Atualização editorial em : informações técnicas e atribuições corrigidas com fontes identificadas; publicação original preservada.
O IronKey Locker+ 50 G2 tem mecanismos de criptografia e limitação de tentativas descritos pelo fabricante. Isso não o torna “à prova de hackers”, nem equivale a um teste independente. Esta página foi corrigida para retirar um relato de teste pessoal que não tinha evidência.
O que acontece após tentativas de senha
O manual do LP50G2 descreve criptografia AES de 256 bits em modo XTS e diferencia três situações após dez tentativas de senha incorretas:
- Admin/User habilitados, senha User: bloqueio do usuário, com possibilidade de redefinição pelo administrador.
- Admin/User habilitados, senha Admin: apagamento criptográfico, com perda de senhas, configurações e dados.
- Modo User-Only, sem Admin: apagamento criptográfico, também com perda dos dados.
Portanto, a frase “na décima tentativa, todos os arquivos somem” não descrevia corretamente todos os modos. O manual também explica que arquivos são cifrados e decifrados ao salvar e abrir; não descreve uma conversão de todo o volume em texto claro a cada montagem. Fonte: manual do IronKey Locker+ 50 G2, seções de uso e proteção contra força bruta, página 17 da edição em inglês.
Criptografia não substitui a segurança do computador
Interpretar a proteção do dispositivo como autorização para abrir documentos em qualquer computador seria uma conclusão indevida. Depois do desbloqueio, o usuário trabalha com os arquivos no sistema hospedeiro. A presença de criptografia não demonstra que esse ambiente está livre de malware.
Uma verificação de uso sem testar o apagamento
Para organizar a adoção do dispositivo, proponho começar por perguntas operacionais, sem errar senhas deliberadamente:
- Confirme o modelo: a documentação usada aqui é do LP50G2. Não transfira instruções de outro IronKey apenas pela semelhança do nome.
- Identifique o modo configurado: registre se há Admin/User ou somente User. Não altere nem reinicialize o dispositivo para descobrir isso; em caso de dúvida, consulte o suporte.
- Defina a recuperação: saiba onde existe uma cópia independente dos documentos e quem pode acessá-la, antes de depender do pendrive como único local de armazenamento.
- Planeje um ensaio não destrutivo: com um arquivo fictício e autorização, conferir abertura e comparação do conteúdo pode avaliar o fluxo de uso. Isso não mede resistência criptográfica nem segurança contra ataques.
Não provoque o limite de tentativas em um dispositivo com dados que precisam ser preservados. Um ensaio de perda de acesso exige equipamento separado, dados descartáveis e conhecimento do procedimento; ele não faz parte da proposta acima.
O dispositivo não foi testado nesta revisão. As características descritas são declarações do manual do fabricante, não resultados de laboratório ou certificação feita pelo autor. O texto não recomenda uma compra nem comprova imunidade a malware, recuperação de dados ou proteção em qualquer cenário.