- - SecurStick - تشفير بيانات عصا USB دون امتيازات المسؤول

SecurStick - تشفير بيانات عصا USB دون امتيازات المسؤول

أدوات تشفير البيانات مثل TrueCrypt و BestCryptأو FreeOTFE مناسبة تمامًا لتشفير محركات أقراص USB أو وضع ملفات حاوية مشفرة على عصي USB. لسوء الحظ ، هذا لا يضمن منشأة تخزين آمنة ومحمولة بالكامل. تكمن المشكلة في الشر الضروري لبرنامج التشغيل الذي يجب تثبيته من أجل تحميل الملفات المشفرة (أو الأقسام) على النظام. إذا لم يكن لدى الشخص امتيازات المسؤول على نظام التشغيل ، فالطريقة الوحيدة لتكون قادراً على استخدام وحدة تخزين مشفرة هي مطالبة المسؤول بتثبيت البرنامج مسبقًا ... على كل كمبيوتر واحد قد ترغب فقط في استخدام بياناتك المشفرة. حسنا ، ليس بعد الآن.

مع وضع هذا في الاعتبار بالضبط ، أنشأ Matthias Withopf أداة تسمى SecurStick، برنامج تشفير يستخدم بديهيةالحل البديل الذي لا يزال يوفر لك تشفيرًا ضيقًا ، وسهولة الاستخدام من خلال تقديم محرك أقراص افتراضي لجميع هذه الملفات المشفرة تمامًا مثل البرامج المذكورة أعلاه ، ولكن مع ميزة القدرة على استخدامه على أي جهاز (Windows أو Linux أو Mac) دون وجود امتيازات المسؤول. الحيلة بسيطة للغاية ، ولكنها أكثر إشراقًا: بدلاً من استخدام برنامج تشغيل لإعداد محرك أقراص افتراضي ، يعمل البرنامج كخادم WebDAV ويقوم بتعيين موقع WebDAV الخاص به على حرف محرك أقراص (والذي يعد ميزة مدمجة في Windows ويقوم لا تتطلب امتيازات المسؤول). حسنا هناك لديك ، ببساطة مثالية.

أو هو؟ أول ما توصلنا إلى هذا العقل المتعلم للغاية هو أن WebDAV التي مررت بها لم تكن رائعة بسبب مشكلات سرعتها. لسوء الحظ ، لا يوجد استثناء هنا. إذا استغرق الأمر حوالي 4 ثوانٍ لنسخ ملف على عصا USB غير مشفرة ، فقد يستغرق هذا الأمر ما يصل إلى 14 ثانية أو أكثر ... هذا بطيء للغاية ، ولن يجد المرء انخفاضًا في الأداء عند استخدام أي من حلول التشفير المذكورة سابقا. لن تكون هذه مشكلة بالنسبة لمعظم أنواع المستندات ، ولكن من المحتمل أن يكون تشغيل البرامج التي تحتوي على بيانات حساسة عبر هذا النظام مزعجًا للغاية بالنسبة لمعظم الأشخاص. هناك مشكلة معروفة في دعم WebDAV في نظام التشغيل Windows 7 ، وهو النظام الأساسي الذي قمت باختبار SecurStick عليه. لمزيد من المعلومات ، راجع موضوع المنتدى.

التثبيت مستقيم للأمام ، فقطاستخراج البرنامج إلى محرك USB الخاص بك وتشغيله. حقيقة أن لديها واجهة ويب تبدو غريبة بعض الشيء في البداية ، ولكن يمكن للمرء أن يعتاد على ذلك بسهولة. بعد قيامك بإعداد كلمة مرور (يجب عليك تلبية بعض المتطلبات القصوى ، على ما أظن) ، منطقة أمنة يتم إنشاؤه في المجلد encrdata على محرك الأقراص (وجود كل من السمات "المخفية" و "النظام"). في الداخل ، مجلد يسمى البيانات سوف تحتوي على جميع الملفات المشفرة ؛ سيتم خلط أسماء الملفات ، إذا اختار أحد. ومع ذلك ، لا يزال هناك بعض الشفافية من الخارج فيما يتعلق بما لديك منطقة أمنة. الملفات ، أحجامها (عند تشفيرها قليلاًأكبر من النسخ الأصلية) ، ويظل هيكل المجلد مرئيًا لأولئك الذين ينظرون إلى ما هو أبعد قليلاً عن معظمهم. قد لا تكون هذه مشكلة كبيرة ، وبالتأكيد لن تسمح لهم بالوصول إلى البيانات الفعلية ، ولكن هناك درجة معينة من الشفافية بالتأكيد. علاوة على ذلك ، يمكن إزالة الملفات الفردية بواسطة أي شخص آخر بهذه الطريقة. بالطبع لديك خطر مماثل مع محركات أقراص USB التي يتم تنسيقها أو إزالة ملفات الحاويات المشفرة.

ثم برزت مشكلة محتملة أخرى. "ألم تخزن WebDAV ملفاتها محليًا ، غير مشفرة؟" حسنًا ، تم تقديم إجابة سؤالي بمجرد تسجيل الدخول: صفحة HTML تحتوي على بعض المعلومات على منطقة أمنة قدمت لي رابطًا لمسح WebDAV الخاص بنظام التشغيلمخبأ. خطوة إضافية لا ينبغي نسيانها ، أو ستترك آثار ملفاتك الثمينة على النظام. قد تضطر إلى القيام بذلك عدة مرات ، حيث يتم تخزين بعض الملفات في الذاكرة المخبئية أيضًا (عادة لا تزيد عن 30 ثانية تقريبًا ، وفقًا لـ Withopf). مرة أخرى ، ليست مشكلة عند مجرد التفكير في إمكانية سرقة عصا USB الخاصة بك ، ولكنها تسمح بموقف مؤسف يجد فيه شخص ما بعض ملفاتك على جهاز كمبيوتر كنت تعمل عليه من قبل ، غير مشفر ... (المسار الخاص بـ ذاكرة التخزين المؤقت هذه في نظام التشغيل Windows Vista / 7 هي C: WindowsServiceProfilesLocalServiceAppDataLocalTempTfsStoreTfs_DAV)

في حين أن مفهوم SecurStick هو ببساطةرائع ، الأسلوب يأتي مع عدد غير قليل من الجوانب السلبية. لكن على الرغم من أن السرعة ، والافتقار إلى القناع الكامل وواجهة المستخدم البعيدة عن المثالية تبدو وكأنها ألم في المؤخرة في البداية ، يمكنني أن أتخيل بجدية أنه بالنسبة للكثير من الناس ، قد يكون هذا هو الحل الذي كانوا يبحثون عنه.

الايجابيات

  • أخيرًا لا حاجة لامتيازات المسؤول أو البرامج المثبتة مسبقًا!
  • من السهل اقامة
  • دعم لنظام التشغيل Windows (x86 / x64) و Linux و Mac

سلبيات

  • سرعة النقل منخفضة للغاية
  • بنية نظام الملفات شفافة للمستخدمين الخارجيين (إلى حد ما)
  • إمكانية الغرباء لحذف الملفات
  • لا تنس تنظيف ذاكرة التخزين المؤقت WebDAV بعد ذلك أو ستترك آثار ملفاتك على النظام!

تنزيل SecurStick [عبر مدونة Caschy]

تعليقات