Archivio » 2003 » giugno » lunedì 23 »

Una criptochiave Usb per i dati riservati

Scritto da Maurizio Bergami

Eutron ha rilasciato una nuova versione del suo PicoDiskCrypto, una chiavetta Usb di memoria flash disponibile in varie capacità da 8 fino a 512 MByte. Quello che distingue questo dispositivo dalle molte altre chiavette Usb è il motore crittografico integrato: i file memorizzati sul PicoDisk- Crypto vengono infatti cifrati e decifrati in tempo reale con l’algoritmo Aes (con chiave a 128 bit).

La procedura è del tutto trasparente: una volta digitato il codice d’accesso nella finestra di dialogo che compare quando si inserisce la chiavetta nella porta Usb, il dispositivo viene visto come un normale disco rimovibile e può essere usato senza alcun accorgimento particolare: i dati verranno cifrati e decifrati al volo.

Per usare il PicoDiskCrypto (che è compatibile con Windows 98, Me, 2000 e XP) è necessario installare preventivamente un driver fornito su Cd-Rom. Il driver è disponibile anche sul sito di Eutron e pesa poco meno di mezzo MByte, quindi non è un problema scaricarlo al volo per poter usare la chiavetta su un altro computer anche quando il Cd non è a portata di mano. In fase di inizializzazione del driver va specificato, oltre al Pin, anche il cosiddetto Puk (Personal Unlocking Key), un codice di sblocco (molto più lungo di un normale Pin) da utilizzare in caso di perdita del Pin. A proposito di Pin: in questa nuova versione, dopo cinque tentativi errati la chiavetta si blocca richiedendo l’immissione del Puk. Purtroppo il conteggio è affidato al driver, e basta estrarre la chiavetta al quarto tentativo per poter ricominciare da capo. Dato che questa operazione può essere automatizzata senza troppa fatica, per difendere i propri dati in caso di furto della chiavetta è opportuno scegliere un Pin abbastanza lungo da non poter essere scoperto in tempi ragionevoli con un attacco a forza bruta. La lunghezza del Pin non può essere inferiore a 6 caratteri e non può superare i 20.

Le dimensioni della chiavetta sono ridotte al minimo, e il PicoDiskCrypto non presenta problemi di connessione anche nel caso di hub Usb già popolati (alcune chiavette un po’ “obese” non possono essere invece inserite se non rimuovendo i cavi delle prese adiacenti.

Un minuscolo interruttore sul fondello della chiave permette di proteggere i dati dalle scritture accidentali. Ci ha sorpreso constatare che il classico anellino che permette di agganciare la chiavetta a un portachiavi (oppure di fissarla a una catenella) è situato non sul corpo della chiavetta stessa ma sul cappuccio che protegge il connettore Usb. Anche se il meccanismo di blocco del cappuccio è piuttosto efficace, ci sembra una svista di progetto piuttosto grave: in caso di sgancio accidentale andrebbe infatti persa la chiavetta anziché il cappuccio.

Il PicoDiskCrypto è una soluzione molto interessante per chi vuole proteggere con la crittografia i propri dati riservati senza dover combattere con le complicazioni tipiche dei software di cifratura.

Per quanto riguarda i prezzi, si va dai 29,17 euro della chiavetta da 8 MByte per arrivare ai 482,50 di quella da 512 MByte. Un taglio piuttosto popolare, 64 MByte, costa 82,50 euro (tutti i prezzi sono Iva inclusa). Eutron propone anche una chiavetta più tradizionale, denominata PicoDiskTech, senza engine di cifratura ma più economica (circa il 30%) e con il vantaggio di non richiedere alcun driver se non in ambiente Windows 98 e 98SE. Il PicoDiskTech è disponibile nei tagli da 64, 128 e 256 MByte. Tutte le chiavette della famiglia PicoDisk sono corredate di un cavo Usb di prolunga.

Per ulteriori informazioni, potete visitare il sito Web www.picodisk.com.