ru
Air-gap компьютер: максимальная защита самых чувствительных данных
Для самых чувствительных данных - журналистских источников, ключей шифрования, финансовых документов - air-gap компьютер (физически не подключённый к интернету) даёт максимальную защиту. Скомпрометировать такую систему можно только при физическом доступе.
Need this done for your project?
We implement, you ship. Async, documented, done in days.
Настройка air-gap системы
Требования к air-gap компьютеру:
- Физически удалите или отключите WiFi карту (не просто отключите в ОС)
- Удалите/запаяйте Bluetooth модуль
- Отключите микрофон (физически или лентой)
- Используйте только USB носители для передачи данных
- USB носители шифруются LUKS перед передачей
- Операционная система: Tails (без следов) или Ubuntu с LUKS
Передача данных между air-gap и онлайн компьютером
# Подготовка зашифрованного USB для передачи
# На онлайн компьютере:
cryptsetup luksFormat /dev/sdc # Пароль для USB
cryptsetup open /dev/sdc transfer
mkfs.ext4 /dev/mapper/transfer
# Скопируйте файлы
mount /dev/mapper/transfer /mnt/transfer
cp sensitive_document.gpg /mnt/transfer/
umount /mnt/transfer
cryptsetup close transfer
# На air-gap компьютере:
cryptsetup open /dev/sdc transfer
mount /dev/mapper/transfer /mnt/transfer
# Работайте с файлами
Файлы GPG-шифруются перед записью на USB - даже если USB потерян, данные недоступны без ключа.
Related Services
Why Anubiz Host
100% async — no calls, no meetings
Delivered in days, not weeks
Full documentation included
Production-grade from day one
Security-first approach
Post-delivery support included
Ready to get started?
Skip the research. Tell us what you need, and we'll scope it, implement it, and hand it back — fully documented and production-ready.