REHBER · İŞLETME SÜRÜMÜ
USB belleği bırakmayın, kanıtı ekleyin
Çoğu laboratuvarda cihaz bilgisayarı ağa bağlı değildir ve sonuçlar USB bellekle çıkar. Denetçinin sorduğu şey bellek değildir. Soru şudur: ne çıktı, ne ulaştı ve ikisinin aynı dosya olduğunu nereden biliyorsunuz? Kionel bunu, dosyanın taşınma biçimini değiştirmeden yanıtlar.
Yazan: Taha Bayar, laboratuvar verisinin aktarımı üzerine çalışan bir biyolog.
Nasıl yapılır
- Cihaz bilgisayarında Kionel'i açın (çevrimdışı paket de olur), dosyayı seçin, iş emrini yazın ve Seal without transferring düğmesine basın. Bilgisayar dosyanın SHA-256 özetini, boyutunu, zamanını ve iş emrini içeren bir kaydı imzalar. Kaydı indirin:
sonuc.csv.seal.json. - İkisini birlikte taşıyın: dosyayı ve mühürlü kaydını, bugün nasıl taşıyorsanız öyle; bellekle, paylaşımla ya da elden.
- Alan cihazda Receive sekmesini açın, önce mühürlü kaydı, sonra dosyayı ekleyin. Cihaz dosyayı kayda karşı denetler. Aynıysa teslim makbuzunu imzalar; bir bayt farklıysa bunu söyler ve hiçbir şey imzalamaz.
İki cihazda da işletme lisansı gerekir: gönderen mühürlemek, alan imzalamak için. Mühürlü kayıt birkaç yüz bayttır; belleğe koymak istemezseniz cihaz bilgisayarının ekranında kod olarak gösterip alan cihazın kamerasıyla okutabilirsiniz, dosya yine bellekle gider.
Sonunda elinizde ne olur
- Gönderen cihazın imzaladığı sevk kaydı: hangi dosya, kaç bayt, ne zaman, hangi iş emri için, hangi operatörün beyanıyla.
- Alan cihazın o kaydın üzerine imzaladığı teslim makbuzu: tam olarak bu dosya buraya ulaştı.
- İki tarafta aktarım günlüğü ve tek sayfalık rapor. Doğrulayıcı iki günlüğü karşılaştırıp mühürlenen her dosyayı makbuzuyla ya da makbuzsuz listeler.
Bunlar optik aktarımın ürettiği kayıtların aynısıdır ve aynı ücretsiz doğrulayıcı ile, çevrimdışı ve bize bağlı olmadan denetlenir. Tek lisans bütün yolları kapsar: ekran, tek yönlü kablo, basılı sayfa ya da bellek.
Ne yapmaz
- Dosyayı bellekte şifrelemez. Dosya Kionel'in dışında taşınır. Kionel ulaşanın mühürlenenle aynı olduğunu gösterir; yolda gizlemez. İçerik yolda gizli kalmalıysa şifreli bellek ya da optik yolu kullanın.
- USB portunu denetlemez. Biri dosyayı mühürlemeden de belleğe kopyalayabilir. Port denetimi kurumun cihaz denetimi yazılımının işidir.
- Belleği taramaz. Bellek çıkarılabilir ortamdır. USB'den kaçınma nedeniniz zararlı yazılımsa kayıt yardımcı olmaz; optik yol ya da tek yönlü kablo olur.
- Kişiyi tanımlamaz. Kayıtlar hangi anahtarların imzaladığını ve operatörün ne beyan ettiğini gösterir.
Sık sorulanlar
USB bellekle taşınan dosyalar için denetim kaydı nasıl tutulur?
Neyin çıktığını ve neyin ulaştığını kaydedip ikisini birbirine bağlayarak. Kionel'de gönderen bilgisayar dosya çıkmadan önce SHA-256 özetini, boyutunu, zamanını ve iş emrini içeren mühürlü bir kaydı imzalar; alan cihaz dosyayı bu kayda karşı denetler ve teslim makbuzunu imzalar. İki cihaz da dışa aktarılabilen bir aktarım günlüğü tutar.
Dosyanın USB bellekte değişmediğini nasıl kanıtlarım?
Varıştaki SHA-256 özetini, dosya çıkmadan önce kaydedilen özetle karşılaştırarak. İmzalı kayıt bu karşılaştırmayı sonradan da denetlenebilir kılar: alan cihaz yalnızca ikisi aynıysa imzalar ve iki imza da çevrimdışı doğrulanabilir.
Bu, USB cihaz denetiminin ya da zararlı yazılım taramasının yerini tutar mı?
Hayır. Port kilitlemez, hangi belleğin kullanılacağına karar vermez, içeriği taramaz. Teslimi kaydeder. Kurumun cihaz denetimi ve tarama araçlarıyla birlikte kullanılır.
Dosya bellekte şifreli mi?
Kionel tarafından değil. Bu yolda dosya olduğu gibi taşınır. Şifreli bellek kullanın ya da ilk görüntü gösterilmeden önce şifreleyen ekrandan kameraya yolunu seçin.
Ağ ya da kurulum gerekir mi?
Hayır. Tarayıcı sekmesinde çalışır. Hiç çevrimiçi olmayan bilgisayarlar için çevrimdışı paket vardır: SHA-256 özeti yayımlanan tek bir HTML dosyası.