Didirikan pada tahun 2007, DataLocker telah mengukir reputasi substansial sebagai pemasok perangkat penyimpanan aman yang digunakan oleh dua pertiga perusahaan Fortune 100.
Perangkatnya berkisar dari flash drive hingga perangkat berbasis HDD dan SSD yang lebih besar, dan semuanya diamankan menggunakan enkripsi AES 256-bit.
Salah satu fitur umum dari perangkat penyimpanan terenkripsi adalah bahwa mereka memerlukan penginstalan perangkat lunak lokal untuk mengaktifkan pembukaan kunci, suatu kebutuhan yang menimbulkan potensi ketidakamanan ekstra.
Salah satu pendekatan untuk masalah ini melibatkan penggunaan ponsel yang terhubung dengan Bluetooth sebagai antarmuka pembuka kunci, yang menimbulkan masalah keamanan baru.
DL4FE baru menghindari penginstalan perangkat lunak dan ponsel Bluetooth dengan menggabungkan antarmuka pembuka kunci langsung di perangkat.
Apakah ini arah yang benar, atau apakah layar sentuh hanyalah masalah alternatif?
Harga dan ketersediaan
DataLocker DL4FE (terbuka di tab baru) hadir dalam dua varian, SSD dan HDD, dengan kapasitas 500GB, 1TB dan 2TB untuk HDD dan 1TB, 2TB, 4TB, 7.6TB dan 15.3TB pada SSD.
Kami tidak akan mencantumkan semua harga, tetapi untuk mendapatkan rasa, model HDD 1TB adalah £361,39 ($429), dan SSD 1TB adalah £527,17 ($679). Dan bagi mereka yang memiliki kantong tak berdasar, opsi SSD 15,3TB adalah £ 4643,22 ($ 5399) yang menggiurkan.
Itu mahal jika dibandingkan dengan SecureData SecureDrive BT (juga divalidasi FIPS 140-2 Level 3). Harganya £190,21 untuk HDD 1TB dan £300,37 untuk SSD dengan ukuran yang sama, dan model 16TB adalah £2.936,91.
Desain dan fitur
Ukuran DL4FE menunjukkan bahwa di dalamnya terdapat hard drive atau SSD berukuran 2,5 inci, dipertebal dengan tambahan panel sentuh berukuran 45 x 57 mm di bagian atas.
Konstruksi adalah kombinasi dari aluminium dan plastik yang diperkuat, dan isi di dalamnya tidak diragukan lagi dilindungi dengan resin atau sejenisnya.
Drive ulasan kami adalah model SSD 1TB, dengan berat 262g tanpa kabel USB terkait. Termasuk dengan drive adalah dua kabel USB untuk koneksi Tipe-A dan Tipe-C, dan drive memiliki satu port Tipe-C di atasnya.
Juga di dalam kotak ada soft cover untuk drive. Ada kantong di bagian depan yang terlalu kecil untuk menampung satu kabel saja, dan drive tidak muat di dalam kantong dengan kabel terpasang.
Tidak ada petunjuk yang diberikan, meskipun dokumentasi lengkap tersedia dalam bentuk PDF dari situs web DataLocker.
Saat Anda pertama kali menyalakan drive dengan menghubungkannya ke komputer, layar input akan aktif dan meminta kata sandi. Melupakan kata sandi ini akan membuat Anda tidak dapat mengakses konten lagi, jadi membuat kata sandi yang dapat Anda ingat sangatlah penting.
Setelah ini ditentukan, koneksi dapat dibuat, dan drive dapat diformat dalam sistem file apa pun yang dibutuhkan pengguna. DL4FE bekerja dengan sistem Mac, PC dan Linux, antara lain, karena Anda dapat memformat drive.
Saat Anda menghubungkan drive berikutnya, kata sandi akan membuka kuncinya di komputer atau perangkat lain yang terhubung dengannya.
Jika ini semua terdengar sangat sederhana untuk drive terenkripsi yang aman, maka Anda benar sampai tingkat tertentu, tetapi seperti halnya teknologi apa pun, iblis ada dalam detailnya.
Digunakan
Mengabaikan bahwa pembuat soft carry pouch tidak pernah melihat kabel USB, masalah pertama yang akan dihadapi sebagian besar pemilik DL4FE adalah layar sentuh.
Bahkan dalam gambar promosi DataLocker, ditampilkan digunakan dengan jari, yang tidak realistis bagi banyak orang. Setiap tuts di bagian atas keyboard layar adalah sebagian kecil dari ketebalan jari orang dewasa pada umumnya, dan satu-satunya pengguna yang dapat dengan mudah menggunakan ini adalah pengguna di bawah usia 10 tahun.
Mungkin menggunakannya dengan jari secara teknis dimungkinkan, tetapi tidak dengan digit skala Bratwurst dari pengulas Anda.
Solusi yang lebih baik adalah menggunakan perangkat penunjuk tablet lunak atau, seperti yang kami lakukan, pensil pendorong dengan penghapus karet di atasnya untuk memilih kunci dengan lebih mudah.
Menggunakan stylus atau objek serupa bekerja jauh lebih baik sehingga menimbulkan pertanyaan yang jelas mengapa DataLocker tidak menyertakannya, atau bahkan menyimpannya dalam case?
Antarmuka dapat dikonfigurasi untuk empat bahasa, Inggris, Prancis, Jerman, dan Spanyol, dan juga dapat dikonfigurasi untuk banyak pengguna dan memiliki aturan untuk kompleksitas kata sandi yang ditentukan.
Mencapai sertifikasi Perangkat FIPS 140-2 Level 3 memerlukan pencapaian standar keamanan, kriptografi, dan deteksi intrusi yang akan membuat perangkat hampir tidak dapat ditembus.
Setelah lulus sertifikasi itu dan lainnya, DL4FE dianggap sangat aman, dan tidak dapat diretas dengan serangan kata sandi yang kasar atau teknik invasif.
Sangat mungkin, karena militer AS mendefinisikan FIPS 140, untuk menambah panjang kata sandi menjadi 64 karakter.
Selain seseorang yang dilatih khusus untuk mengingat urutan acak yang kompleks, seperti urutan yang tepat dari beberapa paket kartu, akan menemukan mengingat 64 huruf, angka, dan simbol acak dalam urutan yang benar hampir tidak mungkin jika itu berubah secara teratur.
DataLocker telah menerapkan banyak fitur keamanan khusus, seperti SilentKill, kata sandi khusus yang Anda berikan kepada mereka yang menyiksa Anda untuk membuat drive tidak dapat diakses selamanya dan menjamin bahwa mereka kemudian akan membunuh Anda karena frustrasi.
Bagi mereka yang membayar ekstra, DataLocker juga menawarkan konsol manajemen jarak jauh yang dapat menghancurkan konten drive pada jangkauan, memindai drive dari malware, geofence di mana drive dapat diakses dan menyampaikan semua aktivitas pada unit.
Bagi mereka yang berkecimpung dalam bisnis keamanan data, ada sesuatu untuk semua orang dalam solusi ini.
Pertunjukan
Tolak ukur
Inilah kinerja DataLocker DL4FE dalam rangkaian pengujian benchmark kami:
CrystalDiskMark 8.0.4: 268,68MBps (baca); 260,63MBps (tulis)
ATTO: 255,49MBps (baca, 256mb); 248,54MBps (tulis, 256mb)
SEBAGAI SSD: 250,48MBps (baca seq); 241,97MBps (seq tulis)
AJA: 250MBps (baca); 243MBps (tulis)
Mengingat model ulasannya adalah varian SSD dan bukan HDD, kecepatan transfernya mengecewakan.
Drive ini memiliki kecepatan di bawah 270MB/dtk untuk membaca dan menulis dalam pengujian CrystalDiskMark kami dan bahkan lebih rendah saat ditantang oleh AS SSD dan ATTO.
Perlu dikatakan bahwa sebagian besar drive yang menggunakan enkripsi perangkat keras mengalami penalti kinerja untuk operasi tambahan tersebut, tetapi tidak sejauh ini.
Bagian dari masalah di sini adalah antarmuka USB yang digunakan hanya USB 3.2 Gen 1, sebelumnya dikenal sebagai USB 3.0. Itu memiliki throughput maksimum 5Gbit/s, yang jika dikonversi ke megabita per detik adalah sekitar 625 MB/s.
Tetapi apa yang dapat kami tebak secara wajar tentang DL4FE berdasarkan kapasitas SSD yang ditawarkan adalah bahwa drive internal adalah tipe SATA dan bukan NVMe, dan oleh karena itu batasan antarmuka SATA-nya mendekati 550MB/dtk.
Bagaimana ini berakhir dengan kecepatan setengahnya adalah sebuah misteri, tetapi DL4FE bukanlah teman Anda jika Anda harus mengejar penerbangan atau kereta api dan perlu menyalin banyak data sebelum berangkat.
Putusan akhir
Sulit untuk menyalahkan kredensial keamanan DL4FE, dan kemampuan untuk beroperasi tanpa menambahkan perangkat lunak ke sistem host merupakan keuntungan yang signifikan.
Beberapa fitur, seperti kata sandi Silentkill, tampaknya dimaksudkan untuk menarik bagi mereka yang mengira itu adalah materi layanan intelijen, tetapi ini adalah fitur yang disertakan oleh pembuat drive aman saat ini.
Mempertimbangkan harganya, dan itu diharapkan untuk perangkat apa pun yang digambarkan sebagai ‘aman’, DL4FE perlu dilengkapi dengan kantong yang menahan kedua kabel dengan benar selain perangkat penyimpanan. DataLocker juga harus menyertakan stylus, idealnya pada lanyard agar tidak salah tempat, atau menggunakan layar ponsel yang cukup besar agar pemilihan jari lebih mudah.
Menurut standar mereka yang tidak membutuhkan penyimpanan aman, DL4FE mungkin terlihat lambat dan terlalu mahal. Tapi itu mencentang semua kotak yang tepat untuk mereka yang mengendalikan informasi sensitif.