Corsair Padlock 2 – флешка с цифровой клавиатурой
Аппаратное шифрование с PIN-вводом
Флеш-накопитель Corsair Padlock 2 относится к классу устройств с аппаратной аутентификацией. В отличие от программных решений, где пароль обрабатывается операционной системой и может быть перехвачен кейлоггером, здесь PIN-код вводится непосредственно на корпусе накопителя. Встроенный контроллер сравнивает введённую комбинацию с эталоном, хранящимся в защищённой области памяти, и только после совпадения монтирует зашифрованный том.
Шифрование данных выполняется по стандарту AES с длиной ключа 256 бит. Ключ генерируется аппаратно и не покидает пределов криптографического модуля накопителя. Это означает, что даже при физическом извлечении микросхем памяти расшифровать содержимое без знания PIN-кода практически невозможно. Сама микросхема памяти не содержит ключа в открытом виде — он хранится в энергонезависимой памяти контроллера и уничтожается при попытке несанкционированного доступа.
Корпус устройства заимствован у серии Flash Voyager: он выполнен из ударопрочного полимера с резиновым уплотнением. Такая конструкция защищает электронику от механических повреждений при падениях и вибрации, однако не обеспечивает герметичности — погружение в воду недопустимо. Клавиатура мембранного типа, с тактильной обратной связью, рассчитана на износ, сопоставимый со сроком службы самой флеш-памяти.
Накопитель не требует драйверов для работы с PIN-клавиатурой: аутентификация происходит до подключения к шине USB. Для операционной системы устройство выглядит как стандартный USB Mass Storage, что обеспечивает совместимость с Windows, Mac OS X и Linux без установки дополнительного программного обеспечения. Поддержка игровых консолей ограничена теми моделями, которые способны монтировать внешние накопители с файловой системой FAT32.


