Dysk ToughTech Secure mini-Q firmy WiebeTech oferuje 128-bitowe lub 256-bitowe szyfrowanie w przenośnej, 2.5-calowej obudowie SATA, która za pomocą breloków umożliwia dostęp do zaszyfrowanych woluminów, unikając typowych ataków hakerskich, które mogą naruszyć szyfrowanie oparte na haśle. Mini-Q zapewnia szyfrowanie całego dysku, chroniąc go w tym sektor rozruchowy, tablice alokacji plików i pliki wymiany.
ToughTech Secure mini-Q integruje procesor sprzętowy, który obsługuje szyfrowanie i deszyfrowanie z pełną przepustowością dysku, co powinno przełożyć się na pełną wydajność niezależnie od tego, czy dostęp do woluminów szyfrowanych, czy nieszyfrowanych. Oznacza to również, że mechanizm szyfrowania działa niezależnie od systemu operacyjnego, umożliwiając użytkownikom korzystanie z obudowy bez specjalistycznego oprogramowania i uruchamianie systemu bezpośrednio z woluminu szyfrowanego.
Wnętrze
Dysk ToughTech Secure mini-Q jest wykonany z aluminium, co zapewnia lepszą wymianę ciepła i trwałość. Waży około 2 gramów bez dysku. Klucz szyfrujący jest mniejszy niż w przypadku wielu pendrive'ów i można go nosić na breloku lub smyczy.
Paski mocujące ToughMount znajdują się między napędem a obudową, chroniąc napędy mechaniczne przed wstrząsami i redukując hałas obudowy. Chipset Oxford 934 oferuje natywną obsługę SATA i umożliwia ToughTech Secure mini-Q korzystanie z dwóch portów FireWire 800, a także łączonego portu eSATA/USB2.
Większość portów FireWire powinna mieć wystarczającą moc do obsługi urządzenia ToughTech Secure mini-Q, ale 4-pinowe porty FireWire, porty eSATA i niektóre porty USB będą wymagały od użytkowników skorzystania z dołączonego zasilacza sieciowego lub dodatkowego połączenia USB w celu zasilenia urządzenia.
Wdrażanie szyfrowania
Nasz egzemplarz testowy, 26040-2510, oferuje 128-bitowe szyfrowanie AES z certyfikatem FIPS-197 (firma WiebeTech oferuje również serię obudów mini-Q z 256-bitowym szyfrowaniem). Po podłączeniu obudowy do komputera, należy włożyć klucz szyfrujący do portu micro-USB z przodu po prawej stronie. Następnie należy włączyć mini-Q i poczekać, aż zielona dioda LED obok portu klucza zaświeci się, potwierdzając akceptację klucza.
Po odblokowaniu dysku można wyjąć klucz szyfrujący, aż do wyłączenia zasilania, co ułatwia ochronę klucza fizycznego. Zestawy kluczy zapasowych można zamówić w firmie WiebeTech. Zgodnie z instrukcją, proces ponownego kodowania nie różni się znacząco od pierwszego użycia — dysk zostanie sparowany z nowym kluczem podczas wyłączenia zasilania, a po jego zakończeniu komputer hosta wyświetli podłączony dysk jako niesformatowany wolumin. Zgodnie z polityką firmy WiebeTech, kody kluczy nie są przechowywane ani oferowane jako klucze zapasowe z tym samym kodem, co poprzedni zestaw kluczy.
W przypadku wdrożeń ToughTech Secure na dużą skalę lub dla klientów z protokołami bezpieczeństwa wymagającymi kontroli nad całym procesem szyfrowania lub ograniczonego czasowo dostępu do kluczy, WiebeTech oferuje programator kluczy szyfrujących AES. Programator kluczy szyfrujących umożliwia tworzenie lub kopiowanie kluczy AES firmy WiebeTech, co zwiększa elastyczność i dostępność dodatkowych kluczy we wdrożeniach ToughTech Secure mini-Q.
Wydajność
Aby zmierzyć wydajność WiebeTech ToughTech Secure mini-Q, zainstalowaliśmy w obudowie dysk Intel SSD 520 o pojemności 240 GB i przetestowaliśmy jego wydajność przez eSATA. Dysk podłącza się do systemu z prędkością połączenia 1.5 Gb/s, podczas gdy natywna prędkość dysku wynosi 6.0 Gb/s. Za pomocą CrystalDiskMark zmierzyliśmy sekwencyjną prędkość transferu danych na poziomie 96 MB/s dla odczytu i 94 MB/s dla zapisu. Dla porównania, dla danych niekompresowalnych dysk oferuje 486 MB/s dla odczytu i 290 MB/s dla zapisu. Dla większości użytkowników ten poziom wydajności powinien być więcej niż wystarczający, a w przypadku połączenia przez FireWire-800, czynnikiem ograniczającym powinien być interfejs, a nie wydajność obudowy.
Wniosek
Protokoły szyfrowania to obszar, który stanowi wyzwanie dla użytkowników na każdej skali, od biur domowych po przedsiębiorstwa. Szyfrowane, oparte na kluczach rozwiązanie WiebeTech do przechowywania danych stanowi przekonujący argument za wdrażaniem szyfrowania sprzętowego niemal wszędzie, udowadniając, że wysoki poziom bezpieczeństwa niekoniecznie oznacza zakłócanie istniejących przepływów pracy.
Analizując wydajność w trybie szyfrowania, zauważyliśmy spadek prędkości w porównaniu z tym, co nasz dysk SSD mógł osiągnąć natywnie przez SATA. Częściowo wynikało to z chipsetu Oxford, który ograniczył połączenie SATA do 1.5 Gb/s, a reszta z samego szyfrowania. Ogólnie rzecz biorąc, dysk nadal był w stanie osiągnąć prędkość odczytu 96 MB/s i zapisu 94 MB/s, co pozwalało na pełne wykorzystanie FireWire-800 i zapewniało wystarczającą prędkość do przesyłania plików.
Amazon