SecurStick – Sulitkan data batang USB tanpa keistimewaan pentadbir

Dengan mengambil kira perkara ini, Matthias Withopf mencipta alat yang dipanggil  SecurStick , program penyulitan yang menggunakan penyelesaian intuitif yang masih menawarkan penyulitan ketat kepada anda, kemudahan penggunaan dengan menawarkan pemacu maya untuk semua fail yang disulitkan ini sama seperti program di atas, tetapi dengan kelebihan dapat menggunakannya pada mana-mana mesin (Windows, Linux atau Mac) tanpa mempunyai keistimewaan pentadbir. Caranya amat mudah, namun lebih hebat: daripada menggunakan pemacu untuk menyediakan pemacu maya, program ini bertindak sebagai pelayan WebDAV dan memetakan lokasi WebDAVnya kepada huruf pemacu (yang merupakan ciri bersepadu Windows dan tidak memerlukan keistimewaan pentadbir). Nah, begitulah, sempurna.

Atau adakah ia? Perkara pertama yang terlintas dalam fikiran yang sangat terpelajar ini ialah pengalaman WebDAV saya tidak begitu cemerlang kerana masalah kelajuannya. Malangnya tiada pengecualian di sini. Jika anda memerlukan kira-kira 4 saat untuk menyalin fail ke batang USB yang tidak disulitkan, maka ini mungkin membawa anda selama 14 saat, atau lebih... Itu sangat perlahan, dan seseorang tidak akan menemui penurunan prestasi sedemikian apabila menggunakan mana-mana penyelesaian penyulitan yang dinyatakan sebelum ini. Untuk kebanyakan jenis dokumen ini tidak akan menjadi masalah, tetapi menjalankan program yang mengandungi data sensitif melalui sistem ini mungkin akan sangat menjengkelkan bagi kebanyakan orang.  Terdapat masalah yang diketahui dengan sokongan WebDAV dalam Windows 7, walaupun, yang merupakan platform yang saya uji SecurStick. Untuk maklumat lanjut, lihat topik forum ini .

Pemasangan adalah lurus ke hadapan, cuma ekstrak program ke pemacu USB anda dan jalankannya. Hakikat bahawa ia mempunyai antara muka web memang terasa agak pelik pada mulanya, tetapi seseorang boleh terbiasa dengannya dengan mudah. Selepas anda menyediakan kata laluan (yang mana anda perlu memenuhi beberapa keperluan yang melampau, saya fikir),  zon selamat dicipta dalam folder  encdata pada pemacu (mempunyai kedua-dua atribut "tersembunyi" dan "sistem"). Di dalam, folder yang dipanggil  data akan mengandungi semua fail yang disulitkan; nama fail akan dikacau, jika seseorang memilih untuk. Walau bagaimanapun, masih terdapat sedikit ketelusan dari luar tentang perkara yang terdapat dalam  zon selamat anda . Fail, saiznya (apabila disulitkan lebih besar sedikit daripada yang asal) dan struktur folder kekal kelihatan kepada mereka yang mengintip lebih jauh daripada kebanyakan orang. Ini mungkin bukan masalah besar, dan pastinya ia tidak akan membenarkan mereka mengakses data sebenar, tetapi beberapa tahap ketelusan pasti ada. Apatah lagi, fail individu boleh dialih keluar oleh mana-mana orang lain dengan cara ini. Sudah tentu anda mempunyai risiko yang sama dengan pemacu USB diformatkan atau fail bekas yang disulitkan dialih keluar.

Kemudian satu lagi masalah berpotensi muncul. “Bukankah WebDAV telah menyimpan failnya secara setempat, tidak disulitkan?” Nah, jawapan kepada soalan saya telah dibentangkan sebaik sahaja saya log masuk: halaman HTML dengan beberapa maklumat mengenai zon selamat memberikan saya pautan untuk membuang cache WebDAV OS. Satu langkah tambahan yang tidak boleh dilupakan, atau anda akan meninggalkan kesan fail berharga anda pada sistem. Anda mungkin perlu melakukannya beberapa kali, kerana sesetengah fail juga dicache dalam memori (biasanya tidak lebih daripada 30 saat, menurut Withopf). Sekali lagi, bukan masalah apabila hanya mempertimbangkan kemungkinan batang USB anda dicuri, tetapi ia membenarkan situasi malang di mana seseorang menjumpai beberapa fail anda pada komputer yang anda sedang kerjakan sebelum ini, tidak disulitkan... (Laluan untuk cache ini dalam Windows Vista/7 ialah  C:\Windows\ServiceProfiles\LocalService\AppData\TDAVStore\AppData\TDAV\ Temp