Поскольку этот диск будет использоваться в системах, которые вы не контролируете, или которые не являются Linux и не поддерживают схему разрешений Linux, вам немного не повезло.
Тем не менее, нет никакого реального способа защиты паролем, который вы ищете на диске, без специального оборудования, и это обычно не является экономически эффективным решением (как подробно описано ниже).
Обратите внимание, что я специалист по информационной безопасности, поэтому, если мне кажется, что я унизил или оскорбил мое сообщение и ответ здесь, я не имею в виду это так, я просто гиперкритичен, когда речь заходит о безопасности, так как моя работа заключается в том, чтобы путь.
(Прокрутите вниз до раздела «Если вам действительно нужен безопасный способ для совместного использования флэш-накопителя…» ниже, если вы не хотите слышать мою рассуждения обо всех угрозах безопасности, которые вы представляете.)
Правило безопасности системы 0: НИКОГДА не делитесь с USB-накопителями, если хотите ограничить риск вредоносного ПО!
Я говорю, что это правило 0, но это действительно правило 0B - правило 0A касается физического доступа к системам.
Проще говоря, это серьезная угроза безопасности. Пытаясь использовать USB для распространения данных, вы сразу же рискуете не иметь возможности контролировать, будет ли вредоносное ПО помещено на карту памяти или нет. Это частично обходит USB-флешки с переключателем блокировки только для чтения, например, Kanguru FlashTrust 3.0 , но их можно легко превратить в чтение / запись, щелкнув переключатель.
Как специалист по безопасности, я настоятельно рекомендую вам предоставить альтернативный метод без использования USB-накопителя для доступа к элементам вашего класса , таким как учетная запись Box или файлы, размещенные на сайте в веб-пространстве вашего учебного заведения.
Другой альтернативой является полностью записанный, полностью заблокированный CD / DVD, который будет работать точно так же, и поскольку он будет полностью записан и не будет иметь дополнительного открытого пространства, когда вы полностью заблокируете устройство, диск уже будет считаться доступным только для чтения. Если вам не нужно обмениваться большими файлами, однако, в этом случае опция DVD может не работать. Однако все больше и больше устройств выпускаются на рынок без CD / DVD-приводов, что означает, что это не самое идеальное решение.
Я также готов поспорить, что, распространяя эту флешку, вы нарушаете несколько правил, касающихся «авторизованных устройств» в компьютерных системах вашей школы, но я не могу об этом говорить.
Если вы действительно хотите безопасный способ обмена флэш-накопителем ...
... вы начинаете погружаться в мир очень дорогого оборудования, такого как Apricorn Aegis SecureKey 3, который представляет собой аппаратно зашифрованный флэш-накопитель, который позволяет вам устанавливать код доступа для режима администратора, но также предоставляет пользовательские коды доступа только для чтения в качестве вторичных кодов на Устройство. Таким образом, диск заблокирован в режиме только для чтения для не-администраторов и в режиме чтения / записи для пользователя с кодом администратора.
Проблема в том, что это дорого - 129 долларов США за всего лишь защищенную карту памяти емкостью 16 ГБ - это в основном связано со стоимостью аппаратно зашифрованных устройств (но устройства, подобные этим, рассчитаны на очень особый набор потенциальных вариантов использования и как таковые доступность более дешевой продукции равна нулю из-за отсутствия отраслевого спроса). Так что обычно это не рентабельный вариант, особенно если вы не доверяете своим студентам.
В конечном счете, однако, на самом деле не существует простого, не затратного или экономически эффективного способа достижения того, что вы хотите, с помощью простого USB-накопителя, с сохранением кросс-совместимости ОС, и даже тогда вы не можете гарантировать безопасность.
Проблема в том, что много разных ОС используются и работают. Даже если операционные системы не были важны, любой пользователь, обладающий rootмощью, мог бы предоставить себе доступ, если бы это была отформатированная флешка Linux с установленными разрешениями Linux. Просто нет способа обеспечить безопасность USB-накопителя с помощью бесплатных или недорогих решений.
Однако это один из немногих случаев в мире, когда совместное использование через облако (Dropbox, Google Docs, Box, даже экземпляр OwnCloud) является подходящим решением, поскольку нет риска заражения вредоносным ПО только при загрузке файла (если только сам файл является вредоносным). (И вероятность того, что один из вышеупомянутых облачных сервисов заражен таким вредоносным ПО, от которого вы пытаетесь защититься, чрезвычайно мала)