IEEE 1667 – poziom bezpieczeństwa danych

IEEE 1667 to standard umożliwiający systemowi rozpoznawanie i uwierzytelnianie urządzeń pamięci masowej z funkcjami bezpieczeństwa, wykorzystywany m.in. przez BitLocker To Go.

IEEE 1667 – czym jest poziom bezpieczeństwa danych

IEEE 1667 to standard opisujący sposób, w jaki system operacyjny może rozpoznawać, uwierzytelniać i kontrolować dostęp do wymiennych urządzeń pamięci masowej wyposażonych w mechanizmy ochrony danych. Nie jest to samodzielny program szyfrujący ani określenie poziomu zabezpieczenia odnoszące się wyłącznie do rodzaju nośnika. Jest to zbiór zasad komunikacji pomiędzy komputerem, urządzeniem pamięci oraz mechanizmem odpowiedzialnym za potwierdzenie, że dostęp do danych może zostać udzielony właściwemu użytkownikowi lub właściwemu systemowi.

Znaczenie IEEE 1667 wiąże się przede wszystkim z urządzeniami przenośnymi, takimi jak wybrane pamięci USB, dyski zewnętrzne i inne nośniki obsługujące sprzętowe funkcje ochrony. Standard może umożliwiać rozdzielenie zwykłego rozpoznania urządzenia od sprawdzenia jego uprawnień. Sam fakt, że nośnik został podłączony i jest widoczny w systemie, nie musi więc oznaczać, że znajdujące się na nim informacje są dostępne.

W praktyce pojęcie „poziom bezpieczeństwa danych” przy IEEE 1667 należy rozumieć jako zestaw właściwości obejmujących uwierzytelnianie, kontrolę dostępu, sposób obsługi chronionych obszarów pamięci oraz współpracę z systemem szyfrowania. O rzeczywistej ochronie decyduje jednak cały łańcuch zależności: konstrukcja nośnika, użyty mechanizm kryptograficzny, konfiguracja systemu, sposób przechowywania danych uwierzytelniających oraz zachowanie użytkownika.

Kontekst techniczny i porównanie z innymi mechanizmami ochrony - IEEE 1667 – poziom bezpieczeństwa danych

IEEE 1667 bywa kojarzony z funkcją BitLocker To Go, ponieważ rozwiązania firmy Microsoft mogą wykorzystywać zgodne mechanizmy do ochrony danych na wymiennych nośnikach. Nie należy jednak utożsamiać obu pojęć. IEEE 1667 określa sposób współpracy i uwierzytelniania urządzenia, natomiast BitLocker odpowiada za szyfrowanie oraz zarządzanie dostępem do chronionego woluminu. Standard może być zatem elementem większego rozwiązania, ale sam nie zastępuje szyfrowania.

Warto odróżnić urządzenie obsługujące IEEE 1667 od zwykłego nośnika, na którym zaszyfrowano pliki za pomocą programu uruchamianego w systemie. W pierwszym przypadku część funkcji ochronnych może być realizowana przez kontroler urządzenia lub jego oprogramowanie wewnętrzne. W drugim zabezpieczenie zależy w większym stopniu od systemu operacyjnego i aplikacji. Różnica ma znaczenie podczas przenoszenia nośnika pomiędzy komputerami, aktualizacji systemu, odzyskiwania dostępu oraz diagnozowania problemów z odczytem.

Nie każdy komunikat dotyczący IEEE 1667 oznacza awarię albo włamanie. System może zgłaszać brak zgodności sterownika, nieobsługiwany tryb uwierzytelniania, problem z usługą szyfrowania lub nieprawidłowo przygotowany nośnik. Możliwe jest także używanie urządzenia, które fizycznie działa poprawnie, lecz nie zapewnia oczekiwanego poziomu ochrony, ponieważ szyfrowanie nie zostało włączone albo klucz odzyskiwania nie został bezpiecznie zapisany.

Ocena bezpieczeństwa nie powinna opierać się wyłącznie na nazwie standardu umieszczonej w specyfikacji. Należy sprawdzić, czy dane są faktycznie szyfrowane, jakie metody odblokowania są dostępne, czy system rozpoznaje nośnik w prawidłowy sposób oraz czy możliwe jest odzyskanie informacji po zmianie komputera. Istotne pozostaje również ustalenie, czy dane uwierzytelniające nie są przechowywane razem z nośnikiem lub w miejscu dostępnym dla osób niepowołanych.

Typowe problemy i błędy związane z IEEE 1667

Jednym z częstszych problemów jest sytuacja, w której chroniony nośnik jest wykrywany przez komputer, ale nie można otworzyć zapisanych na nim danych. Przyczyną może być brak odpowiedniej obsługi po stronie systemu, uszkodzenie struktury woluminu, niewłaściwy klucz, błąd kontrolera pamięci albo zmiana konfiguracji zabezpieczeń. Samo ponowne podłączenie urządzenia nie zawsze rozwiązuje problem, a pochopne formatowanie może doprowadzić do utraty informacji.

Inny błąd polega na myleniu blokady dostępu z uszkodzeniem sprzętu. Nośnik może być poprawnie zasilany i widoczny w narzędziach systemowych, a jednocześnie pozostawać zamknięty z powodu nieudanego uwierzytelnienia. Odwrotna sytuacja również jest możliwa: problem z pamięcią, kontrolerem lub połączeniem może uniemożliwiać prawidłowe odczytanie danych, mimo że użytkownik widzi komunikat kojarzony z ochroną IEEE 1667.

Ryzyko powstaje także wtedy, gdy szyfrowanie jest traktowane jako zamiennik kopii zapasowej. Zabezpieczony nośnik nadal może ulec uszkodzeniu, zostać przypadkowo wymazany albo utracić możliwość odblokowania. Klucz odzyskiwania powinien być przechowywany oddzielnie, a ważne pliki powinny mieć dodatkową kopię w bezpiecznym miejscu. Nie powinno się zapisywać klucza odzyskiwania na tym samym urządzeniu, którego dotyczy ochrona.

Problemy mogą pojawić się po aktualizacji systemu, zmianie ustawień zabezpieczeń, wymianie portu, użyciu innego komputera lub podłączeniu urządzenia przez przejściówkę o niepewnej zgodności. Należy także uważać na komunikaty sugerujące konieczność zainicjowania albo sformatowania nośnika. Jeżeli urządzenie zawiera potrzebne dane, takie polecenie powinno zostać poprzedzone ustaleniem, czy nie jest to tylko efekt błędnego rozpoznania zabezpieczonego woluminu.

Podczas diagnostyki warto zanotować dokładną treść komunikatu, sprawdzić, czy nośnik jest widoczny w zarządzaniu dyskami, zweryfikować dostępność klucza odzyskiwania i ustalić, czy problem występuje na więcej niż jednym komputerze. Nie należy wielokrotnie wpisywać przypadkowych haseł, uruchamiać narzędzi naprawczych bez kopii danych ani wykonywać operacji zapisu na nośniku, jeżeli podejrzewa się uszkodzenie pamięci.

Kiedy warto zlecić diagnozę specjalistom - IEEE 1667 – poziom bezpieczeństwa danych

Pomoc serwisowa jest uzasadniona wtedy, gdy nośnik jest widoczny, lecz odmawia dostępu do danych, system cyklicznie prosi o uwierzytelnienie, pojawia się żądanie formatowania albo po aktualizacji komputer przestaje rozpoznawać zabezpieczone urządzenie. Wskazaniem do konsultacji jest również brak pewności, czy problem dotyczy samego IEEE 1667, szyfrowania, sterownika, portu USB czy fizycznego stanu pamięci.

Przed przekazaniem urządzenia należy poinformować o wartości danych, posiadaniu lub braku klucza odzyskiwania oraz o wcześniejszych próbach naprawy. Pozwala to dobrać postępowanie ograniczające ryzyko nadpisania informacji. W przypadku ważnych plików priorytetem powinno być zachowanie ich w niezmienionej postaci, a dopiero później przywracanie wygodnego dostępu lub ponowna konfiguracja zabezpieczeń.

W Warszawskim Pogotowiu Komputerowym 24/7 można zgłosić problem z rozpoznawaniem zabezpieczonego nośnika, komunikatami BitLocker To Go oraz dostępem do danych po zmianie konfiguracji komputera. W ramach oględzin można rozdzielić problem programowy od objawów wskazujących na uszkodzenie sprzętu, sprawdzić podstawową komunikację urządzenia z systemem i określić, jakie działania są bezpieczne przy zachowaniu istniejących danych.

Nie powinno się podejmować samodzielnego formatowania ani usuwać partycji tylko dlatego, że system nie pokazuje plików. Jeżeli potrzebny jest dostęp do informacji, klucz odzyskiwania został zagubiony albo nośnik działa niestabilnie, każda dodatkowa operacja może utrudnić późniejsze odzyskanie danych. W takich przypadkach najważniejsze jest szybkie zebranie informacji o urządzeniu, zabezpieczeniach i objawach, a następnie przeprowadzenie kontrolowanej diagnozy.