Bu sürücü kontrol etmediğiniz veya Linux olmayan ve Linux izinleri düzenini desteklemeyen sistemlerde kullanılacağından, burada biraz şanssızsınız.
Özel bir donanıma sahip olmayan bir diskte aradığınız parola korumasını yapmanın gerçek bir yolu yok, ancak bu genellikle bir çözüm olarak uygun maliyetli değildir (aşağıda belirtildiği gibi).
Bir IT Security Professional olduğumu unutmayın, bu yüzden mesajımı ve yanıtımı küçük düşürüyor veya azalıyor gibi görünüyorsam, bu şekilde demek istemiyorum, güvenlik söz konusu olduğunda sadece eleştirel davranıyorum, yol.
(Getirdiğiniz tüm güvenlik riskleri hakkında rant'ımı duymak istemiyorsanız, aşağıdaki "Bir flash sürücüyü buralarda paylaşmak için gerçekten güvenli bir yöntem istiyorsanız ..." bölümüne bakın).
Sistem Güvenliği Kuralı 0: Kötü amaçlı yazılım riskini sınırlamak istiyorsanız, ASLA USB sürücüleri paylaşmayın!
Bunun Kural 0 olduğunu söylüyorum, ama bu gerçekten Kural 0B - Kural 0A, sistemlere fiziksel erişim hakkında.
Ama basitçe söylemek gerekirse, bu bir BÜYÜK güvenlik riski. Verileri etrafa dağıtmak için bir USB kullanmaya çalıştığınızda, derhal kötü amaçlı yazılımların kullanılıp kullanılmayacağını kontrol edememe riskiniz olur. Bu kısmen Kanguru FlashTrust 3.0 gibi salt okunur bir kilitleme anahtarına sahip USB çubukları ile çevrelenir , ancak anahtar çevirilerek kolayca okunabilir / yazılabilir.
Bir güvenlik uzmanı olarak, bir Box hesabı veya eğitim kurumunuzun web alanındaki bir siteden sunulan dosyalar gibi , sınıfınızdaki öğelere erişmek için USB'den yapışmaz alternatif bir yöntem sunmanızı şiddetle tavsiye ederim .
Diğer bir alternatif de, tamamen işe yarayan, tamamen yazılı, tamamen kilitli bir CD / DVD'dir ve cihazı tamamen kilitlediğinizde, üzerine tam olarak yazıldığından ve fazladan boş alan kalmamasından dolayı disk zaten “salt okunur” olarak kabul edilirdi. Büyük dosyaları paylaşmanız gerekmediği sürece, bu durumda, DVD seçeneği iyi çalışmayabilir. Bununla birlikte, daha fazla ve daha fazla cihaz, CD / DVD sürücüleri olmadan piyasaya sürülüyor, ancak bu, bunun da en ideal çözüm olmadığı anlamına geliyor.
Ayrıca bu flash sürücüyü etrafa dağıtarak, okulunuzun bilgisayar sistemlerinde "yetkili cihazlar" hakkında birkaç kurala uyduğunuz, ancak bununla konuşamayacağıma bahse girerim.
Etrafında bir flash sürücü paylaşmak için gerçekten güvenli bir yöntem istiyorsanız ...
... yönetici modu için bir şifre belirlemenizi sağlayan, aynı zamanda ikincil kodlar olarak salt okunur kullanıcı şifreleri sağlayan bir donanım şifreli parmak sürücü olan Apricorn Aegis SecureKey 3 gibi çok pahalı ekipmanların dünyasına girmeye başlarsınız . cihaz. Bu şekilde, disk yönetici olmayanlar için salt okunur modda ve yönetici kodu kullanıcısı için okuma / yazma modunda kilitlidir.
Bununla ilgili sorun, pahalı - sadece 16GB'lık güvenli bir çubuk için 129US $ - bu, çoğunlukla donanım şifreli cihazların maliyetinden kaynaklanıyor (ancak bunlar gibi cihazlar, çok özel potansiyel kullanım durumları ve Endüstri talebinin yetersizliği nedeniyle daha ucuz ürünlerin mevcudiyeti sıfırdır). Yani bu, özellikle öğrencilerinize güvenmiyorsanız , genellikle uygun maliyetli bir seçenek değildir.
Nihayetinde, işletim sistemi çapraz uyumluluğunu korurken, sadece düz bir USB bellek ile ne istediğinizi elde etmenin gerçekten kolay ve ücretsiz ya da uygun maliyetli bir yolu yoktur ve o zaman bile güvenliği garanti edemezsiniz.
Sorun şu ki, birçok farklı işletim sistemi kullanılıyor ve oyunda. İşletim sistemi bir faktör olmasa bile, rootgücü olan herhangi bir kullanıcı , Linux izinleri ayarlanmış olsa bile Linux formatlı bir çubuk olsaydı kendilerine erişim sağlayabilirdi. USB bellek güvenliğini ücretsiz veya düşük maliyetli çözümlerle elde etmenin bir yolu yoktur.
Bu, dünyadaki birkaç zamandan biri olsa da, bulut üzerinden paylaşım (Dropbox, Google Dokümanlar, Kutu, hatta bir OwnCloud örneği), uygun bir çözümdür, çünkü yalnızca dosyayı indirerek kötü amaçlı yazılım bulaşması riski yoktur. dosyanın kendisi kötü amaçlı yazılımdır). (Ve yukarıda sözü edilen bulut hizmetlerinden birinin, korumaya çalıştığınız kötü amaçlı yazılımın bulaştığı olasılığı olağanüstü düşük)