Тестирую и прокачиваю мечту безопасника – USB 3.0 флешку от iStorage с аппаратным шифрованием AES. Алюминиевый футляр, защита от воды, поддержка профилей – чего же недостает криптопанку?
Технические характеристики
- Производитель: iStorage;
- Объем памяти: 8 ГБ (реальная емкость накопителя 7,2 ГБ), доступны модификации на 4, 16, 32, 64 ГБ;
- Интерфейс: USB 3.0;
- Скорость чтения: 116 Мб/с;
- Скорость записи: 43 Мб/с;
- Аппаратное шифрование данных: XTS-AES 256 бит (FIPS 140-2 Level3 validated);
- Индикаторы: 3 (красный, синий, зеленый);
- Класс защиты: IP57;
- Совместимость: Windows, Mac, Linux, Android, iOS, тонкие клиенты и встроенные системы;
- Батарея: 3,7 V;
- Габариты в футляре: 80 x 20 x 10.5 мм;
- Габариты без: 78 x 18 x 8 мм;
- Масса: 25 г;
- Стоимость на момент тестирования:
Внешний вид и индикация
Защищенный флэш-накопитель iStorage datAshur Pro попал на тестирование без упаковки, но с футляром. Это темно-синий алюминиевый брусок с зализанными углами. При длине в 80 см он больше обычных флешек, но ненамного.
Петля из металлического тросика размыкается. Ее можно снять или продеть, например, в кольцо для ключей. Крепление завинчивается и выглядит достаточно надежным, чтобы не беспокоиться о случайной потере.
Сняв плотно сидящий футляр получаешь доступ непосредственно к накопителю. Алюминий защищает его от легких механических повреждений и предохраняет от влаги. На фото видно плотную резиновую прокладку в месте контакта корпуса флешки и футляра. DatAshur Pro сертифицирован по стандарту IP57. Это значит, что флеш-накопитель не боится пыли и гарантированно переживет кратковременное погружение под воду.
По заявлениям производителя, внутренности накопителя залиты эпоксидным составом. Это сделано, чтобы нельзя было вскрыть накопитель и добраться до платы, не повредив чипов памяти. У меня не было возможности проверить, так ли это.
Удлиненный корпус выполнен из пластика и усеян кнопками – они служат не только для набора и подтверждения пароля, но и для настройки накопителя. Нажимаются клавиши четко, с тактильным откликом и негромким щелчком. Нанесенные на них буквы служат подспорьем для запоминания пароля.
Тут же размещены три светодиодных индикатора, с помощью которых datAshur Pro сообщает о своем состоянии.
ZMI 10 (QB820) — один из самых технологичных внешних аккумуляторов на рынкеПо общему правилу, красный сигнализирует о запрете доступа и ожидании пароля, зеленый — о разблокировке флешки, а синий — об обмене данными с компьютером, но существует и ряд сигналов – специфических ответов на различные команды. Все они перечислены в инструкции к флэш-накопителю.
Возможности
На сайте производителя Storage datAshur Pro называют самым безопасным, простым в использовании и доступным в мире USB 3.0 флэш-накопителем, использующим 256-битное аппаратное шифрование военного класса AES. Если доступность – вопрос спорный, все-таки по сравнению с обычной флешкой того же объема, цена datAshur Pro высока, то в надежности этого алгоритма сомневаться не приходится. По крайней мере, для этого нет предпосылок.
Главное — установить надежный пароль. iStorage datAshur Pro поддерживает комбинации от 7 до 15 знаков (за исключением паролей из одинаковых или идущих по порядку цифр).
Реализована и защита от перебора паролей. Спустя 10 идущих подряд неправильных попыток разблокировки, накопитель уничтожает пароль, ключи шифрования и все хранящиеся в памяти данные. Того же результата можно добиться, введя на клавиатуре флешки особую комбинацию заводского сброса.
Кроме того, накопитель поддерживает режим «только чтение» и автоматическую блокировку (в диапазоне от 1 до 99 минут неактивности).
Благодаря встроенной батарее операции с накопителем производятся и без подключения к компьютеру. Это удобно как при вводе паролей (можно сначала набрать комбинацию и в течении 30 секунд вставить флешку в порт), так и при необходимости быстро очистить память устройства.
В плане функциональности, разблокированный iStorage datAshur Pro совершенно не отличается от обычной флешки. Накопитель можно форматировать, разбивать на разделы или использовать в качестве загрузочного носителя.
Все это подходит для личного использования: хранения чувствительной информации, баз паролей, ключей от них, так и целых программ-кошельков.
Для корпоративного сегмента datAshur Pro, пожалуй, даже интереснее, поскольку в накопитель интегрирована система профилей. Она позволяет задать административный «мастер-пароль». Для этого необходимо ввести запутанную комбинацию на встроенной клавиатуре. Все сервисные команды длинные и запомнить большинство из них сложно, но и ввести случайно практически невозможно.
ОБОРУДОВАНИЕ
ТЕХНОЛОГИИ
РАЗРАБОТКИПосле, под паролем администратора активируется режим «только для чтения» или автоматическая блокировка, которые пользователь с обычным паролем не сможет отключить. Что еще более важно, с «мастер-паролем» можно изменять пользовательский пароль и восстановить данные, если он был утерян.
Таким образом не сложно организовать работу подчиненных с конфиденциальной информацией, персональными данными, а также передавать чувствительные сведения партнерам, без риска, что в них будут внесены изменения.
Технические характеристики и оценка быстродействия
USB 3.0, согласно документации, должен обеспечивать 116 Мб/с для чтения накопителя и 43 Мб/с для записи – средние по рынку показатели.
Инструкция рекомендует форматировать накопитель в FAT32 и NTFS. Я проверил быстродействие в обеих файловых системах. Первый вывод, следующий из тестов в CrystalDiskMark, заключается в том, что вне зависимости от файловой системы контроллер памяти iStorage datAshur Pro выдерживает близкие показатели, каким бы ни был размер файла. Объем свободного пространства на накопителе на скорость записи заметного влияния не оказывает.
Скорости записи в FAT32 и NTFS сопоставимы и близко не дотягивают до заявленных 43 Мб/с ни в одном из сценариев тестирования. Для Seq Q32T1 (запись с глубиной 32 в 1 поток) средний показатель составляет 24,5 Мб/с.
Что же до чтения, здесь наблюдаются значительные расхождения в зависимости от выбранной файловой системы. На диаграммах хорошо видно, что FAT32 уступает NTFS во всех тестах чтения.
45.35 Мб/с – максимальная зафиксированная скорость чтения для FAT32, для NTFS этот показатель составил 132.1 Мб/с, что даже выше уровня, заявленного производителем.
Тесты были повторены в AnvilPro и еще нескольких специализированных программах. Результаты аналогичны. По традиции скриншоты тестов, не вошедшие в текст, доступны в файловом хранилище.
Вывод вполне ясный — для iStorage datAshur Pro больше подходит NTFS. С ней то я и буду работать дальше.
Обзор приставки MXQ Pro 4K, 1Gb/8Gb на Amlogic S905Программное шифрование
Флеш-накопитель iStorage datAshur Pro удобен в использовании, не требует дополнительного программного обеспечения и работает с любыми устройствами, но одной важной для настоящих параноиков функции в нем нет. iStorage datAshur Pro позволяет быстро уничтожить свое содержимое, введя команду сброса настроек, но не дает возможности правдоподобного отрицания.
Пока в России, в отличие, например, от Великобритании нет закона, по которому вас бы могли обязать расшифровать хранящиеся на флешке данные, обстоятельства вполне могут сложиться так, что сделать это придется.
В таком случае неплохо иметь возможность расшифровать накопитель, не раскрывая истинного его содержимого. Тут потребуются дополнительные средства защиты.
Программ для шифрования с открытым исходным кодом наберется целое семейство. Одним из надежных решений, вплоть до прекращения разработки, считалась утилита TrueCrypt. Я воспользуюсь ее форком, известным как VeraCrypt.
Проще создать отдельный шифрованный контейнер с необходимыми параметрами прямо на компьютере, а затем скопировать его в память datAshur Pro. Более того, это оптимальный вариант, поскольку при таком сценарии сохранится бы возможность использовать флеш-накопитель без дополнительных программ в обычном режиме.
Я же хотел оценить быстродействие программного шифрования в сочетании с аппаратным теми же средствами, что использовал в первой части обзора, поэтому активировал шифрование всего накопителя.
Следующим шагом стал выбор алгоритма шифрования. VeraCrypt предлагает 5 вариантов и еще 5 их сочетаний для многослойной защиты данных. В моем случае это будет Serpent – один из ближайших конкурентов AES.
Этот алгоритм не должен стать узким местом на пути передачи данных, поскольку скорость шифрования достигает 1,2 ГБ/с, но это в теории, в тесте в оперативной памяти. Для скрытого тома я выбираю тот же алгоритм, а вот пароль для него следует придумать другой.
Хотя VeraCrypt и рекомендует разметить тома в FAT32, я уже выяснил, что в конкретном случае это плохая идея.
На подготовку основного тома ушло не больше времени, чем при обычном форматировании. Скрытый том создается медленнее.
Как выяснилось, программное шифрование при помощи алгоритма Serpent не ограничивает скорости обмена данными ни с основным, ни со скрытым томом. Различия остаются в пределах погрешности измерений. Но вот монтирование и размонтирование скрытого тома может занимать продолжительное время, вплоть до 10-15 минут.
После несложных манипуляций iStorage datAshur Pro превращается в мечту криптопанка – аппаратное шифрование дополняет программное. Теперь, чтобы получить доступ к данным необходимо ввести пароль на клавиатуре накопителя, подключить его к ПК, смонтировать в VeraCrypt и ввести еще один пароль либо от обычного тома, либо от скрытого, где хранятся наиболее ценные данные. Причем обнаружить сам факт существования скрытого раздела практически невозможно.
Итоги
Да, скорость записи информации в память оказалась ниже заявленной и datAshur Pro плохо продемонстрировал себя при форматировании в FAT32, но флеш-накопитель все равно оправдал ожидания. Это небольшая цена за аппаратное шифрование.
Во-первых, datAshur Pro от iStorage просто пользоваться. Вникать в нюансы работы алгоритмов шифрования и устанавливать дополнительное программное обеспечение – не нужно. Достаточно, следуя инструкции, установить пароль и запомнить его.
Во-вторых, «из коробки» работает очистка памяти без подключения флешки к компьютеру, режим «только чтение», автоматическая блокировка, защита от подбора пароля и создание административного профиля.
В-третьих, datAshur Pro соответствует требованиям продвинутых пользователей. Эта флешка будет работать со всеми теми же устройствами, что и обычная. Ее можно форматировать, разбивать на разделы, использовать в качестве загрузочного носителя и дополнительно шифровать любой сторонней программой, которой доверяете именно вы.
ДомойобзорыхраненияОбзор iStorage datAshur Pro²
Мы все больше заботимся о безопасности, поскольку не проходит и дня, чтобы киберпреступность не стала главной новостью в мире..
Но что делать, если информация, которой вы владеете, настолько чувствительна, что ее невозможно никуда не доставить, чтобы она была недоступна кому-либо за пределами доверенной группы??
Согласно iStorage, ответом является USB-накопитель, построенный на основе практически непроницаемой аппаратной модели шифрования. Он предназначен для того, чтобы отражать атаки грубой силы и физическое вмешательство, оставляя все, что вы надеваете, недоступным для всех, кроме вас..
Но это безопасный диск, который нужен многим, который оправдывает такую высокую цену за такое количество флэш-памяти?
- Также проверьте лучший портативный SSD 2019
(Изображение предоставлено: Марк Пикаванс)
дизайн
Визуальный стиль iStorage datAshur Pro² имеет некоторое сходство с лазанью для лазанья, и он настолько прочен, что может удвоиться, как в крайнем случае..
Конструкция в основном из анодированного и прочного экструдированного алюминия с петлёй из цинкового сплава на одном конце, что снижает устойчивость к злоупотреблениям.
Есть две части; металлическая наружная втулка и внутренний привод, точно прилегающие друг к другу с резиновой прокладкой между ними, когда они сдвинуты.
Единственная проблема с внешней втулкой состоит в том, что однажды ее можно легко сместить на место.
В собранном виде это примерно 88 мм в длину, 20 мм в ширину и 14 мм в толщину, а весит 37 граммов. Извлеченный из гильзы диск на 3 мм короче и составляет 28 г, а на одном конце имеет лезвие USB 3.2 Gen 1 (AKA USB 3.0), хотя его можно легко использовать с USB Type-C с помощью подходящего адаптера..
Рядом с концом лезвия или тремя светодиодами разных цветов, а вдоль корпуса расположены цифровая клавиатура и пара специальных функциональных клавиш..
Назначение ключей — обеспечить разблокировку паролем устройства, поскольку внутреннее хранилище полностью аппаратное, 256-битный AES-XTS, зашифрованный безопасным микропроцессором Common Criteria EAL4 + ready..
Этот чип был создан для обеспечения выделенного оборудования для защиты от SPA / DPA / SEMA, DEMA-атак и использует проверенный алгоритм шифрования FIPS PUB 197.
К настоящему времени достигнута проверка безопасности для FIPS 140-2 Level 3 и NCSC CPA, NLNCSA BSPA и НАТО Ограниченные проверки (ожидающие решения).
Учитывая, что контуры внутри залиты смолой, а врезание в корпус, вероятно, разрушит диск, единственный реальный доступ к содержимому — с действительным кодом.
(Изображение предоставлено: Марк Пикаванс)
В использовании
Ориентиры
Вот как iStorage datAshur Pro² показал себя в наших тестах производительности:
CrystalDiskMark: 128,8 Мбит / с (чтение); 115,2 Мбит / с (запись)
Атто: 139,8 Мбит / с (чтение, 256 МБ); 126,3 МБ / с (запись, 256 МБ)
AS SSD: 131,67 Мбит / с (читать далее); 119,38 Мбит / с (следующая запись)
Когда вы впервые получаете диск, вы должны сначала предоставить код администратора, а затем вы можете создавать коды пользователей, если устройство будет использоваться несколькими людьми.
Это не очень сложный процесс, но важно помнить код администратора, так как без него вы не сможете управлять устройством..
Ограничения для кодов состоят в том, что они должны содержать не менее семи цифр и не более пятнадцати, и вы не можете использовать один и тот же номер несколько раз или набирать номера (1, 2, 3, 4…).
С семизначным кодом от 0 до 9, это миллион возможностей, хотя исключение числа повторений и повторений немного уменьшает эти возможности.
Если пин-код пользователя введен неверно десять раз, то только пин-код администратора может воссоздать его, а если пин-код администратора введен неправильно десять раз, то, что находится на диске, никогда не будет доступно снова. Диск может быть сброшен и использован снова, но содержимое потеряно.
Это решает проблему попадания в чужие руки, но делает это путем предоставления вору средств для удаления содержимого и продажи диска другому лицу..
Если то, что хранится на диске, важно, способ стереть его, не зная никаких кодов, выглядит легким недосмотром.
(Изображение предоставлено iStorage)
Что еще немного удивляет в iStorage datAshur Pro2, так это то, что внутренняя батарея позволяет разблокировать устройство, пока оно не подключено к компьютеру..
Мы упоминаем об этом, потому что, если вы не используете удлинительный кабель USB, мы не рекомендуем вставлять его в порт USB и вводить последовательности клавиш в пэд.
Для начала, диск будет на 90 градусов к ключевым легендам.
Но большая проблема заключается в том, что накопитель не будет поддерживаться и будет действовать как рычаг на USB-разъеме в главном компьютере..
Нажатие кнопки разблокировки на конце привода приведет к умножению этой силы на длину привода, и при многократном использовании может повредить порт или плату, к которой он подключен..
Если вы разблокируете его вдали от компьютера, у вас есть тридцать секунд, чтобы вставить его, чего должно быть достаточно..
При ширине примерно 6 мм и высоте 5 мм цифровые кнопки невелики, и для их нажатия большинству взрослых необходимо использовать ноготь, а не кончик пальца..
Одним из очевидных решений было бы приложение для установки программного обеспечения, которое позволяло бы вводить коды на ПК, но это дало бы возможность захвата кодов кейлоггером и открыло устройство для других способов атаки.
Наличие ключей на таком маленьком устройстве не является идеальным, но оно должно быть безопасным, если ваши коды не могут быть легко предсказуемы или если вы замечаете, что они вводятся в них.
Конкуренция
Если вам нравится аппаратное шифрование в вашем мобильном хранилище, будьте готовы заплатить за эту привилегию. Диск поставляется с емкостью 4,8,16,32,64,128,256 и 512 ГБ, а с сайта iStorage в Великобритании они стоят £ 49, 69, £ 89, £ 109, £ 129, £ 169, £ 279 и £ 369 соответственно..
Для тех, кому интересно, более крупные диски предлагают лучшую стоимость: каждый ГБ в модели 4 ГБ стоит £ 12,25, а каждый ГБ в диске 512 ГБ всего 72p..
Сравнительные цены в США, указанные на Amazon.com, составляют 63,98 долл. США, 84 долл. США, 100,48 долл. США, 126 долл. США, 150,80 долл. США, 218 долл. США, 362,48 долл. США и 478 долл. США..
Большинство дисков конкурентов предлагают только базовое шифрование AES-256bit и требуют ввода кодов разблокировки в компьютер, что делает их по своей природе менее безопасными.
Есть несколько дизайнов, которые имеют кнопки для ввода кода, такие как удивительно похожий Apricorn Aegis Secure Key 3Z, но ни один из них не обеспечивает устойчивость iStorage datAshur Pro².
Хорошей альтернативой является также iStorage, диск Ashur Pro². В зависимости от модели это могут быть внешние 2,5-дюймовые жесткие диски или твердотельные накопители емкостью до 8 ТБ..
Модель SSA SSD объемом 256 ГБ diskAshur Pro² стоит £ 159, почти вдвое дешевле datAshur Pro² той же емкости, а скорость передачи примерно в три раза выше..
(Изображение предоставлено: Марк Пикаванс)
Производительность
По сравнению с внешними твердотельными накопителями производительность datAshur Pro² скромная.
В нашем тестировании он надежно достиг скорости чтения около 130 МБ / с и записи 115 МБ / с через порт USB 3.1 Gen 1. Если у вас есть только USB 2.0, вы должны ожидать скорости от 35 МБ / с до 40 МБ / с..
Даже эти скорости не страшны, но если у вас есть большие документы для защиты, вы можете обнаружить, что наличие USB 3.0 (AKA 3.1 Gen 1) является необходимостью, чтобы получить максимальную отдачу от этого оборудования.
(Изображение предоставлено: Марк Пикаванс)
Окончательный вердикт
Если вы хотите, чтобы ваша информация передавалась в защищенном виде, datAshur Pro² выполняет эту работу, даже если мы вряд ли назвали бы ее безопасностью без трения. Коды, клавиатуры и память обычного человека — все это факторы, влияющие на то, насколько хорошо работает защита, предлагаемая этим устройством..
Для тех, кто может запомнить коды, не записывая их, и есть цифры, которые могут нажать эти клавиши, это может работать очень хорошо.
Тем не менее, мы должны избегать ввода, когда диск вставлен в компьютер.
Самая большая проблема, с которой сталкивается iStorage datAshur Pro², заключается в том, что он не представляет такое же соотношение цены и качества, как iStorage diskAshur Pro², где стоимость одного гигабайта намного выше, как и производительность..
Этот продукт намного более компактен и более надежен, но он не предлагает больших мощностей и стоит гораздо больше за доступное пространство.
Когда вы соревнуетесь с самим собой, вы можете только выиграть, может быть логика, применяемая здесь iStorage.
- Ищете более долговечные диски? Это лучшие жесткие диски 2019 года
- Цена: 37,61€ + 9,2€ доставка
Привет всем Муськочанам! Это обзор посвящается очень полезной в наше время вещи — защищенной флешке iStorage datashur. Если коротко, то однозначно БРАТЬ!!! Кому интересно, добро пожаловать под кат! В виду своей профессии, мне часто приходится работать с документами, которые носят конфиденциальный характер. Для переноса данных с одного компьютера на другой, как правило использую флешку. Поэтому передо мной встал вопрос, защиты и безопасного переноса этой самой информации. Просмотрев кучу сайтов, прочитав несколько статей и форумов, остановился на флешнакопителе английской компании iStorage. Не найдя ни одного удовлетворяющего по цене предложения в России, решил поискать зарубежом. Цены в России.
Нашел данную флешку на Ebay, по более демократичной цене. На следующий день, после оформления и оплаты заказа, получил трек код. Заказывал 2 шт, объемом память 4 GB. Доставка платная, но если хотите получить трек, то платить надо за доставку 2-й категории (она дороже)! Хочу отметить, что трекаться код стал в тот же день, и по информации с него, посылка уже вылетела в страну назначения. Дошла посылка за 16 дней. Оформил заказ я 30.09.2013, а получил 16.10.2013. Кому интересно скрин трек кода: Дополнительная информация
Пришли мои флешки в желтом бумажном пакетике, с пупырками внутри:
Упакованы в пластиковый блистер: 
После распаковке, был извлечен сам накопитель, металлический колпачок и небольшая памятка с кратким руководством на англиском языке.
Тесты на скорость:
Как видно, результат скромный, при том, что производителем заявлено: чтение до 27 мб/с, запись 24 мб/с. Думаю что низкая скорость, связана с апаратным шифрованием данных, хотя может я и ошибаюсь. В любом случае, данной скорости мне достаточно, так как использовать я буду флешку для файлов с небольшим объемом памяти. В заключении подведу итоги. Плюсы, их много, перечислю основные: 1. Английское качество 2. Быстрая доставка 3. Аппаратное шифрование данных 4. Прочный металлический корпус 5. Простота и надежность в использовании 6. небольшие размеры и вес 7. встроенная цифровая клавиатура для ввода пинкода. Минус: 1.низкая скорость чтения и записи (хотя для меня лично, это не минус!) Всем спасибо! P.S. Если возникли вопросы, по возможности на них отвечу. Кота нет. Используемые источники:
- https://www.ixbt.com/live/santry/zashifruy-ee-polnostyu-obzor-datashur-pro.html
- https://ru.ditching.eu/obzor-istorage-datashur-pro/
- https://mysku.ru/blog/ebay/19843.html
Загрузка...
Teclast F6 Pro — ноутбук-трансформер на достойном железе
SSD Crucial MX500 1 Тб. Обзор
SSD накопитель KINGSTON SV300S37A/120G 120Гб, 2.5", SATA III
Обзор не народного TV-бокса Himedia Q10 Pro