datAshur BT: USB-сейф с возможностью удалённого управления
Все, кто пользуется компьютером, знают, что такое флешка. С некоторых пор этот аксессуар или периферия стала довольно доступной. Модели небольшой и средней ёмкости некоторыми пользователями воспринимаются как расходник, потерял, ну и ладно, можно заменить, стоит ведь недорого. Однако вместе с этим устройством могут утеряться важные данные, к примеру, личные фото, документы, конфиденциальная информация, к примеру, пароли от аккаунтов. А если утерянная флешка попадёт не в те руки? Можно, конечно, скидывать на флешку данные в зашифрованном архиве, однако оперативный доступ к ним будет затруднён, нужно большее удобное решение.
Карманный сейф для данных
И такое решение предлагает компания iStorage из Британии – это datAshur BT, которая представляет собой защищённую флешку с опцией удалённого управления с помощью смартфона.
Первая особенность datAshur BT – мощное шифрование XTS-AES 256 бит, то есть прочитать то, что записано на этой флешке никто, кроме владельца не сможет. При этом пользователю не придётся устанавливать на свой компьютер специальное ПО для дешифровки, вводить каждый раз длинный пароль (который может тоже быть скомпрометирован). Ключом от этого миниатюрного сейфа для данных служит ваш смартфон, который всегда с вами. Либо это могут быть смарт-часы.
Программное обеспечение имеется для обеих мобильных платформ, а на ПК оно поддерживает работу со всеми распространёнными операционными системами, включая Chrome OS. При этом беспроводное соединение зашифровано по умолчанию, сквозное шифрование на лету, так что, никто не сможет перехватить ключи доступа, шифрование этого не позволит.
Как работает
При первом подключении флешки к смартфону необходимо будет сменить дефолтный пароль, который установили на заводе. Пароль устанавливаем сложный для надёжности, но это не будет мешать в дальнейшем, поскольку доступ вы будете получать по PIN-коду на смартфоне, либо использовать отпечаток пальца, систему распознавания лица. Дополнительно можно подключить двухфакторную аутентификацию, тогда на ваш смартфон будет поступать СМС с временными паролями, как это бывает в интернет-банках.
Если вы забудете такую флешку на работе, то беспокоиться не стоит, если рядом нет смартфона, то устройство попросту не даст доступ к содержимому, к какому компьютеру бы её не подключали. Что касается аппаратного уровня, то разобрать и получить доступ к данным тоже не получится, поскольку внутри все компоненты залиты прочной эпоксидной смолой. Это делает извлечение чипа невозможным, он просто сломается. Если его флешку подключат к мощному суперкомпьютеру, их ждёт разочарование – защита от прямого перебора пароля заблокирует «сейф» полностью.
Для самого же владельца взаимодействие с уолттразащищённым накопителем не будет отличаться от использования стандартных флешек. Даже на скорости передачи данных шифрование не скажется. Потому что шифрование обеспечивает мощный криптопроцессор, работающий на лету. Интьерфейс флешки стандартный тип A версия 3.2 первой генерации. То есть проблем с подключением к более ранним портам не будет, единственное – скорость передачи данных будет не выше номинальной для устаревшего порта.
Дополнительные опции
Через приложение можно активировать дополнительные опции, которые позволяют ограничивать доступ или активность флешки в определённое время, по определённым условиям. К примеру, в нерабочее время блокировать доступ к данным, или же если флешка оказывается за пределами заранее заданной геолокации. Устройство определяет эту геозону с помощью GPS или по IP. Утерянную флешку можно удалённо перевести в режим полной блокировки или только чтения, можно удалённо просто отформатировать без возможности восстановления данных. При этом все параметры после форматирования возвращаются к заводским. Если забыли сложный пароль, то его легко сменить через свой смартфон, который привязан к флешке.
Если вы администратор в компании, в которой у всех сотрудников есть такие флешки (корпоративные данные), то производитель для вас подготовит индивидуальную лицензию на специальную консоль, с помощью которой можно управлять любым количеством флешек. У пользователей, конечно, останется доступ к упралению, чтобы каждый раз не будить администратора. Но админ может заблокировать удалённо любой накопитель, однако доступа к данным пользователя у админа не будет.
Также на флешке есть предустановленная антивирусная система iStorage DriveSecurity (это движок ESET, так что, ни один заражённый файл с компьютера не попадёт на флешку.
