A segurança USB parece apenas um recurso. Na prática, é um sistema.
Uma unidade USB é pequena, silenciosa e fácil de transportar. Essa é a sua maior vantagem — e também o seu maior risco. A mesma portabilidade que torna o armazenamento removível tão conveniente também o torna vulnerável a perdas, uso indevido, falsificações e vazamento de dados.
No universo USB, segurança não é uma única tecnologia. É um conjunto de camadas.
Existe o hardware. Existe o firmware. Existe a criptografia. Existe o comportamento do controlador. Existe a política do sistema operacional. E, em algum ponto entre tudo isso, está o comportamento humano — que muitas vezes é o elo mais fraco da cadeia.
Algumas unidades prometem proteção por senha. Outras anunciam criptografia. Algumas afirmam oferecer segurança de “nível militar” sem explicar o que isso realmente significa. Enquanto isso, a proteção contra gravação pode ser implementada por software, por firmware ou diretamente no controlador — e essas abordagens não são a mesma coisa.
Por fora, elas parecem semelhantes. Mas não são.
Um dispositivo USB seguro não se resume a bloquear arquivos. Trata-se de impedir que os dados sejam alterados. Trata-se de controlar como o dispositivo se identifica para um sistema hospedeiro. Trata-se de compreender como o firmware define o comportamento muito antes de o sistema operacional entrar em ação. Trata-se de saber o que pode ser contornado — e o que não pode.
E há também o lado prático.
Unidades perdidas. Dispositivos compartilhados. Unidades falsificadas. Dispositivos que afirmam oferecer criptografia, mas armazenam as chaves de forma inadequada. Unidades que parecem protegidas contra gravação até que alguém simplesmente as reformate. As falhas de segurança nem sempre são dramáticas. Muitas vezes, tudo parece normal… até deixar de ser.
Esta seção explica tudo isso.
Sem linguagem de conformidade. Sem promessas de marketing. Apenas explicações claras sobre como os mecanismos de segurança USB realmente funcionam — desde a proteção contra gravação no nível do controlador e a emulação de CD-ROM até os padrões de criptografia, o controle de partições e a identidade do dispositivo.
Se você já se perguntou o que realmente significa uma proteção contra gravação baseada em hardware, como unidades USB criptografadas gerenciam suas chaves, se bloqueios por software podem ser contornados ou por que alguns dispositivos considerados “seguros” falham em auditorias — é aqui que analisamos essas questões.
Abaixo, você encontrará análises contínuas sobre segurança USB — práticas, técnicas e fundamentadas no comportamento real dos dispositivos.