SecurStick – Criptează datele de pe stick-ul USB fără privilegii de administrator

Având exact acest lucru în minte, Matthias Withopf a creat un instrument numit  SecurStick , un program de criptare care folosește o soluție intuitivă ce oferă în continuare o criptare strictă, ușurința în utilizare oferind o unitate virtuală pentru toate aceste fișiere criptate, la fel ca programele de mai sus, dar cu avantajul de a putea fi utilizat pe orice mașină (Windows, Linux sau Mac) fără a avea privilegii de administrator. Trucul este extrem de simplu, dar cu atât mai ingenios: în loc să utilizeze un driver pentru a configura o unitate virtuală, programul acționează ca un server WebDAV și mapează locația sa WebDAV la o literă de unitate (care este o caracteristică integrată a Windows și nu necesită privilegii de administrator). Ei bine, iată-l, pur și simplu perfect.

Sau nu? Primul lucru care mi-a venit în minte, extrem de educată, a fost că experiențele mele cu WebDAV nu au fost atât de strălucite din cauza problemelor de viteză. Din păcate, nu există nicio excepție. Dacă ți-ar lua aproximativ 4 secunde să copiezi un fișier necriptat pe un stick USB, atunci acest lucru ar putea dura până la 14 secunde sau mai mult... Este extrem de lent și nu vei observa niciodată o astfel de scădere a performanței atunci când folosești oricare dintre soluțiile de criptare menționate anterior. Pentru majoritatea tipurilor de documente, aceasta nu va fi o problemă, dar rularea programelor care conțin date sensibile prin intermediul acestui sistem va fi probabil extrem de iritantă pentru majoritatea oamenilor.  Există însă o problemă cunoscută cu suportul WebDAV în Windows 7, care este platforma pe care am testat SecurStick. Pentru mai multe informații, consultați acest subiect de forum .

Instalarea este simplă, trebuie doar să extrageți programul pe unitatea USB și să îl rulați. Faptul că are o interfață web pare puțin ciudat la început, dar te poți obișnui ușor cu ea. După ce ați setat o parolă (pentru care trebuie să îndepliniți niște cerințe extreme, cred), se creează o  zonă sigură în folderul  encrdata de pe unitate (având atât atribute „ascuns”, cât și „sistem”). În interior, un folder numit  data va conține toate fișierele criptate; numele fișierelor vor fi amestecate, dacă se dorește acest lucru. Cu toate acestea, există încă o oarecare transparență din exterior cu privire la ceea ce se află în  zona sigură . Fișierele, dimensiunile lor (atunci când sunt criptate, puțin mai mari decât originalele) și structura folderelor rămân vizibile pentru cei care se uită puțin mai departe decât majoritatea. Acest lucru s-ar putea să nu fie o problemă majoră și cu siguranță nu le va permite accesul la datele reale, dar un anumit grad de transparență există cu siguranță. Mai mult, fișierele individuale pot fi eliminate de orice altă persoană în acest fel. Desigur, aveți un risc similar în cazul formatării unităților USB sau al eliminării fișierelor container criptate.

Apoi a apărut o altă problemă potențială. „Nu și-a memorat WebDAV fișierele în cache local, necriptate?” Ei bine, răspunsul la întrebarea mea a fost prezentat odată ce m-am conectat: o pagină HTML cu câteva informații despre zona sigură mi-a oferit un link pentru a goli memoria cache WebDAV a sistemului de operare. Un pas suplimentar de neuitat, altfel veți lăsa urme ale fișierelor dvs. prețioase în sistem. S-ar putea chiar să fie nevoie să o faceți de mai multe ori, deoarece unele fișiere sunt și ele memorate în cache în memorie (de obicei, nu mai mult de aproximativ 30 de secunde, conform Withopf). Din nou, nu este o problemă atunci când luați în considerare doar posibilitatea furtului stick-ului USB, dar permite o situație nefericită în care cineva găsește unele dintre fișierele dvs. pe un computer pe care ați lucrat înainte, necriptate... (Calea pentru această memorie cache în Windows Vista/7 este  C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV )