Poiché questa unità verrà utilizzata su sistemi che non controlli, o che non sono Linux e che non supportano lo schema di autorizzazioni Linux, sei un po 'sfortunato qui.
Non esiste un vero modo per proteggere la password che stai cercando su un disco senza apparecchiature specializzate, e di solito non è una soluzione economica (come spiegato di seguito).
Nota che sono un professionista della sicurezza IT, quindi se sembro umiliante o rimproverato nel mio messaggio e nella mia risposta qui, non intendo in questo modo, sono solo ipercritico quando si tratta di sicurezza, poiché il mio compito è quello modo.
(Scorri verso il basso fino alla sezione "Se desideri davvero un metodo sicuro per condividere un'unità flash in giro ..." di seguito se non vuoi sentire il mio rant su tutti i rischi per la sicurezza che stai introducendo.)
Regola di sicurezza del sistema 0: MAI condividere le unità USB se si desidera limitare il rischio di malware!
Dico che questa è la Regola 0, ma questa è davvero la Regola 0B - La Regola 0A riguarda l'accesso fisico ai sistemi.
Ma per dirla semplicemente, questo è un MAJOR rischio per la sicurezza. Tentando di utilizzare un dispositivo USB per distribuire i dati, si corre immediatamente il rischio di non essere in grado di controllare se il malware viene inserito o meno. Questo è parzialmente eluso dalle chiavette USB con un interruttore di blocco di sola lettura, come Kanguru FlashTrust 3.0 , ma possono essere facilmente trasformate in lettura / scrittura premendo l'interruttore.
Come professionista della sicurezza ti consiglio vivamente di fornire un metodo alternativo non USB-stick per l'accesso agli articoli per la tua classe , come un account Box o file serviti da un sito all'interno dello spazio web del tuo istituto di istruzione.
Un'altra alternativa è un CD / DVD completamente scritto e completamente bloccato, che funzionerebbe altrettanto bene, e poiché sarebbe completamente scritto e senza spazio aggiuntivo su di esso quando si blocca completamente il dispositivo, il il disco sarebbe già considerato "di sola lettura". A meno che non sia necessario condividere file di grandi dimensioni, tuttavia, nel qual caso l'opzione DVD potrebbe non funzionare bene. Sempre più dispositivi, tuttavia, vengono lanciati sul mercato senza unità CD / DVD, il che significa che questa non è la soluzione più ideale.
Scommetto anche che distribuendo questa chiavetta USB, infrangerai alcune regole sui "dispositivi autorizzati" sui sistemi informatici della tua scuola, ma non posso parlarne.
Se vuoi davvero un metodo sicuro per condividere un'unità flash in giro ...
... inizi a entrare nel mondo delle apparecchiature molto costose, come Apricorn Aegis SecureKey 3, che è una chiavetta USB crittografata hardware che ti consente di impostare un passcode per la modalità amministratore ma fornisce anche passcode utente di sola lettura come codici secondari su il dispositivo. In questo modo, il disco viene bloccato in modalità di sola lettura per i non amministratori e in modalità di lettura / scrittura per l'utente del codice amministratore.
Il problema con questo, è costoso - $ 129US solo per una chiavetta protetta da 16 GB - questo è principalmente dovuto al costo dei dispositivi crittografati hardware (ma dispositivi come questi sono progettati per un insieme molto speciale di potenziali casi d'uso e come tale la disponibilità di prodotti più economici è zero a causa della mancanza di domanda del settore). Quindi questa di solito non è un'opzione economica soprattutto se non ti fidi dei tuoi studenti.
Alla fine, tuttavia, non esiste davvero un modo semplice ed economico per ottenere ciò che si desidera con una semplice chiavetta USB, mantenendo la compatibilità incrociata del sistema operativo e anche in questo caso non è possibile garantire la sicurezza.
Il problema è che vengono utilizzati e utilizzati molti diversi sistemi operativi. Anche se i sistemi operativi non fossero un fattore, qualsiasi utente con rootpotere sarebbe in grado di darsi l'accesso se fosse uno stick formattato per Linux con autorizzazioni Linux impostate. Non c'è modo di ottenere la sicurezza della chiavetta USB con soluzioni gratuite o a basso costo.
Questa è una delle poche volte al mondo, tuttavia, che la condivisione tramite cloud (Dropbox, Google Docs, Box, persino un'istanza OwnCloud) è la soluzione corretta, perché non c'è rischio di infezione da malware semplicemente scaricando il file (a meno che il file stesso è malware). (E la probabilità che uno dei suddetti servizi cloud venga infettato da un malware del genere che stai cercando di proteggere è straordinariamente bassa)