• Kingston IronKey D500S – TEST a RECENZE

                                extra zabezpečeného USB flash disku s FIPS 140-3

Pokud potřebujete přenést fyzicky citlivá data, která rozhodně nechcete, aby se dostala někomu nepovolanému do ruky a chcete je mít i zálohované a vždy při sobě, je USB flash disk dobrá volba. Problém je, že k datům na něm může prakticky každý a běžné disky žádné neprolomitelné zabezpečení nemají. Ovšem výrobci jako KINGSTON mají v nabídce velmi speciální modely USB FLASH disků, které toho po stránce zabezpečení dat umí mnohem více.

Dnešní recenze bude o testu USB flash disku zaměřeného nikoliv na vysokou kapacitu, či maximálně rychlý přenos dat, ale na maximální možnou bezpečnost uložených dat a jejich ochranu před zvědavci. Takže i pokud vás dostanou, můžete být v klidu, vaše data nedostanou ;). Model IronKey D500 od společnosti Kingston představuje aktuální vrchol nabídky v oblasti zabezpečených USB Flash disků tohoto výrobce, Novinka má mít FIPS 140-3 Level 3 a je vybaven 256bitovým hardwarovým šifrováním AES v režimu XTS. Disk také splňuje předpisy dle GDPR a používá digitálně podepsaný firmware, díky čemuž je imunní vůči BadUSB.

Disk umožňuje vytvoření také skrytého oddílu. A pozor, data na disku se dokáží i sama zničit v případě několika pokusů o prolomení nebo prostého zadání špatného hesla. Či případně je zde funkce s možností přímého zadání speciálního hesla, které okamžitě spustí neobnovitelné zničení dat na disku. Toho můžete využít v situaci, kdy vám bude hrozit zajetí, nebo vás někdo bude nutit zadat přístupové heslo proti vaší vůli. Budete to vy, kdo se bude smát naposledy, vaše vzácná data prostě nedostanou :).

Disk je jinak také fyzicky nadstandardně odolný. Jeho tělo je vybaveno zinkovým pouzdrem s epoxidovou pečetí indikující případnou neoprávněnou manipulací pro fyzické zabezpečení. Samozřejmostí je pak prachu odolnost, vodě odolnost a disk je také velmi odolný vůči fyzickému poškození (IPX8). Disk je kompatibilní s operačními systémy Windows 10/11, Linux a Mac OSb10.15.x – 13.x. Záruka je pak nadstandartní 5 let, včetně technické podpory. Nicméně liší se možnosti a v nabídce jsou také různé verze D500 řady.

Pro majitele základních desek, které mají USB-C konektor, mám však špatnou zprávu. Tento model se stále, stejně jako předchozí D300 spoléhá hlavně na maximální kompatibilitu, a proto je stále vybaven klasickým konektorem typu USB-A, avšak alespoň verze 3.2 Gen 1 a díky tomu je schopen dosahovat na rychlost solidních 310MB/s (alespoň pro čtení). Rychlost to není kdovíjaká, ovšem u tohoto USB disku nejde tolik o rychlost přenosu dat ale o jejich bezpečnost, čemuž zde byla věnována opravdu hlavní pozornost.

Balení disku je velmi stylové, krabička je celá stříbrno šedá a ihned se dozvíte, zda máte verzi disku, který jde spravovat centrálně na dálku, nebo ne. Mě tedy dorazil ten jednoduší a levnější model. Na krabici se také ihned dozvíte, jakou máte kapacitu disku, a samozřejmě je zde také uvedeno, jaké všechny certifikace tento model splňuje.

Samotný Flash disk je rozměrově celkem velký. Na délku má 77,9mm, na šířku 21,9mm a je tlustý 12mm. Je to dáno masivním tělem ze zinkové slitiny a díky tomu je disk i celkem těžký, má 77,1g. Balení je celkem skromné mimo samotného disku se zde nachází už jenom ocelový kroužek, na který se dá disk upevnit skrze očko a dále připevnit třeba na klíče. I zde výrobce myslel na odolnost a například přeštípnout onen kroužek by mělo dát mnohem více námahy, než normální přívěšek z nějakého běžného materiálu.

V balení najdete ještě nějaké ty manuály, brožury apod. A jaký je tedy v praxi?

• Disk v praxi

Použití disku je triviální, stačí ho pouze rozbalit z krabičky a zapojit do počítače. V mém případě notebook Dell XPS 13-7390. Poté se objeví virtuální mechanika s instalačním balíčkem doprovodného programu.

Ten nainstalujete a pote již stačí jenom projít průvodce a zadat si heslo pro přístup na disk. Já osobně doporučuji opravdu pečlivě rozmyslet, jaké heslo použijete a rozhodně doporučuju použít co nejvíce znaků. Teprve až po jeho zadání se disk zpřístupní. Dobrou zprávou je, že pokud vám někdo disk odcizí a zkusí zadat 10x neúspěšně heslo, data se sama zničí a máte tak jistotu, že data již nepadnou do nepovolaných rukou.

Pokud tedy zadáte heslo, jakým chcete disk zabezpečit, aplikace disk naformátuje. Poté již budete moci aplikaci z virtuálního disku opět zpustit a ta vás vyzve, abyste heslo zadali znova.

Po jeho zadání se objeví v Tento Počítač nový disk pojmenovaný „KINGSTON“. Od této chvíle již můžete s diskem pracovat jako s jakýmkoliv jiným diskem. V tomto okně se pak ještě nachází volba „reset device“ nebo zapnete pouze „read only“ režim, kdy nebude možné na flash disk cokoliv zapisovat, nebo mazat.

Pokud se zaměřím na reálné testy z každodenního požívání, jal jsem se kopírovat velký 10GB soubor z mého rychlého SSD disku a výsledný čas se zastavil na hodnotě 54 sekund, průměrná rychlost zápisu se pohybovala kolem 180-190 MB/s. Na disk lze tedy velmi pohodlně zapisovat i větší soubory. Ovšem na klasické rychlé Flash disky to nestačí, ovšem tohle je produkt zaměřený hlavně na bezpečnost, odolnost, a ne na maximální rychlost přenosu.

Pokud jsem disk zaplnil z 50% a kopírování zopakoval, došlo k nepatrnému zpomalení na 170-180 MB/s, tedy nic hrozného. Testy kopírování opačným směrem dopadly ovšem mnohem lépe, protože rychlost disku je skoro na hranici 310MB/s. Pokud tedy potřebujete z disku spíše data kopírovat ven, je tento proces mnohem rychlejší, než data zapisovat. Což jsem si ověřil v programu Crystal Disk Mark verze 8.0.4.

Poté jsem disk otestoval i programem ATTO. Zde je vidět že disk narazí na své maximum někde kolem velikosti souborů 64/128 KB. Pojďme tedy k závěru.

• Závěr a hodnocení

Model IronKey D500 je důstojným nástupcem předchozího modelu, který jsem měl možnost otestovat již v roce 2020. Vůči němu přináší ještě vyšší certifikace odolnosti a také větší kapacity a přenosové rychlosti. Z hlediska bezpečí dat se jedná o skvělý běžně dostupný produkt ve své třídě, který se i velmi snadno ovládá. Tedy problém pracovat s tímto diskem nebude mít ani osoba, která PC problematice příliš nerozumí. Celý proces zadání hesla a celkového zabezpečení je velmi jednoduchý a rychlý. Také ochrana dat je výborná, protože disk má v sobě svůj vlastní procesor i systém.

Disk také svým designem nepoutá zbytečně pozornost. Vypadá jako běžná USB flashka, možná by si výrobce mohl odpustit i ten zbytečně poutavý název na něm, kdy v tomto případě je trochu proti logice a účelu prozrazovat, co je tenhle produkt zač ;).

Samozřejmě pro potřeby naší recenze to ale uděláme. Disk se tedy pyšní celou řadou certifikátů a neměl by mít ani problém spadnout do vody hluboké kolem jednoho metru. Není tedy divu, že model D500 splňuje i náročné armádní požadavky. Mezi bezpečnými flash disky jde o jeden z nejlepších disků na trhu. A to samozřejmě nemluvíme o systémech datového zabezpečení, kdy samozřejmě výrazně překonává cokoliv, co jako běžnou USB flashku znáte vy. Bohužel, všechna ta extra technologie a výbava kolem toho je vyvážena velmi vysokou cenou ve srovnání s běžnými disky s ohledem na kapacitu, která je poměrně nízká, ale i to má účel z hlediska toho zabezpečení dat a jejich nouzového smazání. Cenově se nyní tato řada pohybuje takto:

• 8GB za 2 999 Kč (375 korun /1GB)
• 16GB za 3 399 Kč (212 korun /1GB)
• 32GB za 4 399 Kč (137 korun /1GB)
• 64GB za 5 499 Kč (86 korun /1GB)
• 128GB za 7199 Kč (56 korun /1GB)
• 256GB za 10 499 Kč (41 korun /1GB)
• 512GB za 11 999 Kč (23 korun /1GB)

Navíc v dnes testované verzi D500S stále nejedná o ten nejlepší model, co lze od Kingston zakoupit. Výrobce nabízí ještě model „managed“, kde lze vzdáleně disk formátovat, změnit heslo, přidělit „cloudový“ účet apod. Tuto řadu tedy využijí spíše větší firmy, kde je nutné mít nad všemi disky ve společnosti určitou kontrolu, pokud máte disk jenom pro svoje potřeby, stačí vám testovaný základní model, klidně i s menší kapacitou. Většina dat, která vyžadují skutečně maximální úroveň bezpečnosti, jsou většinou soubory formátu doc, xls, pdf dokumenty, prezentace a obecně soubory které nepotřebují velké kapacity úložiště. Proto nejpopulárnější jsou 64 až 128GB disky.

Pokud srovnáváte ceny D500 USB flash disku s běžnými USB Flash disky na trhu, tak to nedělejte :). Je to jak srovnávat Obrněný vůz se škodou Fabia. Kingston IronKey D500S je velmi speciální a specializované řešení, které sice vypadá jako normální flashka, ale normální flashka to zdaleka není. Obsahuje velmi speciální a drahou výbavu, elektroniku a další prvky, které prostě v běžných flashkách nenajdete. A tomu odpovídá právě ta cena, kdy náklady na samotný NAND čip uvnitř jsou to nejmenší. Z pohledu konstrukce a zabezpečení je tohle jedno z nejlepších a unikátních, přesto běžně dostupných řešení na trhu. Takže rozhodně zajímavé.

Za poskytnutí disku IronKey 256GB D500S děkuji společnosti Kingston

Za poskytnutí testovacího notebooku děkuji společnosti DELL