USB 也要保安?!加密 USB 裝置

[anti-both]

還 記 得 ,筆 者 的 那 些 年 ,從 一 部 電 腦 抄 檔 案 到 另 一 部 電 腦 ,主 要 是 用 磁 碟 機 (Floppy Disc),哈 哈 ,即 使 在 大 學 交 工 課 都 是 。然 後 是 光 碟 燒 錄 機 ,那 時 候 時 常 都 會 說 :「我 燒 隻 碟 比 你 」。再 之 後 ,當 快 閃 記 憶 體 (Flash memory)的 價 格 ,下 降 到 人 人 都 可 以 負 擔 的 水 平 ,USB 手 指 (USB Thumb Drive)就 替 代 了 光 碟 ,成 為 最 常 用 的 檔 案 交 換 裝 置 。除 了 USB 手 指 ,USB 外 置 硬 碟 也 同 樣 的 普 遍 。

USB 的 保 安 ,分 兩 個 方 面 。首 先 是 裝 置 本 身 ,絕 大 部 分 都 沒 有 密 碼 保 護 ,萬 一 遺 失 ,就 會 做 成 資 料 外 洩 。第 二 是 電 腦 本 身 的 USB 插 口 ,基 本 上 都 沒 有 什 麼 防 護 措 施 ,來 者 不 拒 ,別 人 很 容 易 就 可 以 把 你 電 腦 上 的 檔 案 抄 走 。

首 先 我 們 來 談 談 USB 裝 置 。其 實 ,不 管 是 手 指 ,還 是 外 置 硬 碟 ,市 面 上 都 有 一 些 特 別 注 重 保 安 的 產 品 。它 們 都 是 強 制 要 輸 入 密 碼 的 ,如 果 你 不 輸 入 密 碼 ,是 完 全 不 能 夠 使 用 的 。這 完 全 防 止 了 我 們 因 為 懶 惰 而 不 使 用 密 碼 。

Kingston DataTraveler Locker+

這 是 筆 者 使 用 多 年 的 Kingston DataTraveler Locker+ 手 指 。每 次 使 用 ,都 要 執 行 內 建 於 手 指 中 的 專 用 軟 體 。該 軟 體 是 負 責 手 指 的 加 密 解 密 ,也 會 於 錯 誤 輸 入 密 碼 十 次 之 後 自 動 銷 毀 手 指 中 的 檔 案 (次 數 是 可 以 自 定 的 )。

內 建 於 手 指 中 的 專 用 軟 體

這 種 手 指 不 夠 完 美 的 地 方 是 ,如 果 你 的 系 統 不 能 執 行 那 個 專 用 軟 體 ,那 你 的 手 指 就 不 能 夠 使 用 。雖 然 該 軟 體 支 援 好 幾 個 常 用 的 作 業 平 台 ,但 也 有 可 能 因 為 權 限 或 其 他 問 題 而 不 能 執 行 該 軟 體 。更 談 不 上 手 機 、NAS、平 板 電 腦 等 這 些 裝 置 了 。這 個 問 題 限 制 了 手 指 的 用 途 。

Corsair Flash Padlock 2

另 一 種 比 較 好 一 點 的 手 指 ,像 Corsair Flash Padlock 2 。本 身 內 建 了 數 字 鍵 盤 ,只 要 直 接 在 手 指 上 輸 入 密 碼 ,手 指 就 會 解 鎖 。特 別 的 是 ,手 指 解 鎖 之 後 ,就 會 和 一 般 的 手 指 完 全 一 樣 。就 是 說 ,你 的 電 腦 完 全 不 需 要 安 裝 任 何 軟 體 ,所 以 基 本 上 任 何 電 腦 上 都 可 以 使 用 。甚 至 是 你 的 手 機 ,或 者 電 視 機 、遊 戲 機 ,理 論 上 全 部 都 可 以 使 用 。

國 內 也 開 始 見 到 相 類 似 的 產 品 ,價 錢 也 會 便 宜 一 點 。Netac 的 U618,內 建 AES256 加 密 晶 片 。它 更 有 入 置 電 池 的 設 計 ,無 需 插 入 電 腦 都 可 以 即 時 加 密 。

至 於 外 置 硬 碟 方 面 ,也 有 同 類 的 產 品 ,把 數 字 鍵 盤 內 建 到 外 置 硬 碟 盒 上 。同 樣 的 ,解 鎖 之 後 ,你 的 外 置 硬 碟 可 以 使 用 在 任 何 電 腦 或 其 他 裝 置 上 。這 種 外 置 硬 碟 盒 比 手 指 好 的 地 方 ,就 是 你 可 以 自 由 選 用 不 同 價 錢 或 大 小 的 硬 碟 ,去 滿 足 你 的 不 同 需 要 。你 也 可 以 像 筆 者 一 樣 ,把 Skydigital Lockdown PE 用 於 舊 的 硬 碟 ,把 沒 用 的 舊 硬 碟 升 級 為 有 密 碼 保 護 的 外 置 儲 存 裝 置 。Skydigital Lockdown PE 本 身 就 使 用 USB 3.0,加 上 內 建 的 硬 體 加 密 晶 片 ,確 保 了 安 全 和 速 度 。

Zalman ZM-VE400

Zalman ZM-VE400

Zalman 也 有 十 分 類 似 的 產 品 ZM-VE400,同 樣 也 有 USB 3.0,不 過 價 錢 貴 一 點 點 。

國 內 也 有 朗 科 的 K390,同 樣 也 是 USB 3.0。驟 眼 看 會 以 為 它 比 較 貴 ,但 其 實 K390 不 只 是 硬 碟 盒 ,它 都 是 內 置 好 硬 碟 的 ,有 齊 不 會 大 小 的 容 量 。最 大 更 去 到 2TB

談 完 了 USB 裝 置 ,我 們 來 談 談 電 腦 本 身 的 USB 接 口 。其 實 我 們 可 以 通 過 很 多 方 法 ,在 作 業 系 統 的 層 面 「關 上 」USB 按 口 (disable)。但 對 於 一 般 使 用 者 來 說 ,這 會 帶 來 很 多 不 便 。還 好 有 一 類 比 較 冷 門 的 軟 體 ,可 以 幫 助 我 們 輕 鬆 的 管 理 電 腦 上 的 USB 接 口 。

MyUSBOnly

由 一 家 香 港 公 司 開 發 的 MyUSBOnly,可 以 用 密 碼 鎖 上 你 電 腦 中 的 USB 接 口 。當 你 插 入 一 個 USB 儲 存 裝 置 ,系 統 就 會 跳 出 一 個 視 窗 來 問 你 密 碼 ,如 果 你 有 密 碼 的 話 ,就 可 以 正 常 存 取 該 USB 裝 置 ,沒 有 的 話 ,你 就 不 能 存 取 。

這 樣 有 什 麼 好 處 呢 ?例 如 在 公 司 環 境 中 ,主 管 才 保 有 該 密 碼 ,於 是 主 管 才 可 以 用 USB 裝 置 抄 寫 電 腦 上 的 檔 案 ,一 般 員 工 由 於 沒 有 密 碼 ,就 不 能 偷 偷 用 USB 複 製 公 司 的 機 密 資 料 了 。MyUSBOnly 可 以 記 錄 經 由 USB 存 取 過 的 檔 案 ,方 便 檢 查 員 工 有 沒 有 濫 用 USB 接 口 。MyUSBOnly 也 可 以 建 立 白 名 單 ,讓 公 司 授 權 的 USB 裝 置 可 以 不 用 密 碼 就 可 以 存 取 ,方 便 一 些 必 須 要 使 用 USB 儲 存 裝 置 的 公 司 ,但 又 不 用 把 密 碼 交 給 員 工 。

當 然 同 類 的 產 品 也 有 免 費 軟 體 ,但 功 能 上 都 比 MyUSBOnly 差 很 遠 了 (而 且 香 港 人 要 支 持 香 港 貨 )。

時 至 今 日 ,由 於 網 速 激 增 ,雲 端 的 服 務 日 漸 興 起 ,大 有 取 代 外 置 儲 存 裝 置 之 勢 (例 如 SkyDrive 有 25GB 免 費 儲 存 空 間 ,比 我 的 手 指 還 大 ,哈 哈 ),而 且 雲 端 服 務 連 手 機 也 可 以 輕 鬆 存 取 ,實 在 比 USB 還 方 便 得 多 。不 過 那 方 面 的 應 用 或 保 安 ,就 不 在 本 文 的 範 圍 內 了 。

註 :上 面 介 紹 的 多 個 產 品 ,全 部 都 可 以 在 香 港 的 市 場 上 找 得 到 。而 且 ,全 都 不 是 天 價 的 產 品 ,最 貴 的 ,都 不 超 過 五 百 港 元 。你 還 有 什 麼 藉 口 不 做 好 USB 的 保 安 ?

ctleung張先生,男性,肖龍。
職業:I.T. Consultant
簡介:不好好讀書;七尺差五寸,手長過膝,雙耳垂肩;性寬和,寡言語,喜怒不形於色。據說少時曾斬白蛇於鳳凰山下……

This entry was posted in Computer & Network and tagged , , , , , , , , . Bookmark the permalink.

2 Responses to USB 也要保安?!加密 USB 裝置

  1. peterngan says:

    本人用的USB存放了大量的個人資料, 在這方面也特別小心. 用了trueCrypt的加密公能. 免費的. 十分好用. 缺點是電腦要安裝軟件才可存取USB手指上的資料.

    • C.T. Leung says:

      TrueCrypt 是免費,而且功能強大,但好用談不上吧?TrueCrypt 方便程度甚至比不上有點麻煩的 Locker+,更遑論 Padlock 2 和 Ezsave Lockdown 了。

Leave a Reply to C.T. Leung Cancel reply

Your email address will not be published. Required fields are marked *