Флеш память с 2-факторной аутентификацией datAshur BT: обзор

Усовершенствованная версия флешки с комплексной защитой datAshur BT. Цифровой блок для введения пароля заменен биометрикой мобильного телефона.

В пользовании у меня была парочка похожих устройств от лучшего производителя носителей информации с защищенным шифрованием iStorage. Разработчики стараются удовлетворять растущие потребности пользователей, выпуская каждую новую модель с более высокими показателями по скорости и улучшенной защитой. Подробнее о прошлых версиях можно узнать из поста — обзор сравнение флешки с шифрованием iStorage datAshur PRO VS datAshur PRO 2

Прогресс не стоит на месте, и разработчики порадовали нас новым устройством datAshur BT, где аббревиатура в конце свидетельствует о функции разблокирования без необходимости ведения пароля, а используя bluetooth смартфона.

Здесь имеются не только стандартные функции защиты от взлома (механика и бутфорс/подборка кода), а и возможности дистанционно следить и взять под контроль активность юзера, дистанционно блокировать/разблокировать/чистить флешку и даже указать, в каком местоположении можно применить datAshur BT. Однако часть этих прогрессивных возможностей доступна лишь для тех, кто купит лицензию datAshur BT Management Console.

Само устройство производитель поставляет в блистере, оно может иметь объем в диапазоне 4-128 Гб.

По виду обычная флешка, отличие разве что по весу из-за корпуса из металла. Внутренняя часть устройства залита эпоксидной смолой, это делает невозможным несанкционированный доступ к зашифрованной информации, так как детали обязательно будут повреждены при физической «расправе».

Из реально полезного в носителе нужно отметить стандартный код 11223344, его необходимо сразу же сменить. Конечно же, код с цифрами по порядку или с повторами флешка не примет из-за низкого уровня надежности.

Стартовый запуск datAshur BT прошел практически успешно, за исключением мелкого недоразумения =)

Подсоединил я к USB-порту устройство, оно замигало, а затем по QR-коду, который дан в инструкции, я поставил клиентскую приложуху.

Приложение поставил без проблем, а потом при первом контакте оно затребовало серийный номер флешки, он, как оказалось, указан на ее USB. Мне пришлось извлечь устройство и ввести тот код. Данную операцию нужно провести единожды, лишь при первом включении, но меня удивляет своей логикой алгоритм действий и то, что инструкция к datAshur BT умалчивает об этом моменте.

Разберемся с самой приложухой. Для пользования необходимо запустить Bluetooth и GPS. Стартовое разблокирование осуществляется по введению цифрового кода, но затем я поменял его на биометрику — разблокирование мобильным сканером отпечатка пальца. Кстати, весьма удобно, начал юзать и заценил.

Производитель предусмотрел возможность отдельного включения 2-факторной аутентификации, тогда дополнительно еще будет отправляться смс-ка на привязанный мобильник

Первый запуск и тестировка на старой станции с USB 2.0 показала весьма скромную скорость, такую же, как в прошлых версиях защищенных носителей iStorage datAshur PRO VS datAshur PRO 2

Шифровка XTS AES 256, конечно же, ощутимо замедляет считывание информации и ее запись, однако производитель реализовал поддержку USB 3.2, так что берем рабочую станцию поновее и видим 150 на считывание и 100 на записывание. Изображения чуток коряво масштабировал, видео на 1,3 Гб записывал и считывал.

Далее пару слов о datAshur BT Management Console. Приобретение лицензии востребовано для большого и среднего бизнеса, когда в пользовании далеко не один носитель datAshur BT, и требуется поставить под контроль все устройства. Пользователю нужно поставить приложение менеджер, а администратору — админское.

Затем проходим регистрацию с лицензией и добавляем в приложухе флешку, у нас она уже имеется в декстопе. Здесь есть возможность для каждого устройства ограничить график пользования, указать допустимое расположение с радиусом активности и автоматической блокировкой в нерабочее время или вне радиуса действия (я устранил этот момент из скрина, чтобы хоть немного сохранить свою анонимность — отображает очень точно локацию по ip+GPS). Дистанционно есть возможность установить режим read-only, заблочить утерянную рассеянным работником флешку или сбросить код забывчивому юзеру. Поскольку защита от бутфорса не допустит перебирания паролей, чтобы вспомнить верную комбинацию.

Единственное, чего недостает, как мне кажется, — это возможность работать с информацией на каждом из устройств, переносить данные с одной флешки на другую. Получилось бы такое себе облачное хранилище гибридного типа.

В конце даю видеообзор datAshur BT и реальную демонстрацию вышенаписанного, ну и результаты. В клиентской версии и без приобретения лицензии данное устройство является логичным продолжением моделей iStorage. Отвечает международным стандартам по безопасности FIPS 140-2 3-го уровня, носитель способен надежно сохранить всю личную информацию юзера. Объем памяти имеет прямую взаимосвязь с ценообразованием. Флешка на 16 Гб стоит около 130$, а на 128 Гб — около 230$. У официальных компаний в стране с реальным гарантийным сроком в 36 месяцев — https://datawaysecurity.com.ua/shifrovannye-fleshki/flesh-nakopitel-datashur-bt-c-dvukhfaktornoy-autentifikatsiey/

Затраты на лицензию оправдаются лишь при пользовании несколькими datAshur BT и на разных уровнях. С таким устройством у админа будет возможность взять под контроль всю активность и уберечь ценную информацию при форс-мажорах или даже не допустить их появление.

Если девайс заинтересовал, и вам интересно наглядно увидеть его в работе с приложением и с механизмом беспроводной связи, то смотрите видеообзор datAshur BT.

Если вам понравился мой стиль написания, много обзоров самых разномастных вещей из разных уголков Интернета можно найти в моем блоге — Обзор покупок из Интернета