Denne Open Source-minidatamaskine vil slette data, hvis det er tømt

ORWL Åben kilde fysisk sikker computer

I denne tid med information er sikkerheden afgørende. Ingen vil muligvis have deres vigtige data til at falde i forkerte hænder. Men selvom usikret hardware ikke har nogen mindre trussel, tager folk flest tid kun sikkerhedsforanstaltninger på softwarens ende. ORWL er her for at ændre det.

Hvad er ORWL?

Nå er ORWL den computer, der hævder at være "den sikreste hjemmecomputer, der nogensinde er bygget", rundt om i samfundet. Det er en lille tallerkenformet computer designet med fuldstændig fysisk sikkerhed i tankerne. Og fysisk sikkerhed betyder noget, fordi det er en truisme blandt de informationssikkerhedspersonale, at når en person får fysisk adgang til din maskine, er det spillet over.

ORWL og Secure Key Fob
ORWL og Secure Key Fob

ORWL-basale specifikationer omfatter Intel Skylake M3-processor, USB-C og mikro HDMI-porte, 8GB-hukommelse, 120GB Solid State Drive, Bluetooth, Wifi og NFC-teknologi. I øjeblikket understøtter det Ubuntu 16.04, Qubes OS og Windows 10 ud af boksen. Alt du behøver er en skærm, tastatur og mus for at komme i gang.

ORWL er open source

ORWL er helt åben kilde. Det betyder, at de skematiske og layoutfiler, software, firmware, alt er i orden, hvis nogen vil lave sig selv eller lave forbedringer.

ORWL Teardown
ORWL Teardown

Hvordan virker ORWL?

ORWL bruger en selvkrypterende SSD. En sikker mikrocontroller integreret i bundkortet til at generere og gemme kryptografisk krypteringsnøgle. Når det verificerer systemets integritet og godkendte bruger, bruger den nøglen til dekryptering af SSD'en. I tilfælde af enhver form for manipulering med ORWL bliver nøglen straks slettet, hvilket gør SSD-dataene ubrugelige.

Til godkendelsesformål har ORWL en nøglefob ved hjælp af teknologien, der ligner smart-kort. Det bruger NFC-teknologi til at autentificere brugeren, mens du bruger Bluetooth for at kontrollere, om brugeren er inden for rækkevidden. ORWL'en låses automatisk, hvis brugeren ikke er i nærheden.

ORWL blokdiagram
ORWL blokdiagram

Hele ORWL-systemet er indkapslet i et aktivt clamshell-net med trykafbrydere overalt. Den sikre mikrocontroller overvåger konstant en dedikeret inertimåleenhed, det aktive net, den interne temperatur og indgangsspændingen for at detektere manipulation. Dette forhindrer adgangen til de interne komponenter som forsøg på at bryde clamshell'en, vil udløse den sikre mikrocontroller for at slette krypteringsnøglen. Desuden er DRAM loddet med skallen af ​​sikkerhedsårsag.

Det er ikke alt. Der er meget mere detaljeret måling for at sikre en komplet fysisk sikkerhed for enheden, herunder beskyttelse mod Cold Boot, DMA angreb mv.

Flere oplysninger findes på ORWL destinationsside. Her er en hurtig video om, hvordan det virker:

Er ORWL det ultimative svar til informationssikkerhed?

Desværre nej. Selvfølgelig ikke. ORWL giver kun fysisk sikkerhed til computeren. Og selv om det er robust og helt ninja, er der mange andre vektorer, et angreb på dit system kan komme fra. Ikke desto mindre giver det et løft i den samlede sikkerhed.

Hvad synes du om det? Lad os vide ved at kommentere dine tanker.

Kilde

Giv en kommentar

Dette websted bruger Akismet til at reducere spam. Lær, hvordan dine kommentardata behandles.