USB-флешки з апаратним шифруванням datAshur - сейф для даних

Неважливо, чи страждаєте ви параноєю або просто цінуєте свої дані, ви повинні прекрасно розуміти, яку небезпеку для даних несуть знімні пристрої пам'яті. Так-так, я про флешки і зовнішні жорсткі диски. Втратити їх простіше простого, а шкоди від цього може бути дуже багато. Саме для тих, хто змушений працювати з такими важливими даними і створені продукти iStorage. Серед них є і зовнішні жорсткі диски, і флешки, і саме про останні я і розповім. Отже, USB-накопичувачі datAshur.

Отже, USB-накопичувачі datAshur

Виглядає datAshur зовсім так же? як звичайна флешка (вони випускаються ємністю від 4 до 32 гігабайт, в Росії продаються дві старші моделі на 16 і 32 Гб), зовсім трохи перевершуючи її розмірами: 80 х 20 х 10,5 мм, вага 25 грам. Причому навіть зовні флешка дуже непогана, в чорному корпусі, покритому пластиком софт тач і з додатковим металевим чохлом, в який її можна прибрати. У торець вставлено міцне кільце-тросик. З розпізнавальних знаків на ній є напис «datAshur» і «iStorage». Поставляється пристрій в традиційному блістері, як водиться щільно запаяний з усіх боків, так що для розпакування вам знадобляться надійні ножиці.
Виглядає datAshur зовсім так же
Але, зрозуміло, є в цій флешці і особливості. Від своїх простих побратимів «Ашур» відрізняється 11-кнопкової клавіатурою і трьома світлодіодами різних кольорів, тоді як на звичайних флешках зазвичай є тільки один. Кнопки невеликі, але зручні - вони прогумовані, натискаються з чітким клацанням, крім букв на них для зручності нанесені цифри.

В першу чергу дана флешка береже ваші дані від фізичних впливів. Міцний металевий корпус захистить від ударів, а пиловологозахисту по класу IP57 - захистить від прикрих неприємностей, пов'язаних з рідиною. Зрозуміло, йти плавати в морі з datAshur на шиї не варто, але від випадкових попадань в воду на короткий час - пристрій не постраждає.
В першу чергу дана флешка береже ваші дані від фізичних впливів
Працює вся захист паролем досить просто. Натискаємо кнопку з ключем, починають моргати два світлодіода, пропонуючи ввести пін-код (його можна задавати від 7 до 15 символів), вводимо його, ще раз тиснемо «ключик» і якщо код введено правильно, плавно змигнуть обидва світлодіода, підтверджуючи успіх і пристрій розблокується. У вас є 30 секунд поки моргає зелений індикатор, протягом цього часу треба підключити пристрій до потрібного вам комп'ютера / планшету / чого завгодно з USB-портом, після цього їм можна користуватися. При відключенні від пристрою флешка автоматично блокується.

Якщо пароль введений невдало - загориться червоний світлодіод, і у вас буде на одну спробу менше. Після десяти невдалих спроб дані стануть абсолютно недоступні. Це необхідно враховувати, і не давати datAshur «погратися» дітям, співробітникам, дівчатам, в загальному - нікому.
Якщо пароль введений невдало - загориться червоний світлодіод, і у вас буде на одну спробу менше
Приємна особливість datAshur - це можливість призначити два пін-коду, «власні» і «адмінських», якщо «власні» код був введений неправильно 10 разів - можна використовувати «адмінських», щоб скинути його, це дозволить давати флешку комусь на час з меншим ризиком втратити дані.

Є ряд додаткових операцій, які проробляються з допомогою клавіатури, наприклад зміна ключа (все ретельно описано в інструкції).
Є ряд додаткових операцій, які проробляються з допомогою клавіатури, наприклад зміна ключа (все ретельно описано в інструкції)
На перший погляд це виглядає дуже просто, але насправді - всередині datAshur-а дані на льоту шифруються за допомогою алгоритму AES з 256-бітовим ключем (шифр Rijndael, який є стандартом шифрування уряду США ). Саме тому навіть складні операції з випаюванням мікросхем пам'яті і прямою роботою з ними нічого не дадуть (тим більше, що datAshur всередині залита епоксидною смолою, що робить розбирання без пошкодження практично неможливою).

Технічно це реалізовано дуже грамотно. У корпусі пристрою встановлена ​​безпосередньо флеш-пам'ять і спеціальний процесор для криптографії. Цей процесор генерує випадковий ключ, який використовується для шифрування того, що записується на флеш і зберігає його в своїй внутрішній пам'яті, до якої немає доступу ззовні. Там же зберігається пін-код. Якщо пін-код введено правильно, процесор отримує доступ до ключа і використовує його для розшифровки даних, якщо код введено неправильно 10 разів - ключ просто «забувається».
Технічно це реалізовано дуже грамотно
Варто враховувати, що для живлення процесора шифрування використовується вбудований акумулятор, тому дана флешка потребує зрідка в зарядці, це не становить жодних проблем, так як заряджається вона від USB, просто варто враховувати, що якщо акумулятор розрядився, треба спочатку підключити до USB, а потім розблокувати.

Зрозуміло, організувати захищене сховище на флешці можна безкоштовно, наприклад використовуючи програму True Crypt, але апаратне шифрування несе ряд переваг.
Зрозуміло, організувати захищене сховище на флешці можна безкоштовно, наприклад використовуючи програму True Crypt, але апаратне шифрування несе ряд переваг
По-перше, воно швидше, я тестував цю флешку, вона працює практично без втрат в швидкості в порівнянні зі звичайною флешкою, показуючи максимальні для USB 2.0 результати.

По-друге, використання datAshur простіше ніж програмами шифрування, особливо для недосвідчених користувачів.
По-друге, використання datAshur простіше ніж програмами шифрування, особливо для недосвідчених користувачів
По-третє, за рахунок того, що шифрування «прозоро» для системи, datAshur працює з будь-якими операційними системами і пристроями, починаючи з OS X і закінчуючи смартфонами, що підтримують USB OTG і сучасними «розумними» телевізорами.

По-чотирьох, бувають ситуації, коли не тільки встановити, але навіть просто запустити програму шифрування неможливо: чужий комп'ютер, строгі корпоративні політики і так далі.

По-п'яте, програми шифрування схильні до різних складним атакам, що дозволяє отримати пароль, наприклад перехопленням натискань клавіатури. Апаратне шифрування datAshur виключає таку можливість.
По-п'яте, програми шифрування схильні до різних складним атакам, що дозволяє отримати пароль, наприклад перехопленням натискань клавіатури
Варто враховувати, що datAshur не рятує від самого надійного методу злому - терморектального, але від нього не захищає жодна криптосистема в світі. В інших же випадках datAshur надійно захистить вас від неприємностей в разі втрати або несанкціонованого доступу.

Вартість даних флешок складає 5900 руб. за 16 ГБ і 7900 руб. за 32 ГБ, придбати їх можна в цьому інтернет-магазині . Зрозуміло, ця ціна помітно перевищує номінальну вартість простих флешок тієї ж ємності, але коли на кону стоїть ризик втрати важливої ​​інформації - дана ціна за надійну криптозащиту чи не здається надмірною.

Зрозуміло, ця ціна помітно перевищує номінальну вартість простих флешок тієї ж ємності, але коли на кону стоїть ризик втрати важливої ​​інформації - дана ціна за надійну криптозащиту чи не здається надмірною

Виглядає datAshur зовсім так же?