Digittrade Kobra Stick Basic-USB flash drive

Verschlüsselung
Das im Sicherheitsgehäuse integrierte Verschlüsselungsmodul führt eine komplette Verschlüsselung des Stick durch. Jedes gespeicherte Byte und jeder beschriebene Sektor auf dem Datenträger wird nach 256-Bit AES im XTS-Modus mittels zweier kryptografischer Schlüssel mit jeweils 256-Bit verschlüsselt. Der Cobra Stick verschlüsselt außerdem temporäre Dateien und Bereiche, die von der Verschlüsselungssoftware oft unbeachtet bleiben.

Zugriffskontrolle
Der Zugriff erfolgt über die Eingabe einer Benutzer-PIN. Der Stick erzeugt automatisch die Verschlüsselungsschlüssel und setzt die Benutzer-PIN auf die Werkseinstellungen zurück, sobald die zulässige Anzahl der fehlerhaften PIN-Eingaben überschritten wurde. Der Zugriff auf die zuvor auf dem Stick gespeicherten Daten ist danach nicht mehr möglich.

Verwaltung der kryptografischen Schlüssel
Der Benutzer kann die kryptografischen Schlüssel jederzeit erstellen, ändern und zerstören. Diese Vorgänge sind irreversibel. Nach der Erzeugung der Kryptoschlüssel werden die alten Kryptoschlüssel und somit alle auf dem Datenträger gespeicherten Daten endgültig vernichtet. Daher sollen die gespeicherten Informationen unter Umständen zuvor auf einem anderen verschlüsselten Datenträger gesichert werden. Die beiden für die Ver- und Entschlüsselung der Daten zuständigen 256-Bit Verschlüsselungsschlüssel werden mit Hilfe eines Hardware-Zufallszahlengenerators erzeugt und innerhalb des Sticks sicher gespeichert. Sie werden nach korrekter Eingabe der Benutzer-PIN für die Ver- und Entschlüsselung der Daten an das Verschlüsselungsmodul des Cobra Stick übertragen.

USB-Anschluss und Eingabeoberfläche
Auf der Vorderseite verfügt der Cobra Stick über eine Eingabetastatur mit einer Haupttaste, zwei Kommandotasten und zehn Eingabetasten. Die Verbindung mit einem PC erfolgt über die USB-C 3.0 Schnittstelle.

Stromversorgung
Die notwendige Stromversorgung erfolgt bei dem Cobra Stick generell über den USB-Anschluss. Zudem verfügt dieser USB-Stick über eine integrierte autonome Stromversorgung, die eine Freischaltung vor dem Anschluss an einen PC sowie eine Pre-Boot-Authentisierung und einen anschließenden Computerstart vom Cobra Stick ermöglicht.

Authentisierung und Verwaltung
Die Authentisierung und Verwaltung des Cobra Stick erfolgt über den Menü-Modus mittels Eingabe von Zahlen und Kommandos. Die Umschaltung in den Menü-Modus geschieht generell aus dem Warte-Modus durch die Betätigung der Haupttaste. Zum Ausführen der Kommandos benötigt der Cobra Stick meist den Anschluss an einen PC oder einen anderen externen Stromversorger (z.B. USB-Netzteil oder USB-Hub).

Rollen und Berechtigungen
Der Cobra Stick ermöglicht eine Aufteilung der Rollen und Berechtigungen bezüglich der Verwaltung und Bedienung des Datenträgers. Der Benutzer kennt die Benutzer-PIN. Er kann diese PIN ändern, sich an dem Stick authentisieren (anmelden), den Schreibschutz aktivieren und deaktivieren sowie die gültigen Verschlüsselungsschlüssel vernichten und erzeugen. Die Benutzer-PIN ermöglicht die Authentisierung am Cobra Stick und folglich den Zugriff auf die gespeicherten Daten. Der Administrator kennt die Admin-PIN. Er kann die Admin-PIN ändern, Time-Out- Einstellungen vornehmen sowie die Anzahl der erlaubten Fehlversuche festlegen.

Erlaubte Fehlversuche für die Eingabe der Benutzer-PIN
Im Auslieferungszustand stehen dem Benutzer 8 erlaubte Fehlversuche zur Verfügung. Der Administrator kann diese Anzahl auf 1 bis 16 Fehlversuche anpassen. Nach der Überschreitung der festgelegten Anzahl löscht der Cobra Stick Basic automatisch die alten Kryptoschlüssel, erzeugt die neuen und setzt die Benutzer-PIN auf die Werkseinstellungen zurück. Alle verfügbaren Daten werden dabei endgültig vernichtet.

Verwendung als verschlüsseltes Boot-Device
Die integrierte autonome Stromversorgung ermöglicht die Authentisierung des Cobra Stick vor dem Start eines PCs (Pre-Boot-Authentisierung). Diese Eigenschaft bietet die Möglichkeit, Betriebssysteme verschlüsselt auf dem Cobra Stick zu speichern und anschließend direkt von dem Stick zu starten. In diesem Zusammenhang können Betriebssysteme, wie beispielsweise Windows To Go, Linux, ECOS Secure Linux und andere, sowie die erforderlichen Daten auf dem Stick gespeichert werden.

Hochwertige Lasergravur
Auf der Rückseite des Cobra Stick befinden sich die eingravierten Seriennummer und der entsprechende QR-Code. Diese Informationen sowie die Vendor-ID (VID) und Produkt-ID (PID) sind über die USB-C-Schnittstelle auslesbar. Außerdem können auch andere kundenspezifischen Informationen und Logos mit einer hochwertigen Gravur eingeprägt werden.