Идеи иногда посещают нас неожиданно и нежданно. И даже, порой, очень не вовремя. Они проходят по ночам, когда дико хочется спать; в маршрутке, когда нужно зубами держатся за поручни и остановки за три начать продвигаться к выходу. А если не начнешь - мало того, что тебя задушат, так ты ещё и выйдешь в другом конце города. А тут ещё и идея прикатила. Однако эта идея пришла, когда я сидела у себя дома, за моим любимым ноутбуком, в тёплой комнате и с чашкой чая. Наверное, именно по этому ей удалось меня заинтересовать.

Идея эта из разряда "а почему бы мне не попробовать". Она довольно проста, скажем даже - на поверхности. Она даже была сюжетом некоторых голливудских фильмов, но почему то я никогда не заостряла на ней своё внимание.

Но давайте же поговорим о названии статьи. "Осторожно, двери закрываются!". Почему именно так? А вы подумайте, на что закрывают двери? Вспомнили? Запомните. Это напрямую относится к нашей сегодняшней теме.

А дело было так: я в очередной раз полезла изучать 1С: Предприятие. Обычно всё моё изучение этой программы начинается и заканчивается после того, как я открываю её. Но на этот раз было по другому: я раздобыла видеоуроки к программе и дэмо-версию, предназначенную именно для обучения. "Ну что, поехали" -подумала я.

На этот раз я не дошла даже до открытия программы. Когда описывался процесс её установки я буквально краем уху услышала "надеюсь вы уже вставили ключ аппаратной защиты и...". Вот тут то меня и переклинило. Я остановила видеоурок и задумалась. Мне стало дико интересно, а что ж такое этот аппаратный ключ защиты. Первое, что мне представилось - это флэшка, настроенная как ключ, без наличия подключения которой мы не сможем запустить ту или иную программу, не сможем открыть конкретный файл. Конечно же, первое, что я сделала - это решила проверить свою догадку средствами Интернета. И вот что сказал мне всея Интернет:

Аппаратный ключ - это специальная микросхема, заключенная в корпусе и имеющая все необходимое для передачи данных через один из портов компьютера (LPT, COM, USB). Аппаратный ключ имеет очень низкое энергопотребление, в результате чего его можно подключать к информационным портам без дополнительного питания.

источник

Это наверное не совсем то, что мне нужно. Точнее это совсем не то, что мне нужно. Изготовить свою микросхему я врядли смогу. Попробуем изменить запрос. Ввожу в google словосочетание "ключ из флэшки".
По этому запросу результаты намного лучше. Я бы сказала даже просто отличные. Первая же ссылка даёт мне интереснейшую программу, которая та и называется "Аппаратный ключ из флешки 1.0". Хм... что то всё сильно просто и очевидно. Ладно. На свой страх и риск качаю. Тем более, что предложение более чем заманчивое. Программу нужно установить на флэшку и настроить, а занимает она всего 2 Мб. Вы представьте себе, что вы владелец фирмы и на ваших компьютерах хранится важнейшая информация. И конечно же вам мало просто защитить сеть, ведь если злоумышленник доберётся до клавиатуры и будет знать, что делать, то он легко-не легко, а сможет взломать вашу систему. В конце-концов он может просто запустить программу подборки паролей. И вам, как владельцу фирмы будет очень выгодно закупить где ни-будь в Китае оптом флэшки по 2 Мб и установить на них эту программу. Конечно она не даёт абсолютной защиты, но в комплексе с остальными методами даёт очень высокий процент (прямо как о средствах контрацепции говорим, ей богу. Хотя, они ведь тоже относятся к защите, правда не компьютерной :) . Плюс к этому ко всему программка то freeware.

Ну вот, я скачала программку. И вспомнила, что я не выложила для вас ссылку. Покорнейше прошу извинить меня, дорогие читатели, виновата. Вот она - ссылка: Аппаратный ключ из флешки 1.0 .
Файл по этой ссылке размещён на deposit files. По собственному опыту знаю, что у многих с этим файлообменником возникают проблемы. И поэтому залью ка я это всё дело на ifolder: альтернативная ссылка.

Тут то мне и надобно начать рассказывать как я буду устанавливать программу, как она работает и т.д. Но вы же наверное заметили, что в названии статьи написано "Часть 1". А потом ещё и дописано "теоретическая". Так что в этой части я расскажу только о том, какие программы я собираюсь использовать. Объясню такую свою позицию: мне совсем не лень начать тестировать программы, но честно говоря, мне немного стрёмно. Поэтому, я договорилась со своей преподавательницей, что мы с ней вместе всё это опробуем. Ну согласитесь, глупо не воспользоваться помощью, когда это можно сделать, тем более, что на кону купленная на свои "кровные", студенческие, флэшка. Не подумайте, что практики не будет. Что у нас с ней получится я подробно опишу во второй части этой статьи, всё расскажу, покажу и проиллюстрирую. Так что сейчас давайте рассмотрим "что" мы можем сделать, а во второй части "как" это сделать.

И так, первая рассмотренная нами программа - бесплатная. Есть ещё один вариант, платный, но хорошо подходящий для Windows-систем. О ней я узнала с форума http://www.softboard.ru/ . Программа эта называется Rohos Logon Key. Вот что пишут нам на сайте softkey.ru , на котором её можно заказать:


Программа Rohos Logon Key представляет уникальное решение для защиты Windows компьютера с помощью USB токена. Программа поддерживает такие идентификаторы как Aladdin eToken PRO/R2, ruToken, uaToken и обычный USB flash drive. Rohos Logon уникальна тем что полностью поддерживает Windows Vista, авторизацию на удаленный рабочий стол, а также удаленное управление USB ключами и настройками программы на рабочих станциях.

Преимущества защиты с помощью USB токена:

* Замена слабой парольной авторизации на физический USB ключ.
* Повышенная безопасность Windows посредством более сложного пароля, чем обычно вы используете. Пароль автоматически передается в систему с USB ключа.
* Удобная авто-блокировка компьютера – при отключении USB ключа. Вернулись – подключили USB ключ и вы снова в работе – не отвлекаясь на пароли.
* Двух-факторная авторизация: Физический USB ключ +

Видите, как хорошо, что мы рассматриваем много вариантов. Так мы больше узнаём и о самом ключе.

Зайдя на сайт производителя данной программы, мы видим, что её версии имеются так же и для MacOS. Единственный недостаток этой программы - её не бесплатность. Хотя, если безопасность ваших данных вам дорога, то цена в 20 бобиков (долларов) = 1 ключ вас вполне устроит. Тем более, что на сайте производителя имеется пакет со скидкой. Кстати, а вот и сайт производителя: rohos.ru

Рассматривать работу этой программы я не буду даже во второй части. Потому, что во-первых, что то мне подсказывает, что все эти программы составлены по одному принципу, а во вторых у меня просто нету 20 долларов на опыты и врядли будут в ближайшее время. Хотя, я конечно же выложу скриншоты и описание, если мне в ближайшее время доведётся с ней работать.

А что делать, если я хочу создать защиту не на Windows, а на Linux? Вот там уж точно, если злоумышленник доберётся до клавиатуры, то у него есть все шансы своровать у вас секретные данные. Вот вам и самая безопасная система (с) "Серверное применение Linux", Колисниченко Д. Автор цитируемой книги, кстати, рекомендует настроить правильным образом загрузчик GRUB, но опять же, флэшка может стать прекрасным дополнением и у нас получится отличная комплексная защита.

И так, отправляю запрос в гугл. Уже не скажу какой именно, так как не помню - идея с флэшкой-ключом посетила меня достаточно давно, просто её реализацией я хочу заняться вот на днях. Эта страница хранится у меня в закладках уже месяц. Но, наведём антураж: "отправляю запрос в гугл..."

И наткнулась я на интересную страницу. В самом верху на ней было написано The PAM_USB Project . Работает она точно так же, как Аппаратный ключ из флешки 1.0, а весит она всего 34 Кб! Как именно она работает я ещё не знаю, но обязательно узнаю и напишу во второй части этой статьи.

И так, подведём итоги: мы будем рассматривать Аппаратный ключ из флешки 1.0 для Windows и Pam usb для Linux - две бесплатные программы. Если мне удалось вас заинтересовать - ждите второй части этой статьи. Когда она будет написана - я добавлю ссылку здесь в комментариях.

Best wishes,
yours Newroot.