| 15 янв 2020 г. — 7:30 PT
Если вы ищете защищенный внешний накопитель, соответствующий стандартам безопасности США как для военных, так и для правительства, существует ряд зашифрованных внешних SSD. Я рассмотрел один из таких подходов пару лет назад — iStorage diskAshur 2, который имеет встроенную PIN-клавиатуру для ввода кода от семи до пятнадцати цифр для разблокировки накопителя.
SecureDrive BT — это похожее решение, но вместо PIN-клавиатуры вы разблокируете его через Bluetooth. В частности, когда вы подключаете накопитель к своему Mac, вы можете использовать Face ID на своем iPhone для его разблокировки…
Накопитель доступен как в варианте с вращающимся диском, так и в варианте SSD, с емкостью от 250 ГБ до 8 ТБ. Цены на SSD варьируются от 262 долларов (250 ГБ) до 3 309 долларов (8 ТБ). Я протестировал 1 ТБ SSD модель по цене 458,80 долларов.
Накопитель может использоваться с Mac, Windows и Linux, а сопутствующее приложение доступно как на iOS, так и на Android.
Внешний вид
Накопитель выглядит как любой другой внешний накопитель. Он имеет синий анодированный алюминиевый корпус с черными пластиковыми торцевыми заглушками. На передней панели указано название Secure Drive Bluetooth, а сзади — несколько неприглядная смесь штрих-кода, веб-сайта и различных логотипов соответствия стандартам.
На что стоит обратить внимание: SecureDrive сообщает мне, что он доступен как с кабелем USB-A, так и с USB-C. У накопителя, который я получил, был кабель USB-A, поэтому для подключения к моему MacBook Pro потребовался адаптер.
Безопасность
SecureDrive BT использует такое же аппаратное шифрование AES256-бит XTS, как и накопитель iStorage. Часто называемое шифрованием военного уровня, оно сертифицировано Институтом инженеров электротехники и электроники (IEEE) как стандарт P1619 и действительно одобрено для использования в вооруженных силах США.
Зашифрованный внешний SSD также сертифицирован FIPS 140-3. Это сертификация Федеральных стандартов обработки информации, которая позволяет использовать его для хранения совершенно секретных документов правительства США.
Внутри чипы заключены в эпоксидную смолу, что исключает возможность извлечения чипов SSD из остального оборудования.
Приложение позволяет установить пароль длиной от 7 до 15 символов, а затем вы можете выбрать возможность разблокировки с помощью Face ID, Apple Watch или обеих. Накопитель предлагает функции удаленного стирания данных и может быть настроен на автоматическое стирание при 10 неправильных попытках ввода пароля.
Другие доступные функции безопасности:
- Удаленное стирание: если накопитель потерян или украден, вы можете удаленно стереть данные с накопителя через приложение
- 2FA: Требовать одноразовый код для разблокировки (но только через SMS)
- Автоблокировка при отходе: накопитель может быть настроен на блокировку, когда телефон находится на расстоянии более 10 футов
Кстати, FileVault от Apple также предлагает тот же стандарт AES256-бит XTS, но по умолчанию использует более слабую 128-битную версию для повышения производительности. Однако Disk Utility дает вам возможность форматировать с полным 256-битным AES.
Производительность
Запуская Blackmagic, я увидел скорость записи около 310 МБ/с и скорость чтения около 325 МБ/с.
Это, конечно, низкие показатели по сравнению с очень быстрыми внешними SSD, доступными сейчас, и этому есть две причины. Во-первых, интерфейс — USB 3.1. Во-вторых, шифрование AES256-бит XTS значительно замедляет работу, что является причиной того, что Apple по умолчанию использует 128-битное шифрование для FileVault.
Главный вывод здесь заключается в том, что вы, вероятно, не захотите использовать его в качестве рабочего накопителя для требовательных приложений, таких как редактирование видео, хотя он справится с HD-видео.
Это не значит, что он является *медленным* накопителем в форм-факторе SSD, но он все равно работает примерно в два-три раза медленнее аналогичного незашифрованного накопителя.
В основном, однако, это накопитель, который вы будете использовать для хранения коммерчески конфиденциальных документов, таких как дизайн продуктов, приложения в разработке, маркетинговые материалы для анонсированных продуктов, базы данных клиентов и тому подобное.
В использовании
После разблокировки SecureDrive BT работает как любой другой накопитель. Поэтому раздел «в использовании» обзора посвящен в основном процессу разблокировки — и здесь есть хорошие и плохие новости.
Плохая новость заключается в том, что это немного менее удобно, чем накопитель с клавиатурой. Чтобы разблокировать его, вам нужно открыть сопутствующее приложение и нажать на название накопителя. После этого Face ID разблокирует его. Но если вы оставите приложение на главном экране, разблокировка будет примерно такой же быстрой, как использование клавиатуры.
Хорошая новость в том, что вы обмениваете небольшое неудобство на большую безопасность. Клавиатура ограничивает вас только числовым паролем; с этим накопителем вы можете использовать буквенно-цифровой пароль, включая все специальные символы.
Кроме того, не очевидно, что это защищенный накопитель. Если кто-то увидит накопитель с клавиатурой, используемый на публике, это привлечет к себе внимание. Этот же накопитель выглядит как любой другой внешний накопитель, и использование вашего телефона не будет ассоциироваться с разблокировкой накопителя. Так что это более скрытный вариант, а также более безопасный. SecureDrive также выпускает версию с клавиатурой, если вы предпочитаете ее.
Мнение 9to5Mac
Как я уже говорил о diskAshur 2, подходит ли вам SecureDrive BT, действительно зависит от того, нужна ли вам такая степень безопасности:
Настоящий вопрос в том, нужна ли вам такая степень безопасности. Для обычного потребителя это излишне, но я определенно вижу, что некоторые профессиональные пользователи оценят это. Носить с собой внешние накопители с коммерчески конфиденциальными материалами всегда немного нервно. Были всевозможные сообщения о том, что накопители оставляют в неловких местах, таких как бары и поезда.
Для стартапа спокойствие может стоить относительно небольшой надбавки, которую вы платите за надежную безопасность. Для профессиональных фрилансеров это может даже стать преимуществом при работе с клиентами. Так что, если вам нужен внешний SSD и вы можете получить уверенность, которую он дает, это может быть очень выгодной покупкой.
Если вам нужна безопасность или вы можете использовать ее в качестве рекламного инструмента, то накопитель оправдывает себя. Если нет, вы можете получить более высокую производительность по значительно более низкой цене в незашифрованном виде. Например, эквивалентный Western Digital My Passport 1TB SSD примерно на 50% быстрее и имеет рекомендованную розничную цену 340 долларов против чуть более 500 долларов за SecureDrive BT (и накопитель WD доступен значительно дешевле на Amazon). Так что, если вам это нужно, это будет стоить своей цены; если нет — то нет.
Зашифрованный внешний SSD Secure Drive BT доступен на Amazon как в варианте с вращающимся диском, так и в варианте SSD, с емкостью от 250 ГБ до 8 ТБ. Я протестировал 1 ТБ SSD модель по цене 458,80 долларов. Эквивалентная версия с вращающимся диском стоит 238 долларов.