Swissbit Secure SD-Karte für Raspberry Pi
Wenn ein Raspberry Pi einen wichtigen Prozess steuert oder eine Maschine, die nur von autorisierten Personen gestartet werden darf, sollte man ihn besser mit einer Low-Level-Authentifizierung wie einem Passwort oder einem Dongle schützen.
Wenn ein Raspberry Pi einen wichtigen Prozess steuert oder eine Maschine, die nur von autorisierten Personen gestartet werden darf, sollte man ihn besser mit einer Low-Level-Authentifizierung wie einem Passwort oder einem Dongle schützen.
Neben der Authentifizierung sorgt die Karte auch für einen Schreibschutz der Boot-Partition, um sie vor ungewollten Änderungen zu schützen. Außerdem kann sie die darauf befindlichen Daten mit 256-Bit-AES verschlüsseln.
Bei einer USB-Dongle-Policy bootet der Raspberry Pi nur, wenn der richtige USB-Dongle vorhanden ist. Der Dongel USB PU-50n „Raspberry Pi Edition“ von Swissbit fungiert als gesicherter USB-Stick.
Die dritte Sicherheitsoption besteht in einem Authentifizierungsserver, der auf einem anderen Raspberry Pi irgendwo im gleichen Netzwerk wie die geschützten Systeme läuft.
Die auf den Industrieprodukten von Swissbit basierende microSD-Karte PS-45u DP „Raspberry Pi Edition“ ist zusätzlich auch „gehärtet“ und hält daher deutlich länger als eine normale SD-Karte in einem Raspberry Pi.
PS-45u DP „Raspberry Pi Edition“
Diese microSD-Karte von Swissbit macht genau das. Sie fügt einem Raspberry Pi 2 oder 3B+ eine Bootzeit-Authentifizierung hinzu. Die Unterstützung für den Raspberry Pi 4 ist in Arbeit.Neben der Authentifizierung sorgt die Karte auch für einen Schreibschutz der Boot-Partition, um sie vor ungewollten Änderungen zu schützen. Außerdem kann sie die darauf befindlichen Daten mit 256-Bit-AES verschlüsseln.
Drei Sicherheitsfunktionen
Die SD-Karte unterstützt drei Sicherheitsfunktionen: Per PIN, via USB-Dongle oder mittels eines Authentifizierungsservers. Im Falle einer PIN muss der Benutzer ein Passwort eingeben, damit der Raspberry Pi booten kann.Bei einer USB-Dongle-Policy bootet der Raspberry Pi nur, wenn der richtige USB-Dongle vorhanden ist. Der Dongel USB PU-50n „Raspberry Pi Edition“ von Swissbit fungiert als gesicherter USB-Stick.
Die dritte Sicherheitsoption besteht in einem Authentifizierungsserver, der auf einem anderen Raspberry Pi irgendwo im gleichen Netzwerk wie die geschützten Systeme läuft.
Die auf den Industrieprodukten von Swissbit basierende microSD-Karte PS-45u DP „Raspberry Pi Edition“ ist zusätzlich auch „gehärtet“ und hält daher deutlich länger als eine normale SD-Karte in einem Raspberry Pi.
