我想知道我究竟如何创建一个闪存驱动器,里面存储着极其重要的数据,原因我不能透露,但我需要尽可能地使它完全处于写保护状态。这包括使它完全无法格式化。这些文件非常重要,有些人不希望这些文件被保存的人拿到,我不能冒险以任何方式重新格式化它们来阻止他们。
该驱动器大小为 512GB,来自 Corsair。该驱动器上存储的文件很大,而且由于我负担不起将它们发送到合适的外部硬盘上,因为对于任何在可预见的未来存储这些文件的人来说,它都太大了,所以这个记忆棒是我唯一的选择。
答案1
假设潜在的信息阻碍者不是国家级的行为者,那么就有一个完全不同的解决方案。
要实现此功能,需要满足以下要求:
- 您可以访问互联网(看起来您可以访问)
- 预期接收者可以访问互联网(包括公共图书馆或网吧类型的访问)
- 双方都有一台电脑(假设是真的,否则 USB 也无法工作)
- 您和接收者可以通过某种形式的通信,确保您正在直接与他们交谈(不需要隐私)
- 您愿意花费闪存驱动器原价(或实际价)的一半左右。
您和接收者需要获得的内容是:
- 创建 PGP 密钥的一些方法(基努是一个不错的、与操作系统无关的选择)
- 能够处理分成多个段的大型档案的文件存档工具(WinZip 和 WinRAR/RAR 都可以处理该任务,并且有免费试用版,可在 Windows 和 Linux 上运行)
- 或者,如果存在严重的隐私问题,或者可能存在高水平干扰,则可以选择 VPN、TOR 或两者兼而有之。
此外,您还需要获得:
- 域名注册(一年一次性即可)
- 网站托管套餐将为您的文件提供足够的存储空间,并提供额外的空间用于开销等(一个月、六个月或更长时间,取决于检索文件所需的时间,以及您能找到什么样的套餐或交易)
- 或者,如果您需要某种程度的匿名性,可以对域名进行“私人”注册。
简而言之,该过程如下:
- 你们都生成一个 PGP 密钥对,仅用于此目的。
- 密钥需要具备“签名”和“加密”功能
- 密钥发布在公钥服务器上,随便选一个,反正它们都是连接的。
- 您和接收者以某种方式交换密钥的“指纹”,以确保您实际上从彼此那里获取指纹。
- 您可以通过电子邮件发送它们,以确保它们没有被错误复制,但电子邮件不能保证它是直接从其他人那里发来的,并且未经修改。
- 打电话,如果您知道他们的声音并且知道他们的电话号码,那么亲自见面就更好了。
- 谷歌搜索“密钥签名方”,你会找到很多关于这一部分的想法。
- 对您想要共享的每个文档进行加密和签名(不是单独的签名)(一次一个,而不是对所有文档进行单独存档)
- 使用存档工具,每个已加密的文档都被存档为存档分割文件的集合
- 作为“防篡改”措施,每个分割文件也可以创建一个独立的签名
- 整个分割文件集合和分离的签名均上传至托管网站
- 创建一个网页作为该集合的封面,其中包含下载每个分割文件和相关签名文件的链接。
- 接收者访问网站并下载每个分割文件及其签名文件。
- 并且下载的不符合签名文件的文件将被删除并重新下载,直到通过签名验证
- 一旦收到并验证了一份文档的所有分割文件,就会重新创建原始文档,并根据嵌入的签名进行验证。
- 在验证完整文件后,它将被取消存档,并且接收者可以读取它。
- 你们共进晚餐并庆祝你们的成功。
除了基努推荐,我不会对在哪里注册网站、在哪里托管网站、使用哪个存档器或流程的任何其他部分提出任何建议。在每个步骤中,您都应该能够找到许多参考资料和教程,了解如何完成所需的操作。
答案2
如果您写入足够多的数据,某些驱动器将变为只读,只需继续添加和删除额外的文件,直到它损坏。然后它将是只读的。
这可能需要很长时间。(也许几个月)