WiebeTechs ToughTech Secure mini-Q erbjuder 128-bitars eller 256-bitars kryptering i ett bärbart 2.5-tums SATA-hölje som använder nyckelbrickor för att ge åtkomst till krypterade volymer, och undviker vanliga sociala hack som kan äventyra lösenfrasbaserad kryptering. Mini-Q tillhandahåller hel diskkryptering för att skydda hela enheten, inklusive startsektorn, filallokeringstabeller och växlingsfiler.
ToughTech Secure mini-Q integrerar en hårdvaruprocessor som hanterar kryptering och dekryptering med full bandbredd på hårddisken, vilket bör översättas till full prestanda oavsett om du får åtkomst till krypterade eller okrypterade volymer. Detta innebär också att krypteringsmotorn fungerar oberoende av operativsystemet, vilket gör det möjligt för användare att använda höljet utan speciell programvara och att starta direkt från en krypterad volym.
Design
ToughTech Secure mini-Q är tillverkad av aluminium för termiskt utbyte och hållbarhet, väger in på cirka 2 pund utan att en enhet är installerad. Krypteringsnyckeln är mindre än många tumenheter och är designad för att passa på en nyckelring eller rem.
ToughMount-remsor är placerade mellan frekvensomriktaren och höljet för att skydda mekaniska enheter från stötar och minska höljesljud. En Oxford 934-chipset erbjuder inbyggt SATA-stöd och gör att ToughTech Secure mini-Q kan tillhandahålla dubbla FireWire 800-portar utöver den kombinerade eSATA/USB2-porten.
De flesta FireWire-portar bör ha tillräcklig ström för att driva ToughTech Secure mini-Q, men 4-stifts FireWire-portar, eSATA-portar och vissa USB-portar kräver att användarna faller tillbaka på den medföljande nätadaptern eller den sekundära USB-värdanslutningen för att driva enheten.
Distribuera kryptering
Vår granskningsenhet, 26040-2510, erbjuder FIPS-197-certifierad 128-bitars AES-kryptering (WiebeTech erbjuder också en rad mini-Q-kapslingar med 256-bitars kryptering). När höljet är anslutet till värddatorn sätter du in krypteringsnyckeln i en mikro-USB-port längst fram till höger. Nästa steg är att slå på mini-Q och vänta på att den gröna lysdioden bredvid nyckelporten ska tändas, vilket bekräftar att nyckeln har accepterats.
När enheten har låsts upp kan du ta bort krypteringsnyckeln tills strömmen slås på, vilket gör det lättare att hålla din fysiska nyckel säker. Ersättningsnyckelset kan beställas från WiebeTech, och enligt manualen skiljer sig omnyckelprocessen inte mycket från den första användningen - enheten kommer att paras ihop med den nya nyckeln under en strömcykel och, när den är klar, kommer värddatorn att visa det bifogade minnet som en oformaterad volym. WiebeTechs uttalade policy är att inte behålla nyckelkoder eller att erbjuda ersättningsnycklar med samma kod som en tidigare nyckeluppsättning.
För storskaliga ToughTech Secure-distributioner eller för kunder med säkerhetsprotokoll som kräver kontroll över hela krypteringsprocessen eller tidsbegränsad nyckelåtkomst, erbjuder WiebeTech en AES-krypteringsnyckelprogrammerare. Krypteringsnyckelprogrammeraren kan skapa eller kopiera WiebeTechs AES-nycklar för att lägga till flexibilitet eller ytterligare nycklar till ToughTech Secure mini-Q-distributioner.
Prestanda
För att mäta prestandan hos WiebeTech ToughTech Secure mini-Q installerade vi en 240 GB Intel SSD 520 i höljet och testade prestanda över eSATA. Enheten ansluts till systemet med en anslutningshastighet på 1.5 Gb/s, jämfört med enhetens ursprungliga hastighet på 6.0 Gb/s. Med CrystalDiskMark mätte vi en sekventiell överföringshastighet på 96MB/s läsning och 94MB/s skriv. Detta jämfört med diskens potential på 486MB/s läsning och 290MB/s skriv med inkompressibel data. För de flesta användare bör denna prestandanivå vara mer än tillräcklig, och om du ansluter över FireWire-800 bör gränssnittet vara den begränsande faktorn, inte höljets prestanda.
Slutsats
Krypteringsprotokoll är ett område som utmanar användare i alla skalor, från hemmakontor till företag. WiebeTechs nyckelbaserade krypterade lagring är ett övertygande fall för att distribuera hårdvarubaserad kryptering nästan var som helst genom att visa att hög säkerhet inte nödvändigtvis innebär att befintliga arbetsflöden störs.
När man tittade på prestandan när den var krypterad, var det en minskning i hastighet jämfört med vad vår SSD var kapabel till inbyggt över SATA. En del av det kom in från Oxford-chipset, som begränsade SATA-anslutningen till 1.5 Gb/s medan resten kom från själva krypteringen. Sammantaget kunde dock enheten fortfarande trycka 96MB/s läsning och 94MB/s skriv, vilket skulle mätta FireWire-800 och ge massor av hastighet för att flytta runt filer.
Amazon