Máte zašifrovaný počítač, silné heslo, kvalitní zálohu a výcvik v dodržování bezpečnostních pravidel? Útočník by se k vám mohl přesto dostat, stačí používat nezabezpečenou bezdrátovou klávesnici. Microsoft tuto zranitelnosti řeší kvalitním šifrováním AES.
![Microsoft AES šifrování](/img/datart_cz/static/aktuality/82696/Klavesnice_Microsoft_AES_main.jpg)
AES: Šifrování na úrovni
Advanced Encryption Standard, neboli AES,
je norma vyvinutá americkým Národním
institutem standardů a technologií – NIST.
AES používají vlády, společnosti i jednotlivci,
využívá ho například zabezpečené spojení
Wi-Fi. Jde o všeobecně uznávaný a spolehlivý
šifrovací standard.
Nejen špioni pracují s důvěrnými informacemi. Nikomu není nic do toho, jaké částky píšete na fakturu nebo jaký vzkaz jste napsali do e-mailu manželce. O heslech ani nemluvě.
Problém je, že zatímco klasický hardware plný kondenzátorů a hlavně drátů se dá z hlediska bezpečnosti do značné míry kontrolovat, při bezdrátové komunikaci putují data vzduchem, takže vyžadují úplně jinou formu ochrany.
V čem je problém?
Dráty vyžadují fyzický přístup. Zlosyn by vám musel do klávesnice nebo do počítače nainstalovat mechanický odposlech (keylogger), nebo se opravdu napíchnout „na drát“.
Naproti tomu bezdrátová komunikace se odposlouchávat dá… bezdrátově. Tedy mnohem jednodušeji. Běžná klávesnice by prostě vzduchem vyslala jednotlivá písmenka k přijímači zastrčenému do USB ve vašem počítači. H… E… S… L… O…
Nemusíte být paranoidní, ale data i komunikaci se opravdu vyplatí chránit.
![Microsoft AES šifrování](/img/datart_cz/static/aktuality/82696/Klavesnice_Microsoft_AES_content.jpg)
Používejte silná hesla!
Silná neznamená nutně komplikovaná. Heslo
by mělo být pokud možno unikátní,
na každém webu alespoň částečně jiné,
a pomáhá také, když je spíše delší než kratší.
Unikátnost zaručí, že když útočník nějaké heslo
získá, nedostane přístup ke všem vašim účtům.
Délka zaručuje, že hrubou silou (metodou
pokus-omyl) bude takřka neprolomitelné.
Nemusíte si ale vytvářet (a hlavně pamatovat)
hesla typu #@97XcZ//v – obyčejná fráze
doplněná o unikátní slovo postačí.
Řešením je šifrování
Microsoft nabízí řešení. Jednoduché, ale tím elegantnější – šifrování.
Bezdrátové klávesnice Wireless Desktop 850, 900 a 3050 od Microsoftu komunikaci zašifrují podle normy AES, než je odešlou do počítače. Kdyby někdo přenášenou komunikaci odchytil, nedozví se nic, nesmyslnou směs bitů rozšifruje až přijímač v USB konektoru.
Chráněná je i samotná klávesnice. Když Microsoft v továrně nainstaluje příslušné šifrovací klíče do klávesnice a přijímače, zablokuje k nim přístup. Klíče generuje firma náhodně a používá jedinečné identifikátory, takže ani sofistikovanější útoky by je neměly prolomit.
Pokud by na vás opravdu cílil nějaký špičkově vybavený, bohatý a vytrvalý útočník, nemůžeme zaručit, že se k vašim datům nedostane. Bariéra, kterou Microsoft vytvořil mezi klávesnicí a počítačem, ale rozhodně přidává silnou vrstvu ochrany, která odradí většinu útočníků. Zaplňuje mezeru, zranitelnost, kterou spousta výrobců i uživatelů přehlíží.