Buscando una solución de cifrado de unidad flash USB / unidad flash (no TrueCrypt) [cerrado]

Estoy buscando una solución de cifrado de unidad flash USB / unidad flash. He buscado en la red pero nunca he encontrado una solución que cumpla con lo siguiente:

1. Debe manejar al menos 4 GB de volumen
2. Si es posible, totalmente portátil (no se requiere instalación)
3. No requiere derechos de administrador para acceder / escribir archivos cifrados en la unidad flash
4. No corrompe los datos si la unidad flash se retira de un puerto USB y los datos están en estado 'sin cifrar'
5. Los datos se cifran automáticamente si la unidad flash se retira de un puerto USB y los datos se encuentran en estado "sin cifrar"
6. Las aplicaciones portátiles deben poder ejecutarse desde el volumen 'sin cifrar' (en modo no administrativo)

POR FAVOR, no mencione TrueCrypt ya que no lo estoy considerando (especialmente para la lista de deseos # 3)

¡Muchas gracias!

Actualización 5 de octubre de 2009: aún sin resolver.

Es una solución todo en uno en lugar de un software que puede ejecutarse en cualquier dispositivo USB. El IronKey parece ajustarse a sus criterios.

Te puede interesar la unidad USB Corsair Flash Padlock :

Con seguridad de hardware de bloqueo automático, Flash Padlock es la mejor manera de proteger sus datos mientras viaja. Esto evita cualquier acceso no autorizado o ataque de "Fuerza Bruta" a los datos en Flash Padlock. Los usuarios pueden programar en un PIN, al igual que lo hacen para un cajero automático, para bloquear / desbloquear sus datos. Un teclado fácil de usar junto con luces indicadoras de bloqueo / desbloqueo hace que el Flash Padlock sea altamente intuitivo de usar. Por último, Flash Padlock es completamente plug-and-play y no requiere software ni controladores para funcionar correctamente.

Tengo una de estas unidades, y funciona bastante bien. Una vez que haya configurado su PIN, presione la tecla Bloquear, escriba su PIN, presione la tecla de bloqueo nuevamente y la luz verde parpadeará durante 30 segundos, durante los cuales puede enchufarlo a la computadora.

Debido a que la seguridad está basada en hardware, no hay requisitos de SO o software; funciona en cualquier computadora que pueda acceder a una unidad flash USB.

Rohos mini-drive cumplirá con muchos de sus requisitos. Para crear la unidad, DEBE instalarla en una computadora. Pero después de eso, no requiere derechos de administrador.

Echa un vistazo a FreeOTFE , creo que se ajusta a tus criterios.

Software SafeHouse Explorer 3.00. Lo uso en mi unidad flash SanDisk miniCruzer de 4 GB. Como uso una contraseña súper compleja para acceder al volumen SafeHouse, uso el administrador de contraseñas Sisma.

Arranque desde USB y monte la partición encriptada

La única forma en que puedo pensar en eso le permitirá hacer eso es particionar su unidad y usar una partición sin cifrar para iniciar una distribución de Linux. Eso montará la partición encriptada después de que ingrese la frase de contraseña apropiada. Dado que el texto sin formato solo se guarda en la memoria , los datos de la clave siempre están protegidos, incluso si lo extrae a mitad de la escritura. Por supuesto, si extrae el disco a mitad de la escritura, dañará los datos, pero eso no tiene nada que ver con el cifrado.

En lo que respecta a las aplicaciones portátiles, puede instalarlas en una tercera partición que sea accesible para Windows. Cifrar aplicaciones es innecesario a menos que esté ejecutando algunas cosas realmente exóticas (en cuyo caso sabría cómo hacerlo de todos modos). Solo asegúrese de que sus aplicaciones no dejen huellas digitales por todas partes. Dado que una distribución moderna de Linux se ejecutará en casi cualquier máquina x86, también podrá acceder a sus datos desde cualquier lugar.

Otra ventaja de esto es que no deja absolutamente ninguna marca en la máquina host.

Como nota al margen, debido al desgaste de la memoria flash, aconsejo hacer copias de seguridad completas byte por byte de la clave completa regularmente, especialmente porque ejecutará un sistema operativo desde ella.

Si eres paranoico (y sé que lo eres), entonces no debes usar el sistema operativo no encriptado si no has mantenido una cadena de custodia cuidadosa , ya que una obstrucción inteligente podría haberlo modificado para obtener tu frase de contraseña (por correo electrónico, por ejemplo) . Si lo extravía durante unos días, inserte la partición sin cifrar y vuelva a instalar el sistema operativo desde cero. (después de dd if=/dev/random of=/dev/sdxndonde xn es su ID de partición del sistema operativo). También asegúrese de que la partición del sistema operativo esté montada como de solo lectura, de esa manera ningún programa dejará información inadvertidamente.

Esto es bastante hermético, pero no es exactamente simple de ejecutar. Sin embargo, cumple con todos sus requisitos. Desafortunadamente, tendrá que arrancar desde su clave usb si desea acceder a sus datos.