Преимущества аппаратного шифрования

Существует несколько причин, почему стоит рекомендовать использование аппаратного шифрования:

• Труднодоступнее для атак: такие накопители, как те, что представлены в линейке Kingston IronKey — в отличие от вариантов с программным шифрованием — спроектированы таким образом, чтобы противостоять хакерским атакам. У них есть дополнительная защита от таких атак, как, например, атаки методом перебора. Аппаратное шифрование может подсчитывать общее количество попыток ввода пароля, что в конечном итоге приводит к криптографическому стиранию накопителя после определенного числа неверных попыток ввода. Киберпреступники, как правило, отдают приоритет хакерским программным решениям, как более легкому способу осуществить взлом.
• Прочность и цифровая устойчивость: в накопители с аппаратным шифрованием и защитой военного уровня, в соответствии со стандартом FIPS 140-3 уровня 3 для правительства Соединенных Штатов, как это определено Национальным институтом стандартов и технологий США (NIST), добавлена защита от физического вмешательства. В них использована эпоксидная смола для формирования защитного уплотнения вокруг внутренних компонентов, что делает эти накопители более устойчивыми к физическим атакам. Лучшие в своем классе IronKey D500S и IronKey Keypad 200 с сертификацией FIPS 140-3 уровня 3 (ожидается) заполнены эпоксидной смолой внутри корпуса, включая другие различные средства защиты от атак. К этим защитным механизмам, предусмотренным стандартом FIPS 140-3 уровня 3, относятся: отключение при достижении чрезмерных температурных значений или при перенапряжении, самотестирование при включении питания для обнаружения аномалий и самоотключение при их выявлении, а также другие средства защиты при тестировании на несанкционированное проникновение.
  
  Для того, чтобы накопитель получил сертификацию FIPS 140-3 уровня 3, он должен пройти тщательную стороннюю проверку в компьютерной индустрии, т. е. пройти доскональную проверку и тестирование в одной из лабораторий, сертифицированных NIST. NIST отвечает за 256-битное шифрование AES, используемое правительственными учреждениями США. Сертификация FIPS 140-3 уровня 3 может занять годы и является гарантией надежности для клиентов, подтверждая, что продукт чрезвычайно устойчив к атакам извне и произведен с соблюдением всех нормативных требований.
• Портативность: вы не всегда будете брать с собой ваш настольный или переносной компьютер, а USB-накопитель с аппаратным шифрованием или внешний SSD-накопитель может сопровождать вас, где угодно. Нет необходимости рисковать отправкой финансовых документов по электронной почте бухгалтеру или адвокату или хранить важную информацию в облачном хранилище – вы можете хранить конфиденциальные данные вне сети, и они всегда будут в вашем распоряжении. Такой внешний накопитель, как IronKey Vault Privacy 80ES, дает вам возможность создавать резервные копии данных емкостью до 8 ТБ, не завися от наличия интернета и в контролируемом вами месте.
• Соблюдение законов и нормативных актов: шифрование данных является обязательным требованием во многих странах. Например, HIPAA — в системе здравоохранения США, GDPR — в Европейском Союзе. Накопители Kingston IronKey помогут вам в соблюдении нормативных требований, поскольку данные на них всегда зашифрованы. Сложная аутентификация с помощью пароля/парольной фразы ограничивает доступ к накопителю (накопители Kingston IronKey поддерживают парольные фразы длиной до 64 символов, до 128 — для модели D500S). Защита от атак методом перебора противодействует широкомасштабным атакам, а при попытке взлома пароля накопитель может стереть содержащиеся на нем данные и сбросить настройки до заводского состояния.