网络安全:硬件更安全

安全硬件

我们非常习惯于谈论基于软件的安全解决方案,例如防病毒、防火墙、 IDS、加密程序、2FA等。 但是,对于一些用户来说, 基于硬件的安全性 尽管在某些情况下它们可能更强大且更容易实施解决方案,但它还是有点阴暗。

这就是为什么我专门写这篇文章 提供这些解决方案 您可以在家中或公司使用的安全硬件:

本文将以外围设备和设备为导向(HSM的),而不是内置的硬件解决方案,例如 TEE, TPM 2.0,集成指纹传感器等。

U2F 键

安全硬件,U2F

U2F 键 它们价格便宜,是一种基于硬件的双重认证系统。 要使用此 USB 设备,您只需将其连接到您的 PC,就像连接随身碟一样,只有第一次它会生成一个随机数来生成不同的哈希值,用于登录到链接的平台或服务。

当您必须登录该服务时,您所要做的就是将 USB 密钥插入端口并等待 浏览器识别并检查. 这样,没有此设备的其他人即使知道密码也无法访问您的帐户。

这些键通常是 兼容 与主要的网络浏览器,如 Mozilla Firefox、Google Chrome、Opera 等,以及一些知名服务,如谷歌(GMAIL、Docs、Adsense、...)、Dropbox、GitHub、Facebook 等。

如果您敢于购买这些 USB 密钥中的任何一个,这里有一些 建议 (重要的是他们拥有 FIDO2 证书):

硬件防火墙

硬件防火墙

Un 防火墙或防火墙, 是一种防御系统,可阻止未经授权的网络访问,或允许用户或系统管理员授权的通信。 那么除了基于软件的,还有基于硬件的。

这些设备可能很有趣 适用于公司和服务器,能够通过使用浏览器的 Web 界面以类似于路由器的方式配置它们。 此外,位于互联网和路由器之间,连接到该路由器的所有设备都将受到保护,而无需对每个设备进行配置。

这些设备可以以更紧凑的形式出现,类似于路由器,用于家庭或服务器机架。 一些 建议 是:

  • 家用:
  • 对于公司:
  • 服务器用(机架):

VPN路由器和VPN盒子

VPN路由器

如你所知,一个 VPN(虚拟专用网络) 允许您创建加密频道以更安全地浏览 Internet。 此外,它将阻止 ISP 访问您的浏览数据,您将能够通过将 IP 更改为其他国家/地区的 IP 来访问您所在地区的被阻止内容,它将提高您的匿名性等。 其中许多服务可以通过客户端应用程序使用,但是,这些应用程序应安装在您连接到网络的每台设备上,以便它们都受到 VPN 的保护。

一种解决方案是使用 vpn路由器/盒子 允许您配置这些服务(ExpressVPN、NordVPN、VyperVPN、Cyber​​Ghost、Surfshark、IPVanish...),因此您连接到它的所有设备(移动设备、智能电视、控制台、PC、物联网等)都将受到保护。 )。 即使该平台没有客户端应用程序。

一些 路由器建议 很好地与 VPN 一起使用:

Shellfire 也有 vpn盒子,它们是自动和自动配置的,以使非技术用户更容易:

加密硬件

硬件加密

El 加密 对于硬件来说,这通常是一项“繁重”的任务。 但是,有硬件加密卡或设备辅助软件。 这些系统为此实现了专用处理器,这可能是一个优势。 有一些基于 ARM 芯片,在 x86 上,也有 PCI 卡格式,用于加密数据的 USB 密钥等。

一些最实用的解决方案 加密数据 他的疲惫 USB 密钥和外部硬盘驱动器 他们有内置的加密系统。 在这里你可以找到 一些建议 如:

你也有 硬件加密 NAS 包括,让您的“云”私有且安全,例如:

PKI 令牌硬件

MGI PKI 令牌 它们是安全存储私钥和数字证书的硬件设备。 当您需要对某种类型的服务、程序等进行加密、解密或签名时,您可以安全地使用这些设备。

在市场上你可以找到 其中几个解决方案,作为 泰雷兹集团, 宏观安全,那些 缩影等等。

您还可以使用一些 智能卡或智能卡读卡器,以及用于电子 DNI 进行在线交易。 其中一些推荐的设备是:

SSL/TLS 加速器

硬件 TSL SSL 加速器

MGI 硬件 SSL/TSL 加速器 它们也是有助于提高安全性的设备,除了安装在机架中之外,您还可以找到各种格式的设备,例如 PCI 扩展卡。 一种从这项工作中卸载 CPU 的方法,因为这个其他组件将专用于它。 但是,这些系统不是在家庭或小型企业中使用,而是在服务器上使用。

安全的硬件支付系统

泰雷兹安全支付 HSM

这些 安全支付系统 通过硬件,它们在国内也没有多大意义,但它们对某些组织、公司等来说是有意义的。 这些 HSM 系统是可用于零售银行业的安全增强和防篡改设备。 因此,它为加密密钥、磁条卡中使用的客户 PIN 和 EMV 芯片(或类似)发行等提供了高水平的保护。 此类解决方案的一些提供商是 泰雷兹, 支付核心, 服务如 我的HMS等等。

用于加密货币的钱包或钱包

加密货币硬件钱包

钱包,或投资组合、钱包、虚拟钱包或任何您想称呼它的名称,是一个以加密货币存储和管理您的资产的系统。 它可以通过软件或硬件实现,专门用于存储您的加密货币的公钥和私钥。

一些 购买建议 是:

生物识别传感器

生物识别传感器

有几种类型的 生物传感器 提高硬件安全性,并且可以通过识别每个人的独特生物特征参数来取代传统凭据(用户名和密码)的访问方法。 例如,有一些像:

  • 指纹传感器。
  • 面部识别。
  • 虹膜识别。
  • 语音识别。
  • 手几何。
  • 签名验证。

它们可用于 各种应用,从访问服务或登录,到开门等。 换句话说,它们不仅可以帮助您提高数字安全性,还可以在物理或周边级别上。 您可能感兴趣的一些设备是:

肯辛顿锁和类似物

肯辛顿锁

着名的 肯辛顿锁 是一种安全连接器,可以插入某些型号的笔记本电脑中的小孔中,其目的是防止这些设备被盗。 它用于固定锁,由 Kensington Computer Products 设计和制造。 目前,还有其他品牌提供类似的解决方案。

渐渐地,其他设备也出现了其他解决方案,从台式电脑到平板电脑或智能手机等移动设备。

一些 购买建议 是:

他人

网络摄像头盖

也有 许多其他解决方案 提高硬件安全性,有的并非没有争议,有的则非常便宜实用。 从前置摄像头(笔记本电脑、AIO、手机的网络摄像头)的通常覆盖物(以便它们在未经您同意的情况下不会监控您)到虚假数据生成器(如充电器) .


本文内容遵循我们的原则 编辑伦理。 要报告错误,请单击 信息.

成为第一个发表评论

发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责资料:AB Internet Networks 2008 SL
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。