Gemeinsamer USB-Anschluss für Schüler: Legen Sie ein Kennwort nur zum Schreiben fest

Ich bin ein Schullehrer und möchte Dateien auf einem USB-Stick zwischen Schülern und damit zwischen verschiedenen Betriebssystemen austauschen.

Insbesondere möchte ich ein Passwort zum Schreiben / Ändern setzen, während der Inhalt von USB von jedem lesbar sein kann. Dies dient dazu, die Verbreitung von Malware zu verhindern.

Ist es möglich?

Da dieses Laufwerk auf Systemen verwendet wird, die Sie nicht steuern oder die nicht Linux sind und das Linux-Berechtigungsschema nicht unterstützen, haben Sie hier ein bisschen Pech.

Es gibt jedoch keine echte Möglichkeit, den gewünschten Kennwortschutz auf einer Festplatte ohne spezielle Geräte durchzuführen, und dies ist normalerweise als Lösung nicht kosteneffektiv (siehe unten).

Beachten Sie, dass ich ein IT-Sicherheitsexperte bin. Wenn ich also meine Botschaft und Antwort hier herabsetze oder beschimpfe, meine ich das nicht so. Ich bin nur überkritisch, wenn es um Sicherheit geht, da es meine Aufgabe ist, das zu sein Weg.

(Scrollen Sie nach unten zum Abschnitt "Wenn Sie wirklich eine sichere Methode zum Freigeben eines Flash-Laufwerks benötigen ...", wenn Sie nicht möchten, dass ich über die Sicherheitsrisiken, die Sie einführen, schimpfe.)

Systemsicherheitsregel 0: Geben Sie NIEMALS auf USB-Laufwerken weiter, wenn Sie das Risiko von Malware begrenzen möchten!

Ich sage, das ist Regel 0, aber das ist wirklich Regel 0B - Regel 0A befasst sich mit dem physischen Zugang zu Systemen.

Einfach ausgedrückt handelt es sich jedoch um ein GROSSES Sicherheitsrisiko. Wenn Sie versuchen, Daten über USB zu verteilen, besteht sofort die Gefahr, dass Sie nicht kontrollieren können, ob Malware auf dem Stick gespeichert ist oder nicht. Dies wird teilweise durch USB-Sticks mit einem schreibgeschützten Sperrschalter, wie dem Kanguru FlashTrust 3.0 , umgangen. Sie können jedoch durch Umlegen des Schalters leicht zum Lesen / Schreiben gedreht werden.

Als Sicherheitsexperte empfehle ich dringend, eine andere Methode als den USB-Stick für den Zugriff auf die Artikel für Ihre Klasse bereitzustellen , z. B. ein Box-Konto oder Dateien, die von einer Website im Webspace Ihrer Bildungseinrichtung bereitgestellt werden.

Eine andere Alternative ist eine vollständig beschriebene, vollständig gesperrte CD / DVD, die genauso gut funktioniert, und da sie vollständig beschrieben ist und keinen zusätzlichen freien Speicherplatz aufweist, wenn Sie das Gerät vollständig sperren Die Festplatte wird bereits als schreibgeschützt betrachtet. Es sei denn, Sie müssen große Dateien freigeben. In diesem Fall funktioniert die DVD-Option möglicherweise nicht richtig. Es werden jedoch immer mehr Geräte ohne CD / DVD-Laufwerke auf den Markt gebracht, was bedeutet, dass dies auch nicht die idealste Lösung ist.

Ich wette auch, dass Sie durch das Verteilen dieses Flash-Laufwerks gegen einige Regeln für "autorisierte Geräte" auf den Computersystemen Ihrer Schule verstoßen, aber ich kann nicht damit sprechen.

Wenn Sie wirklich eine sichere Methode für die gemeinsame Nutzung eines Flash-Laufwerks möchten ...

... Sie in die Welt der sehr teuren Geräte einsteigen , wie zum Beispiel Apricorn Aegis SecureKey 3 , ein hardwareverschlüsseltes USB- Stick, mit dem Sie einen Passcode für den Admin-Modus festlegen, aber auch nur lesbare Benutzer-Passcodes als sekundäre Codes bereitstellen können das Gerät. Auf diese Weise wird der Datenträger für Nicht-Administratoren im schreibgeschützten Modus und für den Benutzer mit Administratorcode im Lese- / Schreibmodus gesperrt.

Das Problem dabei ist, dass es teuer ist - 129 US-Dollar für nur einen 16-GB-gesicherten Stick -, was hauptsächlich auf die Kosten für hardwareverschlüsselte Geräte zurückzuführen ist (aber Geräte wie diese sind für eine ganz spezielle Reihe potenzieller Anwendungsfälle konzipiert und als solche Die Verfügbarkeit billigerer Produkte ist aufgrund der mangelnden Nachfrage in der Industrie gleich Null. Dies ist normalerweise keine kostengünstige Option, insbesondere wenn Sie Ihren Schülern nicht vertrauen.

Letztendlich gibt es jedoch keine einfache, kostenlose oder kostengünstige Möglichkeit, mit einem einfachen USB-Stick das zu erreichen, was Sie möchten, während die Kompatibilität des Betriebssystems erhalten bleibt, und selbst dann können Sie die Sicherheit nicht garantieren.

Das Problem ist, dass viele verschiedene Betriebssysteme verwendet werden und im Spiel sind. Selbst wenn Betriebssysteme kein Faktor rootwären , könnte sich jeder Benutzer mit Macht Zugang verschaffen, wenn es sich um einen Linux-formatierten Stick handelt, für den sogar Linux-Berechtigungen festgelegt sind. Es gibt einfach keine Möglichkeit, die Sicherheit eines USB-Sticks mit kostengünstigen oder kostengünstigen Lösungen zu erreichen.

Dies ist eines der wenigen Male auf der Welt, dass das Teilen über die Cloud (Dropbox, Google Docs, Box, sogar eine OwnCloud-Instanz) die richtige Lösung ist, da das Risiko einer Malware-Infektion nur durch Herunterladen der Datei ausgeschlossen ist (sofern nicht anders angegeben) Die Datei selbst ist Malware. (Und die Wahrscheinlichkeit, dass einer der oben genannten Cloud-Dienste mit Malware infiziert wird, gegen die Sie sich schützen möchten, ist außerordentlich gering.)

Geben Sie eine CD oder DVD frei.

Beschreibbare Datenträger sind wirklich billig. Die Antriebe sind auch billig. Kaufen Sie einen externen USB-DVD-Brenner für weniger als 30 USD. Er funktioniert auf jedem modernen Computer, und Sie können ihn Studenten ausleihen, die kein eigenes Laufwerk haben.

Alle bis auf teure Datenträger sind einmal beschreibbar, sodass die Daten, die Sie auf den Datenträger schreiben, nicht neu geschrieben werden können. Sie müssen jedoch sicherstellen, dass der Datenträger voll ausgelastet ist. Andernfalls kann das Dateisystem auf dem Datenträger geändert oder ersetzt werden, indem mehr Daten in die leeren Bereiche geschrieben werden. Selbst wenn Sie freien Speicherplatz lassen, breitet sich auf einem optischen Datenträger weniger Malware aus als auf einem Flash-Laufwerk.

Der Nachteil dabei ist, dass ein Flash-Laufwerk mit hoher Kapazität viel praktischer ist als viele andere Datenträger, wenn Sie Daten gemeinsam nutzen möchten, die größer sind als die Daten, die auf einige wenige Datenträger passen (eine beschreibbare DVD hat eine Kapazität von etwa 4 Gigabyte). Ich erwarte jedoch nicht, dass dies in Ihrem Fall zutrifft.

Das Teilen eines physischen Mediums ist aus Sicherheitsgründen eine schreckliche Idee. Selbst wenn Sie eine schreibgeschützte CD freigeben, können Ihre Schüler einfach eine leere CD derselben Marke kaufen und den Originalinhalt + Malware darauf schreiben. Sie müssten Ihre Medien signieren, stempeln oder auf andere Weise einzigartig machen, um dies zu verhindern. Idealerweise sollten Ihre Schüler sie nur von Ihren Händen annehmen, nicht von einander. Andernfalls könnten die Originalmedien unter einer Gruppe von Studenten (und Ihnen) zirkulieren, während ein gefälschtes Medium an eine andere Gruppe weitergegeben würde.

Ein ähnlicher Trick könnte auf verschlüsselten Laufwerken mit Lesezugriffscode gespielt werden: Einer der Schüler könnte ein Laufwerksabbild speichern, ein infiziertes Abbild mit demselben Lesezugriffscode schreiben und das Laufwerk unter den anderen verteilen. Das ursprüngliche Image kann dann wiederhergestellt werden, bevor das Laufwerk an Sie zurückgegeben wird.

Um solche Bedrohungen zu vermeiden, müssten Ihre Schüler eine digitale Signatur der Originaldaten von einem anderen Ort erhalten, z. B. einem Schulserver, und wissen, wie diese zu überprüfen sind. In der Tat wäre es viel einfacher, die Dateien, die Sie freigeben möchten, auf dem Server zu speichern, auf dem Sie die Signatur speichern möchten, wodurch der Freigabeprozess so einfach wird, wie wenn Sie Ihren Schülern einen Download-Link geben.

Die Leute haben Ihre Frage bereits beantwortet. Lassen Sie mich versuchen, das eigentliche Problem zu untersuchen.

Ich gehe davon aus, dass Sie Internet-Beschränkungen haben, die verhindern, dass Sie die Dateien herunterladen.

In diesem Fall können Sie ein Image (eine .isoDatei) auf dem USB-Stick bereitstellen und dann die Schüler anweisen, sha256sumdie Datei auszuführen und ihren Hash mit einem anderen von Ihnen bereitgestellten zu vergleichen, bevor sie die Datei öffnen.

Wer kooperiert und nichts anderes macht, sollte keinen Virus bekommen.

Warum lädst du das Material nicht einfach auf eine Website hoch und teilst es mit einem Passwort?

Wenn Sie sich im selben Netzwerk befinden, machen Sie es zu einer lokalen Site. Andernfalls sind die kostenlosen Upload-Sites eine Menge