6.5. Безопасность

Aladdin CryptoFlashАдминистрированиеAladdin CryptoFlash

Блокировка пароля

Когда происходит блокировка

Причина	Действие
Превышение числа неудачных попыток ввода пароля пользователя в одной сессии (по умолчанию: 3, настраивается 1–10)	Блокировка пароля пользователя в текущей сессии
Превышение общего числа неудачных попыток ввода пароля пользователя (по умолчанию: 100, настраивается 1–100)	Блокировка пароля пользователя
Превышение числа неудачных попыток ввода пароля администратора (1000)	Блокировка пароля администратора
Переполнение журнала событий	Блокировка пароля пользователя
Несоответствие целостности	Блокировка доступа

При блокировке устройства операции смены пароля пользователя и подключения ЗСР запрещены — программа отображает сообщение “Носитель заблокирован”. Для разблокировки передайте устройство администратору.

Истечение срока действия ключа шифрования

При истечении срока действия ключа шифрования (3 года) доступ к защищённому разделу не блокируется. Рекомендуется заблаговременно сгенерировать новый ключ.

Разблокировка пароля пользователя

Разблокировка выполняется администратором со сменой пароля пользователя. Полная процедура — см. Разблокировка устройства. Для массовой разблокировки — см. Разблокировка.

Сброс к заводским настройкам

Внимание

Сброс удаляет все данные с устройства. Используйте только в крайнем случае.

1. Войдите как администратор.
2. Выберите “Сброс к заводским настройкам”.
3. Введите пароль сброса (по умолчанию: 1234567890).
4. Подтвердите действие.
5. Дождитесь завершения
6. Выполните повторную инициализацию.

Защита от атак

Физическая защита

Угроза	Защита
Извлечение карты microSD	Данные зашифрованы — прочитать невозможно
Подмена microSD	Подмена распознаётся при попытке подключения ЗСР → подключение ЗСР становится невозможным
Подмена устройства	Контроль целостности при каждом подключении

Программная защита

Угроза	Защита
Перебор пароля пользователя	Блокировка после исчерпания лимита неудачных попыток: сессионного (по умолчанию: 3) и общего (по умолчанию: 100)
Перебор пароля администратора	Блокировка после 1000 неудачных попыток
Перебор пароля (дополнительно)	Прогрессивные задержки ввода: после 3 неудач — 10 сек, после 10 — 30 сек между попытками
Подмена программных компонентов	Контроль целостности программных компонентов
Утечка ключей	Ключи шифрования и мастер-ключи неизвлекаемы (хранятся в энергонезависимой памяти микроконтроллера)

Периодический контроль

Для обеспечения безопасности рекомендуется:

• Ежемесячно проверять журнал событий.
• Выполнять регламентный контроль целостности.
• Проверять антивирусом рабочее место.