WiebeTech's ToughTech Secure mini-Q biedt 128-bits of 256-bits codering in een draagbare 2.5-inch SATA-behuizing die sleutelhangers gebruikt om toegang te verlenen tot gecodeerde volumes, waardoor algemene sociale hacks worden vermeden die op wachtwoordzin gebaseerde codering in gevaar kunnen brengen. De mini-Q biedt versleuteling van de hele schijf om de hele schijf te beschermen, inclusief opstartsector, bestandstoewijzingstabellen en wisselbestanden.
De ToughTech Secure mini-Q integreert een hardwareprocessor die codering en decodering afhandelt met volledige schijfbandbreedte, wat zich zou moeten vertalen in volledige prestaties, ongeacht of toegang wordt verkregen tot versleutelde of niet-versleutelde volumes. Dit betekent ook dat de encryptie-engine onafhankelijk van het besturingssysteem werkt, waardoor gebruikers de behuizing zonder speciale software kunnen gebruiken en direct vanaf een versleuteld volume kunnen opstarten.
Design
De ToughTech Secure mini-Q is gemaakt van aluminium voor thermische uitwisseling en duurzaamheid, en weegt ongeveer 2 lbs zonder geïnstalleerde schijf. De coderingssleutel is kleiner dan veel USB-sticks en is ontworpen om aan een sleutelhanger of sleutelkoord te passen.
ToughMount-strips bevinden zich tussen de schijf en de behuizing om mechanische schijven te beschermen tegen schokken en om het geluid van de behuizing te verminderen. Een Oxford 934-chipset biedt native SATA-ondersteuning en stelt de ToughTech Secure mini-Q in staat om dubbele FireWire 800-poorten te bieden naast de gecombineerde eSATA/USB2-poort.
De meeste FireWire-poorten zouden voldoende stroom moeten hebben om ToughTech Secure mini-Q te laten werken, maar 4-pins FireWire-poorten, eSATA-poorten en sommige USB-poorten vereisen dat gebruikers terugvallen op de meegeleverde AC-adapter of secundaire USB-hostverbinding om het apparaat van stroom te voorzien.
Versleuteling implementeren
Onze testeenheid, de 26040-2510, biedt FIPS-197-gecertificeerde 128bit AES-codering (WiebeTech biedt ook een reeks mini-Q-behuizingen met 256bit-codering). Als de behuizing is aangesloten op de hostcomputer, plaatst u de coderingssleutel in een micro-USB-poort rechtsvoor. De volgende stap is het inschakelen van de mini-Q en wachten tot de groene LED naast de sleutelpoort gaat branden, waarmee wordt bevestigd dat de sleutel is geaccepteerd.
Zodra de schijf is ontgrendeld, kunt u de coderingssleutel verwijderen totdat de stroom is uitgeschakeld, waardoor het gemakkelijker wordt om uw fysieke sleutel veilig te houden. Vervangende sleutelsets kunnen besteld worden bij WiebeTech, en volgens de handleiding is het hersleutelingsproces niet veel anders dan bij het eerste gebruik - de schijf zal koppelen met de nieuwe sleutel tijdens een stroomcyclus en, eenmaal voltooid, zal de hostcomputer weergeven de aangesloten opslag als een niet-geformatteerd volume. Het beleid van WiebeTech is om geen sleutelcodes te behouden of vervangende sleutels aan te bieden met dezelfde code als een vorige sleutelset.
Voor grootschalige ToughTech Secure-implementaties of voor klanten met beveiligingsprotocollen die controle over het volledige versleutelingsproces of tijdgebonden sleuteltoegang vereisen, biedt WiebeTech een AES Encryption Key Programmer-apparaat. De Encryption Key Programmer kan WiebeTech's AES-sleutels maken of kopiëren om flexibiliteit of extra sleutels toe te voegen aan ToughTech Secure mini-Q-implementaties.
Prestaties
Om de prestaties van de WiebeTech ToughTech Secure mini-Q te meten, hebben we een 240 GB Intel SSD 520 in de behuizing geïnstalleerd en de prestaties via eSATA getest. De schijf wordt op het systeem aangesloten met een verbindingssnelheid van 1.5 Gb/s, tegenover de oorspronkelijke snelheid van de schijf van 6.0 Gb/s. Met behulp van CrystalDiskMark hebben we een sequentiële overdrachtssnelheid gemeten van 96 MB/s lezen en 94 MB/s schrijven. Dit in vergelijking met het potentieel van de schijf van 486 MB/s lezen en 290 MB/s schrijven met niet-comprimeerbare gegevens. Voor de meeste gebruikers zou dit prestatieniveau meer dan voldoende moeten zijn, en als u verbinding maakt via FireWire-800, zou de interface de beperkende factor moeten zijn, niet de prestaties van de behuizing.
Conclusie
Versleutelingsprotocollen vormen een gebied dat gebruikers op alle schaalniveaus uitdaagt, van thuiskantoor tot onderneming. De op sleutels gebaseerde versleutelde opslag van WiebeTech is een overtuigend argument om bijna overal op hardware gebaseerde versleuteling in te zetten door aan te tonen dat hoge beveiliging niet noodzakelijkerwijs betekent dat bestaande workflows worden verstoord.
Als we kijken naar de prestaties bij versleuteling, was er een snelheidsdaling ten opzichte van wat onze SSD native via SATA kon. Een deel daarvan kwam van de Oxford-chipset, die de SATA-verbinding beperkte tot 1.5 Gb/s, terwijl de rest afkomstig was van de codering zelf. Al met al was de drive nog steeds in staat om 96 MB/s te lezen en 94 MB/s te schrijven, wat FireWire-800 zou verzadigen en voldoende snelheid zou bieden voor het verplaatsen van bestanden.
Amazon