ru

Air-gap компьютер: максимальная защита самых чувствительных данных

Для самых чувствительных данных - журналистских источников, ключей шифрования, финансовых документов - air-gap компьютер (физически не подключённый к интернету) даёт максимальную защиту. Скомпрометировать такую систему можно только при физическом доступе.

Need this done for your project?

We implement, you ship. Async, documented, done in days.

Start a Brief

Настройка air-gap системы

Требования к air-gap компьютеру:

  • Физически удалите или отключите WiFi карту (не просто отключите в ОС)
  • Удалите/запаяйте Bluetooth модуль
  • Отключите микрофон (физически или лентой)
  • Используйте только USB носители для передачи данных
  • USB носители шифруются LUKS перед передачей
  • Операционная система: Tails (без следов) или Ubuntu с LUKS

Передача данных между air-gap и онлайн компьютером

# Подготовка зашифрованного USB для передачи
# На онлайн компьютере:
cryptsetup luksFormat /dev/sdc  # Пароль для USB
cryptsetup open /dev/sdc transfer
mkfs.ext4 /dev/mapper/transfer

# Скопируйте файлы
mount /dev/mapper/transfer /mnt/transfer
cp sensitive_document.gpg /mnt/transfer/
umount /mnt/transfer
cryptsetup close transfer

# На air-gap компьютере:
cryptsetup open /dev/sdc transfer
mount /dev/mapper/transfer /mnt/transfer
# Работайте с файлами

Файлы GPG-шифруются перед записью на USB - даже если USB потерян, данные недоступны без ключа.

Why Anubiz Host

100% async — no calls, no meetings
Delivered in days, not weeks
Full documentation included
Production-grade from day one
Security-first approach
Post-delivery support included

Ready to get started?

Skip the research. Tell us what you need, and we'll scope it, implement it, and hand it back — fully documented and production-ready.

Anubiz Chat AI

Online