G-Technology Armorlock ssd met encryptie
De externe ssd Armorlock van G-Technology slaat alle gegevens die je erop bewaart automatisch versleuteld op. Voor het ontgrendelen van de ssd heb je een app op een iPhone nodig of een app voor macOS. Maar je kunt de ssd ook inzetten voor meerdere apparaten en gebruikers.
G-Technology, een dochteronderneming van Western Digital, wil het gemak van deze usb-ssd met encryptie verhogen via een smartphone-app – momenteel alleen nog voor de iPhone, een Android-versie volgt.
Bluetooth verzorgt de verbinding tussen smartphone en ssd. Zodra je de ssd aansluit op een usb-poort van je pc, opent de Armorlock-app en ontgrendel je met een tik de ssd. Meer veiligheid krijg je door gebruik te maken van biometrische opties in iOS: je kunt bijvoorbeeld via Face ID de ssd alleen ontgrendelen na gezichtsherkenning.
Bij de eerste installatie scan je de QRcode op de ssd met de app. De betre ende smartphone wordt het beheertoestel, waarmee je andere smartphones kunt authenticeren voor het ontgrendelen van de ssd. Daarvoor moet je de gebruikers-ID krijgen, bijvoorbeeld per e-mail. Je dan op de ssd grote hoeveelheden gecodeerde gegevens veilig via mail versturen. De Armorlock kun je aansluiten op zowel Linux en macOS als Windows, hij kan zelfs worden ontgrendeld als hij aan de usb-poort van een tv hangt. De app biedt verder nieuwe firmware en bewaart de locatie van de laatste verbinding tussen telefoon en ssd – zodat de schijf kan worden gelokaliseerd als hij verloren gaat.
Er is ook een app voor macOS om de ssd lokaal op een Mac te ontgrendelen, een Windows-versie volgt. Een dief kan niets met de ssd, hooguit met de QR-code een nieuwe set-up uitvoeren.
De ssd hee een USB-C-poort, kabels met A- en C-stekkers worden meegeleverd. De behuizing is stof- en waterdicht volgens IP 67 en moet bestand zijn tegen een val van drie meter en een druk van 450 kilogram. Drie leds signaleren activiteit en ver- of ontgrendelde status. De ssd is vergrendeld na wekken uit de slaapstand van Windows en ook bij een herstart, dus toegang door opstarten met een ander systeem vanaf een usb-stick is niet mogelijk.
Bij de test haalde de ssd iets minder dan 1,1 GB/s bij zowel lezen als schrijven en maakt dus volledig gebruik van de USB 3.2 Gen 2-interface. We haalden ongeveer 100.000 IOPS bij willekeurige adrestoegangen, zowel bij het lezen en schrijven als bij gemengd gebruik. Dat doet vermoeden dat de interface de beperking vormt en dat de interne ssd van de Armorlock nog wel hogere snelheden zou kunnen bereiken. De Armorlock-ssd is prijzig, maar erg geschikt voor het versturen van gegevens die bescherming vereisen, zeker als meerdere gebruikers er toegang toe moeten hebben.
goede prestaties praktische beveiliging beschikbaarheid app nog beperkt