Da dieses Laufwerk auf Systemen verwendet wird, die Sie nicht steuern oder die nicht Linux sind und das Linux-Berechtigungsschema nicht unterstützen, haben Sie hier ein bisschen Pech.
Es gibt jedoch keine echte Möglichkeit, den gewünschten Kennwortschutz auf einer Festplatte ohne spezielle Geräte durchzuführen, und dies ist normalerweise als Lösung nicht kosteneffektiv (siehe unten).
Beachten Sie, dass ich ein IT-Sicherheitsexperte bin. Wenn ich also meine Botschaft und Antwort hier herabsetze oder beschimpfe, meine ich das nicht so. Ich bin nur überkritisch, wenn es um Sicherheit geht, da es meine Aufgabe ist, das zu sein Weg.
(Scrollen Sie nach unten zum Abschnitt "Wenn Sie wirklich eine sichere Methode zum Freigeben eines Flash-Laufwerks benötigen ...", wenn Sie nicht möchten, dass ich über die Sicherheitsrisiken, die Sie einführen, schimpfe.)
Systemsicherheitsregel 0: Geben Sie NIEMALS auf USB-Laufwerken weiter, wenn Sie das Risiko von Malware begrenzen möchten!
Ich sage, das ist Regel 0, aber das ist wirklich Regel 0B - Regel 0A befasst sich mit dem physischen Zugang zu Systemen.
Einfach ausgedrückt handelt es sich jedoch um ein GROSSES Sicherheitsrisiko. Wenn Sie versuchen, Daten über USB zu verteilen, besteht sofort die Gefahr, dass Sie nicht kontrollieren können, ob Malware auf dem Stick gespeichert ist oder nicht. Dies wird teilweise durch USB-Sticks mit einem schreibgeschützten Sperrschalter, wie dem Kanguru FlashTrust 3.0 , umgangen. Sie können jedoch durch Umlegen des Schalters leicht zum Lesen / Schreiben gedreht werden.
Als Sicherheitsexperte empfehle ich dringend, eine andere Methode als den USB-Stick für den Zugriff auf die Artikel für Ihre Klasse bereitzustellen , z. B. ein Box-Konto oder Dateien, die von einer Website im Webspace Ihrer Bildungseinrichtung bereitgestellt werden.
Eine andere Alternative ist eine vollständig beschriebene, vollständig gesperrte CD / DVD, die genauso gut funktioniert, und da sie vollständig beschrieben ist und keinen zusätzlichen freien Speicherplatz aufweist, wenn Sie das Gerät vollständig sperren Die Festplatte wird bereits als schreibgeschützt betrachtet. Es sei denn, Sie müssen große Dateien freigeben. In diesem Fall funktioniert die DVD-Option möglicherweise nicht richtig. Es werden jedoch immer mehr Geräte ohne CD / DVD-Laufwerke auf den Markt gebracht, was bedeutet, dass dies auch nicht die idealste Lösung ist.
Ich wette auch, dass Sie durch das Verteilen dieses Flash-Laufwerks gegen einige Regeln für "autorisierte Geräte" auf den Computersystemen Ihrer Schule verstoßen, aber ich kann nicht damit sprechen.
Wenn Sie wirklich eine sichere Methode für die gemeinsame Nutzung eines Flash-Laufwerks möchten ...
... Sie in die Welt der sehr teuren Geräte einsteigen , wie zum Beispiel Apricorn Aegis SecureKey 3 , ein hardwareverschlüsseltes USB- Stick, mit dem Sie einen Passcode für den Admin-Modus festlegen, aber auch nur lesbare Benutzer-Passcodes als sekundäre Codes bereitstellen können das Gerät. Auf diese Weise wird der Datenträger für Nicht-Administratoren im schreibgeschützten Modus und für den Benutzer mit Administratorcode im Lese- / Schreibmodus gesperrt.
Das Problem dabei ist, dass es teuer ist - 129 US-Dollar für nur einen 16-GB-gesicherten Stick -, was hauptsächlich auf die Kosten für hardwareverschlüsselte Geräte zurückzuführen ist (aber Geräte wie diese sind für eine ganz spezielle Reihe potenzieller Anwendungsfälle konzipiert und als solche Die Verfügbarkeit billigerer Produkte ist aufgrund der mangelnden Nachfrage in der Industrie gleich Null. Dies ist normalerweise keine kostengünstige Option, insbesondere wenn Sie Ihren Schülern nicht vertrauen.
Letztendlich gibt es jedoch keine einfache, kostenlose oder kostengünstige Möglichkeit, mit einem einfachen USB-Stick das zu erreichen, was Sie möchten, während die Kompatibilität des Betriebssystems erhalten bleibt, und selbst dann können Sie die Sicherheit nicht garantieren.
Das Problem ist, dass viele verschiedene Betriebssysteme verwendet werden und im Spiel sind. Selbst wenn Betriebssysteme kein Faktor root
wären , könnte sich jeder Benutzer mit Macht Zugang verschaffen, wenn es sich um einen Linux-formatierten Stick handelt, für den sogar Linux-Berechtigungen festgelegt sind. Es gibt einfach keine Möglichkeit, die Sicherheit eines USB-Sticks mit kostengünstigen oder kostengünstigen Lösungen zu erreichen.
Dies ist eines der wenigen Male auf der Welt, dass das Teilen über die Cloud (Dropbox, Google Docs, Box, sogar eine OwnCloud-Instanz) die richtige Lösung ist, da das Risiko einer Malware-Infektion nur durch Herunterladen der Datei ausgeschlossen ist (sofern nicht anders angegeben) Die Datei selbst ist Malware. (Und die Wahrscheinlichkeit, dass einer der oben genannten Cloud-Dienste mit Malware infiziert wird, gegen die Sie sich schützen möchten, ist außerordentlich gering.)