iStorageCloudAshur Hardware Security Module - Password Protected, Dust and Water Resistant, Portable, Military Grade Hardware Encryption - 5 Factor Authentication IS-EM-CA-256

S'utilise comme une clé USB, après l'avoir déverrouillée avec son propre code d'accès enregistré au préalable. Acheté pour transporter des données sensibles, je suis pleinement satisfait de cet article très simple à utiliser. Poids plume. La coque de protection en aluminium est un vrai plus pour protéger le clavier de tout appui intempestif. Attention à ne pas oublier son code déverrouillage, car la réinitialisation est possible, mais au prix de la perte de tout ce qui y était enregistré. Mode administrateur possible.

Exactly what the title says.

Ich war von anfang an begeistert.LieferumfangNichts außer dem Stick und einer englischen Kurzanleitung. Die Verpackung ist eine Katastrophe, aber das Problem hat man nur einmal. Wer sich mit Fragen von Computersicherheit auseinandersetzt, sollte des englischen mächtig sein, insofern ist es zu verschmerzen, dass die mitgelieferte info nur englisch ist und die deutsche Version heruntergeladen werden muss.KonzeptWer sensible Daten dabei haben will / muss, hat das Problem der Verschlüsselung. Jegliche softwareseitige Verschlüsselung ist dabei problematisch: das Passwort könnte z.B. per Keylogger ausgelesen werden und eine Brute – Force – attacke könnte theoretisch jedes Passwort durch Probieren knacken. Die technische Weiterentwicklung macht vielleicht in einigen Jahren möglich, was heute noch utopisch erscheint.Bei diesem Stick gibt man das Passwort (Welches aus 7-15 Zahlen besteht) im AUSGESTÖPSELTEN Zustand ein. Somit kann kein Rechner etwas abgreifen.Schlüsseltaste – Pin – Schlüsseltaste – Lampe wird Grün. Danach benimmt sich der Stick für den Computer wie jeder andere USB stick auch.Die Daten werden laut Hersteller mit AES 256 Verschlüsselt auf dem Key abgelegt. Dieses Modell verfügt über diverse Sicherheitszertifikate, die besten die ich finden konnte. So garantiert FIPS 140-2 Level 3, dass die Daten auch dann zerstört werden, wenn jemand versucht den Stick auseinander zu fummeln und die Verschlüsselten Daten Hardwaremäßig abzugreifen um sie einer Brute – Force – Attacke auszusetzen.Ein ähnlich aussehendes Modell von Kingston hat dieses Zertifikat nicht. Ob beide wirklich baugleich sind, kann man natürlich nur mutmaßen. Genauso wie über die Frage, ob ein Produkt aus England nicht doch eine für Geheimdienste bestimmte feste Zahlenkombination hat.Dieser Stick hat eine IP- Zertifizierung, die vermutlich aber nur im zusammengesteckten Zustand gilt. Aber immerhin: wenn er mal in eine Pfütze fällt… Vielleicht übersteht er sogar die Waschmaschine obwohl ich das nicht testen würde.Nach zehnmaliger Falscheingabe werden die Daten auf dem Stick unbrauchbar gemacht und somit wäre ein Verlust zwar einerseits Teuer wegen der Hardware aber gleichzeitig auch preiswert, weil man sich keinen Schadensersatzklagen aussetzt wenn auf einmal sensible Daten irgendwo auftauchen.Der Stick verfügt über einen Admin – Mode, so dass eine Firma den Stick für die Mitarbeiter Verwalten kann. Vergisst dieser seinen Zugangscode, so könnte man ihn mit dem Admin – Code entsperren. Sobald der Admin – Code jedoch verwendet wird, verliert der Stick den User – Pin. Damit ist ein heimliches Herumschnüffeln verhindert, falls der Benutzer den Pin selbst vergibt. Der User-PIN wird nach Verwendung des Admin - Pin neu vergeben.Der Admin kann den Stick auch auf Read – Only programmieren, dann kann der Benutzer die Daten nur lesen aber nicht ändern.Für Einzelpersonen sind diese Admin – Möglichkeiten nicht verpflichtend, man kann den Stick ohne Admin – Pin zu vergeben benutzen.Die Bedienung beschränkt sich typischerweise auf das Entsperren des Sticks vor dessen Verwendung.Bedienung:Entsperren: Schlüssel - Pin - SchlüsselSperren: Abziehen oder Schlüssel (oder Time-Lock abwarten, falls definiert)Pin Ändern: Entsperren, 2x Schlüssel, neue Pin, 2x Schlüssel, neue Pin, 2x SchlüsselRead-Only Modus: Entsperren, 3x Schlüssel, 76, Schlüssel (7 für R und 6 für O, also Read Only)Schreibzugriff wieder erlauben: Entsperren, 3x Schüssel, 79, Schlüssel (79 für RW, Read Write)Zeitsperre definieren: Entsperren, 3x Schlüssel, 85, Schlüssel, XX, Schlüssel (wobei XX=00 zum deaktivieren der Zeitsperre und sonst zweistellig die Zeit in Minuten)Also für alle „Optionen“ Schlüssel 3x drücken und dann entweder RO, RW oder TL merken. Nach TL muss man noch die Zeit eingeben.Komplett-Reset (Daten Verloren und PIN wieder auf 11223344): 7 und dazu Schlüssel drücken, 999, wieder 7 und Schlüssel drücken. Oder 10x falsche Pin.Was die Bedienung angeht, so finde ich das Konzept schlüssig und einigermaßen leicht zu merken.Optik und Haptik:Die Farbgebung ist in meinen Augen gut gewählt. Dezent genug um nicht „Bunt“ auszusehen, Auffällig genug um sich nicht zu „Tarnen“ und somit leichter vergessen zu werden. Das Blau ist real einen ticken dunkler als es auf den Bildern erscheint.Die Tastatur hat auch Buchstaben aufgedruckt. Somit kann man sich ein passendes Wort als Pin ausdenken und die entsprechenden Tasten verwenden. Die Tasten haben einen Druckpunkt und machen einen wertigen Eindruck.Der ganze Stick wirkt wie aus einem Guss und wenn man zu fest dran hebelt wird die USB – Buchse wohl eher im Innenleben des Computers nachgeben. Der Deckel schließt dicht ab, um den IP-Schutzgrad zu erreichen. Somit ist ein wenig Kraft nötig um den Stick aus der Hülle zu nehmen, dies empfinde ich als angenehm da verlorene Schutzkäppchen immer zu den eher nervigen Sachen des Reiesealltags gehören.Performance:Da es beliebt ist, Screenshots von Benchmarks hier zu veröffentlichen, habe ich das Tool CrystalDiskMark ebenfalls verwendet. Zwei Fragen scheinen mir besonders relevant:1. Hat eine Formatierung mit NTFS einen Effekt auf die Performance (Abgesehen davon dass NTFS auch große Dateien verwalten kann)?2. Ist der Stick schneller oder Langsamer als meine bisherigen?Ersteres hat sich für mich mit einem klaren Nein beantwortet. Es ist egal ob der Stick mit NTFS oder FAT32 formatiert ist, auf dem gleichen System hat er die gleiche Leistung. (Formatiert per Datenträgerverwaltung Schnellformatierung).Zur Geschwindigkeit: Er schlägt sich wacker. Auf zwei verschiedenen Systemen hat man allerdings auch sehr unterschiedliche Ergebnisse. Das seltsame ist, dass auf einem System die Lese- und Schreibgeschwindigkeiten nahezu gleich sind, bei einem anderen System ist die Lesegeschwindigkeit dreimal so hoch, die Schreibgeschwindigkeit allerdings um die Hälfte vermindert. Deswegen halte ich diese Benchmarks nur für sehr bedingt aussagekräftig. Verglichen mit einem Kingston 128GB Stick kommt er auf die halbe Geschwindigkeit was das sequentielle Lesen angeht, was den Umgang mit kleinen Dateien angeht hat er die Nase hingegen weit vorne. Im Alltag kann man sagen: er funktioniert gutPreis/Leistung:Der eine mag denken: ich habe nichts zu verbergen, für einen Stick mit 64GB 170 Euro zu bezahlen ist ganz schön teuer. Es gibt 4x so große, schnellere für 110 Euro und dann benutze ich eben Bitlocker oder andere (vertrauenswürdigere) Verschlüsselungsmethoden.Während andere denken: diversen Richtlinien zum Datenschutz entsprechen zu können und dennoch die Daten portabel zu haben ist super, und dann noch so Billig!Ich finde man bekommt ein solides Stück Hardware, welches geeignet ist, Daten in vielerlei Hinsicht gesichert zu transportieren ohne sich mit Verschlüsselungssoftware herumzuärgern welche im schlimmsten Fall Sicherheitslücken hat.Garantie:Der Hersteller gibt eine 3 Jährige Garantie ab Kaufdatum.Weitere Infos und eine ausführliche englische Anleitung gibt es bei istorage-uk punkt com. Eine Kurzanleitung ist auch auf Deutsch bereitgestellt.Fazit: einer der besten verschlüsselten USB - Sticks derzeit.

Encrypted USB works as expectedWould definitely buy againIntegrated keypad easy to encode

The Datashur is a recently released USB drive from iStorage. It comes in three storage sizes: 4, 8 and 16GB. Similar in concept to the USB hard drives from iStorage, these USB drives offer hardware encryption fully authenticated by a user-defined PIN which is entered directly via keys on the unit itself. In order to accommodate PIN entry, the device includes a rechargeable battery, which is charged automatically when inserted into a USB port.The unit is small enough to sit alongside other devices plugged into adjacent USB ports but, in order to accommodate the need for a keypad, the device is longer that most other USB drives. I would certainly recommend using a short USB male/female cable to plug the device into your PC, just to ensure no damage is caused to it or your PC when in use. The other advantage of using a cable is that it allows PIN entry on the unit when the drive is already plugged into your PC.Operation of the device is simplicity itself, though a little fiddly due to the necessarily compact size of the keypad. Keypad entry is reliable but the keys are small and have only a small amount of travel and would be difficult for someone with dexterity problems. The keys have clear legends and the inclusion of alphanumerics on the keypad (similar to a phone keypad) means you can use a more easily remembered alphanumeric PIN (rather than hard to remember numeric-only PINs on competing devices). The keys legends appear to be quite durable and unlikely to wear with use (a problem encountered by a few similar products).Until you enter a PIN onto the device your computer will not recognise it as a disk drive, so your valuable data is completely protected. When you unplug the device or the USB port ceases to provide power, the unit will automatically lock and PIN re-entry will be required in order for the drive to become visible again. The PIN has to be 7-15 characters in length, giving billions of possible combinations. If an incorrect PIN is entered 10 times in succession, the encryption key and your disk contents are deleted - making it impervious to brute force attacks!Entry of a PIN onto the unit itself completely ensures your valuable PIN cannot be captured by any malware on your computer; it also means that the device requires no authentication software, making it platform independent. During PIN creation and PIN entry, two status lights guide you and give acknowledgement of wrong or correct PIN entry. A third (rather bright) blue light shows when data is being transmitted from/to the drive.Once entered, the PIN makes the disk's single partition entirely visible to the Host PC. So, paranoid users may want to use additional measures in order to protect individual files when connecting the drive to unknown host. One thing I would like to have seen on this drive is some degree of plausible deniability in the encryption system. For systems with on-board PIN authentication this could be achieved by the use of a second partition that is only visible upon entry of a second PIN.The Datashur drive works with a Windows PC, Mac, Linux or any other system that has a USB port that can recognise USB drives formatted to FAT32 - even printers and embedded systems! You can, of course, format the drive to NTFS or other format available on your system, but at the expense of platform independence, so FAT32 is really recommended for most users.On first insertion into a Windows PC, the necessary drivers are automatically downloaded from Microsoft update - this took just a matter of seconds for me; I am not sure what happens on other systems. No software is included with the unit because it does not need any. A full user manual is included on the drive and there is also a credit card-size durable instruction sheet to carry in your wallet.The unit looks physically robust, though no claims are made as to its ability to withstand crushing or temperature extremes but the Datashur does have a certificate for water resistance. One thing I do like is the very secure metal cable for attaching to a keyring etc - unlike the flimsy 'string' seen on some competing products. Inside, the unit is physically protected from hackers by encasing everything in epoxy resin Should anyone attempt to open the unit then breaking open the epoxy resin should destroy the unit, so that your valuable data cannot be extracted by use of a microscope! When not in use, the entire unit is protected by a sturdy aluminium case.The encryption used is top-notch military-grade AES 256 bit. The encryption key is not held in memory but in hashed form on the built-in cryptographic chip. This makes the encryption key virtually impervious to discovery or accidental deletion. It is simply not necessary to retain a copy of the encryption key on any other device (a weakness suffered by software-based systems).The user can generate a new encryption key at any time but this will wipe the drive's contents - so be sure to backup first. Again, unlike some competing drives, a new encryption key can be generated on-the-fly any number of times; other, presumably less secure devices, have a limited number of encryption keys built-n during manufacture.iStorage have applied for FIS 140-2 Level 3 certification for this product and expect to achieve this in March 2012. This is really the US Government's gold standard that encrypted drive manufacturers strive for. I think you can fully expect a 10-20% price rise when this occurs, so buy your Datashur encrypted USB drive now!