Review stickuri USB securizate Kingston

Kingston a prezentat recent în România gama de stickuri securizate, pentru transportul datelor confidenţiale sau clasificate. N-am fost la respectivul eveniment, dar am avut parte ulterior de o prezentare particulară, aşa că mă simt mai câştigat.

Ca preambul, vreau să vă spun că eu lucrez într-un domeniu ce are legătură tangenţială cu protecţia şi securizarea informaţiilor clasificate. Poate că nu ştiaţi asta, dar există numeroase legi şi organizaţii ale statului român care nu doar că monitorizează cine şi cum are acces la informaţiile secrete (de serviciu, de stat şi de stat de importanţă deosebită, pentru care mi se pare că-ţi trebuie chiar nivelul NATO Secret şi te verifică SRI-ul şi ce ai în pernă şi cum îţi împătureşti ciorapii), dar mai ales cum sunt acestea manipulate, transportate, copiate, printate şi alte operaţiuni ale tehnicii moderne de lucru.

În plus, secretele nu mai sunt doar cele ale armatei. Orice companie are secrete, orice companie vrea să-şi protejeze informaţii cruciale pentru afacerile lor, de la strategia pe următorul an şi până la calculul preţurilor unor echipamente pe care le vinde.

Îmi aduc aminte că acum câţiva ani prin SUA a fost găsit pe stradă un stick USB cu planuri NATO. În România, un angajat Dacia încercase să sustragă nişte planuri şi să şantajeze compania cu recuperarea lor. De la ce televiziune se pierduse un stick de pe care printre altele s-a aflat şi de o viitoare emisiune, Prima sau Antena 1?

Aici vine Kingston cu o gamă întreagă de stick-uri securizate, astfel:

DataTraveler Vault Privacy – modelul de bază, care nu poate fi accesat dacă nu ştii parola complexă ce protejează informaţiile. Pe acest model îl testez mai jos.

DataTraveler Vault Privacy Managed – aceste stickuri pot fi controlate, monitorizate şi gestionate de la distanţă printr-o aplicaţie de tip server pe care o rulează şi controlează admin-ul reţelei sub supravegherea responsabilului cu securitatea dintr-o firmă. Cu astfel de stick-uri nu doar că protejezi informaţiile, dar aplicaţia respectivă îţi spune pe ce calculatoare din reţeaua internă a fost conectat stick-ul, ce fişiere pot fi văzute, ce drepturi de modificare a lor ai şi o grămadă de astfel de opţiuni.

DataTraveler 4000: securitate sporită, respectând standardul FIPS 140-2 Level 2.

DataTraveler 5000: respect[ acelaşi standard, dar în plus stickul nu poate fi desfăcut, spargerea carcasei ducând la topirea memoriei şi a circuitelor. De ce ai vrea să spargi carcasa? Păi o metodă de a trece de parolă şi protecţia hardware este să demontezi stickul şi să accesezi direct memoria flash de pe placa acestuia sau să iei memoria şi să o duci în alt stick normal. Nu oricine poate face asta, dar o firmă concurentă sau un serviciu de informaţii cu siguranţă are acces la astfel de trucuri.

DataTraveler 6000: protecţie sporită FIPS 140-2 Level 3 şi acelaşi sistem care distruge componentele în cazul intruziunii mecanice. Cum face asta? Păi bănuiesc că are un lichid special în interiorul stickului (care este mai greu, am simţit la mâna asta) şi care atacă în mod chimic circuitele. Ceva gen Codul lui Da Vinci.

Acestea nu sunt pentru utilizatori obişnuiţi, v-aţi dat deja seama de asta. Firmele, statul, armata ar trebui însă să utilizeze numai astfel de stick-uri, nu orice echipament din comerţ. Pentru asta există standarde şi legi impuse.

Vă spuneam că am modelul DataTraveler Vault Privacy. Iată cum funcţionează.

La conectarea la un port USB stickul este văzut ca CD-ROM, nu ca memorie. Rulezi programul de pe “CD”, care îţi cere o parolă ce trebuie să aibă între 6 şi 16 caractere şi să aibă minim majuscule, litere mici şi caractere speciale. Dacă ştii parola, se iniţializează în sistem şi memoria de date, pe care îţi găseşti fişierele tale.

Parola poate fi schimbată din interfaţa de control. Stick-ul poate fi formatat, şters, făcut orice, de parolă nu ai cum să scapi. Dacă uiţi parola şi o bagi de câteva ori greşit, adio informaţii de pe stick. Iar de spart parola nu cred că e aşa simplu, am înţeles că e vorba de un modul hardware separat care face această protecţie şi delimitare a datelor. În funcţie de informaţiile pe care le transporţi, mergi până la modele DataTraveler 6000.

Stick-urile sunt doar USB 2.0 momentan, dar merg bine. Am copiat un film de 800 MB pe stick şi apoi din stick în calculator, iar vitezele de transfer au fost foarte bune, aproape 9 MB/sec la scrierea pe stick şi 29 MB/sec la citirea de pe stick.

Se porneşte automat un soft care rulează în system tray. Din acest soft poţi da un shutdown stick-ului, un fel de Eject, care scoate din sistem datele, poţi schimba parola, limba interfeţei şi alte astfel de opţiuni. Totul rulează rapid şi simplu, fără a te simţi vreodată că “vine Kingston peste tine” şi îţi ocupă memoria. Scoate stick-ul din portul USB şi totul se opreşte oricum.

La criptare nu mă pricep, dar mi s-a spus că parola este ceva şmecher şi foarte greu de spart. Mă aştept să fie, că doar nu investea Kingston în tot sistemul acesta şi apoi punea o parolă simplă, nu?

Cam atâtea. Nu pot spune mai multe deoarece nu e un stick normal, ci unul foarte de nişă. Nu poţi nici să vi-l arăt la vreun magazin. Dacă vreţi aşa ceva, probabil că ar trebui să le spuneţi celor de la IT sau de la Infosec că există astfel de stickuri, iar ei să ceară furnizorului de IT o cotaţie pentru ele.