Наши учёные создали систему защиты файлов на переносных носителях информации — инновационную флешку с защитой нового поколения. Она даёт возможность считывать записанную на ней информацию только авторизированным пользователям и на ограниченном круге устройств. Разработка позволит предотвращать утечку секретных данных с территории предприятий или государственных органов.
Флешку создали сотрудники кафедры защиты информации МФТИ. Устройство оснащено блоком аутентификации, распознающим не только легальных пользователей, но и круг компьютеров, на которых его можно использовать. Также переносной носитель имеет систему автоматического маскирования данных, что делает невозможным их считывание напрямую с микросхемы.
Валерий Конявский, заведующий кафедрой защиты информации МФТИ, уточняет, что доступ к информации на защищённой флешке есть только у двух человек — пользователя и администратора. Пользователь может управлять списком разрешённых компьютеров и другими параметрами доступа. Администратор — читать и записывать данные.
«Первичная установка статусов „пользователь“ и „админ“ происходит с помощью специального программного обеспечения, которое запускается прямо с флешки. Софт хранится в памяти устройства, удалить или перезаписать его нельзя. У программной части две специальные консоли — для администратора и для пользователя. При личном использовании устройства один человек может объединить эти две роли, но при корпоративном использовании эти статусы лучше разделить», — поясняет Конявский.
Такие носители информации можно устанавливать в защищённые системы компьютеров на локальных сетях предприятий.
«Если злоумышленник решит обойти установленные ограничения и выпаять микросхему памяти из флешки, чтобы считать данные с неё напрямую, он не сможет это сделать, поскольку увидит данные в зашифрованном виде. При этом легальный пользователь, который откроет флешку на разрешённом компьютере, увидит обычный файл», — говорит Конявский.
Теперь разработчики планируют начать мелкосерийное производство таких флешек, используя исключительно отечественные комплектующие. Это сделает устройство независимым от импорта.