Bagaimana Cara Kerja Flash Drive USB yang Terenkripsi?

Flash drive kini menjadi media penyimpanan portabel standar. Kecil, mudah dipindahkan, dan bisa dibaca maupun ditulis, sehingga sering dijadikan jaring pengaman data. Namun ukurannya yang kecil juga membuatnya mudah hilang atau dicuri. Menggunakan flash drive terenkripsi menambah lapisan perlindungan: data pribadi Anda tidak dapat diakses meskipun perangkat hilang atau dicuri.

Enkripsi Perangkat Keras (Hardware)

Flash drive dengan enkripsi perangkat keras dilengkapi chip kecil yang mengelola proses enkripsi. Drive ini biasanya dibagi menjadi dua volume logis: satu volume kecil yang tersembunyi, dan satu volume lebih besar tempat data disimpan. Ketika pertama kali dilepas dari kemasan dan dipasang ke komputer, Anda diminta membuat kata sandi. Setelah kata sandi dibuat, volume utama akan dienkripsi dan setiap kali drive dihubungkan, kata sandi tersebut harus dimasukkan. Setelah berhasil, flash drive berfungsi seperti flash biasa.

Enkripsi Perangkat Lunak (Software)

Anda juga dapat mengenkripsi flash drive menggunakan perangkat lunak seperti TrueCrypt atau penerusnya, VeraCrypt. Metode ini menempatkan biner dekripsi pada drive, lalu mengubah sisa ruang menjadi partisi terenkripsi. Anda bisa mengenkripsi seluruh volume, hanya folder tertentu, atau membuat partisi tersembunyi. Perlu diingat bahwa TrueCrypt sudah tidak lagi dipelihara, sehingga sebaiknya gunakan VeraCrypt atau alternatif lain.

Trade‑off Kinerja

Proses enkripsi memerlukan pemrosesan CPU yang cukup tinggi. Akibatnya, penulisan dan pembacaan data pada flash drive terenkripsi biasanya lebih lambat dibandingkan drive tidak terenkripsi. Meskipun standar USB 3.0 (dan selanjutnya USB 3.1/3.2) sudah meningkatkan kecepatan transfer, perbedaan kinerja tetap terasa, terutama pada perangkat lama.

Algoritma Enkripsi dan Sertifikasi

Sejak awal 2013, algoritma utama yang dipakai baik TrueCrypt maupun flash drive terenkripsi perangkat keras adalah Advanced Encryption Standard (AES) 256-bit. Alternatif populer lain termasuk DiskCryptor, dm-crypt, dan BitLocker. Semua solusi ini memanfaatkan AES‑256 untuk memenuhi standar Federal Information Processing Standard (FIPS) 140‑2 Level 2. Level 1 mensyaratkan algoritma 256‑bit; Level 2 menambahkan mekanisme deteksi perubahan; Level 3 menuntut perlindungan tambahan terhadap mekanisme enkripsi; dan Level 4 mewajibkan data tidak dapat dibaca jika mekanisme enkripsi dihapus.

Fitur Manajemen Tambahan

Keamanan tidak berhenti pada enkripsi. Banyak flash drive terenkripsi perangkat keras dilengkapi alat manajemen, memungkinkan administrator melacak percobaan login, memaksa perubahan kata sandi, serta menetapkan tingkat kompleksitas minimal. Beberapa bahkan menyembunyikan partisi data kecuali drive terhubung ke server yang diotorisasi melalui koneksi yang telah disetujui.