Datalocker Sentry One im Test: Der Sicherheits-Stick

Um Daten sicher von A nach B zu transportieren, gibt es eine Reihe von Verschlüsselungs-Tools und -methoden, für den Hausgebrauch hat sich beispielsweise ein Veracrypt-Container (veracrypt.fr) bewährt. Wer es jedoch besonders sicher haben will oder Daten im beruflichen Umfeld bewegt, sollte zu einem geprüften Sicherheit-Stick greifen. Im Test haben wir das USB-3.0-Modell Sentry One Standard von Datalocker mit 4 Gigabyte Kapazität.

Über welche Sicherheitszertifikate verfügt der Sentry One?

Eine zertifizierte Hardware durchläuft eine Reihe an Sicherheitsprüfungen durch ein unabhängiges Labor, das sowohl das Gerät selbst, als auch die Firmware untersucht. Der Sentry One verfügt über zwei Zertifikate: eines nach US-Standard FIPS 140-2 Level 3 und für Europa eines der staatlichen französischen ANSSI-Behörde (CSPN), die unserem BSI entspricht. Die CSPN-Zertifikate werden vom BSI als Beschleunigtes Sicherheitszertifikat anerkannt, so auch jüngst im Fall des Sentry One. Als Verschlüsselungsalgorithmus setzt Datalocker AES 256 ein.

Wie sicher ist das Gerät?

Neben den oben genannten Zertifikaten bietet Sentry One eine Reihe an Sicherheitsfunktionen. Der komplette Zugriff auf das Gerät ist geschützt. Dafür setzt Datalocker auf ein von U3-Sticks bekanntes Verfahren: Es meldet sich bei Windows erst als nicht beschreibbares DVD-Laufwerk an. Auf diesem findet sich die Datei unlocker.exe. Der Anwender muss diese starten und dann ein sicheres Passwort eingeben, damit der eigentliche Stick freigegeben wird. Das kostet etwas Platz, sodass ca. 500 MB zum angegebenen Volumen fehlen.

Das Unlocker-Tool überwacht auch im laufenden Betrieb weiter die Sicherheit. Es löscht die Freigabe nach einer bestimmten Zeit (Vorgabe 30 Minuten) oder wenn Windows die Bildschirmsperre aktiviert. Und nach zehn falschen Passworteingaben setzt sich der Stick komplett zurück und alle Daten sind weg. Dann lässt er sich neu initialisieren. Das erhöht zwar die Sicherheit, ermöglich aber auch Denial-of-Service-Attacken. Sprich: Der Anwender sollte über eine Kopie der Daten verfügen.

Was taugt der Stick im Unternehmenseinsatz?

Für Admins gibt es mit der etwas teureren Managed-Version viele Konfigurationsmöglichkeiten (nicht Teil unseres Tests). Die Verwaltung erfolgt im Unternehmen oder in der Cloud über die Safe Console. Der Admin kann hier z.B. festlegen, dass sich nur bestimmte Sticks anmelden dürfen, bzw. dass die Sticks nur lesbar sind, wenn sie sich woanders anmelden. Außerdem kann er Passwörter zurücksetzen oder in einem Verlustfall den Inhalt des betreffenden Geräts aus der Ferne komplett löschen.

Wie schnell ist der Sentry One?

Nicht sonderlich schnell: Mit Crystal Disk Mark erreichten wir sequenzielle Datenraten von 168 MB/s beim Lesen und 46 MB/s beim Schreiben; Mit Random 4k schaffte der Stick 13 MB/s beim Lesen und 8 MB/s beim Schreiben. Vom Sicherheits-Stick soll aber vermutlich weder ein Betriebssystem starten, noch ein Echtzeit-Game laufen. In der Praxis hatten wir einen gemischten Ordner mit 126 MB in drei Sekunden rübergeladen, was wir nicht als störend für den Workflow empfanden.

Fazit

Für Privatanwender, die über ein normales Sicherheitsbedürfnis verfügen, ist ein gängiger Stick mit Veracypt günstiger und schneller. Interessant ist der Datalocker Sentry One für Freiberufler oder Unternehmen mit sensiblen mobilen Daten. Admins erfreuen die vielfältigen Konfigurationsmöglichkeiten der Safe Console (nicht im Test).