Open-source projekt Phantom Drive představuje USB zařízení, které se počítači nejprve zobrazí jako běžný flash disk s kapacitou 8 GB. Za touto viditelnou částí se však nachází šifrovaný oddíl určený pro ukrytá data. Projekt je navržen tak, aby zařízení na první pohled nevypadalo neobvykle.
Skrytá část se zpřístupní po vytvoření speciálního textového souboru
Skrytá část se odemkne vytvořením speciálního textového souboru. Po vložení souboru do viditelné části disku zařízení rozpozná příslušný signál a zpřístupní zašifrovaný oddíl. Uživatel tak nemusí používat nápadné programové rozhraní nebo viditelnou druhou jednotku.
Princip může být užitečný pro ochranu citlivých souborů při cestování nebo při přenášení dat. Pokud někdo USB disk připojí k počítači, uvidí pouze standardní úložiště s běžnou kapacitou. Skrytá data zůstanou nedostupná, dokud uživatel neprovede správnou odemykací operaci.
Bezpečnost však závisí na kvalitě implementace. Samotné skrytí oddílu není totéž co šifrování. Pokud by zařízení pouze maskovalo existenci dat, mohl by zkušený uživatel jejich přítomnost odhalit. Phantom Drive proto využívá šifrovanou část, která má bránit čtení obsahu bez příslušného přístupového mechanismu.
Open-source povaha projektu umožňuje komunitě kontrolovat kód, hledat chyby a upravovat chování zařízení. Současně ale vyžaduje technické znalosti. Uživatelé by měli počítat s rizikem ztráty dat, kompatibilitou s operačními systémy a nutností mít záložní kopie.
Phantom Drive je zajímavým příkladem, jak lze spojit běžně vypadající hardware s dodatečnou vrstvou ochrany. Neměl by však být považován za jedinou bezpečnostní metodu pro kritická data.
Zdroj: tomshardware.com