Сейчас у нас в разработке находится программа Rohos Logon Key специально для MAC OS-X. Изначально мы будем поддерживать USB flash drive, что является большим преимуществом для использования на домашнем компьютере, так как существующие аналоги защиты доступа к компьютеру (e-Tokens, etc), которые уже представлены, больше подходят для компании нежели простому пользователю.
Первая бета-версия появится в конце лета этого года.
Недавно мы приобрели APACER AH620 с емкостью в 4 Гб и сканером отпечатка пальца. Встроенная программа позволяет использовать Биометрическую Авторизацию для защиты данных на USB накопителе.
Данный USB flash накопитель совместим с программой Rohos Logon Key. Это означает что Биометрическую Авторизацию возможно также использовать для доступа в Windows (2000/XP/Vista). Узнать подробнее.
Особенности устройства:
Представляем вашему вниманию обзор Silicon Power F600 FingerPrint Disk на 1Gb со встроенным сканером отпечатка пальца. Он несовместим с Rohos Logon Key.
Особенности устройства:
Уже несколько наших пользователей спрашивали: «можно ли использовать биометрические USB flash диски в комбинации с нашей программой Rohos Logon Key (можно ли входить в Windows после того как секретная часть USB флэшки была открыта по отпечатку пальца) ?»
Вот мы и решили проверить несколько биометрических USB флэшек на совместимость с Rohos Logon Key.
Transcend JetFlash 220 USB flash drive 2 Gb (совместим с Rohos Logon) со встроенным сканером отпечатка пальца для доступа к секретной области USB диска. Представляем вашему вниманию обзор довольно интересного устройства и Программы для защиты данных на флэшке, которая идет в комплекте.
Особенности устройства:
Вкратце принцип работы секретной части (защиты):
Диск разделён на две части. Первая это Открытая Область с обыкновенным доступом, а вторая — Зашифрованная Область — доступ к которой может получить только хозяин этой флэшки при помощи своего отпечатка пальца или пароля.
Продолжаем обзор накопителя Lexar JumpDrive со встроенной программой для защиты файлов на USB накопителе Lexar Secure. Программа входит в комплект USB накопителя и прединсталированна в главное меню Ceedo.
И так Lexar Secure II главное окно:
После запуска Secure II — появляется главное окно программы с тремя основными функциями: Зашифрованный Тайник, Шифрование Файлов, Шредер.
«Зашифрованный Тайник» предлагает шифрование диска основанное на файл-контейнере и прозрачном шифровании на-лету (transparent on-the-fly encryption).
Создание виртуального диска происходит в 3 шага. На последнем шаге Программа заставляет пользователя задать пароль не менее 8ми символов. Пароль надо будет вводить каждый раз при включении диска.
Недавно нам в руки попался USB флэш накопитель Lexar JumpDrive 2GB со встроенной функцией защиты файлов. В комплекте накопителя идет мобильная платформа PowerToGo (aka Ceedo) а в ней есть мобильное приложение Lexar Secure II — которое представляет интерес для нас. Кстати на корпусе USB флэш драйва имеется индикатор свободного места (см. на рисунок) — очень удобная вещь :).
Lexar Secure II позволяет создавать на USb накопителе зашифрованные контейнеры (аналог Rohos Disk) либо шифровать отдельные файлы. Мы хотим выяснить — как себя ведет программа Secure II (и платформа PowerToGo в целом) когда на компьютере нет полномочий Администратора, да и вообще качество и удобность данной программы.
1. И так Первое подключение…
Сегодня Мы выпускаем очередную версию Rohos Logon Key 2.5 бета. С доработками BlueTooth Logon.
Что было исправлено в Rohos Logon Key :
Как настроить программу:
После устаноки Rohos Logon Key. Откройте Опции и Выберите Тип USB Ключа :
OK – Restart – Затем настройте ваш BlueTooth телефон в диалоге настроить USb ключ.
Диалог настройки USB ключа обнаружит ваше BlueTooth устройство и покажет его имя. Если в радиусе будут несколько BlueTooth устройств программа предложит выбрать одно. Если BlueTooth адаптер не установлен или не совместим с Windows выйдет соответствующее сообщение.
Пожалуйста имейте в виду: в диалогах программы во многих местах написано USB flash drive, на самом деле тут имеется в виду ваш BlueTooth телефон. Дело в том что программа Rohos Logon изначально поддерживала USB flash drive в качестве Ключа для доступа к компьютеру. А сейчас список устройств расширился.
Аналогичные программы
По последним данным разведки выяснилось, что существует еще один «BlueTooth Logon» аналог http://www.accessangel.com/ — Это Java программа:
Самое интересное для нас это поддержка других BlueTooth стэков и MAC компьютеры . Думаю в скором будущем мы это тоже добавим в арсенал Rohos’а.
Оказывается очень даже интересное решение получилось — Доступ в Windows с помощью Bluetooth телефона. Не смотря на наличие ошибок в первой версии (особенно когда рядом 2 включённых Bluetooth устройства) на практике этот метод авторизации порадовал нас.
Телефон или PocketPC оказывается может быть хороших заменителем USB флэшки (ключа). Подключать ничего не надо. Просто отошёл и все. Причём это даже очень интуитивно — надо отойти на минутку в другой офис — или просто выйти покурить. Ты просто уходишь — и Windows «закроется» в течении 5 секунд. Затем просто подошёл — сел за ПК , подождал 2 секунды (максимум 5) и все открыто.
Ошибки с которыми мы столкнулись:
Если доработать это решение до 100% до получиться очень даже неплохая замена USB ключам — а в итоге замена пароля. Напомню всем что программа Rohos Logon Key которая это все выполняет, работает также и в Windows Vista.
Как правильно установить BlueTooth Адаптер :
Ранее мы говорили что USB BT Адаптер должен быть совместим с Windows. Если вы будете покупать этот адаптер то рекомендуем прямо в магазине убедиться что Windows XP SP2 найдет драйвера к нему.
Если драйвер не обнаружился или программа Rohos не видит ваш телефон: Можно посмотреть тут — смысл в том чтобы определить ID адаптера и прописать его в файл bth.inf :
Определите hardware ID своего адаптера. зайдите в свойства Компьютера — Оборудование — Windows Device Manager и выберите “Hardware IDs” из вкладки Сведения этого адаптера. Например: vid_0bdb&PID_1002
Затем в папке C:\windows\inf найти файл bth.inf (зделать его копию) и в раздел Devices вставить вот такую строчку
; AmbiCom Support
Erickson Bluetooth Adapter= BthUsb, USBVID_0BDB&PID_1002
Один из купленных Адаптеров (220 рублей) нам так и не удалось подключить: Он определялся ка ISSC
а вот адаптер купленный в Евросети заработал без диска:
Как Уменьшить радиус действия Bluetooth Адаптера ?
А почему бы и нет. В нашем случае это было бы очень хорошо — как только отошёл от компьютера на ~5 метров — система сразу заблокировалась! Пробовали обматывать адаптер фольгой из под шоколадок. Эффект есть но не очень. Через стену в соседний офис (4 метра) все равно «ловит».
Кто знает как уменьшить радиус действия Bluetooth адаптера напиши нам плз.
Вышли предварительные бетта версии Rohos Logon Key 2.5 и Rohos Disk 1.19.
Что нового в программах:
+ Поддержка Wireless logon на основе Bluetooth телефона или Pocket Pc. Доступ в Windows при помощи мобильного телефона. В системе должны быть установлены Microsoft драйвера для Bluetooth иначе программа не будет «видеть» ваш телефон.
+ Поддержка USB токенов ruToken, Aladdin eToken PRO/R2, uaToken, это только те, что мы протестировали . В принципе поддерживаются любые PKCS11 токены и смарт карты. Но для того чтобы их задействовать надо прописать имя pkcs11.dll модуля в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Rohos в «USBKeyPkcs11».
Откуда взять это имя? ну обычно такие модули носят имя **pkcs11.dll и лежат в папке windows\system32. Напишите нам если у вас есть какой-то pkcs11 USB токен и мы подскажем как его «подключить» в Rohos.
Электронные USB-ключи и смарт-карты eToken представляют собой компактные устройства, предназначенные для обеспечения информационной безопасности корпоративных заказчиков и частных пользователей. Подобно Вашему компьютеру устройства eToken содержат процессор и модули памяти, функционируют под управлением своей операционной системы, выполняют необходимые прикладные программы и хранят Вашу информацию.
USB-ключи и смарт-карты eToken базируются на высокозащищенной платформе, разработанной для производства смарт-карт — области, в которой традиционно предъявляют повышенные требования к информационной безопасности. Поэтому USB-ключи и смарт-карты eToken фактически являются миниатюрным компьютером, обеспечивающим безопасное хранение Ваших персональных данных и надежно защищенным от несанкционированного вмешательства.
Для использования e-token в вашей системе, вы должны установить драйвер и программу настройки ключа от фирмы-производителя. Скачайте их по адресу http://www.aladdin-rd.ru/support/downloads/etoken/ . На момент написания статьи актуальной была программа eToken PKI Client 5.1 SP1 для Microsoft Windows XP, Vista, 7, Server 2003, Server 2008 . Перезагрузите компьютер, для того чтобы новые драйверы заработали.
Запустите программу eToken PKI Client из меню Start. Найдите в системном трее иконку этой программы, сделайте на ней щелчек правой кнопкой и выберите команду Open eToken Properties.
Сначала поменяйте политику паролей в etoken Client Settings.
В главном окне программы нажмите кнопку Advanced view и выделите eToken слева.
Произведите инициализацию ключа. При этом на него можно установить пользовательский пароль а также пароль администратора.
В качестве пользовательского пароля установите комбинацию из 6-8 цифр. Не используйте буквы и другие знаки. Нажмите кнопку Start.
Запустите программу Rohos Logon Key. В опциях, из списка устройств выберите Aladdin eToken PRO.
Выполните команду Setup a key. Программа обнаружит подключенный eToken. Укажите, если необходимо, другого пользователя и впишите пароль Windows. Нажмите кнопку Setup Key.
При желании можно сменить Pin-код на устройстве. В данном случае Pin-код — это тот самый пароль, который вы установили при инициализации устройства.
При входе в систему будет регулярно запрашиваться Pin-код. В этом и есть двухфакторная авторизация, когда простой пароль Windows заменяется на пин-код и обязательное использование USB ключа.
Важное замечание: При использовании e-token для доступа к удаленному компьютеру через RDC, драйвер etoken должен быть установлен также и на локальном компьютере.
Настраивать eToken модно непосредственно на компьютере, к которому будет осуществляться локальный или удаленный доступ, а также через Remote desktop connection, с предоставлением удаленному компьютеру доступа к портам локального. Кроме того, Aladdin eToken можно настраивать при помощи программы USB key manager из пакета Rohos Management tools. В последнем случае при конфигурировании ключа поле Domain следует оставить пустым, потом экспортировать список ключей на целевые компьютеры.
Сейчас в разработке у нас имеется прототип Rohos Logon Key который в качестве USB ключа может использовать всевозможные USB токены а также BlueTooth телефон.
Зачем телефон? Во первых у нас пару раз уже спрашивали «А возможно ли такое….» во вторых есть аналоги — программа BlueTooth Logon. Работает на основе GINA.DLL. Я не пробовал эту программу, Хотя сейчас вижу что ссылки download на сайте уже нет, раньше помню была, значит программа не поддерживается… Также на западном рынке есть несколько Wireless PC Lock продуктов, стоимостью 20$-50$ которые в качестве ключа используют без-проводную таблетку (а на компьютере USB брелок — приемник сигнала). Внешне все это напоминает пульт от машины.
Впринципе сама по себе идея не плохая, Подешел к компьютеру — доступ в систему открыт. Отошел — Windows заблокировалась. При этом максимум надо на телефоне нажать одну кнопку…
Мы сделали прототип программы и по первым тестам, производительность программы будет хорошей. Самое главное для нас это удобство и простота решения.
В интернете есть описания некоторых Wireless PC Lock «таблеток» на руском.
Если вы хотите попробовать Rohos BlueTooth logon — загрузите последнюю бета версию Rohos Logon Key
Недавно получили письмо в поддержку следующего содержания (орфография сохранена):
«…When using a lot the USB key in the day, removing it each times you go off
you desk, windows vista complain often that the drive need to be repair…. «
Перевод:
«.. Если активно использовать USB ключ в течении дня, вынимать его чтобы заблокировать системму и подключать чтобы разблокировать ,то Windows Vista часто ругается что USB drive следует проверить на ошибки… «
Действительно, проверили и оказалось что буквально после 20-25 изьятий/подключений обычного USB flash drive (отформатированный под FAT) Vista начинает выдавать предупреждение что USB диск необходимо проверить и исправить ошибки… Если «проверить и исправить» то через 20-25 пере-подключений ситуация повториться.
Есть следующие варианты решения такой проблемы:
Если кото-то знает твик который бы просто отключил это предупреждение, сообщите нам пожалуйста!
Срочно разыскивается , за вознаграждение 🙂
Для любителей бесплатного софта — Rohos Mini Disk это бесплатная версия Rohos Disk специально созданная для защиты файлов на USB flash диске. Программа позволяет создать на USB flash drive защищеный раздел (ограничение максимального размера — 300мб). Открывать секретный раздел можно на любом компьютере, даже там где нет Административных полномочий (с помощью утилиты Rohos Disk Browser).
Загрузить Rohos Mini Drive (англ. версия)
Ограничения бесплатной версии:
Программа подойдет там где необходимо быстро и надежно организовать защиту и шифрование файлов на USB flash диске. А По сравнению с другими программами Rohos Mini Drive очень простой в настройке, и работает на любом компьютере, даже если он там не был установлен.
Весь сентябрь мы были в отпуске. В Офисе никого не было. Думаем что это было незаметно т.к. поддержка пользователей обеспечивалась постоянно. Благо GPRS интернет в крыму работает сносно (проверено у Life).
Каждый из нас имел при себе настроенный USB флэш накопитель с защищенным разделом Rohos. В путешествии появилась возможно проверить в бою функциональность и применимость нашей новой разработки позволяющей открывать Rohos Disk даже если нет административных прав. Проверка производилась во всех доступных www-cafe 🙂 В итоге из 10 провереных компьютеров — только половина была с ограниченой учетной записью Другая половина компьютеров предоставляла пользователю полные права, во всяком случае там Rohos Disk можно было открыть в полную силу (как виртуальный диск).
Вывод: если есть желание в любом городе можно найти интернет кафе где есть полные права у пользователя и там можно открыть Rohos Disk в полную силу. Но если уж нет (что тоже може случиться, и что удобно — Rohos об этом сообщит) тогда Диск можно открыть в режиме чтения. Таким образом защита данных на USB флэш накопителях теперь выходит на новый уровень преодолевая проблему отсутствия Административных прав.
Кстати не все аналогичные программы имеют такую возможность. Из замеченых аналогов только TrueCrypt.
Читайте далее и вы узнаете о наших планах на будущий год и как получить ключик к Rohos бесплатно.
Знаете ли вы что Есть вирусы которые могут распростарняться с помощью USB флэш драйва ?
Недавно мы столкнулись с таким вирусом (activexdebugger.exe). вернее это был достаточно безобидный троянец. Он записывал свои файлы на USB drive и регистрировал автозагрузку в файл autorun.inf который находиться на флэш драйве и на Windows XP где работает автозапуск с CD-ROM этот вирус автоматически запускался. Причем McAfee не замечал его а вот Касперский это словил.
При этом на флеш накопителе не работает двойной клик. Двойной клик приводил к запуску троянца на компьюетре где подключен этот USb drive. Также вирус открывал на полный доступ в сеть все локальные диски C: D:
Замечено также что на некоторых компьютерах-жертвах двойнок клик не работал также и для обычных дисков, видимо вирус их путал с USB флэшками 🙂
Часто от наших пользователей мы получаем письма в техподдержу с просьбами помочь. Пользователи не могут войти в систему: по причине, что был утерян или испорчен USB ключ, пользователь забыл PIN код, или ввел его неверно 3 раза, а также включена опция «разрешать вход только по USB ключу».
В статье мы предлагаем возможные решения возникших проблем:
В статье описывается провайдер учетных данных для Windows Vista, который появился в программе Rohos Logon Key.
Новый компонент Rohos Credential Provider, разработанный специально для Windows Vista, интегрируется в интерфейс операционной системы и становиться ее частью. Таким образом, c помощью программы Rohos Logon Key можно легко добавить новый способ проверки подлинности пользователей в Windows Vista на основе USB flash ключа и надежной двухфакторной аутентификации.
Программа позволяет решить проблему «слабых паролей» и перейти на надежную аутентификацию на основе аппаратных ключей в новой операционной системме.
Содержимое:
Читать: http://www.rohos.ru/welcome/rohos_credential_provider.htm
Компания Teslain намеревается в скором будущем интегрировать в Rohos Logon Key биометические технологии. Биометрическая аутентификация сейчас набирает обороты, появляются дешевые сканеры отпечатков пальцев а их качество повышается.
Мы решили протестировать несколько популярных пробуктов по Биометрической аутентификации.
Наш первый тест: APC Biometric Mouse (на базе сенсора authentec TruePrint) + программа OmniPass 3.50.57.
Цена продукта: ~1700 руб (пластиковая коробка)
Весь продукт мы оценили по 3м пунктам- Мышка, BIO сенсор и Программа.
Для установки программы в компьютерной сети на базе Microsoft Active Directory мы предоставляем пакет установки MSI.
Кроме стандартных опций установки через MSI доступны ряд опций:
С помощью программы Orca.exe (входящей в пакет Административных Утилит для Windows 2000/2003 ) можно изменить опции программы и создать специальный пакет с набором параметров для определнной конфигурации.
Список открытых параметров в MSI пакете Rohos Logon Key:
На рисунке изображена таблица «Properity» , где можно редактировать свойства описанные выше.
(обновлено 27 Декабря 2011)
Бывают случаи, когда к нам обращаются с вопросом
«… Я работал с секретным Rohos диском и хранил там важные файлы, и вдруг Windows говорит что диск неотформатированный. Что делать? Форматировать его?»
Ни в коем случае не надо форматировать Rohos диск!
Далее я приведу выписку из Справочного файла с описанием такой ситуации и как это предотвратить или исправить.
Подробнее