Szyfrowanie, ochrona zapisu i kontrola kopiowania to oddzielne wymagania

Zapytaj, co jest chronione. Termin „chronione USB” może odnosić się do kilku różnych funkcji. Porównanie USB Company odróżnia szyfrowanie od ograniczeń kopiowania, ale każda implementacja nadal wymaga oceny pod kątem rzeczywistego działania. Zacznij od zdefiniowania problemu: utrata urządzenia, przypadkowa modyfikacja, nieautoryzowane otwarcie lub redystrybucja po uzyskaniu dostępu przez odbiorcę.

Cele te są ze sobą powiązane, ale nie można ich stosować zamiennie. Pojedyncza etykieta na stronie produktu nie wyjaśnia, w jaki sposób wszystkie z nich są realizowane.

Rozróżnij dostęp od modyfikacji. Szyfrowanie ma na celu uniemożliwienie odczytu przechowywanych danych bez odpowiedniego klucza lub uwierzytelnienia. Jego użyteczność zależy od implementacji, obsługi danych uwierzytelniających i przepływu pracy na dysku. Po otwarciu pliku przez osobę upoważnioną, samo szyfrowanie nie powinno być uważane za uniemożliwiające wszelkie formy dalszego kopiowania.

Ochrona przed zapisem określa, czy zawartość nośnika można zmienić lub usunąć za pośrednictwem obsługiwanego interfejsu. Plik lub partycja tylko do odczytu to nie to samo, co zaszyfrowana pamięć masowa. Osoba, która może odczytać materiał, może nadal mieć możliwość sporządzenia kolejnej kopii.

Dokładnie sprawdź ograniczenia dotyczące kopiowania. Specjalistyczne mechanizmy ochrony treści mogą zależeć od konkretnego oprogramowania, typów plików, systemów operacyjnych lub sprzętu. Poproś o demonstrację z wykorzystaniem rzeczywistych treści i środowiska odbiorcy. Wyjaśnij, co się dzieje, gdy pliki są kopiowane, aplikacja jest niedostępna lub urządzenie jest wymieniane. Unikaj ogólnikowych zapewnień, że widoczne treści nigdy nie zostaną przechwycone ani rozpowszechniane.

Przekształć wymaganie w test akceptacyjny. Zapisz dozwolone i zablokowane działania, obsługiwane systemy i obowiązki odzyskiwania. Przetestuj próbkę z odpowiedzialnym zespołem technicznym przed złożeniem zamówienia hurtowego. Przechowuj cenne oryginały w innym miejscu i postępuj zgodnie z odpowiednią procedurą przed jakimikolwiek przygotowaniami, które mogłyby wymazać dysk. Jasne wymagania funkcjonalne sprawiają, że wycena jest bardziej użyteczna niż nieokreślone stwierdzenie, że pliki są po prostu bezpieczne.