Инструменти за криптиране на данни като TrueCrypt, BestCryptили FreeOTFE са напълно подходящи за криптиране на USB устройства или поставяне на криптирани контейнерни файлове на USB стикове. За съжаление, това не гарантира безопасно и напълно преносимо хранилище. Проблемът се състои в необходимото зло на драйвер, който трябва да бъде инсталиран, за да монтира криптираните файлове (или дялове) в системата. Ако човек няма администраторски права на операционната система, единственият начин да може да използва криптиран том е да поиска от администратора предварително да инсталира софтуера ... на всеки един компютър, който може просто да искате да използвате вашите криптирани данни. Е, вече не.
Имайки предвид това, Матиас Витхоф създаде инструмент, наречен SecurStick, програма за криптиране, която използва интуитивензаобикаляне, което все още ви предлага здраво криптиране, лекотата на използване, като предлагате виртуално устройство за всички тези криптирани файлове, точно както програмите по-горе, но с предимството да можете да го използвате на всяка машина (Windows, Linux или Mac) без да има администраторски права. Номерът е изключително прост, но още по-блестящ: вместо да използва драйвер за настройка на виртуално устройство, програмата действа като WebDAV сървър и картографира местоположението му в WebDAV в буквата на устройството (което е интегрирана функция на Windows и прави не изискват администраторски права). Ами там го имаш, просто перфектен.
Или е така? Първото нещо, което стигна до този изключително образован ум беше, че преживяванията ми с WebDAV не бяха толкова блестящи поради проблемите със скоростта. За съжаление тук няма изключение. Ако ще ви отнеме около 4 секунди, за да копирате файл на USB код незашифрован, тогава това може да ви отнеме цели 14 секунди или повече ... Това е изключително бавно и никога няма да откриете подобна производителност при използване на някой от решения за криптиране, споменати по-рано. За повечето видове документи това няма да е проблем, но стартирането на програми, които съдържат чувствителни данни чрез тази система, вероятно ще бъде изключително дразнещо за повечето хора. Все пак има известен проблем с поддръжката на WebDAV в Windows 7, но това е платформата, на която тествах SecurStick. За повече информация вижте темата на този форум.
Инсталацията е права, простоизвлечете програмата на вашето USB устройство и я стартирайте. Фактът, че има уеб интерфейс, в началото се чувства малко странно, но човек може лесно да свикне с това. След като зададете парола (според която трябва да отговаряте на някои крайни изисквания, мисля), a безопасна зона се създава в папката encrdata на устройството (с атрибути "скрит" и "система"). Вътре се нарича папка данни ще съдържа всички криптирани файлове; имената на файловете ще бъдат бъркани, ако някой реши да. Отвън обаче все още има известна прозрачност по отношение на това, което има във вас безопасна зона, Файловете, техните размери (когато са малко криптиранипо-голяма от оригиналите) и структурата на папките остава видима за тези, които надничат малко по-далеч от повечето. Това може да не представлява голям проблем и това със сигурност няма да им позволи да имат достъп до действителните данни, но определена степен на прозрачност със сигурност има. Нещо повече, отделните файлове могат да бъдат премахнати от всеки друг човек по този начин. Разбира се, че имате подобен риск с USB форматите да бъдат форматирани или криптирани файлове на контейнери.
Тогава се появи друг потенциален проблем. „WebDAV не кешира ли файловете си локално, незашифровано?“ Е, отговорът на въпроса ми беше представен, след като влязох: HTML страница с малко информация в безопасна зона предостави ми връзка, за да промия WebDAV на ОСкеш. Допълнителна стъпка да не бъдете забравени, или ще оставите следи от ценните си файлове в системата. Може дори да се наложи да го направите няколко пъти, тъй като някои файлове също се кешират в паметта (обикновено не повече от около 30 секунди, според Withopf). Отново не е проблем, когато обмисляте възможността USB кракът ви да бъде откраднат, но той позволява да се случи злополучна ситуация, при която някой намира някои от вашите файлове на компютър, на който сте работили преди, незашифрован ... (Пътят за този кеш в Windows Vista / 7 е C: WindowsServiceProfilesLocalServiceAppDataLocalTempTfsStoreTfs_DAV)
Докато концепцията на SecurStick е простоудивителен, методът идва с доста недостатъци. Но въпреки че скоростта, липсата на тотално маскиране и далеч от оптималния потребителски интерфейс в началото изглеждат като болка в задника, мога сериозно да си представя, че за много хора това може да е просто решението, което търсят.
Професионалисти
- И накрая, няма нужда от администраторски права или предварително инсталиран софтуер!
- Лесна за настройка
- Поддръжка за Windows (x86 / x64), Linux и Mac
Против
- Скоростта на трансфер е изключително ниска
- Структура на файловата система, прозрачна за външни потребители (до известна степен)
- Възможност за външни лица да изтрият файлове
- Не забравяйте да почистите кеша на WebDAV след това или ще оставите следи от вашите файлове в системата!
Изтеглете SecurStick [чрез блога на Caschy]
Коментари