Εργαλεία κρυπτογράφησης δεδομένων όπως TrueCrypt, BestCryptή FreeOTFE είναι ιδανικά κατάλληλα για την κρυπτογράφηση μονάδων USB ή την τοποθέτηση κρυπτογραφημένων αρχείων δοχείων σε USB sticks. Δυστυχώς, αυτό δεν εγγυάται μια ασφαλή και εντελώς φορητή εγκατάσταση αποθήκευσης. Το πρόβλημα έγκειται στο απαραίτητο κακό του οδηγού που πρέπει να εγκατασταθεί για να τοποθετήσει τα κρυπτογραφημένα αρχεία (ή διαμερίσματα) στο σύστημα. Εάν κάποιος δεν έχει δικαιώματα διαχειριστή στο λειτουργικό σύστημα, ο μόνος τρόπος για να μπορέσετε να χρησιμοποιήσετε έναν κρυπτογραφημένο τόμο είναι να ζητήσετε από έναν διαχειριστή να προεγκαταστήσει το λογισμικό ... σε κάθε υπολογιστή που θέλετε απλώς να χρησιμοποιήσετε τα κρυπτογραφημένα δεδομένα σας. Λοιπόν, όχι πια.
Με αυτό ακριβώς το σκεπτικό, ο Matthias Withopf δημιούργησε ένα εργαλείο που ονομάζεται SecurStick, ένα πρόγραμμα κρυπτογράφησης που χρησιμοποιεί ένα διαισθητικό(με Windows, Linux ή Mac) που σας προσφέρει ακόμα αυστηρή κρυπτογράφηση, την ευκολία χρήσης, προσφέροντας μια εικονική μονάδα δίσκου για όλα αυτά τα κρυπτογραφημένα αρχεία, όπως τα παραπάνω προγράμματα, αλλά με το πλεονέκτημα ότι μπορείτε να τα χρησιμοποιήσετε σε οποιοδήποτε μηχάνημα. χωρίς δικαιώματα διαχειριστή. Το τέχνασμα είναι εξαιρετικά απλό και ακόμα πιο λαμπρό: αντί να χρησιμοποιεί ένα πρόγραμμα οδήγησης για να δημιουργήσει μια εικονική μονάδα δίσκου, το πρόγραμμα λειτουργεί ως διακομιστής WebDAV και χαρτογραφεί την τοποθεσία του WebDAV σε ένα γράμμα μονάδας δίσκου (το οποίο αποτελεί ενσωματωμένο χαρακτηριστικό των Windows και δεν δεν απαιτούν δικαιώματα διαχειριστή). Καλά εκεί το έχετε, απλά τέλειο.
Ή μήπως είναι? Το πρώτο πράγμα που ήρθε σε αυτό το εξαιρετικά εκπαιδευμένο μυαλό ήταν ότι οι εμπειρίες WebDAV μου δεν ήταν τόσο λαμπρές λόγω των προβλημάτων ταχύτητάς του. Δυστυχώς δεν υπάρχει καμία εξαίρεση εδώ. Εάν θα σας χρειαστούν περίπου 4 δευτερόλεπτα για να αντιγράψετε ένα αρχείο σε ένα USB stick μη κρυπτογραφημένο, τότε αυτό μπορεί να σας πάρει για 14 δευτερόλεπτα ή περισσότερο ... Αυτό είναι εξαιρετικά αργό, και κανείς δεν θα βρει ποτέ μια τέτοια μείωση της απόδοσης όταν χρησιμοποιεί οποιαδήποτε από τις λύσεις κρυπτογράφησης που αναφέρθηκαν προηγουμένως. Για τους περισσότερους τύπους εγγράφων, αυτό δεν θα είναι πρόβλημα, αλλά η εκτέλεση προγραμμάτων που περιέχουν ευαίσθητα δεδομένα μέσω αυτού του συστήματος θα είναι πιθανώς εξαιρετικά ενοχλητικό για τους περισσότερους ανθρώπους. Υπάρχει ένα γνωστό πρόβλημα με την υποστήριξη WebDAV στα Windows 7, όμως, ποια είναι η πλατφόρμα που δοκιμάσαμε το SecurStick on. Για περισσότερες πληροφορίες, δείτε αυτό το θέμα φόρουμ.
Η εγκατάσταση είναι απλή, ακριβώςεξαγάγετε το πρόγραμμα στη μονάδα USB και εκτελέστε το. Το γεγονός ότι έχει μια διεπαφή web αισθάνεται κάπως περίεργο στην αρχή, αλλά κάποιος μπορεί εύκολα να συνηθίσει σε αυτό. Αφού έχετε δημιουργήσει έναν κωδικό πρόσβασης (για τον οποίο πρέπει να πληρούν ορισμένες ακραίες απαιτήσεις, νομίζω), α ασφαλής ζώνη δημιουργείται στο φάκελο encrdata στη μονάδα δίσκου (με χαρακτηριστικά "κρυφό" και "σύστημα"). Μέσα, ένας φάκελος που ονομάζεται δεδομένα θα περιέχει όλα τα κρυπτογραφημένα αρχεία. τα ονόματα αρχείων θα είναι κωδικοποιημένα, αν κάποιος επιλέξει να. Ωστόσο, εξακολουθεί να υπάρχει κάποια διαφάνεια από το εξωτερικό ως προς το τι υπάρχει μέσα σας ασφαλής ζώνη. Τα αρχεία, τα μεγέθη τους (όταν κρυπτογραφούνται ελαφράμεγαλύτερο από τα πρωτότυπα) και η δομή του φακέλου παραμένει ορατή σε όσους αναζητούν λίγο περισσότερο από τους περισσότερους. Αυτό μπορεί να μην είναι πολύ πρόβλημα, και σίγουρα δεν θα τους αφήσει να έχουν πρόσβαση στα πραγματικά δεδομένα, αλλά υπάρχει κάποιος βαθμός διαφάνειας. Επιπλέον, μεμονωμένα αρχεία μπορούν να καταργηθούν από οποιοδήποτε άλλο άτομο με αυτόν τον τρόπο. Φυσικά υπάρχει παρόμοιος κίνδυνος, καθώς οι μονάδες USB είναι μορφοποιημένες ή έχουν αφαιρεθεί τα κρυπτογραφημένα αρχεία κοντέινερ.
Στη συνέχεια εμφανίστηκε ένα άλλο πιθανό πρόβλημα. "Μήπως η WebDAV δεν μπόρεσε να αποθηκεύσει τα αρχεία της σε τοπικό επίπεδο, χωρίς κρυπτογράφηση;" Λοιπόν, η απάντηση στην ερώτησή μου παρουσιάστηκε μόλις συνδεθώ: μια σελίδα HTML με κάποιες πληροφορίες σχετικά με το ασφαλής ζώνη μου έδωσε μια σύνδεση για να ξεπλύνετε το WebDAV του OSκρύπτη. Ένα επιπλέον βήμα που δεν πρέπει να ξεχαστεί, ή θα αφήσετε ίχνη των πολύτιμων αρχείων σας στο σύστημα. Ίσως να πρέπει να το κάνετε αρκετές φορές, καθώς ορισμένα αρχεία αποθηκεύονται στη μνήμη (συνήθως όχι περισσότερο από περίπου 30 δευτερόλεπτα, σύμφωνα με το Theopf). Και πάλι δεν αποτελεί πρόβλημα όταν απλά εξετάζετε την πιθανότητα κλοπής του USB stick σας, αλλά επιτρέπει μια δυσάρεστη κατάσταση στην οποία κάποιος βρίσκει μερικά από τα αρχεία σας σε έναν υπολογιστή στον οποίο εργάζεστε πριν, χωρίς κρυπτογράφηση ... (Η διαδρομή για αυτή η προσωρινή μνήμη στα Windows Vista / 7 είναι C: WindowsServiceProfilesLocalServiceAppDataLocalTempTfsStoreTfs_DAV)
Ενώ η έννοια του SecurStick είναι απλάκαταπληκτική, η μέθοδος έρχεται με αρκετά μειονεκτήματα. Αλλά παρόλο που η ταχύτητα, η έλλειψη ολικής μάσκας και η απόσταση από τη βέλτιστη διεπαφή χρήστη μοιάζουν με ένα πόνο στον κώλο στην αρχή, μπορώ να φανταστώ σοβαρά ότι σε πολλούς ανθρώπους αυτό μπορεί να είναι ακριβώς η λύση που αναζητούσαν.
Πλεονεκτήματα
- Τέλος, δεν χρειάζονται προνόμια διαχειριστή ή προ-εγκατεστημένο λογισμικό!
- Εύκολη ρύθμιση
- Υποστήριξη για Windows (x86 / x64), Linux και Mac
Μειονεκτήματα
- Η ταχύτητα μεταφοράς είναι εξαιρετικά χαμηλή
- Δομή συστήματος αρχείων διαφανή για εξωτερικούς χρήστες (σε κάποιο βαθμό)
- Δυνατότητα για τρίτους να διαγράψουν αρχεία
- Μην ξεχάσετε να καθαρίσετε την προσωρινή μνήμη WebDAV στη συνέχεια ή θα αφήσετε ίχνη των αρχείων σας στο σύστημα!
Κατεβάστε SecurStick [μέσω blog του Caschy]
Σχόλια