TrueCrypt, BestCrypt gibi veri şifreleme araçlarıveya FreeOTFE, USB sürücülerinin şifrelenmesi veya şifreli kap dosyalarının USB çubuklara yerleştirilmesi için son derece uygundur. Ne yazık ki, bu güvenli ve tamamen taşınabilir bir depolama tesisi garanti etmez. Sorun, şifreli dosyaları (veya bölümleri) sisteme monte etmek için kurulması gereken bir sürücünün gerekli kötülüğü ile ilgilidir. Biri işletim sisteminde yönetici ayrıcalıklarına sahip değilse, şifreli bir birimi kullanabilmenin tek yolu bir yöneticiden yazılımı önceden yüklemesini istemek… şifreli verilerinizi kullanmak isteyebileceğiniz her bilgisayara. Eh, artık değil.
Tam olarak bu düşünceyle, Matthias Withopf adlı bir araç yarattı SecurStick, sezgisel kullanan bir şifreleme programıhala sıkı şifreleme sunan, tüm bu şifrelenmiş dosyalar için yukarıdaki programlar gibi sanal bir sürücü sunarak kullanım kolaylığı sunan, ancak herhangi bir makinede (Windows, Linux veya Mac) kullanabilme avantajı sunan bir çözüm sunuyor. Yönetici ayrıcalıklarına sahip olmadan. İşin püf noktası son derece basit, ama yine de çok daha parlak: sanal bir sürücü kurmak için bir sürücü kullanmak yerine, program bir WebDAV sunucusu olarak görev yapar ve WebDAV konumunu bir sürücü harfine eşler (Windows'un tümleşik bir özelliğidir ve yönetici ayrıcalıkları gerektirmez). İşte orada, sadece mükemmel.
Yoksa öyle mi? Bu son derece eğitimli akla gelen ilk şey, WebDAV deneyimlerimin hız sorunları nedeniyle o kadar da parlak olmadığıydı. Maalesef burada bir istisna yok. Bir dosyayı şifrelenmemiş bir USB belleğe kopyalamanız yaklaşık 4 saniye sürerse, bu işlem sizi 14 saniye veya daha uzun sürebilir… Bu son derece yavaştır ve biri, daha önce bahsedilen şifreleme çözümleri. Çoğu belge türü için bu bir problem olmayacak, ancak bu sistem üzerinden hassas veriler içeren programları çalıştırmak çoğu insan için çok rahatsız edici olacaktır. Windows 7'de WebDAV desteği ile ilgili bilinen bir sorun var, ancak SecurStick'i test ettiğim platform bu. Daha fazla bilgi için bu forum konusuna bakın.
Kurulum sadece ileriprogramı USB sürücünüze çıkartın ve çalıştırın. Bir web arayüzü olması, ilk başta biraz garip hissettiriyor, ancak bir kişi buna kolayca alışabilir. Bir şifre belirledikten sonra (bunun için bazı zorunlulukları yerine getirmeniz gerekir), güvenli alan klasörde oluşturulur encrdata sürücüde (hem "gizli" hem de "sistem" niteliklerine sahip). İçinde, bir klasör veri tüm şifreli dosyaları içerecektir; Eğer biri seçerse dosya isimleri karıştırılır. Ancak, dışarıda, telefonunuzda ne olduğuna ilişkin bir miktar şeffaflık var. güvenli alan. Dosyalar, boyutları (biraz şifreli olduğundaorijinallerden daha büyük) ve klasör yapısı çoğu kişiden biraz daha dikizlerken görünür. Bu pek bir sorun olmayabilir ve kesinlikle gerçek verilere erişmelerine izin vermeyecek, ancak bir dereceye kadar şeffaflık kesinlikle var. Dahası, bireysel dosyalar bu şekilde herhangi bir kişi tarafından kaldırılabilir. Elbette, USB sürücülerinin biçimlendirilmesi veya şifrelenmiş konteyner dosyalarının kaldırılmasıyla da benzer bir riskiniz var.
Sonra başka bir potansiyel sorun ortaya çıktı. “WebDAV dosyaları yerel olarak önbelleğe almadı mı, şifrelenmedi mi?” Peki, sorumun cevabı giriş yaptıktan sonra sunuldu: bazı bilgiler içeren bir HTML sayfası güvenli alan OS’in WebDAV’ını temizlemek için bir bağlantı sağladıönbelleği. Unutulmaması gereken ilave bir adım, yoksa değerli dosyalarınızın izlerini sistemde bırakacaksınız. Bazı dosyalar da bellekte önbelleğe alındığı için birkaç kez yapmanız gerekebilir (Withopf'a göre genellikle 30 saniyeden fazla değil). Yine, sadece USB çubuğunuzun çalınması olasılığını göz önüne aldığınızda bir sorun değil, ancak daha önce üzerinde çalıştığınız bir bilgisayarda dosyalarınızın bazılarının şifrelenmemiş olduğu bir talihsiz duruma izin verir… (Yol Windows Vista / 7’deki bu önbellek C: WindowsServiceProfilesLocalServiceAppDataLocalTempTfsStoreTfs_DAV)
Oysa SecurStick kavramı basitmüthiş, yöntem oldukça birkaç dezavantajı ile birlikte geliyor. Fakat hız, toplam maskeleme eksikliği ve optimal olmayan bir kullanıcı arayüzü ilk başta götteki bir acı gibi görünse de, ciddi olarak bunun sadece aradıkları çözüm olabileceğini hayal edebiliyorum.
Artıları
- Sonunda yönetici ayrıcalıklarına veya önceden yüklenmiş yazılıma gerek yok!
- Kurulumu kolay
- Windows (x86 / x64), Linux ve Mac için destek
Eksileri
- Transfer hızı son derece düşük
- Dosya sistemi yapısı dış kullanıcılara karşı şeffaf (bir ölçüde)
- Yabancıların dosyaları silme imkanı
- Daha sonra WebDAV önbelleğini temizlemeyi unutmayın, yoksa sisteminizde dosyalarınızı izlersiniz!
SecurStick'i [Caschy’in blogu aracılığıyla] indirin
Yorumlar