Hur fungerar ett krypterat USB-minne?

USB‑minnen är små, lätta att byta mellan system och kan både läsas och skrivas. Deras portabilitet gör dem dock lätta att tappa bort, särskilt när de är fästa i nyckelring eller annat objekt. Att kryptera din USB‑enhet innebär att om den försvinner eller blir stulen, blir dina personuppgifter mycket svårare att återfå.

Hårdvarukryptering

USB‑enheter med hårdvarukryptering innehåller en liten chip som hanterar krypteringen och är förkonfigurerade med två logiska volymer: en liten dold volym och en större volym där dina data lagras. Detta liknar dolda partitionslösningar på bärbara datorer för återställning. När enheten ansluts för första gången efter att ha öppnats från förpackningen blir du uppmanad att skapa ett lösenord. När lösenordet är skapat krypteras den större volymen och du måste ange lösenordet varje gång USB‑enheten sätts in. Efter inmatning fungerar den som en vanlig USB‑enhet.

Mjukvarukryptering

Det går också att kryptera en USB‑enhet med mjukvara som TrueCrypt. Du kan efterlikna hårdvarukryptering genom att placera dekrypteringsbinärer på enheten och sedan konvertera resten av volymen till ett krypterat avsnitt, eller kryptera enstaka filer eller mappar. Enheten blir då endast läsbar på datorer som har motsvarande programvara installerad, t.ex. TrueCrypt. Du kan dessutom skapa en dold krypterad volym för ökad säkerhet.

Prestandahinder

Krypteringsalgoritmer är processorkrävande, vilket gör skrivning och läsning från en krypterad USB‑enhet långsammare än från en okrypterad. Med USB‑3.0 blir skillnaden mindre märkbar, men den finns fortfarande.

Krypteringsalgoritm och certifiering

Från början av 2013 använder både TrueCrypt och hårdvarukrypterade USB‑enheter AES‑256. Alternativ till TrueCrypt är DiskCryptor, dm‑crypt och BitLocker. Alla dessa program använder AES‑256 för att uppfylla Federal Information Processing Standard (FIPS) 140‑2 nivå 2. Nivå 1 kräver 256‑bit eller bättre kryptering; nivå 2 kräver att eventuella manipuleringar kan upptäckas; nivå 3 kräver ytterligare skydd; och nivå 4 kräver att borttagning av krypteringsmekanismen gör data oläslig.

Övriga hanteringsfunktioner

Hårdvarukrypterade USB‑enheter kommer ofta med administrativa verktyg som låter en administratör spåra inloggningsförsök, tvinga lösenordsändringar och sätta minimikrav på lösenordskomplexitet. Enheten kan dessutom vara konfigurerad så att data­volymen bara visas när USB‑enheten är ansluten till en godkänd server via en godkänd anslutning.