De SecuRed externe usb-schijf richt zich zowel op verlies door diefstal van de disk, waardoor anderen toegang tot uw gegevens krijgen, alsook op verlies door schade aan de schijf, waardoor uzelf geen toegang meer hebt. Om onbevoegden buiten te houden, gebruikt de SecuRed zowel encryptie als toegangsbeveiliging met een vingerafdruk of wachtwoord. De voor de biometrische beveiliging benodigde vingerafdrukscanner is bovenop de behuizing geplaatst. Voor de versleuteling heeft Toshiba gekozen voor AES-encryptie van 256 bit. Dit is een goede, maar ook relatief zware versleuteling, die echter door de hardware in de disk wordt uitgevoerd en dus de computer niet extra belast.

Alleen in rood leverbaar: de Toshiba SecuRed beveiligde usb-schijf.

Niet sterk

Hoewel de SecuRed alle gegevens versleutelt, is de beveiliging van de disk toch niet echt sterk. Zo is het niet mogelijk voor toegang zowel een wachtwoord als een geldige vingerafdruk te eisen; het is of-of bij de SecuRed en daarmee toch weer slechts éénfactorauthenticatie. En dat is niet veilig. Ook is het onmogelijk meerdere gebruikers aparte toegang te geven. Wel kunnen meerdere mensen een vingerafdruk registreren, maar zij krijgen dan altijd toegang tot de hele schijf. Bovendien is er maar één wachtwoord mogelijk. Wordt dat gedeeld, dan is dus alle beveiliging verdwenen. De software die dit hoofdwachtwoord registreert, is bovendien al tevreden wanneer dit wachtwoord maar vier tekens lang is. Zelfs het design van de SecuRed versterkt de beveiliging van het product niet. Na slechts enkele minuten wemelt het op de glanzend rode behuizing van de vingerafdrukken van gebruikers. Eerder al hebben hackers en onderzoekers laten zien hoe zij met weinig meer dan een stukje plakband een vingerafdruk kunnen ‘hergebruiken’.

Toshiba vindt vier tekens al een goede minimale lengte voor het wachtwoord. Wij niet.

Ondoorzichtig

Anders dan bij een met het gratis TrueCrypt versleutelde schijf, is de versleuteling van de SecuRed voor de gebruiker volledig transparant. En dat is juist bij beveiliging niet per definitie goed. Zo kent de gebruiker de feitelijke sleutel van de encryptie niet, de gebruiker kent slechts het hoofdwachtwoord of kan zich met zijn vingerafdruk authenticeren. De sleutel tot de SecuRed is ‘embedded’ en wereldwijd op al deze schijven gelijk, zoals Toshiba Nederland ons bevestigt. Lekt die sleutel uit, dan is daarmee de beveiliging van alle wereldwijd verkochte SecuRed-disks gebroken. De koper van een Toshiba SecuRed moet er maar op vertrouwen dat het bedrijf een gedegen sleutel gebruikt (en niet weer tevreden is met slechts vier tekens). Doordat de gebruiker de sleutel niet kent, kan deze ook nooit de versleuteling buiten de Toshiba-software om ongedaan maken of vervangen door een eigen sleutel.


Behalve een wachtwoord is de SecuRed ook uitgerust met biometrische beveiliging (een vingerafdrukscanner).

Fysieke beveiliging

Behalve versleuteling heeft Toshiba ook aan fysieke beveiliging gedacht. De kans gegevens te verliezen doordat de schijf valt of stoot is misschien wel groter dan door diefstal. Daarom is de SecuRed spatwaterdicht en voorzien van een accelerometer. Deze detecteert vallen, schokken en trillingen en parkeert dan de lees/schrijfkop op een veilige plek zodat de gegevens op de platters niet beschadigen. Sommige fabrikanten willen de gegevens van zo’n sensor nog wel eens misbruiken om garantieclaims te beperken door de consument te wijzen op slecht gebruik van het apparaat, maar Michel Pluijmert van Toshiba Nederland garandeert dat zijn bedrijf dat niet doet. Net als bij de versleuteling is ook op de fysieke beveiliging van de SecuRed wel iets af te dingen. Meest opvallend is het ontbreken van een Kensington Lock. Het is dus niet mogelijk de SecuRed met een kabel vast te maken. De schijf kan daardoor eenvoudig worden weggegrist en meegenomen. Ook een alarm dat klinkt wanneer de schijf onverwacht van de computer wordt losgemaakt, is niet aanwezig. Toshiba zou eens moeten gaan praten met de makers van de Freelux hUSBand.

Extra Software

Op de harde schijf van de SecuRed is standaard het mobiele besturingssysteem Nomad geïnstalleerd. Dit is vergelijkbaar met U3 en biedt de mogelijkheid op de schijf mobiele versies van bekende applicaties zoals Firefox, VLC Media Player, KeePass of OpenOffice.org te installeren. Deze kunnen dan zonder dat verdere installatie onder Windows nodig is, vanaf de SecuRed harde schijf worden gebruikt. Dit werkt goed en zal menig gebruiker plezieren. Een probleem dat wij tijdens onze test ondervonden, was de gebrekkige toegankelijkheid van de Nomad-website waar de applicaties gedownload moeten worden. Over een periode van een week waarbij op verschillende momenten werd getest, lukte het ons niet grotere applicaties zoals Firefox of OpenOffice.org te downloaden. Ook de Redemption Software die Toshiba als back-up oplossing met de SecuRed aanbeveelt, bleef zo buiten ons bereik. Vlak voor publicatie bleek deze website wel weer te werken.

Nomad lijkt in alles op het U3-platform voor mobiele applicaties.

Wachtwoord wijzigen is data wissen

Tijdens het gebruik van de SecuRed ontdekten wij een grote tekortkoming in de software van de SecuRed harde schijf. Het wijzigen van het wachtwoord is niet mogelijk zonder dat daarna de SecuRed de versleuteling vernieuwt en daarbij alle gegevens van de schijf wist. De communicatie hierover door de software is bovendien erg mager. Wie niet oplet klikt al snel op OK en is daarna alle gegevens kwijt. Een tweede waarschuwing zou zeker op zijn plaats zijn, de mogelijkheid het wachtwoord te wijzigen zonder de gegevens te verliezen, nog liever.

Wijzig het wachtwoord en Toshiba veegt alle data van de disk.

Conclusie

De SecuRed van Toshiba is in zijn ferrarirode behuizing met dikke zwarte stootrand, vooral een hele mooie externe usb-schijf. De schijf is daarbij prettig klein en ook door het ontbreken van een externe voeding, zeer geschikt voor mobiel gebruik. De spatwaterdichtheid en de aanwezigheid van de valsensor onderstrepen dit. Helaas is de beveiliging van de SecuRed vooral veel ‘hocus pocus’. Juist van een leverancier als Toshiba valt het tegen dat deze kiest voor foefjes en trucjes in plaats van de schijf écht veilig te maken.

Toshiba SecuRed
Prijs € 179,-
Garantie 1 jaar
Extra meegeleverd Usb-kabel
Systeemeisen Windows XP/Vista 32 bit, en een of twee vrije usb-poorten
Maker Toshiba
Oordeel 3/10

Pluspunten
Mooi design
Klein formaat
Poging tot beveiliging
Geen extra voeding nodig
Minpunten
Te weinig kritisch op beveiliging
Niet mogelijk wachtwoord te wijzigen zonder opnieuw formatteren
Geen Kensington-lock
Werkt niet met Vista 64 bit
Korte garantie
Duur