Шифрование внешнего диска несколькими смарт-картами
Добрый день. Есть тривиальная задача зашифровать флешку с использованием смарт-карты.
Но должна быть возможность хранения ключа шифрования на нескольких смарт-картах.
Как я понял, TrueCrypt должен был помочь мне в этом. Но проблема в следующем:
используются карты Crescendo C1150, для которых я не могу найти библиотеку PKCS#11.
Вопросы: вообще реализуема ли задача шифрования диска с несколькими смарт-картами?
Где можно найти библиотеку PKCS#11 для HID Crescendo C1150? (на оф. сайте только minidriver, тех поддержка молчит)
Посоветуйте платные продукты для решения задачи пожалуйста.
Также хотелось бы узнать – реально ли сделать копию смарт-карты? Тогда все вопросы отпадут и можно будет использовать BitLocker =)
Заранее благодарен за информацию.
Ссылки
[link1] https://www.pgpru.com/comment53332
[link2] https://www.pgpru.com/novosti/2008/xorvmestoaesapparatnoeshifrovanievinchesterovokazalosjpoddelkojj
[link3] https://www.pgpru.com/biblioteka/statji/padenieapparatnogoshifrovanija
[link4] https://www.pgpru.com/comment60523
[link5] https://www.pgpru.com/comment62720
[link6] https://www.pgpru.com/comment77459
Сам спросил – сам ответил =)
Задача с несколькими смарт-картами реализуема, в т.ч. и с помощью truecrypt
Для crescendo C1150 – только покупать платный софт от производителя. Так они библиотеки не дают.
Копию смарт-карты делать необязательно – достаточно одинаковых ключевых файлов на картах.
Смарткарты — лохотрон и фуфло [1][link1], как и все остальные типы аппаратной защиты с проприеатрной недоверенной электроникой [2][link2], [3][link3]. Примите за максиму, что любое классическое устройство в принципе может быть скопировано, даже HSM [4][link4], [5][link5], [6][link6].
Безопасность на винде? No way.