Manapság a digitális adatvédelemről nem lehet eleget beszélni, hiszen mostanra a személyes- és céges adatok hihetetlenül nagy értéket képviselnek, a kiberbűnözők szemében is. Éppen ezért adatainkat minden létező módon érdemes védeni, beleértve ebbe azt is, hogyan tároljuk azokat például akkor, mikor nálunk vannak. Bár ma már sokan az okostelefont használják adathurcolásra is, vagy felhőbe mentik a dokumentumaikat, azért a pendrájvok és külső HDD-k/SSD-k még mindig nagyon jó szolgálatot tetszenek. Csak éppen közel sem mindegy, hogy ezek közül milyet választunk, ha tényleges biztonságra, de azért egyszerű és cross-platform használatra törekszünk. Nemrég bemutattunk egy biztonságos, hardveresen titkosított külső Kingston SSD-t, amely ugyan mobilizálható, de azért a mérete és a súlya nem nagyon engedi, hogy szimplán zsebre vágjuk. Erre a célra előnyösebb egy pendrájv, még akkor is, ha nem feltétlenül éri el az említett SSD 2 TB-os kapacitását. Dokumentumok, képek, de még akár videók hurcolására is elég akár egy 128 GB-os kis pendrájv, amely kényelmesen elfér a nadrág- vagy ingzsebben is. A lényeg: legyen ez is hardveresen titkosított. Ma két olyan terméket mutatunk, amelyek megfelelnek ennek a kitételnek. Következzen a Kingston Ironkey pendrájvok tesztje, amelyben mindent elárulunk erről a két kis eszközről.
Kingston Ironkey pendrájvok tesztje: IronKey Vault Privacy 50 és IronKey Locker+ 50
Hasonló pendrájvról, szintén a Kingston kínálatából írtunk már korábban is. Az ott bemutatott DataTraveler 2000 saját, integrált, hardveres billentyűzetet kapott, ami praktikus volt, de nem feltétlenül nevezhető kényelmesnek a használata. Mai tesztalanyaink, a Kingston IronKey Vault Privacy 50 (VP50/VP50C) és a Kingston IronKey Locker+ 50 (LP50) viszont másként oldják meg a titkosításhoz használt jelszó használatát, miközben szintén hatékony és modern védelmi megoldásokkal gondoskodnak adataink biztonságáról.
Hardveres titkosítás a zsebben
Mindkét pendrájv masszív fémborítást kapott, s mindkettő fejlett hardveres titkosítással rendelkezik. Az Ironkey Vault Privacy 50 nagyon szép kék tokja valamivel nagyobb, de könnyebb, mint az Ironkey Locker+ 50 kisebb, ezüstös, de zömökebb háza.
Ha valakinek méret a lényeg, már ez alapján is választhat közülük, hiszen amúgy az alap tudásuk szinte teljesen azonos, beleértve ebbe a titkosítási módot és az alapvető használatot is:
- Mindkét modell hardveres XTS-AES titkosítást használ (256 bites AES, XTS-módban), amely folyamatos védelmet biztosít használat közben. Mindkét eszköz rendelkezik FIPS 197 tanúsítvánnyal, illetve TAA megfelelőséggel (amerikai kormányzati/üzleti használathoz).
- Mindkettő rendelkezik firmware és brute-force elleni védelemmel, így 10 sikertelen jelszókísérlet után a meghajtó zárol vagy beállítástól függően letörli az összes adatát.
- Mindkettőnél van multi-Password használati lehetőség, vagyis admin és felhasználói jelszót is megadhatunk. A jelszó lehet komplex (6-16 karakter, kis- és nagybetű, szám és szimbólum variációk) vagy a manapság egyre elfogadottabb passphrase (10-64 karakter) formátumú. Ez a létrehozáskor választható, s természetesen bármikor módosítható is, a korábbi jelszó birtokában. Emellett megadható egy darab egy alkalmas (one-time) visszaállítási jelszó is.
Az alapvető használati mód is egyezik a két terméknél. Csatlakoztatás után egy maces vagy windowsos alkalmazást kell elindítanunk, amelyek a pendrájvon találhatók alapértelmezésben. Ennek az alkalmazásnak a felületén adhatjuk meg a jelszót, s ha az helyes (a szem ikonra kattintva ezt vizuálisan is ellenőrizhetjük gépelés közben, ha ezt biztonságosnak ítéljük meg), máris hozzáférhetünk a titkosított tartalomhoz, pont úgy, ahogy egy hagyományos pendrájv esetében szoktunk. Ilyenkor amúgy két meghatót látunk a rendszerben, egyiken a szoftver található, a másikon pedig az adataink. Előbbi rögtön a csatlakoztatás után elérhető, utóbbi viszont értelemszerűen csak a helyes jelszó megadása után válik láthatóvá és használhatóvá.
Ugyancsak ebben a programban lehet elvégezni az első konfigurálást – jelszavak létrehozása stb. -, illetve később minden adminisztrációs funkciót is e program menüjéből érünk el: a pendrájv biztonságos törlését, a jelszó megváltoztatását, a formázási funkciót stb. A program a jelszavakhoz kínál egy virtuális billentyűzetet is, amely segíthet elkerülni az esetleges keylogger/screenlogger támadásokat, illetve csökkenti a gépelési hibák miatti zárolás esélyét is, hiszen egy rossz billentyűzetkiosztással könnyű tévedni például egy idegen géphez csatlakoztatva a pendrájvot. Mellesleg feloldásnál választható csak olvasható (read-only) mód is, ami jól jöhet, ha nem teljesen bízunk meg abban a számítógépben, amihez csatlakoztunk.
Mivel a pendrájvokon ezúttal nincs hardveres billentyűzet, így a jelszavak menedzselését, a felnyitást és zárolást csak ezzel a szoftverrel tudjuk elvégezni, ami nálunk flottul futott Windows 10/11 és macOS Sequoia alatt is, így jó eséllyel nem lesz vele gond szinte semmilyen vállalati vagy otthoni környezetben. Viszont linuxos alkalmazás a teszt írásának időpontjában nincs hozzájuk.
A teljes kompatibilitás végett mindkét Ironkey kapható USB-A és USB-C csatlakozással is. A Kingston nem javasolja az HUB-okon és külső USB olvasóként funkcionáló eszközökön (például USB porttal kiegészített billentyűzet) való használatukat, így ebből a szempontból érdemes jól megfontolni, melyiket választjuk (amelyik alapból illeszkedik a napi szinten használt laptophoz, PC-hez), de az a helyzet, hogy mi direkt teszteltük HUB-bal is az USB-A változatot, és problémamentesen működött macOS alatt. Jó eséllyel Windowson sem lenne vele gond. A pendrájvok szoftvereinek funkciói és felülete egyébként szinte tökéletesen egyeznek macOS és Windows alatt, szóval ebből a szempontból sincs nagy különbség, hogy milyen rendszeren használjuk őket.
Sebességüket tekintve átlagosak, de mivel elsősorban backup szerepük van, így a gyártó általi specifikációban szereplő írási és olvasási sebességek (VP50/VP50C – USB 3.2 Gen 1 mód, kapacitástól függően: 250MB/s olvasás, 180MB/s írás és 310MB/s olvasás, 250MB/s írás között; LP50 – USB 3.2 Gen 1 mód, kapacitástól függően: 145MB/s olvasás, 115MB/s írás körül) bőven elegendőek ahhoz, hogy kis- és nagy fájlokat egyaránt villámgyorsan másoljunk akár nagytételben is róluk/rájuk. És még mielőtt elfelejtjük: az Ironkey Vault Privacy 50 bónuszként IPX8 vízállósági besorolással rendelkezik, vagyis körülbelül 1,2 méter mélységig vízálló (tiszta, édesvízben, szóval azért nem érdemes extrém hatásoknak kitenni).
A Kingston IronKey Locker+ 50 extrája: azonnali backup a felhőbe
Bár a két pendrájv az alapvető működést illetően szinte teljesen megegyezik, a Kingston IronKey Locker+ 50 esetében akad egy extra funkció is: ez az USB-to-Cloud, amelynek köszönthetően a pendrájv képes biztonsági másolatot készíteni a saját tartalmáról a felhőbe. Sőt, a felhőkbe.
No, ezt sem teljesen hardveresen teszi. Első csatlakoztatáskor lehetőség van rá, hogy automatikusan telepítse (szintén Windows és macOS rendszerekre) a ClevX-féle USB-to-Cloud alkalmazást, amely teljes változatban jár a pendrájvhoz (egészen pontosan 5 évre szóló licencet kapunk, ami az első használattól indul). Ez a program, – miután meghatároztuk, hogy a támogatott felhőszolgáltatások közül éppen melyiket szeretnénk használni erre a célra (Google Drive, OneDrive, Box, Apple iCloud stb.), illetve azt, hogy a pendrájv teljes tartalmát, vagy csak adott mappáit szeretnénk-e felhőbe másolni -, mindent automatikusan elvégez. Vagyis ha felmásolunk egy fájlt a pendrájvra, akkor azt azonnal átmásolja a megadott felhőszolgáltatás erre létrehozott mappájába is.
Ez egy nagyszerű extra backup réteg az adatainknak, ráadásul így akkor is elérhetjük a fájlokat, ha a pendrájvot véletlenül otthon vagy az irodában felejtenénk, ne adj’ isten elhagynánk. Törölni nem töröl a felhőből és a folyamat visszafelé nem működik, vagyis ha a felhőbe másolunk fel valamit, az nem kerül automatikusan a pendrájvra. Egyirányú backup lehetőség a pendrájvról a felhőbe. Mondjuk ha biztonság, akkor nem árt olyan felhőt választani, amelyikben teljesen megbízunk. Az Apple iCloud esetében például beállítható end-to-end titkosítás is, a Fejlett adatvédelem funkció bekapcsolásával, így a lementett adatok ott is teljesen biztonságban lehetnek. A mentés amúgy szüneteltethető és újraindítható, illetve van külön visszaállítás a felhőből (Restore…) funkció is, ha netán valami történne a pendrájvon tárolt dolgainkkal.
Összegzésül: több változatban is kapható biztonság
A Kingston Ironkey pendrájvok tesztje mi mással is zárulhatna, mint a tapasztalataink összegzésével: mindent egybevetve a Kingston IronKey Vault Privacy 50 és a Kingston IronKey Locker+ 50 egyaránt nagyszerűen használható és a végletekig biztonságos pendrájvok, amelyekre – az erős, hardveres titkosításnak köszönhetően – nyugodtan rábízhatjuk céges vagy magán adataink tárolását. Kényelmesen hurcolhatók – akár kulcstartóként is – és jól összerakott, strapabíró darabok.
Azt pedig döntse el mindenki, hogy az integrált hardveres billentyűzetre, vagy a csatlakoztatás után elindítható alkalmazásra bízná-e szívesebben a jelszóbevitelt. Nekünk ez utóbbi több szempontból kényelmesebbnek – és az összetettebb jelszavak használatának lehetősége miatt biztonságosabbnak is – tűnik, de ettől még sok esetben van létjogosultsága a hardveres nyomógomboknak is. Szóval ízlés kérdése.
