Журнал Компьютерра - Журнал «Компьютерра» N 42 от 14 ноября 2006 года

Наш огородник со стажем уж не первый год сетует на скудость технической мысли производителей, проявляющуюся в том, что новые устройства от старых отличаются в основном цветом корпуса, формой кнопочек да маркетинговыми приблудами, но отнюдь не новыми придумками. Случаи же появления чего-то действительно ранее небывалого за последние годы, увы, редки несказанно - во всяком случае, по сравнению с благословенными девяностыми, когда интересные новинки сыпались как из рога изобилия. Но в этот раз, похоже, мне повезло натолкнуться если и не на совсем новый девайс, то на очень удачную комбинацию /из трех пальцев/ (зачеркнуто) нескольких уже известных технологий, породивших совершенно замечательный гибрид.

Лирически отступлю: тяга к мобильному образу жизни проявилась у меня впервые, похоже, еще до рождения - когда я пропутешествовал в качестве «вложенного устройства» со своими родителями по стране на перекладных - и с тех пор так и не оставляла. Когда компьютеры были большими, мне было трудно - приходилось довольствоваться то магнитооптикой, то Iomega ZIP-драйвом с тем, чтобы «все свое носить с собой». Потом счастье улыбнулось мне в форм-факторе самого, на мой взгляд, шедеврального КПК всех времен и народов - Psion 5MX, одна из инкарнаций которого до сих пор время от времени увесисто оттягивает мой карман. Были и другие КПК, затем - качественный переход от десктопов к ноутбукам, коих у меня перебывало тоже немало, начиная от карманной малютки IBM с черно-белым девятидюймовым экраном и заканчивая «Сателлитом» с матрицей 1600х1200, без которой мне уже и непонятно теперь, как вообще работать. Последним приобретенным гаджетом стал описанный недавно Archos PMA 430, который, вкупе с набором «микропериферии», перевел мобильный компьютинг на новый уровень - путешествовать стало возможно уже не с рюкзаком, а с барсеткой, налегке. Но суть от этого не поменялась: так или иначе, нужно таскать с собой какое-то довольно сложное устройство, к нему - периферию, зарядники, сменные аккумуляторы… В результате все плюсы заточенного под себя переносного офиса нивелируются либо изрядным весом и малым временем автономной работы у ноутбука, либо ограниченностью возможностей и, мягко скажем, некомфортностью полноценной работы за КПК.

А ведь писюков-то в мире сейчас - яблоку некуда упасть! Куда ни приди, обязательно наткнется взгляд хоть на один четырехцветный флажок на экране, донесется до слуха радостное «Та-да!», мрачное «Дынц!» или общительное «Ку-ку!» Вот ежели бы так сесть за первый попавшийся комп, достать из кармана широких штанин дубликатом бесценного груза свое рабочее пространство, в котором есть все, что нужно для души, и легким движением руки превратить любой серый ящик в свою персональную персоналочку…

Так возникло желание сменить парадигму: вместо того чтобы носить с собой компьютер, носить с собой рабочее место. Причем желательно в хорошо защищенном виде, чтобы ежели даже сопрут, то пользы от того вору не было бы никакой, а мне, соответственно, не грозил бы убыток в данных. Вот такой-то девайс мне в руки и попался несколько месяцев назад. Правда, распробовал я его возможности далеко не сразу…

Итак, представляю почтеннейшей публике штуковину, в России обзываемую n-Key Flash Pro (www.n-trance.ru), а в остальном мире - n-Tegrity (www.n-trance.biz), производимую израильской компаней n-Trance. Путаница с именами, как мне объяснили в российском представительстве, связана с тем, что названия всей железно-софтовой линейки оной компании, равно как и самой компании, в англоговорящем мире обыгрывают разнообразные словечки на букву «эн» или, на худой конец, «ин» - «энтранс» (вход), «интегрити» (честность, полнота, целостность, нетронутость) и так далее. От кириллических же пользователей смысл всех этих слов может оказаться далек, а вот словечки «Key» (ключ) и «Flash» (флэшка) большинству отфокусгруппированных вполне даже ясны.

Технически штуковина представляет собою брелочек флэш-памяти с интерфейсом USB 2.0 и встроенным сканером отпечатка пальца. Сдвижная крышка закрывает USB-разъем и датчик сканера в «транспортном» положении. Объемы брелочков - самые разнообразные, от 256 Мб до 2 Гб. В производство, в принципе, были запущены и четырехгиговые модули, но из оттестированной в хвост и гриву партии в тысячу штук одна флэшка, по словам российских представителей, «вела себя как-то нестабильно», поэтому вся партия волевым решением была забракована и отправлена /взад/ (зачеркнуто) на доработку. Объясняется такая авторитарная жесткость позиционированием сего девайса как предельно надежного и «несокрушимого», предназначенного для хранения критических данных.

Этим же обусловлен и выбор датчика сканера отпечатка - Active Antenna Array AES2501A от компании Authentec (www.authentec.com). Датчики на «активной антенне» считывают не рисунок на поверхности пальца, а радиоволны, отраженные от глубоких слоев кожи, где и находятся выпуклости и впадины, создающие рисунок пальца. За счет глубокого подкожного сканирования этот датчик нельзя обмануть ни изображением отпечатка пальца, ни имитирующей отпечаток пленкой, наклеенной на подушечку пальца. Более того: датчик реагирует только на отпечаток живого пальца, так что отрубать «пальцы доступа» в лучших традициях низкобюджетных триллеров не только негуманно, но и бессмысленно. Authentec гарантирует, что вероятность ошибочного предоставления доступа составляет всего одну тысячную процента, а ошибочного отказа в доступе - одну десятую процента, но это куда менее критично: даже если сенсор в одном случае из тысячи не «узнает» палец, авторизацию можно повторить.

Отображается «ключик» на компьютере как два устройства - компакт-диск с управляющим софтом и автозапуском и собственно съемный накопитель, причем «съемник» до авторизации и после - это две большие разницы. До авторизации это двухметровый (хе-хе!) диск с записанным на него руководством. После авторизации же накопитель волшебным образом разрастается до всего объема флэшки. Вся «совершенно секретная» информация - настройки, сохраненные пароли, криптоключи, используемые для шифрования информации, сигнатуры отпечатков пальцев - хранятся в недоступной пользователю области памяти в зашифрованном виде. Оригинально решен вопрос генерации ключа для шифрования этих данных - при первоначальной инициализации устройства на экране появляется случайная картинка пера Эшера [Что само по себе уже криптографично], и все, что от вас требуется - несколько секунд хаотично поводить по ней мышкой. Таким образом, никто, включая производителей устройства, не знает этого ключа шифрования.