Авторизация
Зарегистрироваться

avatar RSS блога Подписка

Флешка Netac U618 32GB с аппаратным шифрованием данных


Обзор флешки для криптомаяньяков, в которой реализован механизм независимого от компьютера шифрования содержащейся на ней информации, ввод кода доступа осуществляется также без необходимости использования компьютера – при помощи встроенной в корпус цифровой клавиатуры. Для всего этого флешка оборудована своим собственным аккумулятором. Подробности – далее…

Сегодня если не каждому, то достаточно большому количеству людей, так или иначе использующих в своей повседневной жизни персональный компьютер, наверняка хотелось бы оградить некоторые файлы от посторонних взглядов.

Для этого сейчас существует достаточно большое количество специальных программных «инструментов», позволяющих реализовать конфиденциальность информации путем создания дополнительных скрытых разделов на жестком диске, при этом данные разделы могут быть не только скрыты, но и зашифрованы для пущей безопасности.

Но что если существует необходимость не просто локально хранить подобную информацию, но и постоянно иметь ее при себе без привязки к конкретному компьютеру и что еще более интересно – без привязки к типу операционной системы на нем установленной?

Часть данной проблемы безусловно можно решить путем создания вышеупомянутого зашифрованного раздела на любой имеющейся флешке. Для этого можно использовать специальный утилиты типа Rohos Mini Drive, TrueCrypt или подобные им.

Кроме того, подобные системы уже предоставляются некоторыми производителями флешек «из коробки», например Transcend JetFlash 620 с ее утилитой «JetFlash SecureDrive»

В данном случае, казалось бы, это хорошее и даже в основном бесплатное решение проблемы, но как всегда, есть несколько нюансов…

Главным из них, пожалуй, является то, что для работы со скрытыми и зашифрованными по такой технологии данными всегда необходимо использовать специальную утилиту, которая в лучшем случае запускается с той же флешки, где расположен зашифрованный раздел, в худшем – требует наличия утилиты в установленном виде на всех компьютерах, на которых предполагается ее использование.

Из этого главного недостатка вытекает пара мелких.
Поскольку утилита – это программа, то она естественно работает под конкретной операционной системой и в 99% это будет Windows, т.е. открыть зашифрованный раздел под Linux/Mac не получится.

Использование компьютера в процессе ввода пароля не является безопасным, т.к. при наличии на нем установленной шпионской программы-кейлоггера, злоумышленник сможет узнать ваш пароль, как только вы хотя бы раз его здесь введете.
Кроме того, поскольку после ввода и дешифровки данных специальный ключ будет некоторое время храниться в оперативной памяти компьютера опять же существует вероятность его считывания программой-шпионом.

Как известно — спрос рождает предложение и направление «гражданской» защиты данных также развивается.

Решением вышеперечисленных недостатков стало использование специальных устройств хранения данных (не только флешек, но и жестких дисков), которые позволяют шифровать данные автономно, без привязки к ПК.

Данные носители информации оснащены собственным аккумулятором и небольшой клавиатурой для ввода пароля (ПИН-кода). Преимущества данной системы очевидны – все заботы по шифрованию/дешифрованию данных остаются внутри носителя, при подключении к ПК операционная система (Windows/Linux/Mac) видит уже открытый и дешифрованный раздел, ввода пароля в самом компьютере не требуется. При отключении же носителя от ПК (отключении питания) данные автоматически шифруются.

Сегодня на рынке представлено несколько подобных устройств, самым известным из которых, пожалуй, можно считать защищенные носители информации iStorage datAshur

Характеристики iStorage datAshur таковы:
— PIN-код из 7-15 символов – алфавитно-цифровая кнопочная панель использует кодовое число или слово для PIN-кода.
— Стандарт XTS-AES 256-bit аппаратного шифрования данных.
— Пыле- и водонепроницаемый алюминиевый корпус
— Поддержка независимых PIN-кодов для пользователя и администратора
— Автоблокировка при изъятии из порта
— Возможность принудительного стирания данных
— Не зависит от платформы и ОС – совместим с Windows, Mac
— Не требует программного обеспечения и драйверов
— Работает с любым устройством USB/USB OTG (On-The-Go)
— Механизм защиты от взлома методом подбора

Все, казалось бы, здорово, но вот цена… На официальном сайте за 32Гб версию она составляет 99 фунтов-стерлингов, в отечественных же интернет-магазинах и того больше.
Естественно, если вам действительно есть что терять и относительная стоимость данных достаточно велика, то и такой ценник будет приемлемым.

Ну а если вопрос стоимости все же преобладает над возможным исполнением или наличием некоторого функционала, то большинство из вас наверняка уже давно знает где искать. Правильно – в Китае.

Недорогой альтернативой iStorage datAshur является устройство под индексом U618 от китайского производителя носителей информации, компании Netac.

Заявленные характеристики таковы:
— открытый и скрытый разделы
— PIN-код из 6-15 цифр для шифрования данных скрытого раздела.
— Стандарт шифрования данных — AES 256-bit.
— Автоблокировка при изъятии из порта
— Возможность принудительного стирания данных
— Не зависит от ОС – совместим с Windows, Mac, Linux
— Не требует программного обеспечения и драйверов
— Механизм защиты от подбора пароля – допускается 10 неудачных попыток ввода

Как видим из характеристик – отличий от datAshur не так много – пластиковый корпус, нет защиты от пыли/влаги, нет системы разделения паролей админ/пользователь (используется в корпоративной работе).

Для сравнения, флешки выглядят так



Ка видно из фото, внешние отличия присутствуют, но при этом органы управления достаточно схожи

Подтверждение покупки


Упаковка и комплектация
Упаковка – прочная картонная коробка с прозрачным окошком. Все надписи исключительно на китайском языке.





А вот инструкция – на нормальном английском языке, все расписано подробно и разобраться не составило особого труда




Корпус – толстый глянцевый пластик. Цифровая клавиатура выполнена из толстой резины, кнопки нажимаются с приличным усилием, поэтому нажать случайно будет трудно. Сверху два светодиода индикации – красный и зеленый. Слева снизу, возле кнопки с «ключиком» есть еще один светодиод – синий.



Флешка оказалась не очень большой, меньше чем я ожидал, держать в руке удобно


Еще фото








Сзади имеется ушко для крепления шнурочка



Поскольку флешка имеет встроенный аккумулятор, вводить пароль и выполнять другие действия (смена, сброс пароля) можно (а иногда и нужно) без подключения к порту usb. При этом необходимо «нажимать на кнопочки и смотреть на лампочки» т.к. именно различные сочетания работы красного и зеленого светодиодов говорят о текущем режиме работы флешки.

В «выключенном» состоянии флешка находится в режиме спячки. Чтобы инициировать процесс ввода пароля необходимо нажать на кнопку с ключиком (красный и синий диоды начнут попеременно мигать), набрать нужный пин-код (по умолчанию это код «112233») и еще раз нажать на ключик.



Если пин-код верен – начнет мигать зеленый светодиод давая 30 секунд на подключение к ПК. Если в течение этого времени этого не сделать – флешка автоматически заблокируется снова, все светодиоды погаснут и процесс нужно будет начинать снова



На флешке имеются два раздела – открытый и скрытый.
Для использования открытого раздела нет необходимости вводить пароль, все как с обычной флешкой – подключили к ПК и он отобразится в системе





После ввода правильного пароля, в системе, кроме открытого раздела появится дополнительный – ранее недоступный. При первом использовании, а также в случае принудительно сброса пароля или после ввода 10 неправильных комбинаций система предложит произвести его первоначальное форматирование (метку для этого тома также можно задать на свое усмотрение)






Информация Acronis Disk Director 11
Без ввода пароля, только открытый раздел



После ввода пароля появляется новый диск под номером пять, классифицируемый Акронисом как «супердискета», при этом по сравнению с открытым разделом данный тип как видно имеет совсем маленьких список возможных с ним действий





Информация о чипе, тест скорости чтения/записи




Тесты на скорость чтения/записи по usb 2.0 показали довольно скромные результаты






Как и заявлялось, при подключении устройства в Linux флешка определилась без проблем.
Без ввода пароля





После ввода пароля





После покупки, а также после сброса, пароль установлен в значение по умолчанию – 112233. Производитель настоятельно рекомендует его сменить при этом требования к паролю следующие
— Должен быть от 6 до 15 цифр
— Не должен содержать повторяющихся цифр, например, 3333333
— Не должен содержать последовательных цифр, например, (1234567), (7890123456), (7654321)

При проверке работы функции защиты от перебора выяснилась интересная особенность. Оказалось, что для того чтобы заставить флешку запустить функцию стирания данных нужно не просто 10 раз ввести неправильный пароль, но при этом эти 10 паролей не могут быть одним и тем же кодом. Т.е. можно 30 раз ввести к примеру 6547992 и никакого сброса не произойдет, система произведет сброс только если заметит реальный перебор различных комбинаций.

Если пароль забыть, то можно без особых проблем выполнить его сброс, но при этом вся информация на скрытом разделе будет потеряна.

Вышеописанные манипуляции приводят к потере только информации на закрытом разделе, открытый раздел при этом не затрагивается.

Для блокировки защищенного раздела после завершения работы достаточно просто вытащить флешку из порта usb.

В случае, если аккумулятор флешки разрядится, то для ввода пароля достаточно подключить устройство к ПК, при этом же будет выполнена подзарядка аккумулятора (около 30 минут).

Инструкцию по смене и сбросу пароля можно посмотреть в данном видео


Хотелось взглянуть на внутренности флешки, но при попытке вскрытия создалось впечатление что корпус может этого не пережить, т.к. оказался хорошо проклеенным и я решил от этого отказаться.

Так для чего же все таки можно использовать подобное устройство?
Ну прежде всего не стоит все же хранить здесь какую-то очень дорогую или тем более секретную информацию – все же надо понимать, что это не тот уровень.

А вот защитить свою конфиденциальную информацию, к примеру скан-копии паспортов, свидетельств о рождении или других персональных документов, копии которых приходится часто предоставлять в различных инстанциях, файлы с логинами/паролями от различных интернет-аккаунтов, ключевые файлы и т.п. важную информацию здесь можно вполне хранить.

Ведь будь даже в данной флешке реализовано хотя бы 50% от заявленной защиты – случайному человеку не удастся ее обойти, ну а неслучайный человек сможет при большом желании вскрыть и не такое защищенное устройство – в данном случае все будет зависеть лишь в ценности хранимых здесь данных.

Спасибо за внимание.
Планирую купить +25 Добавить в избранное +27 +48
свернуть развернуть
Комментарии (33)
RSS
+
avatar
  • Kartus
  • 22 мая 2016, 22:59
+3
в данном случае все будет зависеть лишь в ценности хранимых здесь данных.
Скорее от целостности владельца ключа…
+
avatar
0
Вот только уже была история с нестойким шифрованием в таких флешках.
Но защитить от любопытных глаз неподготовленного человека при, скажем, утере и такое шифрование справится.
+
avatar
  • ZucoR
  • 22 мая 2016, 23:29
-4
Каком шифровании, тут уже есть банальный баг, флешку после сброса паролей форматнули, установили стандартный пароль, а далее в дело вступают программы восстановления данных
+
avatar
+8
При установке «стандартного пароля» разве вы уничтожили ключ шифрования, хранившийся во флешке и заменили его новым? Предыдущие данные расшифровать уже невозможно, если шифрование было реализовано как следует.
+
avatar
+1
поправка, *разве не уничтожили
+
avatar
+1
Ну прежде всего не стоит все же хранить здесь какую-то очень дорогую или тем более секретную информацию – все же надо понимать, что это не тот уровень.
золотые слова, фоточки интимные хранить можно, а документы я бы уже не стал.
+
avatar
+3
а у кого-то много интимных документов?
У меня такой всего один и храню я его на дискете. ©
+
avatar
+2
Ну, это да. Вообще, разумно исходить из того, что шифрование, механизм которого мы не можем проверить — это обычный XOR, и относиться к такому шифрованию соответственно.
habrahabr.ru/post/254899/
Потому что ничто не гарантирует, что там нормально реализованное шифрование без явных «ляпов».
+
avatar
0
цена, вобщем-то, соответствующая. +10$ к цене для защиты от дурака или растеряхи — нормально) имхо.
при очередном приступе криптофилии можно будет и купить)))
п.с. ценность интимной инфы: по сравнению со страницами вк или всяких там… ликсов — хомевидео или скан паспорта — так, себе, никому не интересны.
+
avatar
+4
Документы тоже можно. Если ваш отчет и список клиентов попадут конкурентам на обычной флешке — вас в лучшем случае уволят. А если на этой — ничего страшного, даже если она вскрывается одним резистором. Не тот уровень секретности и ресурсы на взлом. А цена по сравнению с конкурентами — очень хорошая.
+
avatar
0
Пользуюсь флешкой с защитой от записи netac, работает нормально, дизайн только несколько убогий. А с шифрованием пользуюсь флешкой Kingston, на тот случай если вдруг потеряю, а там всякая персональная информация.
+
avatar
  • Pakos
  • 22 мая 2016, 23:21
+2
Может хоть здесь мне объяснят в чем смысл таких девайсов… на флешках инфу не хранят, на флешках инфу переносят туда, куда ее нельзя синкнуть по сети. И если нужно шифрование не проще ли воспользоваться нативными виндовыми средствами вроде битлокера или EFS (если видна не интерпрайзная). И стоит дешевле и пароль помнить не надо и вскрыть нельзя не только резистором но даже паяльником в ж. Не вариант?
+
avatar
  • xXx
  • 22 мая 2016, 23:43
+4
В теории, терморектальный криптоанализатор может вскрыть инфу на любых носителях и свести на нет любые методы шифрования:)))
+
avatar
  • Pakos
  • 22 мая 2016, 23:52
+1
Сложно. Прочитайте про ефс, даже с паялом в заду при всем желании вы ничего не сделаете
+
avatar
  • volp
  • 23 мая 2016, 10:02
0
Первая ссылка в гугле
+
avatar
+1
Это только если вы пароль знаете. А если у вас ключ шифрования к контейнеру с данными — файлик с «белым шумом» на MicroSD-карточке, которую вы успели уничтожить, пока вам выламывают дверь, то этот белый шум по памяти вы уже не воспроизведёте, особенно, если внутрь файла ни разу не заглядывали.
+
avatar
  • Kartus
  • 23 мая 2016, 06:14
+1
А вы на досуге подумайте, стоит ли эта карточка постоянного белого шума в голове, после посещения ребят, которым в принципе не понятна половина слов, которыми вы пытаетесь им это объяснить, а задача поставлена и её надо выполнить)))
+
avatar
  • sir0ta
  • 23 мая 2016, 07:34
0
Видно человек сталкивался ) У нас тоже пришли… вынесли 10 компов бухгалтерских. Все видеонаблюдение. А 2 пк одиноко шумящих в углу один из которых явщялся файлопомойкой для видеонаблюдения, а второй сервером 1С оставили… А ну и еще, все документы хранились на ПК секретаря и коннектились к клиентским пк после запуска в ручную батника так же остались.
+
avatar
  • Pakos
  • 23 мая 2016, 08:51
+1
я два раза потерпел, один раз мордой в пол. в первом случае откупились, заплатили штраф за нелицензионный винрар, второй раз было страшнее, опечатали серверную предварительно выдрав из розеток все оборудование. Потом приходили их «специалисты», копались, что-то искали. Не нашли, наверно потому, что то, что искали, было спрятано в трукрипт контейнерах, а ключи от них подтягивались по vpn с сервера другого юрлица не имеющего к нашей конторе никакого отношения, и когда там узнали что у нас маски шоу их админы просто рубанули впн канал, а остальное сделали эти вояки, прям как в первом «крепком орешке». Но сам факт, даже если бы всех директоров и айтишников поставили раком и снаблили спецаналазаторами, никто бы ничего сделать не смог. Что и нужно реальным собственникам подобных контор. А все зиц-председатели… ну все мы знаем риски на которые идем при подписании трудового договора… может конечно сегодня все о другому, это было очень давно.
+
avatar
+1
EFS в связке с облачным хранилищем самое то. Виндовый битлокер я бы не стал использовать уж слишком его вирусы любят.
+
avatar
  • Pakos
  • 22 мая 2016, 23:53
+1
Да он вроде только в Энтерпрайз и макс эдишнах, так что полюбому в топку
+
avatar
0
Не совсем так. Такая флешка нужна, когда есть информация, которую светить не желательно, а доступ к ней нужен везде. И на винде и на маке и с планшета и с тонкого клиента. Свой пример я уже приводил — контракты, отчеты и списки клиентов с комментариями. Утечка к конкуренту или публикация цитат в газете — в лучшем случае увольнение, а то и убытки повесят. А доступ для посмотреть, напечатать, послать, вставить в сканер для снятия копии контракта — нужен. Шифроварие или облака здесь не подходят. Права на запуск утилиты или интернет — есть далеко не везде.
+
avatar
  • Pakos
  • 23 мая 2016, 09:04
+1
Ну может быть. Я, конечно, такую информацию ношу на ноутбуке, коллега вон на планшете, с студенческих времен не привыкли совать свое добро в разные сомнительные дырки…
+
avatar
0
Тут дело именно в потребности «совать свое добро в разные сомнительные дырки» :-) Вот еду я с этим отчетом на совещание. Мне это там показывать народу на большом экране, то есть — совать в неизвестно что с проектором. Там — можно, там все в теме. А если у меня по дороге эту флешку своруют — лучше пусть ничего и не увидят из того, что там есть.
+
avatar
  • Pakos
  • 23 мая 2016, 14:41
0
Ну имеет право на жизнь, да. хотя по хорошему конечно это надо проектор совать в ноут и демо с него проводить, я так делаю. Но все зависит от ценности инфы конечно, не ради каждой штуки захочется с собой тащить лишние 2 кило… а еще я не сильно флешкам доверяю, было дело, тоже пришел такой весь герой к потенциальному клиенту дабы продемонстрировать преимущества нашей кухни, а флешка со слайдами не але. пытаться реанимировать времени не было, выслали по почте, благо там ничего секретного не было.
+
avatar
  • tklim
  • 23 мая 2016, 07:35
0
Я так понял, что информация не стирается при 10 попытках.
Тут можно провести 1 тест: выставляется пароль 000000, при помощи winhex определенные секторы, например, 1000-1010, записываются нулями, следующие, 1011-1020, записываются 01, ну и 02 на последок. Дальше сброс пароля и смотрим что там осталось
+
avatar
0
Сделали бы лучше флешку, которая по кнопке стирает, уничтожает всю информацию быстро. Без возможности восстановления.
+
avatar
  • Pakos
  • 23 мая 2016, 09:07
+4
так давно сделали же, sandisk cruzer fit + чеснокодавка. Неизменно превосходный результат. для тех кто шифрованием не пользуется конечно.
+
avatar
0
Спасибо за обзор. Тоже как то хотел себе купить, но остановило то, что была опасность если сломается клавиатура, или даже вся система защиты, как тогда. Ведь по сути уже тогда не посмотреть данные. Вот и купил себе без блокировки, зато противоударную и водонепронецаемую.
+
avatar
  • Druid
  • 23 мая 2016, 22:04
0
Флэшка имеет право на жизнь, так… от случайного удаления файлов спасет. От детей, например. Обзор хороший. Особенно понравился сайт, где про трукрипт расписано :) зачитался надолго. Очень просвящает — и для общего развития полезно :)
+
avatar
  • ANPolter
  • 03 сентября 2016, 20:07
0
Вы уверены, что это Netac? Netac крупная фирма производящая флешки для массы других производителей и не делает кривых надписей на корпусе. Скорее всего это левый китай лишь имитирующий работу оригинала.
+
avatar
  • Zeeon
  • 11 октября 2016, 12:53
0
Для смены пароля:
1. Отсоедините устройство от компьютера.
2. Разблокируйте устройство (кнопка «Ключ», пароль, кнопка «Ключ»).
3. Нажмите и удерживайте кнопку «Ключ» 3 секунды.
4. Если красный индикатор горит, повторите нажатие кнопки разблокировки.
5. Введите новый пароль (6-15 цифр, неповторяющейся последовательности).
6. Нажмите кнопку разблокировки («Ключ»).
7. Красный и зелёный индикатор должны мигать.
8. Повторите ввод нового пароля для подтверждения.
9. Нажмите кнопку разблокировки («Ключ»).
10. Если зелёный индикатор горит, то новый пароль успешно установлен.
11. Если красный и зёлёный индикатор мигают попеременно, то пароль не установлен.
+
avatar
  • ELForcer
  • 06 сентября 2017, 14:47
0
Купил я в магазине Али Netac Offical Store

Данная флешка заявлена как флешка с шифрованием. По умолчанию у неё 4 гигабайта как обычная флешка и остальные 28 (если флешка 32 ГБ) с шифрованием.

Но на деле минут через 10 или в диапазоне 60-100 минут в второй раздел подключается сам!!! Никакой пароль вводить не требуется! У меня это уже произошло как минимум трижды. Это очень печально и пропадает смысл в этой флешке вообще. Получается что данные скорее всего не шифруются совсем и получить их можно, просто подержав некоторое время (час-два) флешку подключенной к компьютеру.
Сама флешка не из дешевых, стоит примерно в 2-3 раза дороже обычных флешек той же емкости.

В общем продукцией Netac я в полном разочаровании.

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.