c't 22/2019
S. 90
Test & Beratung
Verschlüsselter USB-Stick
Aufmacherbild

Mobilspeicher mit Sicherheit

Wer private Daten auf einem USB-Stick mitnimmt, sollte sie verschlüsseln. Mit dem Datashur Pro² von iStorage ist das auch gar nicht anders möglich.

Auf den ersten Blick sieht der Datashur Pro2 aus wie ein langer USB-Stick, ungewöhnlich aber ist die Zehnertastatur darauf. Steckt man den Stick in einen USB-Port eines PCs, passiert – nichts. Der Stick meldet sich nicht, Daten lassen sich weder lesen noch schreiben.

Wer den Datashur Pro2 wirklich nutzen möchte, muss vor dem Einstecken die richtige PIN eingeben. Erst dann ist der Stick freigeschaltet, die mit AES 256 verschlüsselt abgelegten Dateien sind sichtbar und neu angelegte Dateien werden automatisch verschlüsselt. Benutzer werden damit gezwungen, keine unverschlüsselten Daten mitzunehmen – durch den Verzicht auf eine separate Verschlüsselungssoftware spielt das verwendete Betriebssystem dabei keine Rolle.

Zur Ersteinrichtung gehört es, eine 8-stellige PIN für den Stick festzulegen, auch ist es möglich, eine Admin-PIN zu bestimmen. Diese kommt zum Einsatz, wenn ein anderer Mitarbeiter den Stick in Zukunft verwenden soll oder der aktuelle Nutzer seine PIN vergessen oder zehnmal falsch eingegeben hat. Über die kleine Zehnertastatur lassen sich im Admin-Modus noch weitere Einstellungen vornehmen, etwa eine Einmal-PIN für den Anwender, Read-only-Modus oder ein Crypto-Erase des gesamten Inhalts. Ohne Studium der Anleitung schafft man dies jedoch nicht, da diverse Tasten in der richtigen Reihenfolge gedrückt werden müssen.

Der Datashur Pro2 ist staub- und wassergeschützt nach IP57, mit Kapazitäten zwischen 16 und 256 GByte erhältlich und wiegt 27 Gramm, die lange Kappe schlägt mit weiteren 9 Gramm zu Buche. Das größte Gewicht dürfte der integrierte Akku haben, der die PIN-Eingabe komfortabel macht: Alle Eingaben lassen sich vor dem Einstecken erledigen.

Laut Hersteller soll der Stick beim Lesen und Schreiben mehr als 100 MByte/s erreichen. Diese Werte konnten wir im Test nicht erreichen, mit maximal 80 MByte/s beim Lesen und etwas weniger beim Schreiben erreicht der Stick jedoch immer noch eine erträgliche Geschwindigkeit. Beim Schreiben vieler kleiner Dateien schaffte der Stick knapp 5 MByte/s, mehr als viele USB-Sticks anderer Hersteller. Die Leistungsaufnahme im Betrieb lag bei rund 1 Watt, im Idle knapp darunter.

Tabelle
Tabelle: iStorage Datashur Pro²

Gegen das gewaltsame Öffnen ist der Datashur Pro2 nach FIPS-140-2 geschützt, auch nach Spezifikationen der NATO und des britischen National Cyber Security Centre ist der Stick zertifiziert. Zwar könnte künftig eine Sicherheitslücke bekannt werden, doch nach heutigem Kenntnisstand ist der Datashur Pro2 für den sicheren Transport sensibler Daten gut geeignet. (ll@ct.de)