Le ToughTech Secure mini-Q de WiebeTech offre un cryptage 128 bits ou 256 bits dans un boîtier SATA portable de 2.5 pouces qui utilise des porte-clés pour accorder l'accès aux volumes cryptés, évitant les hacks sociaux courants qui peuvent compromettre le cryptage basé sur la phrase de passe. Le mini-Q fournit un cryptage complet du disque pour protéger l'intégralité du lecteur, y compris le secteur de démarrage, les tables d'allocation de fichiers et les fichiers d'échange.
Le ToughTech Secure mini-Q de WiebeTech offre un cryptage 128 bits ou 256 bits dans un boîtier SATA portable de 2.5 pouces qui utilise des porte-clés pour accorder l'accès aux volumes cryptés, évitant les hacks sociaux courants qui peuvent compromettre le cryptage basé sur la phrase de passe. Le mini-Q fournit un cryptage complet du disque pour protéger l'intégralité du lecteur, y compris le secteur de démarrage, les tables d'allocation de fichiers et les fichiers d'échange.
Le ToughTech Secure mini-Q intègre un processeur matériel qui gère le chiffrement et le déchiffrement à pleine bande passante du disque, ce qui devrait se traduire par des performances optimales, que l'on accède à des volumes chiffrés ou non chiffrés. Cela signifie également que le moteur de cryptage fonctionne indépendamment du système d'exploitation, permettant aux utilisateurs d'utiliser le boîtier sans logiciel spécial et de démarrer directement à partir d'un volume crypté.
Design
Le ToughTech Secure mini-Q est fabriqué en aluminium pour l'échange thermique et la durabilité, pesant environ 2 lb sans lecteur installé. La clé de cryptage est plus petite que de nombreuses clés USB et est conçue pour tenir sur un porte-clés ou un cordon.
Les bandes ToughMount sont situées entre le disque et le boîtier pour protéger les disques mécaniques des chocs et réduire le bruit du boîtier. Un chipset Oxford 934 offre une prise en charge SATA native et permet au ToughTech Secure mini-Q de fournir deux ports FireWire 800 en plus de la combinaison port eSATA/USB2.
La plupart des ports FireWire doivent disposer d'une alimentation suffisante pour faire fonctionner ToughTech Secure mini-Q, mais les ports FireWire à 4 broches, les ports eSATA et certains ports USB obligeront les utilisateurs à se rabattre sur l'adaptateur secteur inclus ou sur la connexion hôte USB secondaire pour alimenter l'unité.
Déploiement du chiffrement
Notre unité d'examen, le 26040-2510, offre un cryptage AES 197 bits certifié FIPS-128 (WiebeTech propose également une gamme de boîtiers mini-Q avec cryptage 256 bits). Lorsque le boîtier est connecté à l'ordinateur hôte, vous insérez la clé de cryptage dans un port micro-USB à l'avant droit. L'étape suivante consiste à allumer le mini-Q et à attendre que le voyant vert à côté du port de la clé s'allume, confirmant que la clé a été acceptée.
Une fois le disque déverrouillé, vous pouvez retirer la clé de cryptage jusqu'à ce que l'alimentation soit rallumée, ce qui facilite la protection de votre clé physique. Des jeux de clés de remplacement peuvent être commandés auprès de WiebeTech, et selon le manuel, le processus de re-saisie n'est pas très différent de la première utilisation - le lecteur se couplera avec la nouvelle clé lors d'un cycle d'alimentation et, une fois terminé, l'ordinateur hôte affichera le stockage attaché comme un volume non formaté. La politique déclarée de WiebeTech est de ne pas conserver les codes de clé ou d'offrir des clés de remplacement avec le même code qu'un jeu de clés précédent.
Pour les déploiements ToughTech Secure à grande échelle ou pour les clients avec des protocoles de sécurité qui nécessitent un contrôle sur l'ensemble du processus de cryptage ou un accès à clé limité dans le temps, WiebeTech propose un dispositif de programmation de clé de cryptage AES. Le programmeur de clé de cryptage peut créer ou copier les clés AES de WiebeTech pour ajouter de la flexibilité ou des clés supplémentaires aux déploiements ToughTech Secure mini-Q.
Performance
Pour mesurer les performances du WiebeTech ToughTech Secure mini-Q, nous avons installé un SSD Intel 240 de 520 Go dans le boîtier et testé les performances sur eSATA. Le disque se connecte au système avec une vitesse de connexion de 1.5 Gb/s, contre une vitesse native du disque de 6.0 Gb/s. En utilisant CrystalDiskMark, nous avons mesuré une vitesse de transfert séquentielle de 96 Mo/s en lecture et 94 Mo/s en écriture. Ceci par rapport au potentiel du lecteur de 486 Mo/s en lecture et 290 Mo/s en écriture avec des données incompressibles. Pour la plupart des utilisateurs, ce niveau de performance devrait être plus qu'adéquat, et si vous vous connectez via FireWire-800, l'interface devrait être le facteur limitant, pas les performances du boîtier.
Conclusion
Les protocoles de chiffrement sont un domaine qui défie les utilisateurs à toutes les échelles, du bureau à domicile à l'entreprise. Le stockage crypté basé sur clé de WiebeTech constitue un argument convaincant pour déployer le cryptage matériel presque n'importe où en démontrant qu'une sécurité élevée ne signifie pas nécessairement perturber les flux de travail existants.
En regardant les performances lorsqu'elles sont chiffrées, il y a eu une baisse de vitesse par rapport à ce que notre SSD était capable de faire en natif sur SATA. Une partie de cela provenait du chipset Oxford, qui limitait la connexion SATA à 1.5 Gb/s, le reste provenant du cryptage lui-même. Dans l'ensemble, cependant, le lecteur était toujours capable de pousser 96 Mo/s en lecture et 94 Mo/s en écriture, ce qui saturerait le FireWire-800 et fournirait beaucoup de vitesse pour déplacer les fichiers.
Page produit ToughTech Secure mini-Q
