Ho appena testato questo ultra
La sicurezza di livello militare potrebbe essere eccessiva, ma ho un debole per i pulsanti fisici
Anche se la maggior parte delle persone ora preferisce archiviare i propri file importanti nel cloud, ci sono alcune situazioni in cui archiviarli localmente è l'opzione migliore.
Sebbene sia possibile utilizzare un disco rigido esterno per i file più grandi e una delle migliori unità flash USB per quelli più piccoli, se ti capita di perdere una di queste unità, chiunque può collegarle al proprio computer per accedere ai tuoi file.
È qui che le unità sicure tornano utili. A differenza di una tradizionale unità flash o di un disco rigido portatile, hanno una sicurezza aggiuntiva integrata per salvaguardare i tuoi file. Anche se questo potrebbe essere eccessivo per le foto di famiglia o i file di installazione che stai spostando da un computer all'altro, per i tuoi file più importanti come documenti di viaggio, copie scannerizzate del tuo certificato di nascita o documenti finanziari, farlo è un ottimo modo per assicurarti che non cadano nelle mani sbagliate.
Ho trascorso l'ultima settimana testando il Kingston IronKey Keypad 200 ($ 75, Amazon), che secondo l'azienda è il primo disco che offre sicurezza di livello militare per i dati dei consumatori. Il dispositivo in sé potrebbe essere un po' eccessivo per la maggior parte delle persone, ma non riesco a capacitarmi di quanto sia soddisfacente premere i pulsanti fisici per sbloccare un'unità flash.
Quando si tratta di proteggere i dati più importanti, la crittografia è un must assoluto. Sebbene la crittografia basata su software sia più comune e più economica da implementare, è suscettibile agli attacchi di forza bruta e, come sottolinea Kingston in un post sul blog, questo approccio è "sicuro quanto il tuo computer".
Questo è il motivo per cui IronKey Keypad 200 e molte altre unità sicure di Kingston utilizzano la crittografia basata su hardware. Invece di inserire una password sul tuo computer, devi inserire fisicamente un PIN sul dispositivo stesso per sbloccarlo. Allo stesso tempo, per una maggiore protezione fisica, è dotato anche di un guscio esterno in alluminio che protegge l'unità dalla polvere e la rende impermeabile quando immersa fino a un metro d'acqua.
IronKey Keypad 200 dispone della crittografia basata su hardware XTS-AES a 256 bit ma è anche FIPS 140-3 Livello 3 (in sospeso). Questa certificazione prevede alcuni requisiti, tra cui un PIN di 8 cifre, nessun PIN preimpostato in fabbrica incluso con il dispositivo (è necessario configurarne uno tu stesso dopo averlo ricevuto) e test automatici periodici per garantire tutta la sicurezza integrata le funzionalità funzionano. Se qualcosa non va, IronKey Keypad 200 si spegnerà automaticamente.
Se perdi l'IronKey Keypad 200, chiunque tenti di accedere ai dati memorizzati sul dispositivo avrà davvero difficoltà a farlo. Per cominciare, la tastiera del dispositivo è rivestita con uno strato protettivo di polimero che impedisce ad altri di analizzare eventuali impronte lasciate sui tasti. Inoltre, i circuiti all'interno di questa unità flash ultra sicura sono rivestiti con resina epossidica resistente e antimanomissione. Ciò fa sì che non sia possibile esaminare fisicamente i circuiti dell'unità senza danneggiarli.
Infine, se la chiave amministratore dell'IronKey Keypad 200 viene inserita in modo errato per 10 volte di seguito, la protezione integrata dagli attacchi di forza bruta di Kingston cancellerà crittografando l'unità, cancellando completamente i dati durante il ripristino del dispositivo. Quindi non dimenticare il PIN.
Dato che era la prima volta che configuravo un'unità flash crittografata tramite hardware con tastierino numerico, ci è voluto un po'.
Poiché non esiste un PIN utente preimpostato, ho dovuto inventarne uno da solo che doveva contenere da 8 a 15 cifre senza numeri ripetitivi. Inoltre, non puoi utilizzare solo numeri consecutivi come 1,2,3,4,5,6,7,8.
Con il PIN utente ora impostato, devo premere una volta il pulsante CHIAVE, inserire il PIN e premere nuovamente il pulsante CHIAVE per sbloccare l'unità. C'è anche un po' di feedback visivo nella parte superiore dell'IronKey Keypad 200 una volta sbloccata l'unità, poiché la luce LED rossa sotto l'icona del lucchetto si spegne prima che si accenda una luce LED verde sotto l'icona del lucchetto aperto.
Uno degli aspetti migliori del fatto che questa unità sia dotata di tastiera e utilizzi la crittografia basata su hardware è che non è necessario alcun software per bloccarla o sbloccarla. È tutto fatto sul dispositivo stesso e, una volta sbloccato, puoi collegarlo a uno dei migliori laptop o anche a uno smartphone se disponi di un adattatore da USB tipo C a USB tipo A.