Air-gap компьютер: максимальная защита самых чувствительных данных

Требования к air-gap компьютеру:

• Физически удалите или отключите WiFi карту (не просто отключите в ОС)
• Удалите/запаяйте Bluetooth модуль
• Отключите микрофон (физически или лентой)
• Используйте только USB носители для передачи данных
• USB носители шифруются LUKS перед передачей
• Операционная система: Tails (без следов) или Ubuntu с LUKS

# Подготовка зашифрованного USB для передачи
# На онлайн компьютере:
cryptsetup luksFormat /dev/sdc  # Пароль для USB
cryptsetup open /dev/sdc transfer
mkfs.ext4 /dev/mapper/transfer

# Скопируйте файлы
mount /dev/mapper/transfer /mnt/transfer
cp sensitive_document.gpg /mnt/transfer/
umount /mnt/transfer
cryptsetup close transfer

# На air-gap компьютере:
cryptsetup open /dev/sdc transfer
mount /dev/mapper/transfer /mnt/transfer
# Работайте с файлами

Файлы GPG-шифруются перед записью на USB - даже если USB потерян, данные недоступны без ключа.