iStorage datAshur Pro review: versleutelde USB met pinpad
Voor wie is dit? Voor wie gevoelige bestanden wil meenemen op een USB-stick die ook werkt zonder stuurprogramma’s of software — op elke computer, elk besturingssysteem. De pincode zit op het apparaat zelf, niet in software.
iStorage datAshur Pro review: versleutelde USB met pinpad
Voor wie is dit? Voor wie gevoelige bestanden wil meenemen op een USB-stick die ook werkt zonder stuurprogramma’s of software — op elke computer, elk besturingssysteem. De pincode zit op het apparaat zelf, niet in software.
Een versleutelde USB-stick zonder software is zeldzaam. De iStorage datAshur-lijn doet het wel: pincode op het apparaat zelf, hardware-versleuteling, en compatibel met elk systeem dat een USB-stick herkent. Twee actuele modellen zijn relevant: de datAshur PRO² (USB-A, FIPS 140-2 Level 3) en de datAshur PRO+C (USB-C, FIPS 140-3 Level 3, met C-naar-A-adapter meegeleverd). Voor een moderne laptop of een Android-telefoon is de PRO+C de praktischere keuze.
Specificaties
| Eigenschap | Waarde |
|---|---|
| Versleuteling | AES-256-bit XTS hardware-versleuteling |
| Pinpad | Ingebouwd, 11-knops |
| Capaciteit | tot 512 GB (beide modellen) |
| Interface | USB 3.2 Gen 1 — Type-A op de PRO², Type-C op de PRO+C |
| Besturingssysteem | OS-onafhankelijk (geen driver, geen software) |
| Certificeringen | FIPS 140-2 Level 3 (PRO²) / FIPS 140-3 Level 3 (PRO+C); Common Criteria EAL5+ secure microprocessor |
| Prijs | afhankelijk van capaciteit |
Hoe het werkt
De datAshur Pro heeft een ingebouwd toetsenbord. Voor gebruik voer je de pincode in op het apparaat zelf — niet op je computer. Daarna sluit je hem aan en verschijnt hij als normale USB-stick.
Na een ingesteld aantal foutieve pogingen (standaard: tien) wist het apparaat zichzelf volledig. Brute-force aanvallen zijn daarmee praktisch nutteloos.
De versleutelingssleutel wordt gegenereerd op het apparaat en verlaat het nooit. Er is geen software op de hostcomputer vereist — ook geen driver.
Gebruik met GrapheneOS
De PRO+C gaat rechtstreeks in de USB-C-poort van een Pixel; de USB-A PRO² heeft een USB-C-naar-A-adapter nodig. Hoe dan ook: voer eerst de pincode in op het apparaat, sluit dan aan, en het verschijnt als USB-opslag in GrapheneOS.
Dit is nuttig voor het transporteren van bestanden tussen apparaten zonder dat de inhoud leesbaar is als de stick verloren gaat of in beslag wordt genomen.
Certificering en modelverwarring
FIPS 140 is een Amerikaanse veiligheidsstandaard voor cryptografische modules. Level 3 vereist fysieke sabotagebestendigheid en een verifieerbare reactie op inbraakpogingen. Het is geen marketingterm — het is een gestandaardiseerde audit door een derde partij, gebruikt door overheidsinstanties en bedrijven met strenge compliance-eisen.
FIPS 140-2 vs 140-3: 140-2 is de oudere revisie; NIST heeft nieuwe certificeringen verplaatst naar FIPS 140-3. De USB-A PRO² heeft een 140-2 Level 3-certificaat; de USB-C PRO+C het nieuwere 140-3 Level 3. Beide zijn echt — maar als de certificeringsrevisie voor jouw compliance-eisen uitmaakt, is de PRO+C degene op de huidige standaard. Controleer altijd het exacte model, de capaciteit en het certificaat voor aankoop.
Kanttekeningen
Snelheid: USB 3.2 Gen 1 is snel genoeg voor de meeste toepassingen (lees: 100–120 MB/s, schrijf: 40–60 MB/s), maar niet de snelste USB-stick die je kunt kopen. Dat is een bewuste afweging voor de extra beveiligingslagen.
Pincode vergeten: Als je de pincode vergeet, ben je de data kwijt. Er is geen hersteloptie — dat is onderdeel van het beveiligingsontwerp.
Prijs: Duurder dan een gewone USB-stick. Dat is terecht — je betaalt voor hardware-encryptie en certificeringen.
Wanneer gebruik je dit?
- Gevoelige bestanden vervoeren tussen systemen
- Back-up van sleutels of wachtwoordmanager-export opslaan
- Bestanden meenemen naar locaties waar je je laptop niet wil hebben
- Professionele situaties waarbij je aantoonbaar veilige opslag nodig hebt
Voor thuisopslag van back-ups is versleutelde cloud-opslag (Proton Drive, Nextcloud) of een versleutelde externe schijf voor de meeste mensen eenvoudiger. De datAshur Pro is voor draagbaarheid en situaties waar software-versleuteling onvoldoende vertrouwen biedt.
Voordelen en nadelen
Voordelen
- AES-256 hardware-versleuteling zonder software of drivers — werkt op elk besturingssysteem
- Pincode ingevoerd op het apparaat zelf, niet op de computer
- Na ingesteld aantal foutieve pogingen (standaard 10) wist het apparaat zichzelf volledig
- FIPS 140 Level 3 gecertificeerd (140-2 op de PRO², het nieuwere 140-3 op de PRO+C) plus een Common Criteria EAL5+ secure chip
- Versleutelingssleutel verlaat het apparaat nooit
Nadelen
- Pincode vergeten betekent data permanent kwijt — geen hersteloptie
- Leessnelheid 100–120 MB/s, schrijfsnelheid 40–60 MB/s — niet de snelste USB-stick
- Duurder dan een gewone USB-stick — bewuste afweging voor de beveiligingslagen
- Controleer altijd zelf het exacte model, de capaciteit en de certificering voor aankoop
Conclusie
De iStorage datAshur Pro doet wat het belooft: hardware-versleuteling zonder software, op elk systeem, met een ingebouwde pincode. De prijs is hoog maar gerechtvaardigd voor de specificaties en certificeringen.
Als je gevoelige data draagbaar wil opslaan zonder afhankelijk te zijn van software op het hostsysteem: dit is de juiste keuze.
Aan de slag
1. Eerste gebruik — pincode instellen
Houd de ontgrendelknop ingedrukt tot het LED-lampje groen knippert (adminmodus). Voer de gewenste pincode in (7–15 cijfers) en bevestig. De pincode is nu ingesteld.
2. Ontgrendelen voor dagelijks gebruik
Druk op de ontgrendelknop, voer je pincode in en druk op ontgrendelen. Sluit de stick aan — hij verschijnt als normale USB-opslag. Na ontkoppelen vergrendelt hij automatisch.
3. Gebruik met GrapheneOS via OTG
Ontgrendel de stick eerst (stap 2), sluit hem daarna aan via een USB-C OTG-adapter. GrapheneOS herkent hem direct als USB-opslag.
4. Pincode vergeten — wis en herbegin
Als je de pincode vergeet: na het maximum aantal pogingen (standaard 10) wist het apparaat zichzelf. De data is dan onherstelbaar verloren — dat is onderdeel van het beveiligingsontwerp.
Volgende stap
Heb je de datAshur Pro in gebruik?
- VeraCrypt review — versleutelde containers als alternatief voor draagbare opslag
Vergelijkbare opties
- Proton Drive review — versleutelde cloudopslag als alternatief voor lokale draagbare opslag
Wil je verder gaan?
- Profiel: privacy-bewust — welke maatregelen passen bij jouw gebruik