SecurStick – 無需管理員權限即可加密 USB 數據

TrueCrypt、BestCrypt或FreeOTFE等資料加密工具非常適合加密 USB 隨身碟或將加密的容器檔案儲存在 USB 隨身碟上。遺憾的是，這並不能保證儲存設備的安全可靠且完全便攜。問題在於，為了在系統上掛載加密檔案（或分割區），必須安裝驅動程式。如果沒有作業系統的管理員權限，那麼使用加密磁碟區的唯一方法就是請管理員預先安裝軟體…在每一台你可能只想使用加密資料的電腦上都安裝。現在，情況已經不同了。

正是出於這種考慮，Matthias Withopf 創建了一款名為 SecurStick的工具。這款加密程式採用直覺的變通方法，既能提供嚴密的加密，又能像上述程式一樣為所有加密檔案提供一個虛擬驅動器，從而簡化了操作。此外，它還擁有一個優勢：無需管理員權限，即可在任何裝置（Windows、Linux 或 Mac）上使用。其技巧非常簡單，但又非常巧妙：SecurStick 無需使用驅動程式設定虛擬驅動器，而是充當WebDAV伺服器，將其 WebDAV 位置映射到驅動器號（這是 Windows 的內建功能，無需管理員權限）。好了，完美！

真的是這樣嗎？我受過良好教育的人首先想到的是，我的 WebDAV 體驗並不那麼出色，因為它的速度問題。不幸的是，這次也不例外。如果將檔案未加密複製到 USB 隨身碟大約需要 4 秒，那麼這可能需要 14 秒甚至更長時間…這非常慢，而且使用前面提到的任何加密解決方案都不會出現這樣的效能下降。對於大多數類型的文件來說，這不是問題，但透過該系統運行包含敏感資料的程式可能會讓大多數人感到非常惱火。 不過，Windows 7（我測試 SecurStick 的平台）對 WebDAV 的支援有一個已知問題。有關更多信息，請參閱此論壇主題。

安裝非常簡單，只需將程式解壓縮到USB並運行即可。它的網頁介面乍看之下可能有點奇怪，但很快就能習慣。設定密碼後（我認為設定密碼需要滿足一些嚴格要求），磁碟機上的encrdata資料夾會建立一個安全區域（同時具有「隱藏」和「系統」屬性）。安全區域內有一個名為 data的資料夾，其中包含所有加密檔案；如果使用者願意，檔案名稱會被打亂。不過，安全區域的內容仍然在一定程度上是透明的。文件、文件大小（加密後比原始文件略大）以及資料夾結構，對於比大多數人更深入的人來說仍然可見。這可能不會造成太大問題，而且肯定不會讓他們存取實際數據，但肯定存在一定程度的透明度。此外，任何人都可以透過這種方式刪除單一檔案。當然，USB 磁碟機被格式化或加密容器檔案被刪除也會帶來類似的風險。

然後又出現了一個潛在的問題。「WebDAV 不是在本地快取了未加密的檔案嗎？」好吧，我登入後就找到了答案：一個包含安全區資訊的 HTML 頁面，提供了一個刷新作業系統 WebDAV 快取的連結。千萬別忘了這步，否則你的寶貴文件會在系統上留下痕跡。你甚至可能需要重複執行幾次，因為有些檔案也會緩存在記憶體中（根據 Withopf 的說法，通常快取時間不會超過 30 秒）。同樣，如果僅僅考慮到你的 USB 被盜的可能性，這不算什麼問題，但它確實可能引發一些不幸的情況，例如有人在你之前使用過的電腦上找到了一些未加密的檔案…（Windows Vista/7 中，快取的路徑是 C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\Tfs\Stal\ Windows \