iStorage datAshur Pro recenzija

Početkom smo godine testirali iStorageov diskAshur2 prijenosni tvrdi disk u verziji od 1 TB, a sada su nam poslali datAshur Pro, USB 3.0 flash drive kapaciteta 64 GB. Kao i njegov veći brat i ovaj donosi on-the-fly hardversku AES 256-bitnu enkripciju podataka koji se zapisuju na njega, te autentifikaciju pinom ili lozinkom. Uređaj je između ostalog certificiran od strane NATO-a, ima IP57 zaštitu od vode i prašine, te je neovisan o softveru i operativnom sustavu – radit će na gotovo svemu.

Za one koji nisu čitali recenziju diskAshur2 1TB diska ponovimo da je iStorage britanski proizvođač koji proizvodi storage rješenja s hardverskom enkripcijom i PIN autentifikacijom. Portfolio uključuje USB Flash diskove, Hard Drive diskove i Solid State Drive diskove. Proizvodi su kapaciteta od 4 GB do 14 TB i kompatibilni sa svim USB uređajima, platformama, te operativnim sustavima. Tvrtka postoji od 2009. godine, a njihove proizvode koriste razne tvrtke, uključujući i vladine odjele, odjele obrambenih sustava, edukacijske ustanove itd. Proizvodi podliježu strogim standardima, a to uključuje FIPS 197 (Advanced Encryption Standard, Computer Security Standard, Cryptography), FIPS 140-2 Level 2 (Tamper Evident, and seals), FIPS 140-2 Level 3 (Responding to attempts of a Physical attack), IP57 (Protected from limited dust ingress and water immersion up to 1M), CESG (National Technical Authority for Information Assurance), CCTM (Claims Tested Mark) itd.

datAshur Pro USB 3.0 je maleni flash drive dimenzija 78 x 18 x 8 milimetara bez, i 80 x 20 x 10.5 s aluminijskom zaštitnom košuljicom. Teži 25 grama, i u košuljici podliježe MIL-STD-810F i IP57 certifikatima za vodootpornost i otpornost od prašine. Na tijelu se uređaja nalazi i čelična sajla koja služi za njegovo lakše uklanjanje iz kušuljice. Sajlu je moguće i odvojiti te uređaj spojiti na ključeve ili nešto drugo.

datAshur Pro dolazi u izvedbama od 4, 8, 16, 32 i 64 GB, a proizvođač navodi performanse linearnog čitanja do 139 MB/s, te zapisa do 43 MB/s. Nama je na test stigla verzija IS-FL-DA3-256-64, tj. sa 64 GB kapaciteta ili oko 57,6 GB korisnog prostora formatiranog u FAT32 particiju.

Uređaj ima USB 3.0 sučelje unazad kompatibilno s USB 2.0 i 1.0 standardima, a podržava Windows, Mac, Linux, Chrome, Android, Thin Clients i Embedded sustave. Radi i s pametnim telefonima, Chromebookovima, printerima, skenerima, CCTV kamerama – praktički sa svakim uređajem koji ima USB ili USB OTG, a imun je na BadUSB exploit.

Po vađenju iz košuljice od ekstrudiranog aluminija, uočavamo tipkovnicu i tri LED-ice na uređaju. Gornje dvije svijetle crveno i zeleno, a donja plavo. Tipkovnica je alfanumeričkog tipa za unos PIN-a i sve ostale komande, a tipke su otporne na tekućinu pa vam primjerice prsti mogu biti i malo vlažni prilikom korištenja. Gornja i donja kapica su plastične, a ispod tipkovnice se nalazi i gumena brtva koja je dio IP57 certificiranja.

Uređaj posjeduje punjivu bateriju koja mu osigurava električnu energiju za unos PIN-a prije nego što ga priključimo na USB port. Na dnu se tipkovnice nalazi veća tipka s ključem koju je potrebno pritisnuti prvu, nakon čega unosimo tvornički pin (11223344) kojeg potvrđujemo ponovnim pritiskom na tipku s ključem. Nakon toga crvena indikacijske LED-ice prelazi s crvene u zelenu i uređaj je spreman za korištenje. Uređaj se može programirati za zasebne korisničke i administratorske pinove (7 do 15 alfanumeričkih znakova), što je idealno za korporativne, vladine i vojne organizacije.

Svaka je akcija praćena kombinacijom LED indikacija, a korisno je znati što one sve znače. Uređaj ima pregršt opcija za podešavanja kao što je stvaranje korisničkog i administratorskog PIN-a, zatim resetiranje uređaja na tvorničke postavke i brisanje svih podataka na njemu. Kod stvaranja korisničkog i administratorskog PIN-a, moguće je za oba profila odrediti samo Read-Only funkciju, ali naravno i Read/Write, te omogućiti Timeout Lock funkciju.

DatAshur Pro podliježe FIPS 140-2 Level 3 certifikatu izdanom od strane NIST-a (certifikat br. 2688). Ovo je akreditacija izdana od strane visoke razine vlade SAD-a i znači da je proizvod prošao brojne testove koji se odnose na algoritam šifriranja i dokaz o neovlaštenom rukovanju kao i za sprečavanje napada usmjerenih na kritične sigurnosne parametre. Uz to podliježe i NLNCSA certifikatu te NATO Restricted certifikatu.

DatAshur Pro koristi 256-bitno hardversko šifriranje AES-XTS-a, koje šifrira sve podatke pohranjene na pogonu u stvarnom vremenu. Uređaj ne zahtijeva softver i neovisan je o operativnom sustavu i uređaju na kojem se koristi, tj. ne zahtijeva tipkovnicu za unos PIN-a jer ima svoj keypad i ugrađenu bateriju. Stoga nije podložan softverskim ili hardverskim log-ključevima ili napadima brutalne sile. Ako se disk izgubi ili ukrade, svi su podaci na njemu sigurni i nitko neovlašten im ne može pristupiti.

Ako su stvoreni korisnički i administratorski pinovi uređaj štiti Brute Force zaštita. Ona se aktivira nakon unosa deset pogrešnih korisničkih PIN-ova, nakon čega se briše korisnički PIN. Sav sadržaj, tj. svi podaci na njemu su i dalje prisutni i može im se pristupiti administratorskim PIN-om. Ako se i administratorski PIN pogrešno unese deset puta, tada se brišu oba PIN-a, enkripcijski ključ i svi podaci na uređaju. On se tada vraća na tvorničke postavke i može ga se koristiti iznova.

Prilikom iskapčanja iz USB porta, uređaj se automatski zaključava, a još jedna korisna značajka je i Timeout Lock. Ona omogućava automatsko zaključavanje diska nakon prethodno određenog perioda vremena u kojem korisnik nije ništa zapisao ili čitao s diska. Ova je opcija u tvorničkim postavkama isključena, te ju je potrebno aktivirati unutar admin moda. Mogućnost postavljanja vremenske brave, tj. automatskog zaključavanja dok je još spojen je između 1 i 99 minuta.

datAshur Pro je vrlo robustan i siguran uređaj, kojeg je lako koristiti a neprocjenjiv je u zaštiti bilo kakvih osjetljivih podataka. Košuljica i brtva mu osiguravaju otpornost na vodu i prašinu, real time AES-XTS 256-bitna enkripcija osigurava zaštitu podataka, a PIN onemogućava svaki neovlašten pristup. Vrlo korisno za organizacije je i mogućnost postavljanja korisničkog i administratorskog PIN-a, s primjerice postavljanjem samo prava čitanja korisniku. Čak i ako zaboravite otključani uređaj uključen u USB port, moguće je podesiti njegovo automatsko zaključavanje u određenom vremenu. Performanse uređaja su solidne i zapisivat će podatke brzinom od oko 30 MB/s ako nije riječ o iznimno sitnim fajlovima (zapisali smo s računala na njega 8.524 MB podataka za 273 sekunde, što je oko 31.1 MB/s).

iStorage na datAshur Pro daje trogodišnje ograničeno jamstvo, a njegova je cijena u Hrvatskoj oko 1.600 kuna. Može se činiti kao visok iznos, no s obzirom na mogućnosti koje nudi za zaštitu bitnih podataka cijena je opravdana. Korisno za znati je i da se u Europi ovaj uređaj može nabaviti i po povoljnijoj cijeni od 155 € (64 GB).