Phantomdrive: De USB-stick die zich in het volle zicht verbergt

Versleutelingsprotocollen kunnen al snel ingewikkeld en overweldigend worden, maar Phantomdrive hanteert een slimme „nu zie je het, nu zie je het niet“-benadering van privacy op USB-opslagmedia. Dit open-sourceproject is gebaseerd op de CH569W RISC-V-microcontroller, die beschikt over native USB 3.0-controllerlogica en ingebouwde AES-hardwareversleuteling, en verbergt een secundaire versleutelde partitie direct op het niveau van de hardwarecontroller. Wanneer de schijf op een host-pc wordt aangesloten, wordt deze gemount als een gewone, onversleutelde flashdrive. Standaard schijfbeheertools en besturingssystemen zien alleen het openbare volume, waardoor de verborgen partitie volledig onopgemerkt blijft.

Gelukkig is er geen aangepaste software of speciale scripts nodig om de verborgen bestanden te ontgrendelen. In plaats daarvan slaat de gebruiker eenvoudigweg een tekstbestand met zijn of haar geheime wachtwoordzin op de zichtbare partitie van de schijf op. De CH569W-chip controleert schrijfbewerkingen op bestanden, leest de wachtwoordgegevens, ontkoppelt de opslagcontroller en haalt AES-XTS-sleutels uit de hardware om de schijf opnieuw te koppelen, waarbij de privépartitie zichtbaar wordt. Hoewel het project uitdrukkelijk experimenteel is, zal de vernieuwende stealth-mechanisme ongetwijfeld toevallige nieuwsgierigen en geautomatiseerde forensische scanners op een dwaalspoor brengen die standaard versleutelde volumekopteksten verwachten. Voor makers die geïnteresseerd zijn in ingebouwde beveiliging, laat Phantomdrive zien hoe een slim hardwareontwerp kan zorgen voor echte fysieke, onopvallende opslag. Voor meer informatie en instructies over het bouwen van een Phantomdrive kunt u de onderstaande bronnen raadplegen.