ToughTech Secure mini-Q di WiebeTech offre crittografia a 128 bit o 256 bit in un box SATA portatile da 2.5" che utilizza portachiavi per garantire l'accesso ai volumi crittografati, evitando i comuni attacchi social che possono compromettere la crittografia basata su passphrase. Il mini-Q fornisce la crittografia dell'intero disco per proteggere l'intera unità, incluso il settore di avvio, le tabelle di allocazione dei file e i file di scambio.
ToughTech Secure mini-Q di WiebeTech offre crittografia a 128 bit o 256 bit in un box SATA portatile da 2.5" che utilizza portachiavi per garantire l'accesso ai volumi crittografati, evitando i comuni attacchi social che possono compromettere la crittografia basata su passphrase. Il mini-Q fornisce la crittografia dell'intero disco per proteggere l'intera unità, incluso il settore di avvio, le tabelle di allocazione dei file e i file di scambio.
Il ToughTech Secure mini-Q integra un processore hardware che gestisce la crittografia e la decrittografia con l'intera larghezza di banda del disco, il che dovrebbe tradursi in prestazioni massime indipendentemente dall'accesso a volumi crittografati o non crittografati. Ciò significa anche che il motore di crittografia funziona indipendentemente dal sistema operativo, consentendo agli utenti di utilizzare il dispositivo senza software speciale e di eseguire l'avvio direttamente da un volume crittografato.
Progettazione
Il ToughTech Secure mini-Q è realizzato in alluminio per garantire scambio termico e durata, con un peso di circa 2 libbre senza unità installata. La chiave di crittografia è più piccola di molte pen drive ed è progettata per essere inserita in un portachiavi o in un cordino.
Le strisce ToughMount sono posizionate tra l'unità e il contenitore per proteggere le unità meccaniche dagli urti e ridurre il rumore del contenitore. Un chipset Oxford 934 offre supporto SATA nativo e consente al ToughTech Secure mini-Q di fornire doppie porte FireWire 800 oltre alla combinazione di porte eSATA/USB2.
La maggior parte delle porte FireWire dovrebbe avere un'alimentazione adeguata per far funzionare ToughTech Secure mini-Q, ma le porte FireWire a 4 pin, le porte eSATA e alcune porte USB richiederanno agli utenti di ricorrere all'adattatore CA incluso o alla connessione host USB secondaria per alimentare l'unità.
Distribuzione della crittografia
La nostra unità di prova, il 26040-2510, offre la crittografia AES a 197 bit certificata FIPS-128 (WiebeTech offre anche una linea di custodie mini-Q con crittografia a 256 bit). Con il contenitore collegato al computer host, inserire la chiave di crittografia in una porta micro-USB nella parte anteriore destra. Il passo successivo è accendere il mini-Q e attendere che il LED verde accanto alla porta della chiave si illumini, confermando che la chiave è stata accettata.
Una volta sbloccata l'unità, è possibile rimuovere la chiave di crittografia finché non viene spenta e riaccesa, rendendo più semplice mantenere la chiave fisica al sicuro. È possibile ordinare set di chiavi sostitutive presso WiebeTech e, secondo il manuale, il processo di reinserimento della chiave non è molto diverso dal primo utilizzo: l'unità si accoppierà con la nuova chiave durante un ciclo di accensione e, una volta completato, il computer host visualizzerà l'archivio collegato come volume non formattato. La politica dichiarata di WiebeTech è di non conservare i codici chiave o di offrire chiavi sostitutive con lo stesso codice di un set di chiavi precedente.
Per implementazioni ToughTech Secure su larga scala o per clienti con protocolli di sicurezza che richiedono il controllo dell'intero processo di crittografia o un accesso alla chiave limitato nel tempo, WiebeTech offre un dispositivo programmatore di chiavi di crittografia AES. Il programmatore di chiavi di crittografia può creare o copiare le chiavi AES di WiebeTech per aggiungere flessibilità o chiavi aggiuntive alle implementazioni ToughTech Secure mini-Q.
Performance
Per misurare le prestazioni del WiebeTech ToughTech Secure mini-Q, abbiamo installato un Intel SSD 240 da 520 GB nel case e testato le prestazioni su eSATA. L'unità si collega al sistema con una velocità di connessione di 1.5 Gb/s, rispetto alla velocità nativa dell'unità di 6.0 Gb/s. Utilizzando CrystalDiskMark abbiamo misurato una velocità di trasferimento sequenziale di 96 MB/s in lettura e 94 MB/s in scrittura. Questo rispetto al potenziale dell'unità di 486 MB/s in lettura e 290 MB/s in scrittura con dati incomprimibili. Per la maggior parte degli utenti questo livello di prestazioni dovrebbe essere più che adeguato e, se ci si connette tramite FireWire-800, l'interfaccia dovrebbe essere il fattore limitante, non le prestazioni del case.
Conclusione
I protocolli di crittografia sono un'area che mette alla prova gli utenti a tutti i livelli, dall'ufficio domestico all'azienda. Lo storage crittografato basato su chiave di WiebeTech costituisce un argomento convincente per l’implementazione della crittografia basata su hardware quasi ovunque, dimostrando che un’elevata sicurezza non significa necessariamente interrompere i flussi di lavoro esistenti.
Osservando le prestazioni in modalità crittografata, si è verificato un calo di velocità rispetto a ciò che il nostro SSD era in grado di fare in modo nativo su SATA. Alcuni di questi provenivano dal chipset Oxford, che limitava la connessione SATA a 1.5 Gb/s, mentre il resto proveniva dalla crittografia stessa. Nel complesso, tuttavia, l'unità è stata ancora in grado di spingere 96 MB/s in lettura e 94 MB/s in scrittura, il che saturerebbe FireWire-800 e fornirebbe molta velocità per lo spostamento dei file.
Pagina del prodotto ToughTech Secure mini-Q
