9. FAQ

Aladdin CryptoFlashFAQAladdin CryptoFlash

Общие вопросы

Чем CryptoFlash отличается от обычной флешки?

Параметр	Обычная флешка	CryptoFlash
Шифрование	Нет (или программное)	Аппаратное (ГОСТ)
Защита от кражи	Нет	Данные зашифрованы, без пароля не прочитать
Сертификация	Нет	Сертификат ФСБ
Контроль целостности	Нет	Автоматический

Какие исполнения существуют?

Изделие выпускается в двух исполнениях, различающихся классом защиты СКЗИ и составом:

	Исполнение 1	Исполнение 2
Класс защиты	КС1	КС2
Дополнительные средства	Не требуются	Внешний МДЗ (сертификат ФСБ)

Для исполнения 2 по согласованию с заказчиком поставляется модуль доверенной загрузки (МДЗ) с действующим сертификатом ФСБ России. МДЗ не встроен в CryptoFlash — отдельное средство со своей документацией.

Какой объём памяти?

32, 64 (базовый), 128 или 256 ГБ — в зависимости от модели.

Вопросы безопасности

Насколько надёжно шифрование?

CryptoFlash использует ГОСТ Р 34.12-2015 (алгоритм “Магма”) с ключом 256 бит. Это государственный стандарт Российской Федерации, сертифицированный ФСБ России.

Что произойдёт, если устройство украдут?

Данные на устройстве зашифрованы. Для доступа злоумышленнику потребуется подобрать пароль или ключ шифрования.

Защита от подбора пароля:

Механизм	Описание
Ограничение попыток в сессии	По умолчанию 3 попытки (настраивается от 1 до 10), далее — блокировка в текущей сессии
Прогрессивные задержки	После 3 неудач — 10 сек, после 10 — 30 сек между попытками
Общий лимит (администратор)	до 100 попыток (по умолчанию: 100) за всё время использования устройства
Блокировка устройства	При исчерпании лимита — блокировка, разблокировать может администратор

Можно ли восстановить данные при утрате пароля?

Пользовательский пароль может восстановить администратор (выполнив смену пароля пользователя или разблокирование со сменой секрета). Если же утрачены оба пароля — администраторский и пользовательский — данные восстановить невозможно: потребуется сброс к заводским настройкам с созданием нового ключа шифрования.

Что делать, если появилось сообщение “SD-карта была заменена”?

Это сообщение означает, что обнаружена замена microSD-карты. Обратитесь к администратору — в этом режиме доступны только операции “Сброс к заводским настройкам” и “Очистка защищённого раздела”.

Экспортируются ли ключи шифрования?

Ключи шифрования неизвлекаемы — они хранятся в энергонезависимой памяти микроконтроллера и никогда не покидают пределы устройства. Все интерфейсы отладки отключены, в том числе физически.

Вопросы использования

Нужно ли устанавливать ПО?

Нет. Программа управления находится на открытом разделе самого устройства и запускается напрямую. В ОС семейства Linux требуется перенести исполняемый файл программы вместе с файлом контрольных сумм в каталог на СВТ.

Какие операционные системы поддерживаются?

Windows 8/8.1/10/11, Astra Linux 1.7/1.8 SE, РЕД ОС 7.3/8, Альт 8 СП, Альт Рабочая станция 10, ОС “Московская электронная школа”.

Полный список с архитектурами — в разделе Системные требования.

Можно ли работать с CryptoFlash на нескольких компьютерах?

Да. Подключайте устройство к любому компьютеру с поддерживаемой ОС.

Как безопасно извлечь устройство?

Отключите защищённый раздел.
Используйте “Безопасное извлечение” (Windows) или umount (Linux).
Извлеките устройство.

Вопросы обслуживания

Как часто нужно менять пароль?

Пароль	Срок действия	Кто меняет
Пароль администратора	365 дней (от 1 до 511)	Администратор
Пароль пользователя	задаётся администратором при настройке политики паролей (от 1 до 511 дней, по умолчанию: 365)	Пользователь (самостоятельно) или администратор

По истечении срока программа предложит сменить пароль.

Как часто нужно выполнять контроль целостности?

Не реже одного раза в месяц. При каждом подключении выполняется автоматический контроль.

Нужно ли обновлять состояние ПДСЧ?

Да. Состояние программного датчика случайных чисел (ПДСЧ) необходимо обновлять 1 раз в год. По истечении года программа управления отобразит соответствующее сообщение — обратитесь к администратору.

Какой срок службы устройства?

Гарантийный срок — 1 год. Срок службы устройства — 3 года. Ресурс — 10 000 часов работы, не менее 5000 циклов подключения USB.

Каковы условия гарантии?

Базовая гарантия — 1 год. За дополнительную стоимость можно увеличить гарантийный срок и длительность технической поддержки.

Гарантия распространяется только на территории Российской Федерации. Для гарантийного обслуживания обязательна регистрация пользователя организации с указанием ИНН (для юридических лиц). Срок рассмотрения рекламации — 10 рабочих дней.

Комплект поставки

Документ	Обозначение
Формуляр (часть 1)	АЛДЕ.468999.001.ФО.01
Формуляр (часть 2)	АЛДЕ.468999.001.ФО.02
Правила пользования	АЛДЕ.468999.001.ДПП
Руководство администратора	АЛДЕ.468999.001.РЭ.01
Руководство пользователя	АЛДЕ.468999.001.РЭ.02

Все документы, кроме формуляра (часть 2), записаны при поставке на открытый раздел носителя.