[manatark]

Testisin sellist uut ja huvitavat mälupulka Ironkey. Välimuselt näeb välja soliidne, viisakas ja tugev. Tegelikult näib täiesti tavalise mälupulgana.
Kõik andmed pulgal on krüpteeritud sisseehitatud turvakiibiga.

Huvitav on selle pulga puhul aga mobiilse töökoha funktsioon. Minu pulgal on eelinstalleeritud nn. personal pakett, mis sisaldab Mozilla Firefox brauserit, mugavat ja turvalist paroolide salvestamise funktsiooni. Veel oskan kommenteerida, et infovahetus pulgaga toimub kiirelt ja sujuvalt.

Ühendades Ironkey arvutiga ilmub alguses aken, kus palutakse sisestada parool kaks korda. Samuti on soovitav panna linnuke kastikesse, mis loob parooli backupi. Nüüd alustab süsteem automaatselt mälupulga formateerimist. Aega võttis see ca. 2 minutit.
Peale seda pakub süsteem võimalust My Ironkey konto aktiviseerimiseks. My ironkey konto on koht, kuhu saab turvaliselt teha pulgal peituvatest andmetest backupi. Mina valisin esimesel käivitamisel aktiviseerimise ning avaneb Ironkey nn. juhtkonsool. Mozilla avaneb automaatselt otse mälupulgalt ja uues aknas avaneb myironkey konto loomise menüü. Siin valin kasutajanime, kordan uut parooli, valin salaküsimused, salapildi, koodfraasi ning kinnitan veel üle meili, et konto võtan kasutusele mina. (Minul läks saadetud turvakood miskipärast spämmi kausta) Ühesõnaga kõik turvasüsteemid korraga kasutusel… Ühtlasi, logides webmaili, pakub süsteem automaatselt parooli meelde jätmist, mis turvaline ja väga mugav.
Kasulik asi on menüüst veel Secure Backup, nimelt laseb süsteem valida koha kõvakettal, kuhu luua pulga krüpteeritud backup.
Samuti on menüüs password manager, kus saab hallata kasutuses olevaid paroole. Mugav koht, kuhu saab talletada kõik paroolid ning sealt siis vajadusel need meelde tuletada.


Tootja koduleht www.ironkey.com

Kokkuvõttes väga praktiline ja mõistliku hinnaga turvaseade

[asjameez]

[Zenoni]

Vaese mehe lahendus (ise kasutan) - http://www.truecrypt.org/

[faiz]

[MultiUser]

Väga turvaline ikka küll, kui paroolist tehakse backup ja saadetakse kuhugile, kuhu ei tea. Ja siis tehakse Sinu eriti tähtsatest konfidentsiaalsetest andmetest "turvakoopia" ja saadetakse, eitea kuhu. Siis võetakse Su e-maili aadress ja lisatakse kuhugi andmebaasi, koos parooliga. Aga eitea kuhu

Aga mälupulgal olevate tarkvaralahenduste vastu ei ole mul küll kõige vähematki. Isegi kasutan Sandiski U3. Sama lahendus on sisuliselt suvalisele mälupulgale tasuta saadaval ka nime all PortableApps.Com. Aga ma ei pea seda lahendust küll mitte kuidagigi turvaliseks. Turvaline oleks asi siis, kui pulk autoriseeriks kasutaja ilma arvuti vahenduseta (a'la näpujälg).

Igasugune paroolide koopia tegemine "turvakaalutlustel" on b.s. Krediitkaardinumbri salvestamine "selleks ettenähtud" tarkvara abil on asi, mida minu paranoiline isiksus endale ei luba.

Aga seda kassid ostaksid. ... nöör külge ja tore ringi klobistada...

[manatark]

Olles need turvameetmed ise läbi käinud, siis teostus jätab professionaalse mulje. Samuti on toote referentsid tugevad.
Selliseid seadmeid kasutavad ka Eestis ministeeriumite inimesed, politsei ja advokaadibürood...
Seega eelpool mainitud kriitika osas jään teistsugusele arvamusele

[Marie]

Jätab ka minu meelest väga kahtlase mulje, kuidas saab miski asi turvaline olla mis vajab interneti ühendust, et siis saadame jõustruktuuridele igaks juhuks kogu mälupulgal ja võib olla ka mälupulgaga ühendatava arvuti info, tundub kahtlaselt spioon tarkvara moodi, kas mõni spy püüdja kisama ei hakka, võib olla plaanid mingit terrori akti ......

[manatark]

Kui siin foorumis mõnis spetsialist, kes sooviks asjale oma hinnangu anda siis võiksime koos testi läbi viia. Kusjuures internetiühendus ei ole igal juhul nõutav ja mis puudutab brausimist, siis seda tehakse samale pulgale ehitatud brauseri kaudu...

[pinnawaatluz]

Mis seal ikka testida.. "Designed and assembled in the USA." Seega võib olla suhtkoht kindel, et suure venna jaoks (ja lausa religioosselt usaldusväärse venna) on sinna jäetud tagauks. Teisiti poleks seal maal neid asju võimalik ajadagi.

[maniisama]

mul on oma arvamus, hetkel arengujärgus olevast jälgimisühiskonnast. Vaadake asju laiemalt- vana "hea" inglismaa ja sealt tulev info, meie liikluspeded oma gps jälgimisega, eraldivõetuna on infolõike jupikaupa piisavalt aga kui see kõik kokku ühtseks panna siis tekib tunne küll, et egas sitapotist allaläinu kah uuritakse kuskil kiirelt läbi... ja hunnikule lammastele ühiskonnast serveeritakse kõike seda kui hädavajalikku küll pättide, küll venelaste, küll grusiinide, tšetseenide, ameeriklaste, moslemite jne jne jne KST kelle eest kaitseks veel. Kui keegi räägib et mingi lahendus pole muugitav lahti siis jah- usun et minu kadunud vanaema hea kaneelikoogiretsept oli ainulaadne- pole kuskilt paremat saanud, seda usun ka et keegi enam "lahti muukida" ei saa kuna pole isegi seeditud kujul enam kuskilt võtta

[Ra*]

Sa raisk, kus on siia paranoilised kokku tulnud
Ärge saage valesti aru: ei poolda mingit jälgimist, ei usalda pimesi loosungeid,aga no hallo: Kõik te kapost ja käite fooliummütsidega?

IronKeyst on räägitud vist juba mitu aastat. AM,[digi] st kindlasti läbi käinud. Ka siit foorumist. Tegemist ei ole mingi "uue pettur firmaga" ,kes üritaks mõned krediidkaardi andmed
piistu panna ja siis põgenda kuhugi.

Ma ei ürita kedagi tema turvalisest maailmast nüüd kiskuda ,aga suht fakt on ,et tegemist On ühe turvalisema ja soodsama lahendusega eraisikule või väikefirmale. Oma omadustega:

Spoiler

* Waterproof (I haven’t tested this feature–but I’ll take their word for it)
* Rugged metal casing design enables shock resistance and even to be run over (again, I took their word for it)
* Secured against physical and hardware tampering
* Thin film shielding of the internal electronics make it resistant even to power attacks or an electron microscope attempting to scan the onboard memory (yes – I told you these guys were paranoid)
* Military grade encryption that is handled on the hardware only–using their Cryptochip–meaning that you don’t have to trust the host computer to run it in good faith
* Embedded Firefox browser with Tor capability for private and anonymized browsing
* Embedded control panel software to organize the features and device management
* Uses a password counter so that after 10 bad attempts the device is permanently disabled
* Integrated with an online account management website
* Browser plug-in to remember passwords for online accounts

Kõik piirded, mis inimene loonud saab ka inimene maha kiskuda, seda niikuinii. Mis siin meeletult ikka karta. Disain okei, vastupidavus keskmisest parem ja turvalisem ikka kui tavaliselt:

Spoiler

[postone]

Liiga paranoiliseks ei maksa muutuda jah.

Eks need võimalused kindlasti eksisteerivad aga mida põrgut nad teevad teadmistega, mis tavainimene teeb. Neid see suhtkoht ei huvita.
Selleks, et tava kodanik satuks küberjälgimise alla, selleks ta peaks ikka ennem millegi säravaga silma paistma


Ise kasutan oma asjade turvalisemaks hoiustamiseks Apacher AH 620, mida saab sõrmejälje või parooliga kaitsta. Kuna need mälupulga lahendused on ikka pigem formaalsed hetkel, siis peamine funktsioon on see ikkagi et kui satub suvalise inimese kätte, et ta siis ilma vaeva nägemata asjadele ligi ei saaks.
Igapäevases kasutamises on aga tavaline mälupulk kus ei käi miskist paroolide talletamist ega muud sellist. Kiirem ja mugavam

Apacher pulk fingerprindiga

Spoiler

[MultiUser]

Turvalisusel on mitu vastakat tähendust, paraku.
Üks neist on kindlustunne, et andmed kunagi kaotsi ei lähe ning on saadavad, kui neid vajatakse.
Teine on see, et andmed on turvatud võõraste silmade eest.
Kindlasti leiab veel tähendusi...
Need antud kaks tõlgendust on tihtipeale vastanduvad. Kui ikka paned sellise parooli, et ise kah enam ei tea, siis ON andmed SINU jaoks kadunud. Sõltumata sellest, kui hea füüsiline talletusseade on. Ja see ongi ilmselt see hea põhjus, miks tootja annab Sulle "hea" võimaluse oma parool nende serverisse salvestada
Antud pulk võib olla perfektne nii füüsiliste omaduste, kui ka andmeturbe seisukohalt. Kui me ei näe läbi nende paksude kardinate, mis on parooli salvestamise taga ning kuidas tegelikult pulga sisust võrku "turvakoopia" tehakse. Oleks tegu vabavaralise tarkvaralahendusega, poleks ilmselt mingeid probleeme.
Üldjuhul ei kasuta teadlikud inimesed sedasorti "kinniseid" lahendusi kriitiliste asjade jaoks. Kui aga on tegu oma päevaplaani ja netist tõmmatud filmide salvestamisega, siis pole ju probleemi. Omaette küsimus, miks neid andmeid siis üldse turvata.
Tavaliselt muudab krüptimine salvestus- ja lugemisprotsessi ka tunduvalt aeglasemaks, mis muudab sedasorti lahenduse otstarbekuse ka tavatööks veel küsitavamaks.
Ei soovi väita, et antud jupstükk täielikult mõttetu on, ainult pööran tähelepanu potentsiaalsetele probleemidele. Juhul, kui salvestad sinna rassilist vihkamist täis inglisekeelseid tekste koos tuumapommi valmistamise juhenditega ning siis teed sellest igaksjuhuks koopia amide serverise... Ilmselt pole 99% inimestest tegelikult midagi varjata ka suure lombi taguste silmade eest.

Lisaks, loe läbi antud firma "privacy policy", kus ühel real teatatakse, et nad ei salvesta sinu krediitkaardi andmeid ning paar rida allpool, et krediitkaardi andmeid siiski justkui töödeldakse (mis minu arusaamist mööda tähendab, et neid siiski mingil moel talletatakse) Lisaks veel see, et sinu privaatandmeid ei kasutata millekski muuks, kui firmasiseseks ja piiratult ka kolmandate "organisatsioonisiseste" osapoolte poolt... Paraku on sarnaseid tingimusi pea enamuse firmade tingimustes. Lugege ainult! Ega need paranoiad õhust ei teki.

edit: Andmete võimaliku uue omaniku logo on seadme pildile joonistatud

[manatark]

Kusjuures, kui mõni huviline, kes sooviks süsteemi turvalisust testida siis teine arvamus oleks mulle täitsa abiks.
Ma ise ei ole väga tehniline inimene ja vaatan pigem tausta tootja poolt ja niisama netist.

Hea meelega testiks asja kellegi targemaga koos ühesõnaga

[janiksa]

hinnad Eestis

Ironkey Personal S200 2GB 1475 EEK
....

http://www.ox.ee/est/catalog/221?FirmId=1020

[wari]

kas keegi seda eestis edasi ka müüb? või on tekkinud tõsiseltvõetavaid aleternatiive?

[Mario.]

Mis puutub infoturbesse, teeb odavamalt ja sama efektiivselt töö ära TrueCrypt. Kui soovid säravat teraskestaga pulka, on neid tõesti veel.
Loe ka ülejäänud teemat..

[wari]