Estoy considerando comprar una caja de conmutación de teclado / mouse USB básica para poder usar el mismo teclado y mouse con dos máquinas físicas diferentes. Esto es similar a un interruptor KVM (mouse de video por teclado), pero solo para los dispositivos de entrada en lugar de la pantalla también.
Los dos dispositivos entre los que quiero cambiar son mi computadora principal altamente segura y una computadora secundaria secundaria menos segura que uso para viajes (Wi-Fi del hotel, etc.) y para navegar en sitios web no tecnológicos potencialmente inseguros (por ejemplo, en línea tiendas de muebles, negocios locales, etc).
Los roles de estas dos máquinas están claramente separados, por ejemplo, no inicio sesión en ningún servicio valioso en línea que use la computadora portátil de viaje, y tengo un conjunto separado de cuentas en línea para usar en él. Trato la máquina como si estuviera definitivamente comprometida.
Soy consciente de que Belkin tiene una variedad de conmutadores 'seguros' que están listados en la NIAP y que han pasado varias acreditaciones, sin embargo, la mayoría de estos son más caros que los conmutadores de consumo, ya que están diseñados principalmente para uso comercial / gubernamental.
Una de las que más me llama la atención es la serie OmniView Secure de Belkin: enlace , que tiene la siguiente seguridad características anunciadas:
- Listado por NIAP y pendiente de validación de criterios comunes de NIAP a EAL 4
- Evita la transferencia de datos entre equipos clasificados y no clasificados
- No tiene teclas de acceso rápido ni OSD para evitar que los datos se almacenen en el conmutador KVM
- El firmware no reprogramable evita la manipulación de la lógica KVM
- Proporciona soporte completo para computadoras, teclados y ratones USB
¿Está pagando por la acreditación aquí o existe una ventaja de seguridad legítima sobre los conmutadores más básicos para el consumidor?
Sé que usar una caja de conmutación USB no me protege de los ataques contra los propios periféricos, como un controlador de teclado vulnerable, badusb, etc.
Sin embargo, lo que me preocupa solo con mirar la caja es que hay un cable de mis dos máquinas que se conecta a un punto central. Estas máquinas realmente deben estar separadas entre sí.
¿Son mis preocupaciones de seguridad válidas / apropiadas y crees que hay algo que no haya notado?
¿Podría haber una mejor solución para mi problema?
Gracias.