בדקתי כונן USB עמיד קוונטי בנפח 4TB – אבל אתה לא צריך להוציא $3000 בשביל האבטחה הזו
Apricorn Aegis Secure Key 3
יתרונות וחסרונות
- הצפנה עמידה קוונטית
- עצמאי לחלוטין בפלטפורמה
- קשיח מאוד, עמיד לריסוק ודורג IP68
- יקר מאוד
- יתר על המידה מבחינת קיבולת עבור רוב המשתמשים.
אפשרויות קנייה נוספות
עקוב אחר ZDNET: הוסף אותנו כמקור מועדף בגוגל.
לאבד מחשב נייד זה לא נוח, אבל בדרך כלל הגרוע ביותר שקורה הוא קצת הצבעת אצבע וקצת הסבר מביך. אובדן כונן USB לא מוצפן המכיל נתוני לקוח יכול להפעיל הודעת הפרה במסגרת HIPAA או GDPR, גם אם אף אחד לא מחבר אותו לעולם.
וזו הסיבה שאני ממליץ על כונני אחסון מוצפנים בחומרה. הם לא מונעים ממך לאבד את הכונן, אבל הם כן הופכים את הנתונים עליו חסרי ערך.
כמו כן: מדוע אני עדיין ממליץ על DS225+ NAS של Synology – גם אם הוא לא יכול להחליף את אחסון הענן שלך
Apricorn היא יצרנית של כונני אחסון מוצפנים שאני סוקרת – ומשתמשת באופן אישי – במשך שנים, כולל ה-3NX, ה-3Z ומפתחות Aegis אחרים. בשבוע שעבר, הוא הוציא גרסת 4TB שלו Aegis Secure Key 3כונן USB מוצפן חומרה בעל הקיבולת הגבוהה ביותר מסוגו.
וזה לא משהו מגושם שיושב על השולחן שלך. לא, זהו כונן הבזק מוצפן חומרה עמיד בקוונטים שתוכל להחליק לכיס שלך.
מהי 'הצפנת חומרה עמידה קוונטית'?
ההצפנה המודרנית עברה הרבה לפני קודי החלפת אותיות. תארו לעצמכם מנעול קומבינציה, אבל במקום שלושה גלגלים עם 0 עד 9 עליהם, כמו שיש לכם על ארונית או מחסן כלים שמציעים 1,000 אפשרויות, יש לזה בערך אותו מספר של אפשרויות כמו אטומים ביקום (מספר מסיבי להפליא: 1 ואחריו 77 אפסים).
אלו לא מספרים שמישהו יוכל לנחש עליהם – או בכוח גס – אפילו אם יש מחשב חזק לרשותו.
כמו כן: עזבתי את Google Drive עבור האחסון שלי באירוח עצמי – והלוואי והייתי עושה זאת מוקדם יותר
טוב, עדיין לא…
הבעיה היא שהמחשבים נעשים מהירים יותר, ומחשבים קוונטיים יכולים להגביר את הביצועים עד כדי כך שמשהו שנחשב למאובטח היום יכול להיות טריוויאלי כדי לפצח את הקו. לכן, אם אתה מחזיק בנתונים עם חיי מדף של סודיות ארוכים (כמו רישומי בריאות, נתוני חברה או התוכניות לכוכב המוות), אתה רוצה שכל מידע מוצפן שעלול היה לדלוף לטבע יישאר מוצפן זמן רב ככל האפשר.
הצפנה "עמידה קוונטית" מגינה מפני האיום הנשקף מ"קציר עכשיו, פענוח מאוחר יותר", וזה מה שמספקת ההצפנה של AES-256 XTS המשמשת את אפריקורן.
איך אפריקורן מגן מפני התקפות בעולם האמיתי
אבל בעוד שאנו נוטים לחשוב על שבירת הצפנה כמערבת מחשבי-על גדולים ומהודרים, רוב ההתקפות הן הרבה יותר פשוטות, בהסתמכות על דברים כמו סיסמאות ברירת מחדל, אנשים המשתמשים בסיסמאות חלשות או לוחות מקשים שחושפים את ה-PIN מכיוון שהמפתחות המשמשים לעתים קרובות מראים סימני בלאי.
כן, אבטחה גבוהה יכולה להיכשל בגלל משהו כל כך פשוט.
הכונן עובד בצורה מושלמת על מחשבי Mac המצוידים ב-USB-C עם מתאם USB-C-to-USB-A של צד שלישי.
אדריאן קינגסלי-יוז/ZDNET
אפריקורן מכסה את זה. ממשלוח הכונן ללא סיסמאות ברירת מחדל או קודי PIN, דרך חסימת מספרי PIN וקודי סיסמה קצרים ועד בניית לוח המקשים מפולימר עמיד בפני שחיקה.
חושבים שתוכלו לפרוץ את הכונן ולגרום לו לשפוך את סודותיו? הכונן ארוז מלא בשרף אפוקסי כדי למנוע שיבוש.
בניגוד להרבה כונני הבזק מוצפנים, זה קל לשימוש ועצמאי. אין אפליקציה או קובץ הפעלה שאתה צריך להפעיל. אתה מחבר אותו ליציאת USB, לוחץ על כפתור, מזין את קוד הגישה ואתה בפנים. ומכיוון שהכונן לא מסתמך על הפעלת אפליקציה, הוא לגמרי לא תלוי בפלטפורמה, כך שתוכל להשתמש בו בכל מכשיר שתומך באחסון USB.
כמו כן: הכוננים הקשיחים החיצוניים הטובים ביותר: מומחה נבדק ונבדק
הכונן כולל הגנה נגד כוח גס שמנגב את הכונן אם מישהו מנסה לנחש את קוד הסיסמה, ונעילה אוטומטית מובנית ללא השגחה המאבטחת את הכונן אם אתה מתרחק או מוסחת.
לרמת אבטחה נוספת, ישנה גם את היכולת להגדיר PIN להרס עצמי כדי למחוק במהירות את הכונן של התוכן שלו, ובכל זאת לגרום לזה להיראות כאילו הוא פועל במלואו.
אפריקורן אומר שהכונן עומד בדרישות FIPS 140-3 רמה 3 וחורג ממנה והגיש אותו ל-NIST לאימות פורמלית.
הוא גם מדורג בתקן IP68 נגד חדירת אבק ומים (עמיד לחלוטין בפני אבק ומוגן מפני טבילה ממושכת במים), ובנוי מאלומיניום קשוח, שחול, כך שהוא עמיד לטיפות ועמיד לריסוק עד 6,500 פאונד.
איך זה בהשוואה ל-iStorage וקינגסטון
אפריקורן הוא לא השחקן היחיד בשוק הזה, ול-Aegis Secure Key 3 יש תחרות מאנשים כמו iStorage dataAshur PRO+C ו קינגסטון איירון קי.
ומה שמעניין הוא שכאשר אתה משווה את שני אלה מול Aegis Secure Key 3, הם מאוד דומים – עד שאתה מסתכל על קיבולת מקסימלית.
|
|
Apricorn Aegis Secure Key 3 |
iStorage dataAshur PRO+C |
Kingston IronKey Keypad 200 |
|
קיבולת מינימלית/מקסימלית |
16GB/4TB |
32GB/512GB |
8GB/512GB |
|
הצפנה |
AES-256 XTS, מבוסס חומרה |
AES-256 XTS, מבוסס חומרה |
AES-256 XTS, מבוסס חומרה |
|
סטטוס FIPS |
הוגש ל-NIST CMVP עבור אימות 140-3 רמה 3 (בהמתנה, עדיין לא אושר) |
datAshur PRO+C: FIPS 140-3 רמה 3 מאומת |
FIPS 140-3 רמה 3 מאומת |
|
לוח מקשים |
כֵּן |
כֵּן |
כֵּן |
|
דירוג IP |
IP68 |
IP68 |
IP68 |
|
מחיר כניסה |
~$169 (רמה של 16GB) |
~$96 (32GB) |
~$75 (8GB) |
|
מחיר ברמה העליונה (קיבולת מקסימלית) |
~$3,000 (4TB) |
~$259 (512GB) |
~$389 (512GB) |
המבדל האמיתי של אפריקורן אינו אבטחת הכונן – AES-256 XTS מציע את אותה התנגדות קוונטית בכל המכשירים – זה הקיבולת. אף אחד אחר לא מייצר כונן הבזק מסוג USB מוצפן חומרה מעל 512GB, כך של Aegis Secure Key 3 בנפח 4TB אין מתחרה ישיר בדרג הזה.
מי צריך 4TB לאחסון כיס?
לא הרבה אנשים עושים זאת, וזו בדיוק הסיבה שאפריקורן מייצרת את Aegis Secure Key 3 בתשע קיבולות, החל מ-16GB ל-4TB.
כמו כן: כונן הבזק בגודל מטבע מכפיל את שטח האחסון של המחשב הנייד שלי – והוא זול יותר ממה שאתה חושב
עם זאת, כמו אפריקורן מצייןסוכנויות ממשלתיות, קבלנים ביטחוניים, ספקי שירותי בריאות, מוסדות פיננסיים, אנשי מקצוע משפטיים וחוקרי זיהוי פלילי דיגיטלי עשויים למצוא את עצמם מטפלים במידע רגיש. יש גם כל מיני נתונים שלא אמורים לעבור בין רשתות ודורשים שיטת העברה מרווחת אוויר.
ייעוץ קנייה של ZDNET
כונן הבזק בנפח 4TB המשתמש בקריפטוגרפיה עמידה לקוונטים אינו זול, וה-Aegis Secure Key 3 בהחלט אינו זול – בהתחשב בתג המחיר שלו ב-3,000 דולר. אבל בקצה התחתון של ספקטרום הקיבולת, המחירים מתחילים ב-$169, מה שהופך סוג זה של הצפנה להישג ידם של רובם.
על הנייר, ה Aegis Secure Key 3 יש לא מעט תחרות, אבל לא בכל מה שקשור לקיבולת. אם אתה רוצה כונן הבזק מוצפן חומרה שגדול מ-512 ג'יגה-בייט, אתה הולך עם Apricorn.