В настоящее время у меня есть простая установка RAID, внешний RAID-корпус, с 2 жесткими дисками, зеркалирование B. Все данные на A зашифрованы с использованием Blowfish (TrueCrypt). Хотя хотелось бы узнать, возможно ли использовать смарт-карту для установки дисков в Windows?
2 ответа
1
truecrypt поддерживает аутентификацию по ключевому файлу и токену из коробки.
что вам нужно, конечно, это:
- создать ключевой файл
- импортировать его в токен (смарт-карта, здесь)
а затем использовать токен в качестве аутентификации. вам также понадобится пароль для токена. в настоящее время токен может быть смарт-картой, но также может быть, например, на устройстве USB.
0
Имейте в виду, что вы будете использовать свою смарт-карту как «флэш-накопитель USB странной формы», и единственная защита, которую вы получаете от использования смарт-карты, такая же, как и использование USB-пакета FIPS 140-2 уровня 3 для хранения ваших ключевых файлов ( как железная клавиша, так что есть вероятность, что если вы потеряете свое USB-устройство хранения ключей, и кто-то захочет взломать его, ключи на нем будут уничтожены).
Ключевые файлы передаются в виде открытого текста между смарт-картой (или USB-токеном) и хост-системой, поэтому они доступны для перехвата аппаратными регистраторами или вредоносными программами.