Giữ khóa mã hóa và USB phần cứng offline

9.2 Khái niệm

Nghịch lý mã hóa

Mã hóa volume NAS, mã hóa backup, mã hóa USB đều bảo vệ khỏi kẻ trộm. Nhưng nếu mất cả mật khẩu và tệp khóa khôi phục, chính bạn cũng không mở được. Với mã hóa mạnh, không có “quên mật khẩu” và không có bộ phận hỗ trợ nào cứu được.

Các loại khóa thường gặp trong hệ thống cá nhân

Nguyên tắc giữ khóa

1. Hai nơi, hai loại: một bản trong trình quản lý mật khẩu (CORE), một bản offline (USB mã hóa phần cứng hoặc giấy).
2. Không bao giờ để khóa trên chính thứ nó mở. Tệp khóa khôi phục volume không nằm trên volume đó.
3. Tách mục: khóa mã hóa và thông tin đăng nhập (tài khoản quản trị, tài khoản hãng) để ở hai mục riêng.
4. Dọn dấu vết: tệp khóa do trình duyệt tải về nằm trong thư mục Downloads; sau khi đã cất đủ 2 nơi và đối chiếu mã băm, xóa khỏi Downloads và thùng rác.
5. Diễn tập: thử mở khóa thủ công ít nhất một lần khi đã có backup.
6. Thay khóa thì thay mọi bản: tạo khóa mới phải cập nhật cả trình quản lý mật khẩu lẫn USB; bản cũ đánh dấu “thay thế”.

USB mã hóa phần cứng có bàn phím

• Mã hóa bằng chip trong USB, mở bằng PIN gõ trên chính USB, nên không bị phần mềm ghi phím trên máy tính bắt được.
• Có cơ chế chống dò PIN: nhập sai liên tiếp tới giới hạn (thường cài được) thì USB tự xóa khóa, dữ liệu mất vĩnh viễn.
• Có pin bên trong: cần sạc định kỳ theo hướng dẫn của hãng (thường vài tháng một lần).
• Vì có thể tự xóa, USB không bao giờ là bản duy nhất của bất kỳ thứ gì.

Cấu trúc thư mục gợi ý cho USB “két”