Есть ли SD-карты с аппаратным «на лету» ассиметричным шифрованием определённых файлов?

Question

[SmeliyR]

прочитав заметку "SD карта с секретом"
https://habr.com/ru/companies/selectel/articles/903682/
задумался вот о чем - существуют ли SD карты со встроенным асиметричным шифрованием?

Я просто кладу в корень карты файл конфига, где описываю пути директорий а так же маску файлов, например *.jpg или *.mp4
и рядом кладу открытый ключ,
а SD карта, если её контроллер видит, что она отформатирована в NTFS или (ex)FAT, отслеживает запросы на запись файлов, и в случае если файл удовлетворяет требованиям из конфига - шифрует на лету открытым ключом. Остальные операции записи и чтения идут без изменений.

Таким образом можно использовать такие карты во всяких видеорегистраторах, фотоаппаратах и т.п. и в случае кражи устройства злоумышленник не получит доступ к информации.

Если таких нет, то возможно ли технически такую создать и хотели бы вы иметь такую карту?

Comments

[Lynn «Кофеман»]

Существуют флешки с полным шифрованием типа Kingston Ironkey.

Большого смысла усложнять контроллер пониманием типа файловой системы я не вижу. А отслеживание запросов на запись это вообще уже уровень драйвера ОС, а не контроллера флешки. Уровень флешки это «запиши байт 13 в ячейку 42» (грубо говоря), а какая там файловая система ей глубоко фиолетово.

Answer 1

[alexalexes]

У SD-карты нет собственного контроллера памяти, только ячейки.
Никакая логика шифрования невозможна на ней за счет железа, так как ваша карта тут же перестанет быть совместима с любым ридером.
Ваша задумка будет работать только на уровне software. Берете контейнер, берете подходящий линукс и настраиваете защищенную файловую систему под себя.

SD карты со встроенным асиметричным шифрованием

Камешек в огород с точки зрения производительности. Никто на потоке не использует ассиметричный ключ, чтобы работать с большим потоком данных. Асимметрию используют, чтобы провести протокол рукопожатия, и получить сеансовый ключик для симметричного способа шифрования - он на потоке работает значительно быстрее.

Comments

[Lynn «Кофеман»]

Ну вообще существует Kingston Ironkey который вполне себе шифрует. Правда конечно не на уровне файловой системы, а всю память целиком.

[Pilgrish]

Lynn «Кофеман», вопрос был про SD карту, а не внешний USB накопитель