istorage_datashur_pro_usb_1 istorage_datashur_pro_usb_2

Početkom smo godine testirali iStorageov diskAshur2 prijenosni tvrdi disk u verziji od 1 TB, a sada su nam poslali datAshur Pro, USB 3.0 flash drive kapaciteta 64 GB. Kao i njegov veći brat i ovaj donosi on-the-fly hardversku AES 256-bitnu enkripciju podataka koji se zapisuju na njega, te autentifikaciju pinom ili lozinkom. Uređaj je između ostalog certificiran od strane NATO-a, ima IP57 zaštitu od vode i prašine, te je neovisan o softveru i operativnom sustavu - radit će na gotovo svemu.

istorage_datashur_pro_usb_3

Za one koji nisu čitali recenziju diskAshur2 1TB diska ponovimo da je iStorage britanski proizvođač koji proizvodi storage rješenja s hardverskom enkripcijom i PIN autentifikacijom. Portfolio uključuje USB Flash diskove, Hard Drive diskove i Solid State Drive diskove. Proizvodi su kapaciteta od 4 GB do 14 TB i kompatibilni sa svim USB uređajima, platformama, te operativnim sustavima. Tvrtka postoji od 2009. godine, a njihove proizvode koriste razne tvrtke, uključujući i vladine odjele, odjele obrambenih sustava, edukacijske ustanove itd. Proizvodi podliježu strogim standardima, a to uključuje FIPS 197 (Advanced Encryption Standard, Computer Security Standard, Cryptography), FIPS 140-2 Level 2 (Tamper Evident, and seals), FIPS 140-2 Level 3 (Responding to attempts of a Physical attack), IP57 (Protected from limited dust ingress and water immersion up to 1M), CESG (National Technical Authority for Information Assurance), CCTM (Claims Tested Mark) itd.

istorage_datashur_pro_usb_4

datAshur Pro USB 3.0 je maleni flash drive dimenzija 78 x 18 x 8 milimetara bez, i 80 x 20 x 10.5 s aluminijskom zaštitnom košuljicom. Teži 25 grama, i u košuljici podliježe MIL-STD-810F i IP57 certifikatima za vodootpornost i otpornost od prašine. Na tijelu se uređaja nalazi i čelična sajla koja služi za njegovo lakše uklanjanje iz kušuljice. Sajlu je moguće i odvojiti te uređaj spojiti na ključeve ili nešto drugo. datAshur Pro dolazi u izvedbama od 4, 8, 16, 32 i 64 GB, a proizvođač navodi performanse linearnog čitanja do 139 MB/s, te zapisa do 43 MB/s. Nama je na test stigla verzija IS-FL-DA3-256-64, tj. sa 64 GB kapaciteta ili oko 57,6 GB korisnog prostora formatiranog u FAT32 particiju.

istorage_datashur_pro_usb_5

Uređaj ima USB 3.0 sučelje unazad kompatibilno s USB 2.0 i 1.0 standardima, a podržava Windows, Mac, Linux, Chrome, Android, Thin Clients i Embedded sustave. Radi i s pametnim telefonima, Chromebookovima, printerima, skenerima, CCTV kamerama - praktički sa svakim uređajem koji ima USB ili USB OTG, a imun je na BadUSB exploit. Po vađenju iz košuljice od ekstrudiranog aluminija, uočavamo tipkovnicu i tri LED-ice na uređaju. Gornje dvije svijetle crveno i zeleno, a donja plavo. Tipkovnica je alfanumeričkog tipa za unos PIN-a i sve ostale komande, a tipke su otporne na tekućinu pa vam primjerice prsti mogu biti i malo vlažni prilikom korištenja. Gornja i donja kapica su plastične, a ispod tipkovnice se nalazi i gumena brtva koja je dio IP57 certificiranja.

Uređaj posjeduje punjivu bateriju koja mu osigurava električnu energiju za unos PIN-a prije nego što ga priključimo na USB port. Na dnu se tipkovnice nalazi veća tipka s ključem koju je potrebno pritisnuti prvu, nakon čega unosimo tvornički pin (11223344) kojeg potvrđujemo ponovnim pritiskom na tipku s ključem. Nakon toga crvena indikacijske LED-ice prelazi s crvene u zelenu i uređaj je spreman za korištenje. Uređaj se može programirati za zasebne korisničke i administratorske pinove (7 do 15 alfanumeričkih znakova), što je idealno za korporativne, vladine i vojne organizacije.

istorage_datashur_pro_usb_5a

Svaka je akcija praćena kombinacijom LED indikacija, a korisno je znati što one sve znače. Uređaj ima pregršt opcija za podešavanja kao što je stvaranje korisničkog i administratorskog PIN-a, zatim resetiranje uređaja na tvorničke postavke i brisanje svih podataka na njemu. Kod stvaranja korisničkog i administratorskog PIN-a, moguće je za oba profila odrediti samo Read-Only funkciju, ali naravno i Read/Write, te omogućiti Timeout Lock funkciju.

istorage_datashur_pro_usb_6 istorage_datashur_pro_usb_7

DatAshur Pro podliježe FIPS 140-2 Level 3 certifikatu izdanom od strane NIST-a (certifikat br. 2688). Ovo je akreditacija izdana od strane visoke razine vlade SAD-a i znači da je proizvod prošao brojne testove koji se odnose na algoritam šifriranja i dokaz o neovlaštenom rukovanju kao i za sprečavanje napada usmjerenih na kritične sigurnosne parametre. Uz to podliježe i NLNCSA certifikatu te NATO Restricted certifikatu. DatAshur Pro koristi 256-bitno hardversko šifriranje AES-XTS-a, koje šifrira sve podatke pohranjene na pogonu u stvarnom vremenu. Uređaj ne zahtijeva softver i neovisan je o operativnom sustavu i uređaju na kojem se koristi, tj. ne zahtijeva tipkovnicu za unos PIN-a jer ima svoj keypad i ugrađenu bateriju. Stoga nije podložan softverskim ili hardverskim log-ključevima ili napadima brutalne sile. Ako se disk izgubi ili ukrade, svi su podaci na njemu sigurni i nitko neovlašten im ne može pristupiti.

istorage_datashur_pro_usb_8 istorage_datashur_pro_usb_9

Ako su stvoreni korisnički i administratorski pinovi uređaj štiti Brute Force zaštita. Ona se aktivira nakon unosa deset pogrešnih korisničkih PIN-ova, nakon čega se briše korisnički PIN. Sav sadržaj, tj. svi podaci na njemu su i dalje prisutni i može im se pristupiti administratorskim PIN-om. Ako se i administratorski PIN pogrešno unese deset puta, tada se brišu oba PIN-a, enkripcijski ključ i svi podaci na uređaju. On se tada vraća na tvorničke postavke i može ga se koristiti iznova. Prilikom iskapčanja iz USB porta, uređaj se automatski zaključava, a još jedna korisna značajka je i Timeout Lock. Ona omogućava automatsko zaključavanje diska nakon prethodno određenog perioda vremena u kojem korisnik nije ništa zapisao ili čitao s diska. Ova je opcija u tvorničkim postavkama isključena, te ju je potrebno aktivirati unutar admin moda. Mogućnost postavljanja vremenske brave, tj. automatskog zaključavanja dok je još spojen je između 1 i 99 minuta.

istorage_datashur_pro_usb_10

datAshur Pro je vrlo robustan i siguran uređaj, kojeg je lako koristiti a neprocjenjiv je u zaštiti bilo kakvih osjetljivih podataka. Košuljica i brtva mu osiguravaju otpornost na vodu i prašinu, real time AES-XTS 256-bitna enkripcija osigurava zaštitu podataka, a PIN onemogućava svaki neovlašten pristup. Vrlo korisno za organizacije je i mogućnost postavljanja korisničkog i administratorskog PIN-a, s primjerice postavljanjem samo prava čitanja korisniku. Čak i ako zaboravite otključani uređaj uključen u USB port, moguće je podesiti njegovo automatsko zaključavanje u određenom vremenu. Performanse uređaja su solidne i zapisivat će podatke brzinom od oko 30 MB/s ako nije riječ o iznimno sitnim fajlovima (zapisali smo s računala na njega 8.524 MB podataka za 273 sekunde, što je oko 31.1 MB/s). iStorage na datAshur Pro daje trogodišnje ograničeno jamstvo, a njegova je cijena u Hrvatskoj oko 1.600 kuna. Može se činiti kao visok iznos, no s obzirom na mogućnosti koje nudi za zaštitu bitnih podataka cijena je opravdana. Korisno za znati je i da se u Europi ovaj uređaj može nabaviti i po povoljnijoj cijeni od 155 € (64 GB).