Установить на ПК и на ЖД защиту чтобы при загрузке требовалась флэшка

Я слышал да и видел сам что есть такая защита, когда включаешь ПК то требуется флэшка на которой записан ключ, без флэшки и ключа который на нём записан ПК не включается. Я так понимаю что такую защиту можно установить на сам BIOS, имеется в виду когда включается ПК чёрный или синий экран и идёт считывание устройств и на сам Виндовс, т.е. этот момент наступает немного позже. Получается происходит 2 проверки. Также интересует вопрос, если такая защита работает при загрузке ОС, а с вашего ПК снимут ЖД и подключат к другому ПК как флэшку, смогут ли они запустить диск, или защита сработает и прочитать диск злоумышленники не смогут?
Насколько такая защита надёжная легко ли её взломать? Порекомендуйте ресурсы где описывается что можно сделать что бы защитить ПК.
Ещё мне человек сказал что если подключить устройство например флэшку или жёсткий диск, то при его инициализации может автоматически запуститься вредоносное ПО (т.е. риск получить вирус ещё больше чем при скачивании файлов в сети т.к. в сети опытный пользователь знает что качать), т.е. если понимать как эта инициализация работает то можно тоже запустить прогу, которая например уничтожит все данные на ЖД. Я так понимаю что если происходит инициализация устройства то с инициализацией должна срабатывать защита т.к. она по идее должна запуститься вместе с устройством?
Пишите в теме кто с таким работал или кто знает как установить такую защиту или кому просто интересно.

0

Сообщение от Faradey Подобные пароли, добывают брутфорсом (перебор).

А как происходит обращение в ячейку памяти? Через какой-то поток, который по сути и зашифрован. Я когда-то читал что про относительные и абсолютные пути которые построены изначально, благодаря чему и происходит чтение вложенных папок. Я бы например разработал такую защиту. Шифруем ячейки памяти или поток по которому происходит обращение. Я так понимаю последний дешёвый способ т.к. не нужно перегружать память и хранить информацию о том что закодирована каждая ячейка. Далее ключ расшифровки я бы не помещал во внутрь контейнера а хранил бы отдельно. И чтобы прочитать файлы нужно вставить флэшку или указать путь к файлу расшифровки и далее когда происходит обращение к зашифрованному сектору сначала нужно прочитать введённый пароль далее сравнить его с ключом расшифровки если соотвествует то сектор читается если нет то доступа нет. Этот вариант исключает то: что контейнер раскроют и найдут битовую маску которая может напомнить шифр и далее уже если знают алгоритм шифровки то и подберут пароль. Именно таким способом и ломают BitLocker (https://xakep.ru/2017/02/23/bitlocker-hacking/). Спецслужбы находят зашифрованный сектор в котором и хранится этот ключ и далее защиту сносят. Но для расшифровки нужно знать алгоритм шифровки. Также можно сделать чтобы пароль расшифровки хранился не в дампе памяти а алгоритм каждый раз смотрел ключ расшифровки это исключает кражу пароля из ОЗУ. Но этот вариант я так понимаю стоит дороже. Но конечно предложенные мною алгоритмы надёжнее. Слабым местом остаётся загрузочный сектор который запускается ранее операционной системы.

0