La crittografia, la protezione dalla scrittura e il controllo della copia sono requisiti separati.

Chiedetevi cosa viene protetto. L'espressione "USB protetta" può riferirsi a diverse funzioni. Il confronto tra le aziende produttrici di USB distingue la crittografia dalle restrizioni di copia, ma ogni implementazione deve comunque essere valutata in base al suo comportamento effettivo. Iniziate definendo il problema: smarrimento del dispositivo, modifica accidentale, apertura non autorizzata o ridistribuzione dopo che il destinatario ne ha avuto accesso.

Questi obiettivi sono correlati ma non interscambiabili. Una singola etichetta sulla pagina di un prodotto non spiega come vengano tutti raggiunti.

È fondamentale distinguere tra accesso e modifica. La crittografia ha lo scopo di rendere i dati memorizzati illeggibili senza la chiave o l'autenticazione appropriate. La sua utilità dipende dall'implementazione, dalla gestione delle credenziali e dal flusso di lavoro relativo all'unità. Una volta che una persona autorizzata apre un file, la sola crittografia non dovrebbe essere considerata sufficiente a impedire qualsiasi ulteriore copia.

La protezione da scrittura indica se il contenuto del supporto può essere modificato o eliminato tramite l'interfaccia supportata. Un file o una partizione di sola lettura non sono la stessa cosa di un'archiviazione crittografata. Chiunque abbia i permessi di lettura potrebbe comunque essere in grado di crearne un'altra copia.

Esaminate attentamente le restrizioni di copia. Le disposizioni specifiche per la protezione dei contenuti possono dipendere da software, tipi di file, sistemi operativi o hardware particolari. Richiedete una dimostrazione utilizzando i vostri contenuti reali e l'ambiente di destinazione. Chiarite cosa succede quando i file vengono copiati, l'applicazione non è disponibile o il dispositivo viene sostituito. Evitate promesse generiche secondo cui i contenuti visibili non potranno mai essere acquisiti o ridistribuiti.

Trasforma i requisiti in un test di accettazione. Annota le azioni consentite e bloccate, i sistemi supportati e le responsabilità di ripristino. Esegui un test di esempio con il team tecnico responsabile prima di effettuare un ordine in blocco. Conserva gli originali di valore altrove e segui la procedura appropriata prima di qualsiasi operazione che potrebbe cancellare un'unità. Requisiti funzionali chiari rendono un preventivo più utile di un'affermazione vaga secondo cui i file sono semplicemente al sicuro.