USB 드라이브 보안

USB 드라이브 보안

나는 친구/동료들과 중요한 데이터를 공유하고 있습니다. 이를 위해 이메일을 보내거나 일부 호스팅 사이트에 업로드하고 링크를 제공하는 것보다 데이터 전송을 위해 별도의 USB 펜 드라이브를 제공하는 것을 선호합니다.

하지만 USB 드라이브에 저장된 정보를 서로 공유할 수 있기 때문에 그 중 어느 것도 믿을 수 없습니다. LUKS 암호화 저장 장치가 있으므로 해당 저장 장치는 다른 운영 체제에 마운트되지 않고 Linux 기반 애플리케이션을 통해서만 마운트됩니다. 앱에는 비밀번호가 미리 입력되어 있습니다.

여태까지는 그런대로 잘됐다.

여기서는 USB 장치에 특정 개수 이상 장착할 수 없도록 제한을 설정하고 싶습니다. "설치 수" 임계값에 도달하면 장치는 해당 콘텐츠를 파기해야 합니다.

해결 방법은 tune2fs -l <device_Name> | grep ^Mount값을 확인 mount count하고 e2fsck <device_Name>값을 재설정하는 것입니다.

내가 말하는 것을 달성할 수 있는 방법이 있나요?

또한 장치에 대한 모든 종류의 복제 작업을 거부할 수 있습니까? dd, partclone, rsync 또는 기타

답변1

사용자 문제를 기술로 해결하려고 하시는 것 같은데요. 이것은 작동하지 않습니다.

제가 아는 한, 여러 번 설치한 후에 스스로 파괴될 수 있는 장치는 없습니다. 그런 경우에도 사용자는 기기에서 설치 횟수를 재설정할 수 있습니다. 변조 방지 장치가 있더라도 사용자는 처음 설치할 때(또는 설치 제한에 도달하기 전에) 장치의 내용을 다른 곳에 복사할 수 있습니다.

간단히 말해서, 잘못된 관점에서 문제에 접근하고 있으며, 문제는 사용자를 신뢰하지 않는다는 것입니다.

관련 정보