SecurStick – szyfrowanie danych na pamięci USB bez uprawnień administratora

Mając to na uwadze, Matthias Withopf stworzył narzędzie o nazwie  SecurStick , program szyfrujący, który wykorzystuje intuicyjne obejście problemu, oferując jednocześnie ścisłe szyfrowanie i łatwość obsługi dzięki wirtualnemu dyskowi dla wszystkich zaszyfrowanych plików, podobnie jak programy powyżej, ale z zaletą możliwości korzystania z niego na dowolnym komputerze (Windows, Linux lub Mac) bez uprawnień administratora. Sztuczka jest niezwykle prosta, a jednocześnie genialna: zamiast używać sterownika do skonfigurowania dysku wirtualnego, program działa jak serwer WebDAV i mapuje swoją lokalizację WebDAV na literę dysku (co jest zintegrowaną funkcją systemu Windows i nie wymaga uprawnień administratora). No i proszę, oto jest, po prostu idealne.

A może jednak? Pierwszą rzeczą, jaka przyszła mi do głowy, gdy byłem niezwykle wykształcony, było to, że moje doświadczenia z WebDAV nie były aż tak olśniewające ze względu na problemy z szybkością. Niestety, nie ma tu wyjątku. Jeśli skopiowanie pliku na pendrive'a bez szyfrowania zajęłoby około 4 sekund, to może to zająć nawet 14 sekund, a nawet więcej… To bardzo wolno i nigdy nie zauważymy takiego spadku wydajności, korzystając z któregokolwiek z wcześniej wymienionych rozwiązań szyfrujących. W przypadku większości typów dokumentów nie będzie to problemem, ale uruchamianie programów zawierających poufne dane za pośrednictwem tego systemu będzie prawdopodobnie niezwykle irytujące dla większości użytkowników.  Istnieje jednak znany problem z obsługą WebDAV w systemie Windows 7, na którym testowałem SecurStick. Więcej informacji można znaleźć w tym wątku na forum .

Instalacja jest prosta – wystarczy wypakować program na dysk USB i uruchomić. Interfejs sieciowy może początkowo wydawać się nieco dziwny, ale można się do niego łatwo przyzwyczaić. Po ustawieniu hasła (które, jak sądzę, wymaga spełnienia pewnych ekstremalnych wymagań)  w folderze  encrdata na dysku tworzona jest bezpieczna strefa (z atrybutami „ukryty” i „systemowy”). Wewnątrz folder o nazwie „  data” będzie zawierał wszystkie zaszyfrowane pliki; nazwy plików będą, jeśli zajdzie taka potrzeba, pomieszane. Mimo to, z zewnątrz nadal istnieje pewna przejrzystość co do zawartości  bezpiecznej strefy . Pliki, ich rozmiary (po zaszyfrowaniu nieco większe niż oryginały) oraz struktura folderów pozostają widoczne dla tych, którzy zaglądają głębiej. Może to nie stanowić większego problemu i z pewnością nie pozwoli im to na dostęp do samych danych, ale pewien stopień przejrzystości jest z pewnością obecny. Co więcej, w ten sposób poszczególne pliki mogą zostać usunięte przez dowolną inną osobę. Oczywiście podobne ryzyko istnieje w przypadku formatowania dysków USB lub usuwania zaszyfrowanych plików kontenerowych.

Potem pojawił się kolejny potencjalny problem. „Czy WebDAV nie buforował plików lokalnie, bez szyfrowania?”. Odpowiedź na moje pytanie pojawiła się po zalogowaniu: strona HTML z informacjami o strefie bezpiecznej zawierała link do opróżnienia pamięci podręcznej WebDAV systemu operacyjnego. Dodatkowy krok, o którym nie należy zapominać, w przeciwnym razie pozostawisz ślady cennych plików w systemie. Być może będziesz musiał to zrobić nawet kilka razy, ponieważ niektóre pliki są również buforowane w pamięci (zwykle nie dłużej niż około 30 sekund, według Withopfa). Ponownie, nie stanowi to problemu, biorąc pod uwagę samą możliwość kradzieży pamięci USB, ale stwarza niefortunną sytuację, w której ktoś znajdzie niektóre z twoich plików na komputerze, na którym wcześniej pracowałeś, bez szyfrowania… (Ścieżka do tej pamięci podręcznej w systemach Windows Vista/7 to  C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV ).