레노버 지문 USB, 뜯어보니 암호화 없는 SD 카드를 케이스에 넣은 것

이런 제품을 대체 누가 믿고 씀? 그냥 그 위에 자유 소프트웨어 암호화 얹는 게 정답임

정부 규제 때문에 비슷한 제품 강제로 써야 했는데 나는 한 번도 안 믿었음. 15분만 뜯어볼 수 있었으면 좋았겠지만 데이터가 정부 거라 손 쓸 데가 없었음

USB 쓰는 사람 대부분 암호화 개념은 알겠지만 '위에 자유 소프트웨어 암호화 얹기'는 화성 가는 소리임

제대로 구현된 하드웨어 암호화가 자유 소프트웨어 암호화보다 안전할 수 있음. 브루트포스 공격 방어는 소프트웨어로 못 만들고, 생체인증을 2차 요소로 쓰는 이점도 있음

엔드포인트 보안이 형편없어서 소프트웨어를 못 믿는 상황이 많음. 독립적으로 키를 입력하는 하드웨어 암호화 말고는 답이 없음. 물론 비밀이 그 불안한 엔드포인트로 넘어가면 소용없음

우리 업계에서는 일반 제품보다 8배 비싸고 인증받은 것만 써야 함

IronKey는 그래도 독립 평가가 있는 편임

우리는 Apricorn Aegis Padlock 씀. 벤더 ID랑 제품 ID를 허용 목록에 넣으면 되니까 사용자가 알아서 드라이브를 암호화하는 절차를 안 만들어도 됨. 개인 용도면 BitLocker나 VeraCrypt면 충분함

이런 건 재해 복구용으로 좋음. TPM에 묶인 키를 중앙 저장소에서 내려주는 구조가 다 깨졌을 때 루트 키를 하드웨어 암호화 장치에 보관해 두면 복구가 됨

일반 사용자한테는 '패스프레이즈를 세게 만들어라, 약하면 네 책임' 식인 전통 방식이 최악임. 6자리 PIN으로 보호되는 AES 키를 칩에 넣고 10번 실패하면 지워지고 복제도 안 되는 구조가 TPM, 애플 시큐어 인클레이브, 은행 카드, SIM 방식임. 전체 디스크 암호화를 보급한 건 자유 소프트웨어가 아니라 이런 설계임

망에 못 붙이는 독립 장비에서 데이터 뽑을 때가 문제임. 오실로스코프에서 데이터 떠야 하는데 그 장비를 네트워크에 붙이거나 alt-tab으로 빠져나올 수 있는 윈도우 장비를 쓰는 것보다 하드웨어 암호화 USB가 가장 덜 나쁨

이런 건 분해 영상 보기 전엔 안 믿음. 이걸 승인한 PM은 대체 무슨 생각이었을까

레딧이 이제 앱 깔라고 해서 전문을 못 봄. 짜증남

그냥 아무 메모리 카드에 VeraCrypt나 ecrypt 쓰면 됨. 온디바이스 암호화 프리미엄을 받을 자격이 없고 여기서는 암호화도 안 돼 있었음

제품 판매 페이지를 못 찾겠는데 아무도 못 찾았나?

검색해도 중국 페이지랑 이 기사 복사본만 나옴. 알리익스프레스에 있고 Lenovo CN 스토어인 thinkpad.com에도 있음

BitLocker에 백도어가 있었다는 건 출처가 뭐임? 내가 찾은 건 키 에스크로인데 그건 설정할 때 대놓고 설명해 주는 공개 기능임

에폭시로 포팅만 했어도 훨씬 나았을 텐데 몇 센트 아끼려고 안 한 거임

이미 포팅돼 있었음. 발표 슬라이드 19페이지에 나옴

포팅이 무슨 상관임. 데이터가 암호화돼 있으면 비트를 누가 읽든 상관없음

이건 불법이어야 함. 레노버가 처벌받는 게 있나?

뜯으면 보안 기능이 사라진다고 주장하고 끝날 것

미국에선 대기업이면 하드디스크 모양 케이스에 돌 넣고 팔아도 처벌 없음