Crittografia USB stick su rete / dominio specifici

Ciò che è comune è esattamente l'opposto: consente solo secure supporti di archiviazione rimovibili su una rete, mentre si desidera disabilitare la chiavetta USB protetta all'esterno della rete.

L'unico modo che posso immaginare è quello di crittografare la chiavetta USB e riuscire a rendere la chiave accessibile solo dalla rete locale. Il modo più semplice sarebbe utilizzare un HSM per memorizzare la chiave privata utilizzata per decodificare la chiave simmetrica utilizzata per la crittografia della chiavetta USB. Sfortunatamente, ciò non impedirà a un utente malintenzionato di memorizzare la chiave simmetrica decodificata e di utilizzarla successivamente al di fuori della rete.

Poiché rende più difficile l'uso della chiavetta USB fuori dalla rete, potrebbe (o non) soddisfare i requisiti effettivi. La parte difficile è che per aumentare ulteriormente la sicurezza, è necessario un driver USB speciale che si connetta in modo sicuro al punto centrale che decodifica la chiave simmetrica e non la rende mai accessibile all'utente. Potrebbe non essere così difficile da sviluppare se è possibile utilizzare un normale driver USB come fonte originale, ma lo sviluppo dei driver è rischioso perché un driver buggy può facilmente rendere una macchina non più utilizzabile, e non ho mai sentito di un tale driver. Mi dispiace non poterti dare più di un suggerimento, ma non riesco a immaginare un modo migliore ...