SecurStick – Criptografe dados do pendrive sem privilégios de administrador

Com isso em mente, Matthias Withopf criou uma ferramenta chamada  SecurStick , um programa de criptografia que utiliza uma solução alternativa intuitiva que ainda oferece criptografia rigorosa, a facilidade de uso de uma unidade virtual para todos esses arquivos criptografados, assim como os programas acima, mas com a vantagem de poder ser usado em qualquer máquina (Windows, Linux ou Mac) sem precisar de privilégios de administrador. O truque é extremamente simples, mas ainda mais brilhante: em vez de usar um driver para configurar uma unidade virtual, o programa atua como um servidor WebDAV e mapeia sua localização WebDAV para uma letra de unidade (que é um recurso integrado do Windows e não requer privilégios de administrador). Pois bem, aí está, simplesmente perfeito.

Ou será que não? A primeira coisa que me veio à mente extremamente culta foi que minhas experiências com o WebDAV não foram tão brilhantes por causa dos problemas de velocidade. Infelizmente, não há exceção aqui. Se você levaria cerca de 4 segundos para copiar um arquivo para um pendrive sem criptografia, isso pode levar até 14 segundos, ou mais... Isso é extremamente lento, e nunca se verá tamanha queda de desempenho ao usar qualquer uma das soluções de criptografia mencionadas anteriormente. Para a maioria dos tipos de documentos, isso não será um problema, mas executar programas que contêm dados confidenciais por meio deste sistema provavelmente será extremamente irritante para a maioria das pessoas.  Há um problema conhecido com o suporte ao WebDAV no Windows 7, que é a plataforma na qual testei o SecurStick. Para mais informações, consulte este tópico do fórum .

A instalação é simples: basta extrair o programa para o seu pendrive e executá-lo. O fato de ter uma interface web pode parecer um pouco estranho no início, mas é fácil se acostumar. Depois de definir uma senha (para a qual você precisa atender a alguns requisitos extremos, eu acho), uma  zona segura é criada na pasta  "encrdata" do pendrive (com os atributos "oculto" e "sistema"). Dentro dela, uma pasta chamada "  data" conterá todos os arquivos criptografados; os nomes dos arquivos serão embaralhados, se assim o desejar. No entanto, ainda há alguma transparência externa quanto ao que está na sua  zona segura . Os arquivos, seus tamanhos (quando criptografados, um pouco maiores que os originais) e a estrutura da pasta permanecem visíveis para aqueles que espiam um pouco mais longe do que a maioria. Isso pode não ser um grande problema e certamente não permitirá que eles tenham acesso aos dados reais, mas certamente há algum grau de transparência. Além disso, arquivos individuais podem ser removidos por qualquer outra pessoa dessa maneira. É claro que você corre um risco semelhante com unidades USB sendo formatadas ou arquivos de contêiner criptografados sendo removidos.

Então, outro problema potencial surgiu. "O WebDAV não armazenava seus arquivos em cache localmente, sem criptografia?" Bem, a resposta à minha pergunta foi apresentada assim que fiz login: uma página HTML com algumas informações sobre a zona segura me forneceu um link para limpar o cache do WebDAV do sistema operacional. Uma etapa extra que não deve ser esquecida, ou você deixará rastros dos seus arquivos preciosos no sistema. Você pode até ter que fazer isso várias vezes, já que alguns arquivos também são armazenados em cache na memória (geralmente não mais do que 30 segundos, de acordo com Withopf). Novamente, não é um problema considerando apenas a possibilidade do seu pendrive ser roubado, mas permite uma situação infeliz em que alguém encontre alguns dos seus arquivos em um computador em que você já estava trabalhando, sem criptografia... (O caminho para esse cache no Windows Vista/7 é  C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV )