Kingston IronKey D500S review: encryptie zonder extra tools

Snel even wat vertrouwelijke bestanden op een usb-stick meenemen om er op een andere plek aan verder te werken … en die stick dan onderweg kwijtraken – een worstcasescenario. De Kingston IronKey D500S die we in deze review onder de loep nemen, zorgt er dan in ieder geval voor dat niemand verder wat met die gegevens kan.

Als je hem in een pc of laptop met Windows of macOS stopt (USB 3.2 Gen 1 met een USB-A-stekker), presenteert hij zich als een dvd-station. Daarvan moet je eerst het programma IronKey starten. Daarmee maak je een wachtwoord aan waarmee je de usb-stick beveiligt. Daarna is de usb-stick toegankelijk als een normale stick.

De D500S werkt ook onder Linux, maar met minder features. Hij moet dan sowieso met een ander systeem al ingesteld zijn. Met de commando’s ./Ikd500s_about, _login, _logout en _resetdrive kun je hem gebruiken.

Ben je klaar met werken op de IronKey, dan werp je hem uit en neem je hem mee. Op je volgende werkplek sluit je hem weer aan, waarna de software je zal vragen om het wachtwoord. Je kunt daarbij een virtueel toetsenbord laten weergeven waar je een screenlogger-protectie bij kunt inschakelen of de toetsen kunt laten randomiseren. De software nestelt zich vervolgens in het systeemvak. Je kunt er de instellingen mee wijzigen en er bijvoorbeeld een nieuw wachtwoord mee aanmaken.

Je kunt aparte admin- en user-wachtwoorden aanmaken voor twee verschillende partities. Daarbij kun je ervoor kiezen dat het user-wachtwoord ieder keer vervangen moet worden door een nieuw. Je kunt de opslagcapaciteit van de IronKey over die twee verdelen. Ook kun je een one-time-recovery wachtwoord instellen om het user-wachtwoord te resetten. Je hebt als admin ook de optie een crypto-erase wachtwoord in te stellen. Als je dat gebruikt, wordt de inhoud van de hele stick onherstelbaar verwijderd.

De bestanden worden door de firmware van de IronKey tijdens het lezen en schrijven automatisch met 256-bit XTS-AES versleuteld. Het lezen en schrijven van het 128 GB testmodel (er zijn varianten van 16 tot 512 GB) ging met respectievelijk 315 en 239 MB/s. Dat is minder dan de 5 Gbit/s die de usb-interface aankan maar toe te schrijven aan het ver- en ontsleutelen. Die waarden zijn een stuk hoger dan de gespecificeerde 260 en 190 MB/s.

Als iemand de usb-stick vindt of ‘vindt’, kan hij er helemaal niets mee omdat hij het wachtwoord niet weet en de bestanden versleuteld zijn. Door de FIPS 14-3 Level 3 military-grade beveiliging, de gesloten zinken behuizing en de IP67-certificering kan de D500S tegen een stootje. Een vinder kan de stick wel resetten, maar dan wordt die in zijn geheel geformatteerd. Je bestanden zijn dan wel weg, maar niet gecompromitteerd. Let op: gebruik deze oplossing dus niet als (zakelijke) back-up!

Voor een uitermate veilig transport van bestanden is de IronKey D500S van Kingston een prima oplossing. De toegang tot de usb-stick is beveiligd met een wachtwoord en de bestanden zijn goed versleuteld. De prijs van de 128GB-versie van 265 euro is navenant, maar dat moet je zien in verhouding tot de schade die gecompromitteerde gegevens oplevert.