远离“兽兽门” 金士顿超强加密闪存盘评测

“兽兽门”拷问个人安全标准

“兽兽门”可以算是2010年开年第一大事。中国一名普通车模的个人隐私，越传越广，相比当年明星陈XX的“静态艳照”，“兽兽门”的动态视频无疑更有冲击力。而隐私的不慎流出，对个人资料的安全性提出了极大的质疑。在网络发达的信息社会，木马、病毒、解码软件无孔不入，普通用户是否真的无秘可保？

用户对数据存储产品最看重的，不外乎稳定和安全两大特性。稳定性取决于产品质量和做工，安全则有多方面的条件。除了用户自身要具备极强的防范意识外，存储产品本身的安全保护措施也必须到位。买产品等于买放心，数码存储设备的安防措施是否到位，直接决定了用户对于产品的信任程度。

本次评测介绍的金士顿DataTraveler LOCKER闪存盘，就是安全措施严密得堪称强硬的个人移动存储产品。

中端配置，DDR3 1333为主流

金士顿DataTraveler LOCKER闪存盘的外表，和之前的DataTraveler 400一样，为灰色金属外壳加上黑色橡胶盘体组成。起转轴作用的内六角螺丝通过金属外壳嵌入盘体的正反两面，外壳正面印着银白的金士顿Logo和朱红的人头标识，背面为DataTraveler LOCKER字样和“32GB”容量标识。整体朴实无华，只有“32GB”标识凸显出其不同之处。

DataTraveler LOCKER金属外壳采用细磨砂工艺，韧性十足，非常坚固，同时为产品提供了有效的抗摔保护。橡胶盘体的表面采用了类皮肤触感设计，防手汗效果上佳。金属外壳的旋转保护，避免了盘帽的丢失，不仅减少了成本，也为用户带来了方便易用的使用感受。

该产品的挂绳孔依旧为外壳一体式镂空设计，边缘采用了平滑处理，减少了挂绳的磨损，这一点值得称道。

从DataTraveler LOCKER闪存盘的整体设计来看，偏向于稳重，用色也很中矩中规，橡胶盘体的密封性很好，液体轻易不能渗入。金属外壳的做工没有什么变化，模具设计的成熟度相当好。

产品特性

金士顿DataTraveler LOCKER闪存盘一直为人所称道的就是其256bit硬加密技术，在32GB产品上再次得到了加强。

在DataTraveler LOCKER系列产品上使用的DT LOCKER+软件，具有强大的独占性。产品在启动时，首先弹出的是“DT LOCKER+”的登录界面。以往产品在登录过程中，只要输入10次无效密码，DT LOCKER+就会自动把闪存盘的被保护空间锁死，如果要重设密码或者打开，必须先执行自动格式化操作。而32GB的DataTraveler LOCKER在软件上得到加强，输入密码次数被减少为5次！如此一来，所有盘内数据都将被清空，用户几乎可以不必担心个人私密资料外泄。

在“我的电脑”或者“计算机”界面下可以看到，DT LOCKER+软件生成一个自启动的虚拟光驱，大小不超过10MB，以保护剩下的加密空间。该软件的可操作优先级大于操作系统，除了输入密码，任何常规方式均无法越过该软件进入被保护区域。在常规测试环节后，我们将着重提到DT LOCKER+的性能。

常规测试

DataTraveler LOCKER属于金士顿闪存盘中的高速产品。我们使用的测试平台如下图。

在HD Tach 3.0.4.0测试过程中，DataTraveler LOCKER的平均读取速度十分惊人，达到了29.5MB/s；突发读取速度高达32.8MB/s，读取曲线波动不大，总体十分平滑，8%的CPU占用率也不算高。

在ATTO Disk Benchmark的测试中，DataTraveler LOCKER的写入速度在32kB文件块时就已经接近10MB/s，应该归功于更优化的算法。读取速度在32kB文件块时就已经接近25MB/s，在64kB文件块趋于稳定，最终成绩为写入13.08MB/s、读取31.58MB/s。

我们用HD Tune v3.50进行了读取测试。DataTraveler LOCKER的存取时间仅1.6ms；最低传输率27.6MB/s，最高传输率29.5MB/s，相差极小；平均传输率29.0MB/s，测试曲线一直很平直，没有发生过大幅的波动。

在文件基准测试项目中，HD Tune v3.50下的读取和写入成绩，与ATTO Disk Benchmark差别不大，可以看出DataTraveler LOCKER对于不同测试算法的良好兼容性。

应用测试

文件拷贝测试分为两部分，首先是拷贝单个大容量影音文件，这一步需要把默认为FAT32的DataTraveler LOCKER先转变为NTFS格式。但由于加密软件的“霸道”，转变操作无法再非解密状态下进行，必须在解除保护后进行。

在Fastcopy下，拷入容量为6717.9MB的单个《This is it》的mkv文件，用时516.89秒，传输速率13.00MB/s，与之前进行的软件测试成绩误差很小。采用优质闪存芯片的DataTraveler LOCKER在实用效果上，可圈可点。

第二步是拷贝多文件的文件夹。在Fastcopy下，拷入容量为6717.9MB的soft文件夹，内含1000个文件夹，总共13765个文件，用时546.38秒，传输速率4.58MB/s，只能说是差强人意。

从实际测试可以看出，DataTraveler LOCKER的性能优势主要得益于闪存颗粒的体质、良好的主控芯片。尽管在算法上不断改进，但在多文件夹、多层目录和小块文件的传输上，闪存盘无法做到尽如人意。

尝试破解

如何能够破解DataTraveler LOCKER的加密性能呢？除了暴力穷举之外，我们在测试过程中，还推断出一种取巧的方法，那就是利用软件特性，绕过密码验证功能，进行虚拟硬件的卸载。

由于软件的原理是通过虚拟光驱的形式，对任何访问操作进行密码辨识，因此我们试图通过卸载虚拟光驱的方式强制屏蔽密码保护机制。

在“我的电脑”→“属性”→“硬件”→“设备管理器”→“DVD/CD-ROM驱动器”底下，我们终于找到了“Kingston DTLocker+ USB Device”，但是要将它卸载的时候，却出现了下列错误。

“可移动磁盘”在“我的电脑”下确实是存在的，但根本无法访问。无论是“停用”还是“卸载”，都无法绕过DT LOCKER+直接访问被保护空间。因此有理由相信，DT LOCKER+的独占性甚至凌驾于系统操作之上。

强大的密码生成机制

DT LOCKER+的强大之处还在于，软件界面始终在前台处于最高优先级，如果关闭软件，则等同于“安全删除硬件”操作，此时“我的电脑”里再也看不到任何移动盘符。

在密码生成方面，DT LOCKER+强制使用大写英文+小写英文+阿拉伯数字混合的编码规律，最少6位，最多16位。这增加了用户记忆密码的困难，同时也提高了暴力穷举解密的可对抗性。

在单调的软件操作界面下，自行设计的密码提示功能基本无用，因为软件语言不支持中文，因此其他语种的提示根本无法有效指引用户想到正确密码。

DT LOCKER+的软件界面很出乎我们的意料，如此强悍的一款软件竟然没有更多的人性化设置，推测是加密软件的特性所致，过长的程序代码也容易被别有用心的人打开看个究竟，就好像破解“星际2”一样。

闪存盘格式转换操作

不要以为正确输入密码之后，就可以在受保护区域“为所欲为”了。DT LOCKER+的独占性让该软件成为管理闪存盘所有空间的唯一工具。我们对该闪存盘进行格式转换操作时，就遇到了顽强的抵抗。

在盘符操作界面下，如果没有“停用”DT LOCKER+所在的虚拟光驱设备，根本无法进行格式转换，甚至连快速格式化都不让。一旦进行操作，就会出现下列提示。

唯一的方法，是之前尝试过的“绕过”操作。在“我的电脑”→“属性”→“硬件”→“设备管理器”→“DVD/CD-ROM驱动器”底下，停用“Kingston DTLocker+ USB Device”，注意，这里是“停用”而不是“卸载”，如果选择后者，会连整个闪存盘一起被“安全删除”。停用成功后，方可执行格式化和格式转换操作。

需要说明的是，以往XP底下的“开始”→“运行”→输入“cmd”→输入“FAT转NTFS”命令，在没有“停用”DT LOCKER+虚拟光驱之前，也是无法使用的。Windows 7用户的格式转换不再用到这个命令（这是因为这个命令的步骤已经被集合成可视化操作而不是DOS界面下语句），但要想成功转换存储格式，依然要停用虚拟光驱。

成熟的密码控制功能

DT LOCKER+的防守严密，似乎让人感觉过于霸道，但对于安全防护来说是有必要的。基于该密码机制，使得DT LOCKER+软件具有空前的成长性。

首先是暴力穷举的抵抗力度增强。强制性的密码组合规律增加了暴力穷举的难度，相对简单的木马或者破解软件短时间内难以对其产生效果。

其次，密码鉴别机制可以根据用户需求进行定制。从10次无效密码到5次无效密码的转变，说明该软件可以衍生出密码鉴别的等级。厂商根据特殊用户的要求，对密码鉴别等级进行控制，那么极有可能出现一次密码输错导致全盘资料清空的情况；加上对操作系统的优先级判定也是可以更改的，这让个人资料的安全性登上了一个台阶。

第三，加密结构可以优化。基于独占性强的基础上，DT LOCKER+完全可以做到多分区加密，不同类型用户选择不同分区，输入不同类型密码，可在独享空间中获得个人化资料；或者单一用户对应不同分区，输入不同类型密码，可获得不同内容的个人资料，这无疑是更高效的加密手段。

总结：加密/解密的双刃剑

对于金士顿DataTraveler LOCKER闪存盘，我们最后测试的结论是：很好很强大。不要以为这是一句纯褒奖的话，对于闪存芯片为主体的存储产品，独占性的加密机制好比双刃剑：要么安全获取数据，要么主动丢失数据而且格式化过程不可逆。也许对个人资料的保护不需要人性化，但安全措施并非“不能回头”。因为数据损失引起的其他风险，超出了安全防护所能作用的范围，但究其本因，也只能归结于“锁卡得太严”。

对安全防护的独特理解，让金士顿在DataTraveler LOCKER闪存盘为代表的个人存储产品上有着暂时超前的优势。自身优秀的产品质量和“恐怖”的安全措施，是个人移动存储产品在信息化社会中向前发展的必由之路。“兽兽门”或者“局长日记门”里的主角，如果有这样的产品存储个人资料，也许“被曝光”的风险，会小很多。

金士顿DataTraveler LOCKER闪存盘的大容量也是将来个人存储的新选择。随着价格的下滑，海量闪存盘可以存储更多的资料，而无须像硬盘一样占用大量空间，在任何电脑上使用，也能有效规避被动复制的风险。相信随着安全防护措施的晚上，会有更多的优秀产品和DataTraveler LOCKER竞争，使我们不再因为暗处的窥视而担惊受怕。