[Comm] Transcend JetFlash 620: USB-флешка со встроенной защитой

[Comm] Transcend JetFlash 620: USB-флешка со встроенной защитой

[arlekin.linux]

Здравствуйте. Приобрел сегодня флешку, польстившись на обещание 
встроенного криптования. За неимением дрегого варианта воткнул сразу в 
винду (работаю в центре мелкомягких). На ХР все понравилось простотой. 
Получается как-то так: находится какой-то раздел небольшого размера с 
ехе-шником. Выглядит как сидиром. В нем поле ввода пароля. При вводе 
пароля открывается окошко с ползунком (выбирать сколько от общего 
размера - 8 гигов - откусить для криптования). Ну и после ввода пароля 
открывается доступ к этому же разделу флешки. Незакриптованный раздел 
видно везде. Но вот в альте этой прелести нет. Общий, незакриптованный 
раздел видится без проблем. Определяется тот же раздел с ехе-шником. Но 
не открывается. Криптованный раздел не видит вообще.
Сталкивался ли кто-то с такой проблемой? Идея иметь флешку с защитой 
заманчива, буквально необходима. GPG тоже неплохой вариант, но кажется 
что аппаратное криптование флешки удобнее.

Re: [Comm] Transcend JetFlash 620: USB-флешка со встроенной защитой

[Andriy Dobrovol`s`kii]

2011/3/12 arlekin.linux <arlekin.linux@gmail.com>:
> Здравствуйте. Приобрел сегодня флешку, польстившись на обещание встроенного
> криптования. За неимением дрегого варианта воткнул сразу в винду (работаю в
> центре мелкомягких). На ХР все понравилось простотой. Получается как-то так:
> находится какой-то раздел небольшого размера с ехе-шником. Выглядит как
> сидиром. В нем поле ввода пароля. При вводе пароля открывается окошко с
> ползунком (выбирать сколько от общего размера - 8 гигов - откусить для
> криптования). Ну и после ввода пароля открывается доступ к этому же разделу
> флешки. Незакриптованный раздел видно везде. Но вот в альте этой прелести
> нет. Общий, незакриптованный раздел видится без проблем. Определяется тот же
> раздел с ехе-шником. Но не открывается. Криптованный раздел не видит вообще.
> Сталкивался ли кто-то с такой проблемой? Идея иметь флешку с защитой
> заманчива, буквально необходима. GPG тоже неплохой вариант, но кажется что
> аппаратное криптование флешки удобнее.
А Ві уверені, что оно аппаратное?
Ну и в любом случае, для запуска єкзєшников нужно использовать вайн.
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] Transcend JetFlash 620: USB-флешка со встроенной защитой

[Victor]

> GPG тоже неплохой вариант, но кажется что
> аппаратное криптование флешки удобнее.
А Ві уверені, что оно аппаратное?
Судя по некоторым данным в сети,  оно действительно содержит аппаратную часть.
Так скрытый раздел не является просто разделом, зарезервированной  или не 
выделенной областью на пространстве флэшки, а потому не доступен на уровне 
прямого чтения данных.  
Хотя, возможно, это зависит от конкретной флэшки.
---
Виктор.

Re: [Comm] Transcend JetFlash 620: USB-флешка со встроенной защитой

[Mykola S. Grechukh]

У меня одну из пяти флешек win7 внезапно опознала как IEEE 1667
enhanced storage и предложила установить пароль.

При включенном пароле - в линуксе видно устройство sda в котором "нет
носителя". Винда же спрашивает пароль и позволяет работать до
вытаскивания.

Не знаю, есть ли там настоящее шифрование (вероятно, хранящегося в
контроллере ключа) , или просто контроллер отключает себе доступ к
чипу.

2011/3/12 Victor <>:
>> GPG тоже неплохой вариант, но кажется что
>> аппаратное криптование флешки удобнее.
> А Ві уверені, что оно аппаратное?
> Судя по некоторым данным в сети,  оно действительно содержит аппаратную часть.
> Так скрытый раздел не является просто разделом, зарезервированной  или не
> выделенной областью на пространстве флэшки, а потому не доступен на уровне
> прямого чтения данных.
> Хотя, возможно, это зависит от конкретной флэшки.
> ---
> Виктор.
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community



-- 
Mykola Grechukh
RISC Group IT Solutions

Re: [Comm] Transcend JetFlash 620: USB-флешка со встроенной защитой

[Mykola S. Grechukh]

2011/3/12 arlekin.linux <>:
> Идея иметь флешку с защитой
> заманчива, буквально необходима. GPG тоже неплохой вариант, но кажется что
> аппаратное криптование флешки удобнее.

LUKS не менее удобный. Для win есть поддержка в виде FreeOTFE.

-- 
Mykola Grechukh
RISC Group IT Solutions

Re: [Comm] Transcend JetFlash 620: USB-флешка со встроенной защитой

[Vaso VV]

13.03.2011 17:06, Mykola S. Grechukh пишет:
> Не знаю, есть ли там настоящее шифрование (вероятно, хранящегося в
> контроллере ключа) , или просто контроллер отключает себе доступ к
> чипу.
У меня сложилось впечатление, что «аппаратная» часть этой флешки лишь 
предоставляет системе возможность видеть разделы флешки (шифрованный и 
открытый) как два независимых устройства, а само шифрование/ 
дешифрование на лету осуществляется программно.

> 2011/3/12 arlekin.linux<>:
>> Идея иметь флешку с защитой
>> заманчива, буквально необходима. GPG тоже неплохой вариант, но кажется что
>> аппаратное криптование флешки удобнее.
>
> LUKS не менее удобный. Для win есть поддержка в виде FreeOTFE.
>
Согласен. Флешки с LUKS свободно определяются и легко монтируются в 
линукс-системах. Но, к сожалению, для _обычной_ флешки _нормального_ 
кроссплатформенного решения переноса зашифрованных данных (имеется 
ввиду: вставить флешку, ввести пароль, получить открытый раздел) не 
существует. Основные возможные связки: truecrypt (win) — truecrypt (nix) 
и LUKS (nix) — FreeOTFE (win) спотыкаются на неспособности Виндовз 
работать с более чем одним разделом на сменном носителе — т.е. схема с 
двумя разделами (один зашифрованный, а другой — с портабл версией ПО 
шифрования) неработоспособна (исключение составляют флешки, которые 
представляют собой два накопительных устройства).
«Ненормальные» решения со стороны виндовз могут быть следующими:
1. Есть идиотский^W негуманный способ со сбрасыванием бита «съёмного 
устройства» на флешке и ковырянием реестра, что заставляет Виндовз 
определять сменный носитель как жёсткий диск и соответственно «видеть» 
разделы.
2. Устанавливать ПО шифрования на всех ПК, где используется флешка 
(способ менее идиотичен, чем предыдущий).
3. Использовать две флешки — одну зашифрованную, другую с портативными 
версиями ПО для шифрования (удобно, не правда ли?).
4. Хранить информацию на флешке в зашифрованных файлах-контейнерах 
(надёжно зашифрованных, но легко удаляемых).

-- 
WBR........[x]
TFTHAOT....[ ]
AMF........[ ]