USB mã hoá bảo mật — mã PIN và vân tay

Vì sao mã hoá bằng phần cứng

Phần mềm mã hoá chạy trên máy tính chủ, nên nếu máy đó đã bị nhiễm mã độc thì khoá giải mã có thể bị đánh cắp ngay lúc người dùng nhập vào. Mã hoá phần cứng đặt toàn bộ khoá và quá trình mã hoá bên trong chính thiết bị — máy tính chủ không bao giờ nhìn thấy khoá.

Hệ quả thực tế: cắm USB vào máy lạ vẫn an toàn, và mất thiết bị không đồng nghĩa với lộ dữ liệu.

Hai phương thức mở khoá

• Mã PIN trên thiết bị — bàn phím số ngay trên thân USB. Không cần cài phần mềm nên dùng được với mọi hệ điều hành, kể cả máy không có quyền cài đặt.
• Vân tay — mở khoá một chạm, lưu tối đa 10 vân tay cho trường hợp nhiều người cùng được cấp quyền truy cập.

Chứng nhận FIPS 140-3

FIPS 140-3 là tiêu chuẩn của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ cho module mã hoá. Đạt chứng nhận này nghĩa là thiết kế mã hoá đã qua kiểm định độc lập, không chỉ là công bố của nhà sản xuất — điểm đáng lưu ý khi lập hồ sơ thẩm định kỹ thuật.