“偽硬件加密”泛濫市場(chǎng)，移動(dòng)存儲(chǔ)呼喚新標(biāo)準(zhǔn)

　　“你要的是硬件加密閃存盤(pán)嗎？有，有，有，我從電腦里拷一個(gè)硬件加密軟件給你裝上就可以了，絕對(duì)是硬件加密?！碑?dāng)李先生向電腦城的柜臺(tái)銷(xiāo)售員詢問(wèn)硬件加密閃存盤(pán)時(shí)，他得到了一個(gè)令他哭笑不得的答復(fù)。

　　作為工程師的李先生知道，所謂硬件加密實(shí)際上早已經(jīng)將加密技術(shù)“固化”在控制芯片中，根本不需要再安裝軟件。需要安裝加密軟件的閃存盤(pán)就不是硬件加密，而只是軟件加密，兩者在保護(hù)數(shù)據(jù)的安全性上有著天壤之別。

　　據(jù)了解，在電腦城里，像李先生這樣被信誓旦旦的銷(xiāo)售話術(shù)所“蒙”住的顧客不在少數(shù)。一位資深銷(xiāo)售商更向記者坦陳，現(xiàn)在電腦城里近九成硬件加密閃存盤(pán)都是“偽硬件加密”，目前國(guó)內(nèi)只有朗科等極少數(shù)大牌移動(dòng)存儲(chǔ)廠商提供真正意義上的硬件加密閃存盤(pán)。

　　加密移動(dòng)存儲(chǔ)盤(pán)，何以突然受到青睞？

　　事實(shí)上，帶有加密功能的閃存盤(pán)早在2003年就已經(jīng)問(wèn)世，但是直到今天才開(kāi)始走俏。這主要是因?yàn)樵诖酥?，?jì)算機(jī)多媒體以及互聯(lián)網(wǎng)技術(shù)還沒(méi)有高度普及，人們?nèi)粘Ｒ鎯?chǔ)的資料非常有限，需要保密的資料也都是通過(guò)其他方式保存起來(lái)。

　　但時(shí)至今日，計(jì)算機(jī)已經(jīng)高度普及，互聯(lián)網(wǎng)的發(fā)展更是無(wú)孔不入，數(shù)碼相機(jī)、錄音筆、攝像機(jī)等各種數(shù)碼產(chǎn)品更是大行其道，這些新技術(shù)的高度發(fā)展讓每一個(gè)人都擁有了一大堆重要數(shù)據(jù)乃至私人秘密。人們既要保存這些資料，又要保證它們?cè)谝苿?dòng)過(guò)程中不被盜用。這在客觀上要求作為數(shù)據(jù)移動(dòng)存儲(chǔ)的主要工具——閃存盤(pán)具有可靠的加密性能。

　　“近年來(lái)，不少敏感單位部門(mén)，甚至一般大型企業(yè)都頻頻發(fā)生重要資料失竊的事件，大大提高了企事業(yè)單位對(duì)重要敏感資料的保護(hù)意識(shí)?！庇袠I(yè)內(nèi)人士表示，這讓加密閃存盤(pán)和移動(dòng)硬盤(pán)越來(lái)越受到歡迎。

　　此外，像“艷照門(mén)”事件的發(fā)生，則讓人們意識(shí)到保護(hù)個(gè)人隱私的重要性。加密閃存盤(pán)及移動(dòng)硬盤(pán)在個(gè)人零售市場(chǎng)也日益受到青睞。

　　硬件加密與軟件加密有何不同？

　　據(jù)專家介紹，所謂軟件加密，就是在閃存盤(pán)內(nèi)安裝一個(gè)加密軟件來(lái)實(shí)現(xiàn)加密功能。而硬件加密其加密技術(shù)是固化在芯片內(nèi)部的，是與生俱來(lái)的，是不需要手動(dòng)安裝加密軟件的。這種加密技術(shù)有個(gè)專業(yè)名稱，叫256位AES硬件加密，業(yè)界公認(rèn)其被破解的可能性為零。

　　“軟件加密不僅需要手動(dòng)安裝加密軟件，最重要的是其安全性形同虛設(shè)。”據(jù)朗科公司技術(shù)人員介紹，有三種方法可以輕易破解軟件加密。

　　其一是采用暴力破解軟件，不斷輸入新密碼就可以破解；其二就是把閃存盤(pán)格式化了，然后用恢復(fù)數(shù)據(jù)軟件恢復(fù)，加密程序不在了，數(shù)據(jù)就現(xiàn)身了；其三是把存儲(chǔ)數(shù)據(jù)的閃存芯片拆除，安裝在另外一個(gè)不帶加密軟件的閃存盤(pán)上，就能獲得全部數(shù)據(jù)。

　　相比之下，硬件加密由于加密技術(shù)是固化在控制芯片中，整個(gè)加密過(guò)程幾乎不在電腦上留下任何痕跡，密碼傳輸過(guò)程中也是以密文形式傳遞，所以很難被木馬截獲，即使截獲得到的也是亂碼，所以根本無(wú)法破解。

　　一些高級(jí)硬件加密閃存盤(pán)，如朗科U661閃存盤(pán)，還具有定時(shí)加密、分區(qū)加密、非管理員加密、文件粉碎等多重加密功能。本月初，朗科公司還推出了具備硬件加密功能的移動(dòng)硬盤(pán)K301，滿足了人們對(duì)移動(dòng)存儲(chǔ)器大容量、高安全性的雙重需求。

    專家呼吁建立新標(biāo)準(zhǔn)規(guī)范市場(chǎng)

　　目前，國(guó)內(nèi)閃存盤(pán)行業(yè)的統(tǒng)一標(biāo)準(zhǔn)于2004年由朗科科技、普天信息、華旗資訊、TCL等中國(guó)20多家企業(yè)攜手制定，該標(biāo)準(zhǔn)已經(jīng)于2008年7月公示，至今尚未正式發(fā)布。

　　“先前的標(biāo)準(zhǔn)一方面是因應(yīng)國(guó)際競(jìng)爭(zhēng)，希望國(guó)際企業(yè)進(jìn)入中國(guó)市場(chǎng)能按照我們的規(guī)定出牌；另一方面，也是對(duì)內(nèi)約束螺絲刀工廠，提升全行業(yè)整體的質(zhì)量水平?！庇蟹治鋈耸勘硎荆?dāng)時(shí)并沒(méi)有考慮到“加密閃存盤(pán)”這一重要分支。

　　“新行業(yè)標(biāo)準(zhǔn)可以強(qiáng)行規(guī)定硬件加密必須獲得認(rèn)證，并貼上統(tǒng)一的標(biāo)識(shí)，類似3C認(rèn)證的標(biāo)志，以示區(qū)別。這樣一來(lái)，就不可能出現(xiàn)硬件加密與軟件加密魚(yú)龍混雜的現(xiàn)象了。”分析人士還表示，這將大大方便消費(fèi)者購(gòu)買(mǎi)到安全性真正可靠的移動(dòng)存儲(chǔ)產(chǎn)品。

　　“違反行業(yè)標(biāo)準(zhǔn)就可能構(gòu)成欺詐，相關(guān)行政機(jī)構(gòu)就可以實(shí)行處罰。”有關(guān)專家表示，目前市場(chǎng)上“偽硬件加密存儲(chǔ)盤(pán)泛濫，和缺乏行業(yè)標(biāo)準(zhǔn)的約束有很大關(guān)系。

　　專家們還預(yù)計(jì)，隨著信息技術(shù)的進(jìn)一步發(fā)展，未來(lái)人們的“加密需求”會(huì)繼續(xù)上升。移動(dòng)存儲(chǔ)市場(chǎng)近50%的份額可能被“加密系”吞沒(méi)，市場(chǎng)容量將達(dá)到數(shù)十億元。

（轉(zhuǎn)載）