"Кто владеет информацией, тот владеет миром" — эта цитата принадлежит основателю финансовой династии Натану Ротшильду и по сей день не теряет актуальности. Раньше для сохранения информации в тайне в ход шли тайники и шкатулки "с секретом", сегодня же для защиты современных цифровых данных нужны куда более технологичные решения. И чем важнее информация, тем сильнее должна быть защита. Очевидно, что документы, представляющие собой коммерческую и тем более государственную тайну, категорически нельзя доверить облачному хранилищу или отправить себе на домашний компьютер по электронной почте. Уязвимы и серверы, ведь они могут подвергаться хакерским атакам. Так есть ли в современном мире способ защитить информацию?
Сегодня одним из самых надежных способов в мире можно назвать алгоритм шифрования AES (Advanсed Encryption Standard). Именно он используется правительством США для защиты документов, содержащих государственную тайну. Этот же алгоритм используется для защиты данных, сохраненных на флеш-накопителе datAshur: доступ к устройству ограничивается паролем, взломать который практически невозможно. Для ввода пароля используются кнопки, размещенные на корпусе "флешки", и после 10 вводов ошибочного пароля алгоритм сотрет все хранящиеся на диске данные. Простота и надежность datAshur моментально получили признание специалистов — в 2013 году флеш-накопитель удостоился почетной премии UK IT Industry Awards (главная премия Великобритании в области IT-индустрии).
В дополнение к цифровой защите съемный корпус из экструдированного алюминия с силиконовым уплотнителем убережет флеш-накопитель datAshur от механических повреждений, пыли и влаги. Устройство защищено по стандарту IP57 — это означает, что попадающая внутрь корпуса пыль не может повредить его работе, также безопасно для флеш-накопителя кратковременное погружение под воду на глубину до 1 метра. Защищенная "флешка" datAshur выпускается компанией iStorage — этот молодой британский производитель, специализирующийся на создании решений и устройств для защищенного хранения данных.
Для шифрования данных, записанных на datAshur, используется алгоритм шифрования AES (Advanced Encryption Standard). Этот алгоритм принят Агентством национальной безопасности США в качестве стандарта в 2002 году (его предшественник, алгоритм Data Encryption Standard, "продержался" с 1977 по 1997 год) и с тех пор применяется для защиты секретных документов. AES разбивает данные на блоки длиной 128 бит и шифрует каждый блок по отдельности с помощью ключа. Длина ключа может составлять 128, 192 или 256 бит — чем он длиннее, тем надежнее шифрование. В datAshur используется ключ с максимальной длиной — 256 бит — согласно правилам американского правительства, такой уровень защиты используется для документов с уровнем секретности TOP SECRET.
Флеш-накопитель имеет встроенное аппаратное шифрование данных и не требует установки дополнительного ПО для использования. DatAshur совместим с Windows, Mac, Linux, Android: все, что должен сделать пользователь, — это ввести с помощью кнопок пароль доступа, после чего можно использовать накопитель как обычную USB-"флешку". Поскольку пароль вводится прямо на корпусе устройства, а не при подключении к компьютеру, подобрать его с помощью программы не получится. Чтобы обеспечить автономную работу устройства, в datAshur есть небольшой встроенный аккумулятор. Он автоматически заряжается, когда "флешка" подключена к USB-порту.
По умолчанию установлен пароль доступа "11223344", при первом использовании нужно задать уникальный пароль, состоящий минимум из 7 (и максимум из 15) знаков — как это сделать, указано в инструкции. Если пользователь забудет пароль, восстановить доступ к данным не получится. Подобрать пароль вручную также практически невозможно — после 10 неудачных попыток запустится алгоритм, который удалит все хранящиеся на диске данные. Также предусмотрена возможность сброса всех данных и пароля — "обнулить" устройство можно неограниченное количество раз, в каждом случае алгоритм будет генерировать новый ключ для шифрования данных.
Кроме того, поскольку диск создан не только для персонального использования, можно установить два уровня паролей — админский и пользовательский. В случае если установлены оба пароля, пароль администратора можно использовать для сброса пользовательского. Эта функция предусмотрена на случай, если "флешка" будет выдана сотруднику для работы и он забудет пароль.
Конструкция флеш-накопителя защищает его от влаги и пыли по стандарту IP57. Первая цифра отражает класс защиты от пыли — индекс 5 означает, что некоторое количество пыли может проникать внутрь, однако это не нарушает работу устройства. Вторая цифра соответствует классу защиты от влаги — класс 7 присуждается устройствам, которые выдерживают кратковременное (до получаса) погружение на глубину до 1 м. Такой высокий уровень защиты достигается за счет двойной оболочки — фактически съемный защитный корпус с силиконовым уплотнителем представляет собой плотно прилегающий чехол. Защитный корпус сделан из экструдированного алюминия — этот легкий и прочный материал надежно защищает "флешку" от механических повреждений, устойчив к ударам и не подвержен коррозии. Внутренний корпус флешки, в свою очередь, выполнен из прочного пластика с мягким покрытием софт-тач. Так как защитный корпус плотно надевается на флеш-накопитель, на торце есть петелька из миниатюрного металлического троса, облитого пластиком: за нее флеш-диск вытягивается из защитного корпуса.
