Encrypted USB-flashdrive review: drie beveiligde sticks getest

Inleiding

Als je wil dat er niemand bij je data kan komen als je je USB-stick kwijtraakt, dan moet je gebruikmaken van een versleutelde USB-stick. We bekijken in deze review drie modellen met encryptie: de Kingston DataTraveler 2000 32GB, Integral Crypto FIPS 140-2 32GB en Integral Crypto Dual 64GB FIPS 197.

We horen het vaak genoeg dat werknemers van de overheid of het bedrijfsleven USB-sticks en laptops met belangrijke en gevoelige informatie kwijtraken. Als organisaties niet willen dat deze data in zulke gevallen op straat komen te liggen, kunnen ze encryptie gebruiken. Met programma's zoals TrueCrypt kan je van elke USB-stick een versleutelde drive maken. Dit lost het probleem niet helemaal op, want tenzij je een erg lang en complex wachtwoord gebruikt, is het altijd mogelijk om het te kraken door middel van 'brute force'. 

V.l.n.r.: Integral Crypto FIPS 140-2, Integral Crypto Dual FIPS 197, Kingston DataTraveler 2000

Naast dit soort softwarematige encryptie heb je echter nog hardwarematige encryptie. Op het moment dat je het wachtwoord vaak genoeg verkeerd invoert, formatteert hij de stick en reset hij de key, waardoor de data op de stick onbruikbaar wordt. Naar verluidt komt het vaak voor dat klanten hun wachtwoord vergeten en dat ze de fabrikant vragen om de data te ontsleutelen, wat echter onmogelijk is. Dit geeft ook direct aan dat je er altijd voor moeten zorgen dat je je wachtwoord niet vergeet, of dat je een backup hebt van je data op een veilige plaats (het liefst allebei).

Althans, dit is de theorie. In het verleden is het weleens voorgekomen dat hardwarematige encryptie van meerdere merken eenvoudig omzeild kon worden, zelfs wanneer zij beschikten over het FIPS 140-2 certificaat (waarover later meer). Bij het invoeren van het correcte wachtwoord, stuurt het apparaat zichzelf een berichtje om de data te ontsleutelen. Dit berichtje bleek altijd hetzelfde te zijn, waardoor het doodeenvoudig was om de beveiliging te kraken door het apparaat dit berichtje te sturen. Met andere woorden, in die gevallen zou softwarematige encryptie moeilijker te kraken geweest zijn. Hier zaten overigens geen Integral-producten bij, maar het is belangrijk om je te realiseren dat zelfs hardwarematige encryptie nooit failproof is.