Kingston DataTraveler 2000 – odolný trezor na dáta

 

Do rúk sa mi dostala novinka – USB kľúč Kingston DataTraveler v 32GB verzii, ktorý bol predstavený na CES v januári. Tento kľúč rozhodne stojí za pozornosť a to nielen kvôli vysokým rýchlostiam. 256-bitové hardvérové XTS-AES šifrovanie, vodeodolnosť a prachuodolnosť robia z tohto kľúča totiž malú pevnosť pre vaše dáta.

 

Ako už bolo povedané, DT2000 nie je hocijakým USB kľúčom, čo odzrkadľuje žiaľ veľmi výrazne aj cena a 32GB verzia, ktorú testujem, sa predáva až za cenu cez 130€! To je hodnota, za ktorú máte bez problémov 512GB SSD alebo 2TB HDD, ale o cene kľúča sa viac rozpíšem v závere.

 

Balenie kľúčika nie je nijak výnimočné a nedostanete ku nemu žiadne príslušenstvo, čo však u USB kľúčov nie je nič netradičné. USB kľúč aj s krytkou ukrýva priehľadné plastové balenie, ktoré musíte rozrezať, aby ste sa k obsahu dostali.

 

 

Obal informuje o všetkých podstatných parametroch kľúča a našťastie obsahuje aj krátky návod na prvé použitie, v ktorom vám síce chvíľu potrva, kým sa zorientujete, no opisuje aspoň spôsob ako kľúč odomknuť továrenským heslom 11223344. To samozrejme odporúčam ihneď zmeniť. Ako na to si ukážeme v tretej kapitole.

 

 

Kingston nevyrobil DT2000 len so šifrovaním aby neboli dáta zneužité neželanými osobami, ale vyrobil ho tak, aby nedošlo k ich strate aj vplyvom okolitých podmienok. Kľuč preto uchová dáta pri teplote od -20°C až do 60°C, čo je však zaujímavejšie, disponuje certifikáciou IP57 a je tak prachuodolný a vodeodolný. 

 

 

O svoje dáta by ste tak nemali prísť ani v drsnejších podmienkach za čo kľúč vďačí aj krytke. Tá je poctivo spracovaná, z pomerné hrubého hliníka, ktorý v rukách nezdeformujete ani keby sa snažíte najviac ako chcete. Krytka má navyše peknú belasú farbu, ktorú na jednej strane zdobí logo Kingston a na strane druhej názov kľúča. Krytku rozhodne odporúčam používať nakoľko nechráni len samotnú USB koncovku, ale aj klávesnicu.

 

 

Samotný kľúč je taktiež z belasého hliníka a je pomerne veľký. Môže za to fakt, že okrem pamätí schováva 3,7V/40mAh batériu. Tá je tam na to, aby bolo možné odomknúť kľúč a použiť ho takže ak sa vám vybije batéria, máte smolu, kľúč neodomknete. Na to je však jednoduché riešenie nakoľko ak idete kľúč použiť znamená to, že ho idete pripojiť k USB portu nejakého zariadenia. To zároveň dobíja baterku v kľúči takže ihneď po zasunutí je možné zadať heslo a kľúč odomknúť.

 

Heslo sa zadáva pomocou klávesnice na kľúči. Hoci tlačidlá sú pomerne malé, za celú dobu testovania sa mi stalo iba raz, že som palcom stlačil iné číslo ako som chcel a na klávesnici sa dobre „píše“. Okrem čísel pre zadanie kódu je na kľúči ešte jedno tlačidlo s ikonou kľúča, ktoré je najväčšie a práve ním kľúču oznamujete rozličné akcie, ktoré s ním chcete urobiť (odomknúť kľúč, zmeniť heslo, nastaviť časovač a podobne).

 

   

 

Okrem tlačidiel sú na kľúči aj 3 LED, každá s inou farbou. LED so symbolom zamknutej zámky svieti červenou farbou, LED vedľa nej so symbolom odomknutej zámky používa zelené svetlo. Posledná LED je na opačnom konci a jej patrí modrá farba.

 

Opomenúť nemôžem ani pútko kľúča, ktoré je oceľové a veľmi pevné. Pre jeho pohodlné používanie sú oba konce pútka naskrutkované do plastového valčeka a kľuč si tak môžete upevniť napríklad na kľúčenku.

 

 

 

Nebudem sem prepisovať kompletný manuál ku kľúču, on samotný má totiž 15 strán. Nemusíte sa však desiť používania kľúča, nie je to nič náročné. Pre záujemcov či majiteľov kľúča ponúka Kingston online manuál na svojich stránkach.

 

Prvou vecou, na ktorú výrobca tučným červeným písmom upozorňuje je, že si musíte zapamätať alebo poznačiť váš PIN kód. Ak ho totiž zabudnete neexistuje žiadny spôsob, akým vytiahnete dáta z kľúča. Ako už bolo povedané, ten používa 256-bitové XTS-AES šifrovanie, takže vám s obnovou dát nepomôže ani šikovný IT kamarát. Nespomenul som ešte, že toto šifrovanie je hardvérové. To znamená, že je úplne nezávislé od operačného systému v počítači a aby sa použilo nie je potrebné inštalovať žiadny softvér do počítača, všetko funguje v rámci kľúča samotného.

 

Pre prvé použitie kľúča s továrenským PIN kódom je potrebné stlačiť tlačidlo „kľúč“. Začne blikať červená LED a ihneď je možné zadať PIN kód. Po zadaní ho potvrdíme znovu stlačením tlačidla „kľúč“. Ak ste zadali nesprávny PIN kód, červená LED zasvieti a postupne zhasne čím dôjde k uzamknutiu a „vypnutiu“ kľúča. Ak ste však zadali korektný PIN kód, rozsvieti sa zelená LED.

 

 

Následne je nutné pripojiť USB kľúč do 30 sekúnd k USB portu počítača. Ak to nestihnete, opäť sa kľúč uzamkne. Po zasunutí do počítača sa rozsvieti modrá LED. Ak budete na kľúč alebo z kľúča presúvať nejaké súbory, bude táto modrá LED blikať. Po skončení práce je možné kľúč odpojiť tromi spôsobmi. Prvý predstavuje klasické bezpečné odobratie hardvéru cez Windows. Druhý spôsob spočíva v stlačení tlačidla „kľúč“ na USB kľúči po dobu 3 sekúnd, po ktorých sa kľúč vypne. Tretí spôsob funguje tak, že tlačidlo „kľuč“ stlačíte iba raz na krátku dobu a po 30 sekundách bude sám odpojený.

 

PIN kód kľúča je samozrejme možné meniť. PIN musí mať od 7 do 15 číslic a nesmie obsahovať iba rovnaké čísla alebo sekvenciu čísel (a to ani postupnosť prechádzajúcu cez nulu teda napríklad 78901234). Klávesnica kľúča navyše okrem čísel obsahuje aj znaky rovnako ako číselníky mobilných telefónov, takže ak si dáte kód podľa nejakého slova bude sa vám ľahšie pamätať.

 

Okrem týchto základných činností je možne DT2000 nastaviť pomocou klávesnice do režimu „Read-only“, teda len na čítanie súborov. To môže byť užitočné ak niekomu požičiate kľúč a nechce aby vám na neho zapísal neželané súbory. Neskôr je samozrejme možné prepnúť kľúč späť do klasického režimu pre čítanie aj zápis.

 

Zaujímavou funkciou je nastavenie časovača. Ten po definovanom čase spôsobí, že kľúč bude odpojený, čo sa opäť hodí v prípadoch, že váš kľúč používa niekto iný. Natívne má kľúč túto funkciu vypnutú, no časovač je možné nastavať v rozmedzí od 1 do 99 minút.

 

Kľúč je možné resetovať v prípade, že chcete vymazať všetky dáta na ňom alebo ste zabudli PIN a chcete obnoviť továrenské nastavenia. Ak však zadáte PIN kód 10-krát po sebe zle, nepomôže vám už ani svätená voda a vaše dáta sú navždy preč. Zároveň sa vymaže vami nadefinovaný PIN a obnoví sa továrenský PIN kód. 

 

 

Do testu sme vyfasovali 32GB verziu DT2000, u ktorej Kingston deklaruje rýchlosť čítania 135MB/s a rýchlosť zápisu 40MB/s, samozrejme za predpokladu použitia USB 3.0 (USB 3.1 Gen 1). Proti tomuto kľúču som si dovolil postaviť môj kľúč SanDisk Extreme 3.0 o veľkosti 16GB. U neho výrobca sľubuje rýchlosť čítania až do 245MB/s a rýchlosť zapisovania dát 50MB/s. Malo by tak ísť o niečo svižnejší kľúč čo preverím v niekoľkých testoch.

 

2 z nich sú syntetické a kľúče testujem v benchmarkoch CrystalDiskMark 3.0.3 x64 a HD Tune 2.55. Potom prídu na rad praktické testy. Vytvoril som si zložky s rozličnými skupinami súborov. V prvom teste obsahuje zložka iba jeden ISO súboru s inštalačkou Windows Server 2012 R2, ktorý má veľkosť 4,22GB. Potom som kopíroval zložku s hudobnými súbormi vo formáte mp3, ktorá mala veľkosť 3,4GB. Na rad prišli potom fotky formátu JPEG, ktoré zabrali dohromady 1,41GB. Nakoniec asi to najzaujímavejšie – zložka s mixom súborov. Tieto súbory tvorili obrázky rôzneho formátu, hudobné súbory, rozličné dokumenty či veľmi malé súbory ako pozostatky cvičení z rozličných programovacích jazykov (asm súbory, c súbory a podobne). Táto zložka mala veľkosť 3,53GB.

 

Meranie kopírovania zložiek súborov vykonávam v oboch smeroch a teda čítanie aj zápis na kľúč. Meriam pomocou stopiek v smartfóne a každý test som spustil 3-krát pre eliminovanie chýb merania.

 

Nakoniec ešte zostáva asi okomentovať na čom som testoval. Zaujíma nás v podstate len základná doska a disky. Základnou doskou bol model MSI Z97I Gaming AC, ktorá vzadu samozrejme má USB 3.0 porty. SSD bol ADATA SP910 256GB takže určite nedošlo k brzdeniu USB kľúčov zo strany disku. Procesorom bol Intel Core i5-4690 s taktom 3,5GHz (Turbo 3,9GHz). Všetko prebiehalo na operačnom systéme Windows 8.1 Pro 64bit.

 

 

Pri prenose jedného ISO súboru sa dobre prejavili sekvenčné rýchlosti kľúčov. Podľa predpokladov SanDisk prekonáva Kingston, v čítaní takmer až dvojnásobne, čo je v súlade so špecifikáciami.

 

 

 

 

Aj pri prenose viacerých mp3 súborov má o trochu navrch SanDisk Extreme.

 

 

 

Pri premiestňovaní fotiek dosiahli kľúče porovnateľné výsledky.

 

 

 

V teste rozličných súborov sa kľúče zapotili najviac. Výsledky opäť potrvrdzujú predpoklady a Kingston DT2000 výrazne stráca v čítaní.

 

Z nameraných výsledkov môžeme vidieť, že okrem zápisu fotiek vyhral vždy SanDisk Extreme 16GB. Kingston DT2000 nie je pomalý USB kľúč, no za cenu 130€ by zákaznik mohol dostať viac.

 

 

Porovnanie Kingston DT2000 so SanDisk Extreme som neurobil náhodou. Už pri papierových špecifikáciách totiž vidíme, že SanDisk s 16GB je parametrami podobný DT2000. A cena? 20€ vs 130€! Dobre, buďme fér, postavme proti sebe oba kľúče v rovnakej veľkosti. 32GB verzia SanDisk Extreme má o 100MB/s rýchlejšie čítanie a dvojnásobne rýchlejší zápis ako Kingston DT2000. Rovnaká kapacita, vyššia rýchlosť a čo cena? Iba 37€. Keď to laicky porovnávam vyplýva z toho, že Kingston si za pevnú vodeodolnú a prachudolnú konštrukciu a za možnosť šifrovania dát nechá zaplatiť možno asi 100€. A to je veľa, príšerne veľa. Pre bežného smrteľníka.

 

Ak však z nejakého dôvodu nemáte kľudný spánok a bojíte sa o svoje dáta a ste ochotný zaplatiť vysokú sumu za kľúč s hardvérovým šifrovaním, pokojne si DT2000 vezmite. Využitie môže nájsť pre ľudí pracujúcich s citlivými dátami kde sa dôraz kladie na bezpečnosť (vládne organizácie, administrátori...) a cena je druhoradá. Pre „obyčajných“ ľudí v ňom však žiaľ veľký význam nevidím nakoľko ako bolo povedané, rovnakú ak nie lepšiu službu čo sa rýchlosti týka vám odvedie aj podstatne lacnejší kľúč. Ak by som to tak mal zhrnúť, cena je jediná slabina kľúča, avšak tak výrazná, že ju nemožno ospravedlniť ani pekným a kvalitným spracovaním, oceľovým pútkom, slušnými rýchlosťami, no a samozrejme 256-bitovým AES šifrovaním.