เคล็ดลับเทคที่จะทำให้คุณฉลาดขึ้น - ของ windows - SecurStick - เข้ารหัสข้อมูลแท่ง USB โดยไม่มีสิทธิ์ผู้ดูแลระบบ

SecurStick - เข้ารหัสข้อมูล USB stick โดยไม่มีสิทธิ์ผู้ดูแลระบบ

เครื่องมือการเข้ารหัสข้อมูลเช่น TrueCrypt, BestCryptหรือ FreeOTFE นั้นเหมาะสมอย่างยิ่งสำหรับการเข้ารหัสไดรฟ์ USB หรือการใส่ไฟล์คอนเทนเนอร์ที่เข้ารหัสไว้บนแท่ง USB น่าเสียดายที่นี่ไม่ได้รับประกันความปลอดภัยและความสะดวกในการจัดเก็บแบบพกพา ปัญหาอยู่ที่ความชั่วร้ายที่จำเป็นของไดรเวอร์ที่ต้องติดตั้งเพื่อติดตั้งไฟล์ที่เข้ารหัส (หรือพาร์ทิชัน) ในระบบ หากไม่มีสิทธิ์ของผู้ดูแลระบบในระบบปฏิบัติการวิธีเดียวที่จะใช้โวลุ่มที่เข้ารหัสได้คือขอให้ผู้ดูแลระบบติดตั้งซอฟต์แวร์ล่วงหน้า ... ในคอมพิวเตอร์ทุกเครื่องที่คุณอาจต้องการใช้ข้อมูลที่เข้ารหัสของคุณ ไม่อีกแล้ว

ด้วยความคิดนี้ Matthias Withopf จึงสร้างเครื่องมือที่เรียกว่า SecurStickโปรแกรมเข้ารหัสที่ใช้งานง่ายหลีกเลี่ยงการทำงานที่ยังให้การเข้ารหัสที่แน่นหนาความสะดวกในการใช้งานโดยการเสนอไดรฟ์เสมือนสำหรับไฟล์ที่เข้ารหัสเหล่านี้เหมือนกับโปรแกรมข้างต้น แต่ด้วยความได้เปรียบในการใช้งานบนเครื่องใด ๆ (Windows, Linux หรือ Mac) โดยไม่ต้องมีสิทธิ์ผู้ดูแลระบบ เคล็ดลับนั้นง่ายมาก แต่ก็ยอดเยี่ยมกว่าทั้งหมด: แทนที่จะใช้ไดรเวอร์เพื่อตั้งค่าไดรฟ์เสมือนโปรแกรมจะทำหน้าที่เป็นเซิร์ฟเวอร์ WebDAV และแมปตำแหน่ง WebDAV เป็นอักษรชื่อไดรฟ์ (ซึ่งเป็นคุณลักษณะแบบรวมของ Windows และไม่ ไม่ต้องการสิทธิ์ผู้ดูแลระบบ) ดีที่คุณมีมันสมบูรณ์แบบ

หรือมันคืออะไร? สิ่งแรกที่มาพร้อมกับจิตใจที่มีการศึกษาสูงนี้คือ WebDAV ของฉันมีประสบการณ์ที่ยอดเยี่ยมเพราะปัญหาเรื่องความเร็ว น่าเสียดายที่ไม่มีข้อยกเว้นที่นี่ หากคุณใช้เวลาประมาณ 4 วินาทีในการคัดลอกไฟล์ไปยัง USB Stick แบบไม่เข้ารหัสอาจทำให้คุณใช้เวลานานถึง 14 วินาทีหรือนานกว่านั้น ... นั้นช้ามากและไม่มีใครลดประสิทธิภาพการทำงานลงเมื่อใช้งานใด ๆ โซลูชั่นการเข้ารหัสที่กล่าวถึงก่อนหน้านี้ สำหรับเอกสารประเภทนี้ส่วนใหญ่จะไม่เป็นปัญหา แต่การเรียกใช้โปรแกรมที่มีข้อมูลที่ละเอียดอ่อนผ่านระบบนี้อาจทำให้คนส่วนใหญ่เกิดความรำคาญ มีปัญหาที่ทราบเกี่ยวกับการรองรับ WebDAV ใน Windows 7 ซึ่งเป็นแพลตฟอร์มที่ฉันทดสอบ SecurStick สำหรับข้อมูลเพิ่มเติมดูหัวข้อฟอรัมนี้

การติดตั้งตรงไปตรงมาเพียงแตกโปรแกรมไปยังไดรฟ์ USB ของคุณและเรียกใช้ ความจริงที่ว่ามันมีส่วนต่อประสานกับเว็บทำให้รู้สึกแปลก ๆ ในตอนแรก แต่ก็สามารถคุ้นเคยกับมันได้อย่างง่ายดาย หลังจากที่คุณตั้งค่ารหัสผ่าน (ซึ่งคุณต้องปฏิบัติตามข้อกำหนดขั้นสูงฉันคิดว่า) เขตปลอดภัย ถูกสร้างในโฟลเดอร์ encrdata บนไดรฟ์ (มีทั้งแอตทริบิวต์“ ซ่อนอยู่” และ“ ระบบ”) ข้างในโฟลเดอร์ที่เรียกว่า ข้อมูล จะมีไฟล์ที่เข้ารหัสทั้งหมด; ชื่อไฟล์จะมีสัญญาณรบกวนหากมีคนเลือก อย่างไรก็ตามยังมีความโปร่งใสจากภายนอกว่ามีอะไรบ้างในตัวคุณ เขตปลอดภัย. ไฟล์ขนาดของพวกเขา (เมื่อเข้ารหัสเล็กน้อยใหญ่กว่าต้นฉบับ) และโครงสร้างโฟลเดอร์ยังคงปรากฏแก่ผู้ที่มองไกลกว่าส่วนใหญ่เล็กน้อย สิ่งนี้อาจไม่เป็นปัญหามากนักและแน่นอนที่สุดจะไม่ยอมให้พวกเขาเข้าถึงข้อมูลจริง แต่ความโปร่งใสระดับหนึ่งอยู่ที่นั่นแน่นอน ยิ่งไปกว่านั้นแต่ละไฟล์สามารถลบโดยบุคคลอื่นด้วยวิธีนี้ แน่นอนว่าคุณมีความเสี่ยงที่คล้ายกันกับไดรฟ์ USB ที่กำลังฟอร์แมตหรือเข้ารหัสไฟล์คอนเทนเนอร์ถูกลบออก

จากนั้นปัญหาอื่นที่อาจเกิดขึ้นก็โผล่ขึ้นมา “ WebDAV ไม่ได้แคชไฟล์ภายในเครื่องไม่เข้ารหัสหรือไม่” คำตอบสำหรับคำถามของฉันถูกนำเสนอเมื่อฉันลงชื่อเข้าใช้: หน้า HTML ที่มีข้อมูลบางอย่างเกี่ยวกับ เขตปลอดภัย ให้ลิงค์กับฉันเพื่อล้าง WebDAV ของระบบปฏิบัติการขุมทรัพย์ ขั้นตอนพิเศษที่ไม่ควรลืมหรือคุณจะทิ้งร่องรอยของไฟล์ล้ำค่าไว้ในระบบ คุณอาจต้องทำหลาย ๆ ครั้งเนื่องจากไฟล์บางไฟล์ถูกเก็บไว้ในหน่วยความจำเช่นกัน (ปกติไม่เกิน 30 วินาทีตาม Withopf) อีกครั้งไม่ใช่ปัญหาเมื่อพิจารณาถึงความเป็นไปได้ที่แท่ง USB ของคุณจะถูกขโมย แต่จะอนุญาตให้มีสถานการณ์ที่โชคร้ายที่มีคนพบไฟล์บางไฟล์ของคุณบนคอมพิวเตอร์ที่คุณเคยทำงานมาก่อนซึ่งไม่ได้เข้ารหัส ... (เส้นทางสำหรับ แคชนี้ใน Windows Vista / 7 คือ C: WindowsServiceProfilesLocalServiceAppDataLocalTempTfsStoreTfs_DAV)

ในขณะที่แนวคิดของ SecurStick นั้นเรียบง่ายยอดเยี่ยมวิธีนี้มาพร้อมกับข้อเสียค่อนข้างน้อย แต่แม้ว่าความเร็วการปิดบังโดยรวมและอินเทอร์เฟซผู้ใช้ที่ดีที่สุดดูเหมือนจะเป็นความเจ็บปวดในตูดในตอนแรกฉันสามารถจินตนาการอย่างจริงจังว่าคนจำนวนมากนี่อาจเป็นทางออกที่พวกเขากำลังมองหา