Unità esterna crittografata

Un dispositivo di archiviazione portatile che mantiene i file illeggibili senza la chiave o la password corretta, utile quando i dati devono spostarsi al di fuori del sistema principale.

Che cos'è

Un'unità esterna crittografata è un normale disco rigido portatile o SSD con un livello di protezione che rende i dati illeggibili quando sono inattivi. Se qualcuno ruba il dispositivo, i file al suo interno dovrebbero rimanere illeggibili senza il PIN, la password, il token o la chiave di ripristino corretti. La crittografia può essere integrata nell'unità stessa oppure gestita dal software sul computer che la utilizza.

Si tratta di un controllo di archiviazione, non di uno scudo magico. Una volta che un file viene aperto su un computer sbloccato, contano ancora altre protezioni: autorizzazioni utente, sicurezza degli endpoint e gestione sicura dei file sensibili.

Come funziona

La maggior parte delle unità crittografate utilizza una chiave crittografica per trasformare i dati leggibili in testo cifrato. Quando si sblocca l'unità, il controller o il software fornisce la chiave e l'unità può leggere e scrivere i file normalmente. Quando viene bloccata di nuovo, i dati sul supporto restano crittografati.

Vale la pena conoscere due modelli comuni:

• Unità crittografate via hardware: la crittografia avviene all'interno del contenitore o del controller dell'unità.
• Unità crittografate via software: il computer host gestisce la crittografia, spesso tramite un'utilità disco o un formato contenitore.

I modelli hardware sono spesso più semplici da usare su computer diversi. I modelli software possono essere più flessibili, ma dipendono maggiormente dal sistema operativo e dalla configurazione dell'utente.

Specifiche che contano

Quando si confronta questa famiglia di prodotti, i dettagli importanti sono pratici più che estetici. Guardate lo standard di crittografia, il tipo di autenticazione e la gestione del ripristino. Un algoritmo robusto è utile solo se il dispositivo ha anche una buona gestione delle chiavi e un comportamento di blocco affidabile.

• Robustezza della crittografia: crittografia comunemente basata su AES.
• Metodo di autenticazione: password, PIN, smart card o supporto multi-fattore.
• Interfaccia: USB 3.x, USB-C o un'altra connessione adatta al vostro parco dispositivi.
• Tipo di archiviazione: gli SSD sono più veloci e più resistenti agli urti; i dischi meccanici sono in genere più economici per gigabyte.
• Controlli di portabilità: impostazioni di blocco automatico, timeout e cancellazione dopo errore.

Configurazione e uso quotidiano

La configurazione iniziale è importante perché molti problemi di sicurezza iniziano con una registrazione debole. Create una passphrase univoca, conservate il materiale di ripristino separatamente e testate il processo di sblocco sui sistemi in cui l'unità verrà effettivamente utilizzata. Se l'unità supporta policy amministrative, impostatele prima che il dispositivo venga distribuito.

Per l'uso quotidiano, rendete automatico il blocco. Un'unità portatile crittografata non dovrebbe rimanere sbloccata in una borsa, su una scrivania o collegata a un laptop incustodito. Ricordate anche che un'unità può essere tecnicamente crittografata e comunque rischiosa se l'utente copia i file in una cartella non crittografata sul computer host.

Limiti ed errori comuni

La crittografia protegge i dati quando l'unità è offline o smarrita, ma non impedisce l'uso improprio da parte di un utente autorizzato. Se qualcuno può sbloccare l'unità, di solito può leggere il contenuto. Inoltre non protegge i dati già esposti tramite screenshot, sincronizzazione cloud, inoltro email o malware sul computer host.

Gli errori comuni includono l'uso di password deboli, il riutilizzo della stessa chiave di ripristino ovunque, il mancato test dell'accesso al ripristino e l'assunzione che la crittografia sostituisca il backup. Non è così. Se l'unità si guasta meccanicamente o si corrompe, la crittografia non recupererà i file.

Manutenzione e buone pratiche

Mantenete aggiornati firmware e software di gestione quando gli aggiornamenti provengono da una fonte affidabile. Testate periodicamente lo sblocco e l'accesso in lettura/scrittura, soprattutto prima di un viaggio o di un'archiviazione a lungo termine. In ambienti condivisi, documentate chi detiene le chiavi di ripristino e come vengono gestite le credenziali smarrite.

Usata bene, un'unità esterna crittografata è un controllo semplice per ridurre il rischio di divulgazione quando i dati devono lasciare un sistema protetto. Il suo valore deriva da una configurazione disciplinata, da un'autenticazione forte e da regole chiare di gestione, non dalla sola etichetta.