இணைய பாதுகாப்பு: வன்பொருள் மிகவும் பாதுகாப்பாக இருக்க வேண்டும்

பாதுகாப்பு வன்பொருள்

வைரஸ் தடுப்பு, ஃபயர்வால் போன்ற மென்பொருள் அடிப்படையிலான பாதுகாப்பு தீர்வுகளைப் பற்றி பேசுவதற்கு நாங்கள் மிகவும் பழகிவிட்டோம். IDS, குறியாக்க திட்டங்கள், 2FA, போன்றவை. இருப்பினும், சில பயனர்களுக்கு, தி வன்பொருள் அடிப்படையிலான பாதுகாப்பு சில சந்தர்ப்பங்களில் தீர்வுகளைச் செயல்படுத்துவதற்கு அவை மிகவும் சக்திவாய்ந்ததாகவும் எளிதாகவும் இருக்கும் என்ற உண்மை இருந்தபோதிலும், அது நிழலில் ஓரளவு அதிகமாக உள்ளது.

அதனால்தான் இந்த கட்டுரையை நான் குறிப்பாக அர்ப்பணித்தேன் இந்த தீர்வுகளை வழங்கவும் நீங்கள் வீட்டில் அல்லது நிறுவனத்தில் பயன்படுத்தக்கூடிய பாதுகாப்புக்கான வன்பொருள்:

இந்தக் கட்டுரையானது சாதனங்கள் மற்றும் சாதனங்களைக் கொண்டு தீர்வு சார்ந்ததாக இருக்கும் (HSM), TEE போன்ற உள்ளமைக்கப்பட்ட வன்பொருள் தீர்வுகள் அல்ல, TPM 2.0, ஒருங்கிணைந்த கைரேகை உணரிகள் போன்றவை.

U2F விசைகள்

பாதுகாப்பு வன்பொருள், U2F

தி U2F விசைகள் அவை மலிவானவை, மேலும் இது ஒரு வகையான வன்பொருள் அடிப்படையிலான இரட்டை அங்கீகார அமைப்பு. இந்த யூ.எஸ்.பி சாதனத்தைப் பயன்படுத்துவதற்கு, பென்டிரைவ் போன்று உங்கள் பிசியுடன் இணைத்தால் போதும், முதல்முறையாக அது பல்வேறு ஹாஷ்களை உருவாக்க ரேண்டம் எண்ணை உருவாக்கும், அது இணைக்கப்பட்ட தளங்களில் உள்நுழைய பயன்படும் அல்லது சேவைகள்.

அந்தச் சேவையில் நீங்கள் உள்நுழைய வேண்டியிருக்கும் போது, ​​நீங்கள் செய்ய வேண்டியது எல்லாம் USB விசையை போர்ட்டில் செருகி, காத்திருக்கவும் உலாவி அதை அடையாளம் கண்டு சரிபார்க்கிறது. இந்த வழியில், இந்த சாதனம் இல்லாத மற்றவர்கள் கடவுச்சொல் தெரிந்தாலும் உங்கள் கணக்கை அணுக முடியாது.

இந்த விசைகள் பொதுவாக இருக்கும் இணக்கமான Mozilla Firefox, Google Chrome, Opera போன்ற முக்கிய இணைய உலாவிகளுடன், அத்துடன் Google (GMAIL, Docs, Adsense,...), Dropbox, GitHub, Facebook போன்ற சில நன்கு அறியப்பட்ட சேவைகளுடன்.

இந்த யூ.எஸ்.பி விசைகளில் ஏதேனும் ஒன்றை வாங்க நீங்கள் தைரியமாக இருந்தால், இங்கே சில உள்ளன பரிந்துரைகளை (அவர்கள் FIDO2 சான்றிதழ் வைத்திருப்பது முக்கியம்):

வன்பொருள் ஃபயர்வால்

வன்பொருள் ஃபயர்வால்

Un ஃபயர்வால், அல்லது ஃபயர்வால்கள், அங்கீகரிக்கப்படாத நெட்வொர்க் அணுகலைத் தடுக்கும் அல்லது பயனர் அல்லது கணினி நிர்வாகியால் அங்கீகரிக்கப்பட்ட தகவல்தொடர்புகளை அனுமதிக்கும் பாதுகாப்பு அமைப்பு. சரி, மென்பொருள் அடிப்படையிலானவை தவிர, வன்பொருளை அடிப்படையாகக் கொண்டவைகளும் உள்ளன.

இந்த சாதனங்கள் சுவாரஸ்யமாக இருக்கலாம் நிறுவனங்கள் மற்றும் சேவையகங்களுக்கு, உலாவியைப் பயன்படுத்தும் இணைய இடைமுகத்திலிருந்து, ஒரு திசைவிக்கு ஒத்த வழியில் அவற்றை உள்ளமைக்க முடியும். கூடுதலாக, இன்டர்நெட் மற்றும் ரூட்டருக்கு இடையில் வைக்கப்பட்டுள்ளதால், அந்த ரூட்டருடன் இணைக்கப்பட்டுள்ள அனைத்து சாதனங்களும் ஒவ்வொன்றையும் உள்ளமைக்காமல் பாதுகாக்கப்படும்.

இந்தச் சாதனங்கள் ஒரு ரூட்டரைப் போலவே, வீட்டிற்கு அல்லது சர்வர் ரேக்குகளுக்காக மிகவும் கச்சிதமான வடிவத்தில் காணலாம். சில பரிந்துரைகளை அவை:

  • வீட்டிற்கு:
  • நிறுவனத்திற்கு:
  • சர்வருக்கு (ரேக்):

VPN திசைவி மற்றும் VPN பெட்டி

vpn-ரவுட்டர்

உங்களுக்குத் தெரியும், ஒன்று VPN (மெய்நிகர் தனியார் நெட்வொர்க்) இணையத்தில் மிகவும் பாதுகாப்பாக உலாவ ஒரு மறைகுறியாக்கப்பட்ட சேனலை உருவாக்க உங்களை அனுமதிக்கிறது. கூடுதலாக, இது உங்கள் உலாவல் தரவை ISP ஆல் அணுகுவதைத் தடுக்கும், மற்றொரு நாட்டின் IP ஐ மாற்றுவதன் மூலம் உங்கள் பகுதியில் தடுக்கப்பட்ட உள்ளடக்கத்தை அணுக முடியும், இது உங்கள் பெயர் தெரியாத தன்மையை மேம்படுத்தும். இந்தச் சேவைகளில் பலவற்றை கிளையன்ட் ஆப்ஸ் மூலம் பயன்படுத்தலாம், இருப்பினும், நீங்கள் நெட்வொர்க்குடன் இணைக்கும் ஒவ்வொரு சாதனத்திலும் இந்தப் பயன்பாடுகள் நிறுவப்பட்டிருக்க வேண்டும், இதனால் அவை அனைத்தும் VPN இன் பாதுகாப்பில் இருக்கும்.

  • சிறந்த VPN சேவைகள்

ஒரு தீர்வு பயன்படுத்த வேண்டும் vpn திசைவி/பெட்டி இந்தச் சேவைகளை (ExpressVPN, NordVPN, VyperVPN, CyberGhost, Surfshark, IPVanish...) உள்ளமைக்க இது உங்களை அனுமதிக்கிறது, இதனால் நீங்கள் இணைக்கும் அனைத்து சாதனங்களும் பாதுகாக்கப்படும் (மொபைல் சாதனங்கள், ஸ்மார்ட் டிவிகள், கன்சோல்கள், PCகள், IoT போன்றவை. ) அந்த இயங்குதளத்திற்கு கிளையன்ட் ஆப் எதுவும் இல்லாவிட்டாலும்.

சில திசைவி பரிந்துரைகள் VPN உடன் பயன்படுத்துவது நல்லது:

ஷெல்ஃபயர் கூட உள்ளது vpn பெட்டி, தொழில்நுட்பம் அல்லாத பயனர்களுக்கு விஷயங்களை எளிதாக்குவதற்கு தானியங்கி மற்றும் தானாக உள்ளமைக்கப்பட்டவை:

குறியாக்க வன்பொருள்

வன்பொருள் குறியாக்கம்

El குறியாக்கம் இது பொதுவாக வன்பொருளுக்கு ஓரளவு "கனமான" பணியாகும். இருப்பினும், மென்பொருளுக்கு உதவும் வன்பொருள் குறியாக்க அட்டைகள் அல்லது சாதனங்கள் உள்ளன. இந்த அமைப்புகள் ஒரு பிரத்யேக செயலியை செயல்படுத்துகின்றன, இது ஒரு நன்மையாக இருக்கும். சில ARM சில்லுகள், x86 இல், PCI கார்டு வடிவத்திலும், தரவை குறியாக்க USB விசைகள் போன்றவையும் உள்ளன.

உங்களுக்கான சில நடைமுறை தீர்வுகள் மறைகுறியாக்கப்பட்ட தரவு அவை USB விசைகள் மற்றும் வெளிப்புற ஹார்டு டிரைவ்கள் அவர்கள் உள்ளமைக்கப்பட்ட குறியாக்க அமைப்பைக் கொண்டுள்ளனர். இங்கே நீங்கள் காணலாம் சில பரிந்துரைகள் போன்ற:

உங்களுக்கும் உண்டு வன்பொருள் மறைகுறியாக்கப்பட்ட NAS உங்கள் "கிளவுட்" தனிப்பட்டதாகவும் பாதுகாப்பாகவும் இருக்க, பின்வருவனவற்றை உள்ளடக்கியது:

PKI டோக்கன் வன்பொருள்

தி PKI டோக்கன்கள் அவை தனிப்பட்ட விசைகள் மற்றும் டிஜிட்டல் சான்றிதழ்களை பாதுகாப்பாக சேமிக்கும் வன்பொருள் சாதனங்கள். சில வகையான சேவைகள், செயல்முறைகள் போன்றவற்றுக்கு நீங்கள் குறியாக்கம், மறைகுறியாக்கம் அல்லது கையொப்பமிட வேண்டியிருக்கும் போது, ​​நீங்கள் இந்தச் சாதனங்களைப் பாதுகாப்பாகப் பயன்படுத்தலாம்.

சந்தையில் நீங்கள் காணலாம் இந்த தீர்வுகளில் பல, என தலேஸ் குழு, மேக்ரோ பாதுகாப்பு, அந்த நுண்ணுயிர், முதலியன

நீங்கள் சிலவற்றை உங்கள் வசம் வைத்திருக்கிறீர்கள் ஸ்மார்ட் கார்டு அல்லது ஸ்மார்ட் கார்டு ரீடர்கள், அத்துடன் மின்னணு டிஎன்ஐ ஆன்லைன் பரிவர்த்தனைகளை செய்ய. இந்த பரிந்துரைக்கப்பட்ட சாதனங்களில் சில:

SSL/TLS முடுக்கி

வன்பொருள் TSL SSL முடுக்கி

தி வன்பொருள் SSL/TSL முடுக்கிகள் அவை பாதுகாப்பிற்கு பங்களிக்கும் சாதனங்களாகும், மேலும் ரேக்குகளில் நிறுவப்படுவதைத் தவிர, PCI விரிவாக்க அட்டைகள் போன்ற பல்வேறு வடிவங்களில் நீங்கள் காணலாம். இந்த வேலையில் இருந்து CPU ஐ ஆஃப்லோட் செய்வதற்கான ஒரு வழி, இந்த மற்ற கூறுகள் அதற்கு அர்ப்பணிக்கப்படும். இருப்பினும், இந்த அமைப்புகள் வீட்டில் அல்லது சிறு வணிகத்தில் பயன்படுத்தப்படுவதில்லை, ஆனால் சேவையகங்களில்.

பாதுகாப்பான வன்பொருள் கட்டண அமைப்பு

தேல்ஸ் பாதுகாப்பான பணம் HSM

இந்த பாதுகாப்பான கட்டண அமைப்புகள் ஹார்டுவேர் மூலம் அவர்கள் வீட்டிலும் அதிக அர்த்தத்தைத் தருவதில்லை, ஆனால் சில நிறுவனங்கள், நிறுவனங்கள் போன்றவற்றுக்கு அவர்கள் செய்கிறார்கள். இந்த HSM அமைப்புகள் சில்லறை வங்கித் துறையில் பயன்படுத்தக்கூடிய பாதுகாப்பு-மேம்படுத்தும் மற்றும் சேதமடைவதைத் தடுக்கும் சாதனங்களாகும். எனவே, இது குறியாக்க விசைகள், காந்த பட்டை அட்டைகளில் பயன்படுத்தப்படும் வாடிக்கையாளர் பின்கள் மற்றும் EMV சிப் (அல்லது அதுபோன்ற) வெளியீடுகள் போன்றவற்றுக்கு அதிக அளவிலான பாதுகாப்பை வழங்குகிறது. இந்த வகையான தீர்வுகளை வழங்குபவர்கள் சிலர் தேல்ஸ், பேகோர், போன்ற சேவைகள் MyHMS, முதலியன

கிரிப்டோகரன்சிகளுக்கான பணப்பை அல்லது பணப்பை

கிரிப்டோகரன்சி வன்பொருள் பணப்பை

கைப்பை, அல்லது போர்ட்ஃபோலியோ, வாலட், விர்ச்சுவல் வாலட் அல்லது நீங்கள் எதை அழைக்க விரும்புகிறீர்களோ, அது உங்கள் சொத்துக்களை கிரிப்டோகரன்ஸிகளில் சேமித்து நிர்வகிக்கும் அமைப்பாகும். உங்கள் கிரிப்டோகரன்சிகளின் பொது மற்றும் தனிப்பட்ட விசைகளை சேமிப்பதற்காக பிரத்தியேகமாக வடிவமைக்கப்பட்ட மென்பொருள் அல்லது வன்பொருள் மூலமாகவும் இது செயல்படுத்தப்படலாம்.

சில கொள்முதல் பரிந்துரைகள் அவை:

பயோமெட்ரிக் சென்சார்கள்

பயோமெட்ரிக் சென்சார்

பல வகைகள் உள்ளன பயோமெட்ரிக் சென்சார் வன்பொருள் பாதுகாப்பை மேம்படுத்த, மேலும் ஒவ்வொரு நபரின் தனிப்பட்ட பயோமெட்ரிக் அளவுருக்களை அங்கீகரிப்பதன் மூலம் வழக்கமான சான்றுகளுடன் (பயனர்பெயர் மற்றும் கடவுச்சொல்) அணுகல் முறைகளை மாற்றலாம். உதாரணமாக, இது போன்ற சில உள்ளன:

  • கைரேகை உணரிகள்.
  • முக அங்கீகாரம்.
  • கருவிழி அங்கீகாரம்.
  • பேச்சு அங்கீகாரம்.
  • கை வடிவியல்.
  • கையொப்ப சரிபார்ப்பு.

அவை பயன்படுத்தப்படலாம் பல்வேறு பயன்பாடுகள், ஒரு சேவையை அணுகுவது அல்லது உள்நுழைவது முதல் கதவுகளைத் திறப்பது வரை. வேறு வார்த்தைகளில் கூறுவதானால், அவை டிஜிட்டல் பாதுகாப்பை மேம்படுத்த உதவுவது மட்டுமல்லாமல், உடல் அல்லது சுற்றளவு மட்டத்திலும் உதவும். உங்களுக்கு விருப்பமான சில சாதனங்கள்:

கென்சிங்டன் பூட்டு மற்றும் ஒத்த

கென்சிங்டன் பூட்டு

புகழ்பெற்ற கென்சிங்டன் பூட்டு இது மடிக்கணினிகளின் சில மாடல்களில் உள்ள ஒரு சிறிய துளைக்குள் செருகக்கூடிய ஒரு பாதுகாப்பு இணைப்பாகும், இதன் நோக்கம் இந்த சாதனங்கள் திருடப்படுவதைத் தடுப்பதாகும். இது ஒரு பூட்டை நங்கூரமிடப் பயன்படுகிறது மற்றும் கென்சிங்டன் கம்ப்யூட்டர் தயாரிப்புகளால் வடிவமைக்கப்பட்டு தயாரிக்கப்பட்டது. தற்போது, ​​இதே போன்ற தீர்வுகளை வழங்கும் பிற பிராண்டுகள் உள்ளன.

டெஸ்க்டாப் பிசிக்கள் முதல் டேப்லெட்டுகள் அல்லது ஸ்மார்ட்போன்கள் போன்ற மொபைல் சாதனங்கள் வரை மற்ற சாதனங்களுக்கு சிறிது சிறிதாக பிற தீர்வுகள் தோன்றி வருகின்றன.

சில கொள்முதல் பரிந்துரைகள் அவை:

மற்றவர்கள்

வெப்கேம் கவர்

También existen வேறு பல தீர்வுகள் வன்பொருள் பாதுகாப்பை மேம்படுத்த, சில சர்ச்சைகள் இல்லாமல் இல்லை, மற்றவை மிகவும் மலிவான மற்றும் நடைமுறை. முன்பக்கக் கேமராக்களுக்கான (லேப்டாப்பின் வெப்கேம், AIO, மொபைல் போன்கள்) வழக்கமான அட்டைகளில் இருந்து, உங்கள் அனுமதியின்றி அவை உங்களைக் கண்காணிக்காது, சார்ஜர் போன்ற தவறான டேட்டா ஜெனரேட்டர்கள் வரை சேறு.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுகளுக்குப் பொறுப்பு: AB இன்டர்நெட் நெட்வொர்க்ஸ் 2008 SL
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.