Come possono i bambini trasferire i dati su un computer scolastico in modo sicuro?

4

Ho una figlia in età prescolare che deve portare una presentazione a scuola. I compagni di classe stanno portando le loro presentazioni su una chiavetta, ma ho alcuni problemi di sicurezza. ( One , two, ecc. ecc.)

Non voglio comprare una nuova chiavetta usa e getta ogni volta che ha bisogno di portare una presentazione con lei, e inoltre non mi fido di una pre-adolescente per ricordare di smaltire una chiavetta "sporca" correttamente ogni tempo, o passare attraverso una procedura di sanitizzazione ornata che probabilmente implica un viaggio attraverso un Raspberry Pi autonomo o alcuni di questi. Il punto è che ho bisogno di una soluzione a prova di bambino che riduca al minimo le possibilità che l'unità venga infettata dal sistema (probabilmente compromesso) a scuola.

Mi piacerebbe implementare la soluzione utilizzando l'attrezzatura che ho già, ma potrei acquistare un dispositivo dedicato "sicuro per la scuola" come una tantum, se necessario. In alternativa, penso che la macchina scolastica sia collegata a Internet, quindi i suggerimenti per un metodo di trasferimento dei dati online potrebbero funzionare, a patto che non abbia bisogno di accedere a un account sensibile (perché, ancora una volta, assumerei che il sistema sia probabilmente compromesso).

    
posta James B 18.03.2017 - 18:05
fonte

2 risposte

4

Sosterrò che stai assumendo questo dal lato sbagliato. Invece di provare a proteggere la pendrive dal malware, supponiamo che anche la pendrive sia compromessa (poiché potrebbe a un certo punto collegarsi a un sistema compromesso) e agire da lì.

Sono riuscito a far credere ai membri della famiglia che se le loro penne sono collegate da qualche parte che non è sotto il loro pieno controllo, probabilmente contiene malware. E ho una macchina in cui posso collegare l'unità, collegare il dispositivo, controllare la firma della partizione, controllare la firma del filesystem e ( solo allora ) montarla. Tutto ciò è fatto da uno script che so cosa sta facendo, non un sistema automatico di montaggio automatico che potrebbe provare a leggere cache "intelligenti" dalla pendrive (autorun.bat chiunque?).

Il procedura ornata il collegamento può essere quasi completamente automatizzato. Ma c'è di più.

who needs to bring a presentation to school

Questo significa che il trasporto è one way (home - > school). Quindi il contenuto della pendrive può essere completamente scartato una volta che la presentazione è stata fatta. Questo rende le cose molto più facili! Non c'è assolutamente nessuna necessità di montare la pendrive . La tua procedura può semplicemente cancellare la tabella delle partizioni e scriverne una nuova.

Quindi, tua figlia può avere una presentazione a scuola, prendere tutto il malware che vuole nel processo. Tornare a casa e collegare l'unità in una "macchina di pulizia" che semplicemente sovrascrivere la tabella delle partizioni.

Extra: può anche essere utile sovrascrivere il primo, diciamo, 16 MB del disco (prima di ricreare la tabella delle partizioni). Il software che crea tabelle di partizione potrebbe essere buggato e non può sovrascrivere ogni byte della vecchia tabella delle partizioni, questo assicurerebbe che la vecchia tabella (e alcuni dei vecchi filesystem) sia stata completamente cancellata.

    
risposta data 18.03.2017 - 22:50
fonte
4

Che ne pensi di creare un account cloud per lei dove salva i suoi documenti scolastici? Ci sono alcuni criptati come sync.com là fuori che offre pochi GB di spazio libero più la crittografia che sarebbe sufficiente per lei. Non penso che ci sarebbe un grosso rischio ... Suppongo che sarebbe un'opzione piuttosto buona che fidarsi di una chiavetta USB o qualcosa di simile

    
risposta data 19.03.2017 - 01:19
fonte

Leggi altre domande sui tag