Dispositivos que garantizan la seguridad de las netbooks
Por sus características y funcionalidades, las netbooks educativas que distribuye el Programa Conectar Igualdad fueron desarrolladas exclusivamente por el proveedor con este objetivo, es decir que no son modelos que se ofrecen comercialmente en el mercado. Por esta razón, cada computadora posee un dispositivo de seguridad que garantiza la inviolabilidad de las máquinas resguardando la información que contienen, así como evitando su destino impropio.
A fin de asegurar que el uso de la netbook educativa se mantenga en la zona geográfica de operación para la cual fue asignada, el sistema contempla un chequeo periódico que verifica que se encuentra dentro del área e impide su uso, mediante el bloqueo de la operación de arranque (booteo) en caso de que no se haya podido realizar el chequeo y/o se haya vencido el período establecido. El bloqueo funciona independientemente del estado del servidor (activo, clonado, no activo) o del firmware o software de la netbook educativa.
El chequeo mencionado se implementa mediante la comunicación (segura y autenticada) periódica de las netbooks con un servidor de autenticación/habilitación que administra los equipos operativos en su zona. Para esto el sistema incluye una operación que permite registrar previamente las netbooks contra el servidor escolar.
El dispositivo de seguridad está basado en hardware. Esto es, el reemplazo del firmware del motherboard (BIOS), la configuración del BIOS o el formateo del disco duro no invalidan o afectan en ninguna manera la efectividad del sistema de seguridad antirrobo. Se apoya en hardware con contenidos digitales encriptados mediante tecnología PKI (de par de claves pública-privada) e inviolables (chip TPM soldado al motherboard, y con acceso al contenido protegido).
Dado que la inviolabilidad depende del servidor que administra las netbooks de su zona, el mismo posee similar tecnología de seguridad (TPM) que las netbooks (basado en hardware), impidiendo así, la posibilidad de clonación no autorizada de los servidores.
