Vysoko zabezpečený šifrovaný USB-C flash disk Stick

Stick je šifrovaný flash disk USB-C v odolnom kovovom puzdre

Umožňuje ukladanie, úschovu a bezpečný prenos citlivých obchodných a súkromných údajov pre verejné orgány a spoločnosti v súlade s predpismi GDPR.

Stick je schválený federálnym úradom pre bezpečnosť informácií (BSI) pre vládne utajované informácie až do úrovne NATO Restricted a EU Restricted.

Dáta uložené na disku Stick sú chránené pred neoprávneným prístupom, napríklad v prípade straty alebo odcudzenia nosiča, ako aj v prípade rôznych typov útoku.

Zatiaľ čo Stick nie je pripojený k počítaču alebo k externému zdroju napájania (napr. USB alebo rozbočovač USB), zostane v režime spánku a všetky klávesy budú deaktivované.

Stick zaručuje dôvernosť dát pomocou nasledujúcich bezpečnostných mechanizmov:

• Šifrovanie;
• Riadenie prístupu;
• Správa kryptografických kľúčov;
• Správa užívateľov.

Šifrovanie

Šifrovací modul integrovaný do bezpečnostného puzdra zaisťuje kompletné šifrovanie Stick. Všetky uložené dáta a zapísané sektory na pamäťovom zariadení sú šifrované v režime XTS pomocou dvoch kryptografických kľúčov podľa 256-bitového AES (Advanced Encryption Standard). Stick tiež šifruje dočasné dáta a oblasti, ktoré sú bežným šifrovacím softvérom často ignorované.

Overovanie užívateľov

• Overovanie používateľov je založené na princípe „have and know“
• Pre získanie prístupu k dátam musí používateľ disponovať smart kartou a poznať PIN
• Ak je prekročený povolený počet nesprávnych zadaní PIN, smart karta je deaktivovaná a naďalej už nie je použiteľná, kryptografické kľúče sú taktiež nenávratne vymazané

Správa kryptografických kľúčov

Užívateľ môže kedykoľvek vygenerovať, zmeniť alebo zničiť kryptografické kľúče. Tento proces je nevratný. Po vygenerovaní nových kryptografických kľúčov sú staré kryptografické kľúče (a teda všetky dáta uložené na nosiči dát) nevratne zničené.

Dva 256-bitové šifrovacie kľúče pre šifrovanie a dešifrovanie dát sú generované hardvérovým generátorom náhodných čísel a uložené v pamäti. Ak je PIN užívateľa zadaný správne, sú prenášané do šifrovacieho modulu Stick pre šifrovanie a dešifrovanie dát.