caxapa.ru :: А есть ли такое готовое устройство? Втыкается в USB, изображает из себя клавиатуру. Хранит длинный произвольный пароль, выводит его при наборе ПИН кода из четырех цифр. Если 1-3 раза неправильно ввести ПИН-код, то больше уже не выводит. С таким

Экспериментатор (07.01.2017 17:47, просмотров: 11514)

А есть ли такое готовое устройство? Втыкается в USB, изображает из себя клавиатуру. Хранит длинный произвольный пароль, выводит его при наборе ПИН кода из четырех цифр. Если 1-3 раза неправильно ввести ПИН-код, то больше уже не выводит. С таким устройством даже ректальный анализ не поможет, так как пытуемый пароля фактически не знает. Если не существует готового, то можно самим сделать за один вечер, например, на AT90USB162.

- Да-да, и потерять такой девайс. Вот веселуха будет! - Dingo(09.01.2017 06:57)
  - Забыть пароль... Пароль (который девайс выводит) на бумажку запиши и к монитору прилепи! - fk0(09.01.2017 12:13)
- есть - ferrum(07.01.2017 19:12, ссылка, ссылка)
  - Странно, что серийных нету. Самый страшный сон администратора - забыть все пароли. Удивительно, такой огромный кусок рынка простых устройств, где пусто. Налетайте, идею дарю. - Экспериментатор(07.01.2017 19:59, )
    - есть куча всяких, и с PIN, и с двухфакторной аутентификацией, и с встроенным шифрованием/хранением файлов, гуглите "USB authentication key"... на западе это целая индустрия... - ferrum(07.01.2017 20:34)
      - Яндекс-маркет по такому запросу ничего не дал. А если я на ебее такую хрень закажу, таможня пропустит? Не получится как с pin-hole видеокамерами? Если у нас нету такого рынка, значит что-то ему мешает? - Экспериментатор(07.01.2017 20:49, )
        
        rutoken посмотри. - vmp(07.01.2017 23:06)
        
        Да, тот смотрю."Это товар поставляется на физический адрес." - это как? Интересен такой токен, который можно везде использовать. Коммунальщики наплодили личных кабинетов, никакой памяти не хватит для запоминания паролей. Но, похоже, ни один их Экспериментатор(165 знак., 07.01.2017 23:21, )
        
        Когда надо было покупал Алладиновские токены за налик в какой то профильной конторке из многих. Отличаются от рутокена только происхождением из земли обетованной. - ASDFS(07.01.2017 23:52)
        
        Подскажите, если разбираетесь: Экспериментатор(312 знак., 08.01.2017 00:21, )
        
        2) особых проблем вроде как нет - Vit(08.01.2017 01:17, ссылка)
        
        1) Зачем пин код при строгой аутентификации? Воспринимай токен как аппаратный ключ. Воспользоваться может любой кто им обладает, разрушить можно только молотком. ASDFS(345 знак., 08.01.2017 01:12)
        
        Без ПИН-кода токеном может воспользоваться любой, в таком виде он бесполезен для защиты от постороннего доступа. Есть внешние диски с клавиатурой, то это не совсем то, что хочется видеть как универсальное решение. Уже давно заметил, что хорошие Экспериментатор(131 знак., 08.01.2017 01:48, )
        
        2) Оказывается уже есть загрузка с криптозащищенного токена >>>> ASDFS(100 знак., 08.01.2017 01:19, ссылка)
        
        1) О, и такое сделали! >>>> - ASDFS(08.01.2017 01:22, ссылка)
    - Админ не бегает с паролями. Удаленное администрирование рулит. Авторизация в системе по ключикам. Когда то давно делали вход в винды по бесконтактной карте. Плюс считки которые умеют набирать пароли как с клавиатуры при поднесении RFID карты с ASDFS(52 знак., 07.01.2017 20:07)
- В каком смысле ректальный анализ не поможет? "Вводи пин, дорогой. Если что, пеняй на себя..." - SciFi(07.01.2017 17:49)
  - припомнилось, как прячутся данные в потоках NTFS... - Vit(07.01.2017 18:09)
    - А как они прячутся? Мне вот сейчас интереснее, насколько надежен пароль на SSD диск и имеет ли он смысл, если данные уже записаны. Наверное, все подряд пишется, программатором можно прочитать. С точки зрения производительности системы пароль на Экспериментатор(67 знак., 07.01.2017 19:53, )
      - Сам подумай. Если на диск можно поставить пароль нажатием одной кнопки -- очевидно, что критографией (нужно шифровать весь диск, долго) там и не пахнет. - fk0(08.01.2017 12:24)
      - гуглим "альтернативные потоки данных NTFS" - Vit(07.01.2017 22:23, ссылка)
  - Один раз ошибся и все. Бесполезно. Можно еще интереснее сделать, если GPSку приделать. Как только попробовали в другом месте включить, сразу все стирает. - Экспериментатор(07.01.2017 17:56, )
    - чот в СМИ проскочила что кольцо с GPS и кнопкой для безопасности вот-вот в продажу пойдет, я не понимаю как там питание и как оно хорошо GPS может ловить, или кнопка по соте просигналит и хоть будут знать у какого дома оно последний раз GPS basilmak(10 знак., 07.01.2017 18:43)
    - ога, полезняшечка такая для ноутов:) - Vit(07.01.2017 18:05)
      - И наклейку "в помещении не включать!") - she(07.01.2017 18:58)
        
        Итого. Да, к сожалению, пароль на диск только от детей защита. Выяснилось, что с разработчиками TrueCrypt интересные вещи произошли, постепенно начинаешь верить в мировую закулису: Экспериментатор(769 знак., 08.01.2017 13:28, )
        
        Интересно, попробовал скачать этот трукрипт с указанного сайта, жму на кнопку, ничего не скачивается. Видимо, для Германии он стал запрещён. Кто-нибудь, выложите его в Upload, плз - бомж(08.01.2017 21:18)
        
        А чисто аппаратные решения не интересуют? P.S. Из России тоже не качается. - vmp(08.01.2017 21:54)
        
        Да просто хотел поиграть с этой программой. А так мне просто нечего и незачем шифровать :-) - бомж(08.01.2017 23:04)

Технологии