Ponieważ ten dysk będzie używany w systemach, których nie kontrolujesz lub które nie są Linuksem i nie obsługują w inny sposób schematu uprawnień Linuksa, nie masz tutaj szczęścia.
Nie ma jednak realnego sposobu na zabezpieczenie hasłem, którego szukasz na dysku bez specjalistycznego sprzętu, i to zwykle nie jest opłacalne jako rozwiązanie (jak wyszczególniono poniżej).
Pamiętaj, że jestem specjalistą ds. Bezpieczeństwa IT, więc jeśli wydaje mi się poniżający lub krytykujący moją wiadomość i odpowiedź tutaj, nie mam na myśli tego w ten sposób, jestem po prostu hiperkrytyczny, jeśli chodzi o bezpieczeństwo, ponieważ moim zadaniem jest być droga.
(Przewiń w dół do sekcji „Jeśli naprawdę potrzebujesz bezpiecznej metody udostępniania dysku flash w okolicy ...” poniżej, jeśli nie chcesz słyszeć mojej wypowiedzi na temat wszystkich wprowadzanych zagrożeń bezpieczeństwa).
System Security Rule 0: NIGDY nie udostępniaj dysków USB, jeśli chcesz ograniczyć ryzyko złośliwego oprogramowania!
Mówię, że jest to reguła 0, ale tak naprawdę jest to reguła 0B - reguła 0A dotyczy fizycznego dostępu do systemów.
Mówiąc najprościej, jest to GŁÓWNE zagrożenie bezpieczeństwa. Próbując użyć USB do dystrybucji danych, natychmiast ryzykujesz, że nie będziesz w stanie kontrolować, czy złośliwe oprogramowanie jest umieszczone na patyku, czy nie. Jest to częściowo omijane przez pamięć USB z przełącznikiem blokady tylko do odczytu, takim jak Kanguru FlashTrust 3.0 , ale można je łatwo zmienić do odczytu / zapisu, przesuwając przełącznik.
Jako specjalista ds. Bezpieczeństwa zdecydowanie zalecam, abyś dostarczył alternatywną metodę dostępu do przedmiotów dla klasy , która nie używa pamięci USB , takich jak konto Box lub pliki obsługiwane z witryny w przestrzeni internetowej instytucji edukacyjnej.
Inną alternatywą jest w pełni zapisana, w pełni zablokowana płyta CD / DVD, która działałaby równie dobrze, a ponieważ byłby w pełni zapisany i nie miałby na nim dodatkowej wolnej przestrzeni po całkowitym zablokowaniu urządzenia, dysk byłby już uważany za „tylko do odczytu”. Chyba że musisz udostępniać ogromne pliki, w takim przypadku opcja DVD może nie działać dobrze. Jednak coraz więcej urządzeń jest wypuszczanych na rynek bez napędów CD / DVD, co oznacza, że nie jest to również najbardziej idealne rozwiązanie.
Założę się również, że dystrybuując ten dysk flash, łamiesz kilka zasad dotyczących „autoryzowanych urządzeń” w komputerowych systemach szkolnych, ale nie mogę z tym rozmawiać.
Jeśli naprawdę potrzebujesz bezpiecznej metody udostępniania dysku flash ...
... zaczynasz wchodzić w świat bardzo drogiego sprzętu, takiego jak Apricorn Aegis SecureKey 3, który jest sprzętowo zaszyfrowanym napędem kciuka, który pozwala ustawić hasło w trybie administracyjnym, ale także zapewniać kody tylko do odczytu jako kody dodatkowe urządzenie. W ten sposób dysk jest zablokowany w trybie tylko do odczytu dla osób niebędących administratorami oraz w trybie odczytu / zapisu dla użytkownika kodu administratora.
Problem polega na tym, że jest drogi - 129 USD za zabezpieczony dysk 16 GB - wynika to głównie z kosztu sprzętowych urządzeń szyfrowanych (ale takie urządzenia są zaprojektowane na bardzo specjalny zestaw potencjalnych przypadków użycia i jako takie dostępność tańszych produktów wynosi zero ze względu na brak popytu w branży). Dlatego zazwyczaj nie jest to opłacalna opcja, szczególnie jeśli nie ufasz swoim studentom.
Ostatecznie jednak naprawdę nie ma łatwego, nieopłacalnego lub opłacalnego sposobu na osiągnięcie tego, co chcesz za pomocą zwykłej pamięci USB, przy jednoczesnym zachowaniu kompatybilności systemu operacyjnego, a nawet wtedy nie możesz zagwarantować bezpieczeństwa.
Problem polega na tym, że używanych jest wiele różnych systemów operacyjnych. Nawet jeśli systemy operacyjne nie były czynnikiem, każdy rootpotężny użytkownik byłby w stanie dać sobie dostęp, gdyby był to patyk sformatowany w systemie Linux z ustawionymi uprawnieniami do systemu Linux. Po prostu nie ma sposobu na osiągnięcie bezpieczeństwa pamięci USB za pomocą niedrogich lub tanich rozwiązań.
Jest to jednak jeden z niewielu przypadków na świecie, że udostępnianie za pośrednictwem chmury (Dropbox, Dokumenty Google, Box, a nawet instancja OwnCloud) jest właściwym rozwiązaniem, ponieważ nie ma ryzyka infekcji złośliwym oprogramowaniem po prostu przez pobranie pliku (chyba że sam plik to złośliwe oprogramowanie). (A prawdopodobieństwo, że jedna z wyżej wymienionych usług w chmurze zostanie zainfekowana przez takie złośliwe oprogramowanie, przed którym próbujesz się zabezpieczyć, jest wyjątkowo niskie)