Bezpečnostní řešení ArmorLock Security Platform uvedla na trh společnost Western Digital. Tvůrci v něm kombinují osvědčené postupy ochrany dat, nové technologie a důraz kladou na snadné použití. Mimo jiné ošetřují verifikaci firmwaru, biometrickou autentizaci zprostředkovanou mobilním telefonem, autentizaci přístupů, hardwarové šifrování nebo správu úložiště.
Problematika ochrany obsahu se nevyhýbá ani přenosným úložištím. Platforma ArmorLock společnosti Western Digital cílí na uživatele v odvětvích, která mají vysoké bezpečnostní požadavky a současně využívají externí pevné disky. Vedle financí, veřejné správy, zdravotnictví, průmyslu nebo právních služeb jde také o mediální a zábavní průmysl.
Řešení ArmorLock kombinuje celou řadu technologií, jež ošetřují celý životní cyklus externího úložiště, od výroby přes prvotní nastavení, každodenní používání až po ztrátu, vyřazení nebo zničení. Softwarové prvky jsou kombinovány s hardwarovými moduly. Platí to například pro správu šifrovacích klíčů nebo autentizaci přístupů. Ve druhé uvedené disciplíně platforma spolupracuje i s ověřovacími nástroji třetích stran, konkrétně s technologiemi mobilních telefonů nebo desktopů. Velký důraz tvůrci kladou na snadnou a rychlou použitelnost, resp. zpřístupnění obsahu.
Pro šifrování využila společnost Western Digital vlastní knihovnu Sweet B, která pracuje s eliptickými křivkami. Jako open source ji uvolnila na portálu GitHub. Auditovala ji společnost Trail of Bits.
Mezi klíčové vlastnosti platformy patří:
- výrobní technologie do modulu HSM (FIPS 140-2) každého zařízení uloží kořenový privátní klíč, jenž byl vygenerován off-line,
- vícestupňová aktualizace firmwaru,
- open-source kryptografie s ošetřením útoků side-channel,
- sandboxované desktopové a mobilní aplikace komunikující s úložištěm,
- bezdrátová a drátová zabezpečená komunikace disku s dalšími systémy,
- bezheslová autentizace a výměna klíčů.
Prvním produktem, který novinku využívá se stal přenosný pevný disk G-Technology ARMORLOCK encrypted NVMe SSD. Společnost Western Digital hodlá platformu rozšířit i na další produktové řady.
