اپلیکیشن مدیریت چندکاربره اکسترنال؛ راهکار تیمی برای امنیت داده

بخش اول: معماری امنیتی هارد Clexi

لایه اول – رمزنگاری سخت‌افزاری

قلب امنیت Clexi یک چیپ اختصاصی رمزنگاری است. این چیپ از استاندارد AES با کلید ۲۵۶ بیتی استفاده می‌کند. تمام داده‌ها قبل از نوشتن روی حافظه، رمزگذاری می‌شوند.

تفاوت رمزنگاری سخت‌افزاری با نرم‌افزاری چیست؟ در روش نرم‌افزاری، کلید رمز در حافظه کامپیوتر قرار می‌گیرد. بدافزارها می‌توانند این کلید را سرقت کنند. در روش سخت‌افزاری، کلید هرگز از چیپ خارج نمی‌شود. حتی اگر هارد را باز کنید و مستقیماً به چیپ‌های حافظه دسترسی پیدا کنید، داده‌ها بدون کلید قابل خواندن نیستند.

لایه دوم – احراز هویت بیومتریک

برخلاف هاردهای امنیتی گران‌قیمت که سنسور اثر انگشت روی بدنه دارند، Clexi از رویکرد متفاوتی استفاده می‌کند. احراز هویت از طریق سنسور بیومتریک گوشی هوشمند انجام می‌شود.

این طراحی سه مزیت اساسی دارد:

کاهش قیمت: حذف سنسور فیزیکی از روی هارد، هزینه تولید را به‌شدت کاهش داده است. مدل یک ترابایتی Samsung T7 Touch با سنسور داخلی، بیش از ۱۷ میلیون تومان قیمت دارد. Clexi با همان ظرفیت و امنیت مشابه، کمتر از نصف این مبلغ عرضه می‌شود.

کاهش وزن: بدون سنسور اضافی، وزن هارد به تنها ۲۰ گرم رسیده است. ابعاد آن از یک کارت بانکی کوچک‌تر است.

قابلیت اطمینان بالاتر: سنسورهای فیزیکی روی هارد در معرض آسیب، خراش و خرابی هستند. با استفاده از سنسور گوشی، این ریسک حذف می‌شود.

لایه سوم – اپلیکیشن مدیریت

اپلیکیشن مدیریت چندکاربره اکسترنال Clexi پل ارتباطی بین کاربر و سیستم رمزنگاری است. این نرم‌افزار قابلیت‌هایی فراتر از باز کردن قفل ارائه می‌دهد که در ادامه بررسی می‌کنیم.

بخش دوم: قابلیت‌های کلیدی اپلیکیشن برای تیم‌ها

تعریف کاربران با سطوح دسترسی متفاوت

مالک اصلی هارد می‌تواند افراد دیگر را به‌عنوان کاربر مهمان اضافه کند. برای هر مهمان، سیاست دسترسی جداگانه‌ای تعریف می‌شود.

محدودیت زمانی: می‌توانید تاریخ شروع و پایان دسترسی را مشخص کنید. مثلاً فریلنسر فقط تا پایان هفته به فایل‌ها دسترسی داشته باشد.

محدودیت تعداد دفعات: گاهی نیاز دارید فردی فقط یک‌بار به اطلاعات دسترسی پیدا کند. پس از اتمام سهمیه، قفل هارد برای آن کاربر فعال می‌شود.

ترکیب محدودیت‌ها: می‌توانید هم‌زمان محدودیت زمانی و تعداد دفعات را اعمال کنید. هر کدام زودتر به پایان برسد، دسترسی قطع می‌شود.

قفل خودکار مبتنی بر فاصله

یکی از قابلیت‌های هوشمند اپلیکیشن، قفل شدن خودکار هارد هنگام دور شدن موبایل است. اگر هارد به لپ‌تاپ متصل باشد و شما با گوشی از اتاق خارج شوید، دسترسی به‌صورت خودکار قطع می‌شود.

این ویژگی برای محیط‌های اداری که احتمال دسترسی غیرمجاز وجود دارد، بسیار کاربردی است.

فریز و پاک‌سازی از راه دور

فرض کنید هارد گم شده یا به سرقت رفته است. از طریق اپلیکیشن یا پنل تحت وب می‌توانید دو اقدام انجام دهید:

فریز کردن: هارد به‌طور کامل قفل می‌شود. حتی اگر کسی رمز داشته باشد، نمی‌تواند به اطلاعات دسترسی پیدا کند.

پاک‌سازی کامل: تمام داده‌ها به‌صورت غیرقابل بازیابی حذف می‌شوند. این کار در اولین اتصال هارد به برق انجام می‌شود.

بخش سوم: علم پشت احراز هویت چندعاملی

احراز هویت چندعاملی یا MFA یکی از اصول امنیت سایبری مدرن است. سه دسته عامل برای تأیید هویت وجود دارد:

چیزی که می‌دانید: مانند رمز عبور یا پین

چیزی که دارید: مانند گوشی موبایل یا کلید فیزیکی

چیزی که هستید: مانند اثر انگشت یا چهره

Clexi از ترکیب دو عامل آخر استفاده می‌کند. گوشی موبایل به‌عنوان «چیزی که دارید» و بیومتریک به‌عنوان «چیزی که هستید» عمل می‌کند. این ترکیب سطح امنیتی بالایی ایجاد می‌کند.

چرا بیومتریک موبایل قابل اعتمادتر است؟

سنسورهای بیومتریک گوشی‌های هوشمند امروزی از فناوری‌های پیشرفته‌ای استفاده می‌کنند. سنسورهای اولتراسونیک اثر انگشت، تصویر سه‌بعدی از بافت پوست می‌گیرند. سیستم‌های تشخیص چهره مانند Face ID از دوربین عمق‌سنج استفاده می‌کنند.

این سنسورها سال‌ها توسعه یافته‌اند و میلیاردها دلار سرمایه‌گذاری روی آن‌ها انجام شده است. استفاده از همین سنسورها به جای سنسور ارزان‌تر روی هارد، تصمیمی منطقی است.