Slik krypterer du en USB-flashstasjon på en sikker måte

Hvis du har sensitiv informasjon rundt på en USB-stasjon, bør du vurdere å bruke kryptering for å sikre dataene i tilfelle tap eller tyveri. Jeg har allerede snakket om hvordan du krypterer harddisken din ved å bruke BitLocker for Windows eller FileVault for Mac, begge innebygde operativsystemfunksjoner.

For USB-stasjoner er det et par måter du kan bruke kryptering på stasjonene: Bruke BitLocker på Windows, kjøpe en maskinvarekryptert USB-stasjon fra en tredjepart eller bruke tredjeparts krypteringsprogramvare.

Innholdsfortegnelse

• Metode 1 – BitLocker på Windows
• Metode 2 – VeraCrypt
• Metode 3 – Maskinvarekrypterte USB-minnepinner

I denne artikkelen skal jeg snakke om alle tre metodene og hvordan du kan implementere dem. Før vi går inn i detaljene, bør det bemerkes at ingen krypteringsløsning er perfekt og garantert. Dessverre har alle løsningene nevnt nedenfor hatt problemer i løpet av årene.

Sikkerhetshull og sårbarheter er funnet i BitLocker, tredjeparts krypteringsprogramvare og mye maskinvarekrypterte USB-stasjoner kan hackes. Så er det noen vits i å bruke kryptering? Ja, definitivt. Hacking og utnyttelse av sårbarheter er ekstremt vanskelig og krever mye teknisk dyktighet.

For det andre blir sikkerheten alltid forbedret og det gjøres oppdateringer til programvare, fastvare osv. for å holde data sikre. Uansett hvilken metode du velger, sørg for å alltid holde alt oppdatert.

Metode 1 – BitLocker på Windows

BitLocker vil kryptere USB-stasjonen din og deretter kreve at et passord angis når den er koblet til en PC. For å komme i gang med å bruke BitLocker, fortsett og koble USB-stasjonen til datamaskinen. Høyreklikk på stasjonen og klikk på Slå på BitLocker .

Deretter har du muligheten til å velge hvordan du vil låse opp stasjonen. Du kan velge å bruke et passord, bruke et smartkort eller bruke begge deler. For de fleste personlige brukere vil passordalternativet være det beste valget.

Deretter må du velge hvordan du vil lagre gjenopprettingsnøkkelen i tilfelle passordet blir glemt.

Du kan lagre den på Microsoft-kontoen din, lagre til en fil eller skrive ut gjenopprettingsnøkkelen. Hvis du lagrer den på Microsoft-kontoen din, vil du ha mye lettere for å gjenopprette dataene dine senere siden de blir lagret på Microsoft-servere. Ulempen er imidlertid at hvis rettshåndhevelse noen gang vil ha dataene dine, vil Microsoft måtte ponni opp gjenopprettingsnøkkelen din hvis du får en arrestordre.

Hvis du lagrer den i en fil, sørg for at filen er lagret et sikkert sted. Hvis noen enkelt kan finne gjenopprettingsnøkkelen, kan de få tilgang til alle dataene dine. Du kan lagre til en fil eller skrive ut nøkkelen og deretter lagre den i en bankboks eller noe veldig sikkert.

Deretter må du velge hvor mye av stasjonen du vil kryptere. Hvis det er helt nytt, krypterer du bare den brukte plassen, så krypterer den de nye dataene når du legger dem til. Hvis det allerede er noe på den, er det bare å kryptere hele stasjonen.

Avhengig av hvilken versjon av Windows du bruker, kan det hende du ikke ser denne skjermen. På Windows 10 blir du bedt om å velge mellom den nye krypteringsmodusen eller den kompatible modusen. Windows 10 har bedre og sterkere kryptering, som ikke vil være kompatibel med tidligere versjoner av Windows. Hvis du vil ha mer sikkerhet, gå med den nye modusen, men hvis du trenger å koble stasjonen til eldre versjoner av Windows, gå med kompatibel modus.

Etter dette vil den begynne å kryptere stasjonen. Tiden vil avhenge av hvor stor stasjonen din er og hvor mye data som må krypteres.

Hvis du nå går til en annen Windows 10-maskin og kobler til stasjonen, vil du se en liten melding i systemstatusfeltet. I tidligere versjoner av Windows går du bare til Utforsker.

Du vil også se at stasjonsikonet har en lås når du viser stasjonene i Utforsker.

Til slutt, når du dobbeltklikker på stasjonen for å få tilgang til den, vil du bli bedt om å skrive inn passordet. Hvis du klikker på Flere alternativer , vil du også se alternativet for å bruke gjenopprettingsnøkkelen.

Hvis du vil slå av BitLocker på et senere tidspunkt, høyreklikker du bare på stasjonen og velger Administrer BitLocker . Klikk deretter på Slå av BitLocker i listen over koblinger.

Du kan også endre passordet, sikkerhetskopiere gjenopprettingsnøkkelen igjen, legge til smartkortverifisering og slå automatisk låsing på eller av. Totalt sett er det en enkel og sikker måte å kryptere en flash-stasjon som ikke krever noen tredjepartsverktøy.

Metode 2 – VeraCrypt

Det er mye tredjeparts datakrypteringsprogramvare der ute som hevder de er trygge og sikre, men det er ikke gjort noen revisjon for å sikre denne såkalte kvaliteten. Når det gjelder kryptering, må du være sikker på at koden blir revidert av team av sikkerhetseksperter.

Det eneste programmet jeg vil anbefale på dette tidspunktet vil være VeraCrypt , som er basert på det tidligere populære TrueCrypt. Du kan fortsatt laste ned TrueCrypt 7.1a , som er den eneste anbefalte versjonen å laste ned, men det jobbes ikke med den lenger. Koden har blitt revidert og heldigvis er det ikke funnet noen større sikkerhetssårbarheter.

Den har imidlertid noen problemer og bør derfor egentlig ikke brukes lenger. VeraCrypt tok i utgangspunktet TrueCrypt og fikset de fleste problemene som ble funnet i tilsynet. For å komme i gang, last ned VeraCrypt og installer det på systemet ditt.

Når du kjører programmet, får du opp et vindu med en haug med stasjonsbokstaver og noen få knapper. Vi ønsker å starte med å lage et nytt volum, så klikk på Opprett volum - knappen.

Veiviseren for oppretting av volum vil dukke opp, og du vil ha et par alternativer. Du kan velge å opprette en kryptert filbeholder, eller du kan velge å kryptere en partisjon/stasjon som ikke er system . Det første alternativet vil lage en virtuell kryptert disk lagret i en enkelt fil. Det andre alternativet vil kryptere hele USB-flashstasjonen. Med det første alternativet kan du ha noen data lagret i det krypterte volumet og resten av stasjonen kan inneholde ukrypterte data.

Siden jeg bare lagrer sensitiv informasjon på én USB-stasjon, går jeg alltid med å kryptere hele stasjonen.

På neste skjermbilde må du velge mellom å lage et S tandard VeraCrypt-volum eller et skjult VeraCrypt-volum . Sørg for å klikke på lenken for å forstå forskjellen i detalj. I utgangspunktet, hvis du vil ha noe supersikkert, gå med det skjulte volumet fordi det skaper et andre kryptert volum inne i det første krypterte volumet. Du bør lagre de virkelige sensitive dataene i det andre krypterte volumet og noen falske data i det første krypterte volumet.

På denne måten, hvis noen tvinger deg til å gi fra deg passordet ditt, vil de bare se innholdet i det første bindet, ikke det andre. Det er ingen ekstra kompleksitet når du får tilgang til det skjulte volumet, du må bare skrive inn et annet passord når du monterer stasjonen, så jeg vil foreslå å gå med det skjulte volumet for ekstra sikkerhet.

Hvis du velger alternativet for skjult volum, sørg for å velge Normal modus på neste skjermbilde slik at VeraCrypt oppretter det normale volumet og det skjulte volumet for deg. Deretter må du velge plasseringen av volumet.

Klikk på Velg enhet - knappen og se etter den flyttbare enheten din. Merk at du kan velge en partisjon eller hele enheten. Du kan støte på noen problemer her fordi å prøve å velge flyttbar disk 1 ga meg en feilmelding om at krypterte volumer bare kan opprettes på enheter som ikke inneholder partisjoner.

Siden USB-pinnen min bare hadde én partisjon, endte jeg opp med å bare velge /Device/Harddisk/Partition1 E: og det fungerte fint. Hvis du velger å lage et skjult volum, vil neste skjerm angi alternativene for det ytre volumet.

Her må du velge krypteringsalgoritmen og hashalgoritmen. Hvis du ikke aner hva noe betyr, bare la det stå som standard og klikk Neste. Den neste skjermen vil angi størrelsen på det ytre volumet, som vil ha samme størrelse som partisjonen. På dette tidspunktet må du angi et passord for ytre volum.

Merk at passordene for det ytre volumet og det skjulte volumet må være veldig forskjellige, så tenk på noen gode, lange og sterke passord. På neste skjerm må du velge om du vil støtte store filer eller ikke. De anbefaler nei, så velg bare ja hvis du virkelig trenger å lagre filer større enn 4 GB på stasjonen.

Deretter må du formatere det ytre volumet, og jeg vil anbefale å ikke endre noen av innstillingene her. FAT-filsystemet er bedre for VeraCrypt. Klikk på Format - knappen, og den vil slette alt på stasjonen og deretter starte opprettelsesprosessen for det ytre volumet.

Dette vil ta litt tid fordi dette formatet faktisk skriver tilfeldige data over hele stasjonen i motsetning til det raske formatet som normalt forekommer i Windows. Når du er ferdig, vil du bli bedt om å gå videre og kopiere data til det ytre volumet. Dette er ment å være dine falske sensitive data.

Etter at du har kopiert dataene, vil du nå starte prosessen for det skjulte volumet. Her må du velge type kryptering igjen, som jeg ville la være med mindre du vet hva det betyr. Klikk Neste og du har nå muligheten til å velge størrelsen på det skjulte volumet. Hvis du er sikker på at du ikke kommer til å legge til noe annet til det ytre volumet, kan du bare maksimalt det skjulte volumet.

Du kan imidlertid gjøre størrelsen på det skjulte volumet mindre også hvis du vil. Det vil gi deg mer plass i det ytre volumet.

Deretter må du gi det skjulte volumet et passord og deretter klikke på Formater på neste skjerm for å opprette det skjulte volumet. Til slutt får du en melding som forteller deg hvordan du får tilgang til det skjulte volumet.

Merk at den eneste måten å få tilgang til stasjonen nå er ved å bruke VeraCrypt. Hvis du prøver å klikke på stasjonsbokstaven i Windows, får du bare en feilmelding som sier at stasjonen ikke kan gjenkjennes og må formateres. Ikke gjør det med mindre du vil miste alle dine krypterte data!

Åpne i stedet VeraCrypt og velg først en stasjonsbokstav fra listen øverst. Klikk deretter på Velg enhet og velg den flyttbare diskpartisjonen fra listen. Til slutt klikker du på Monter - knappen. Her vil du bli bedt om å skrive inn passordet. Hvis du skriver inn passordet for det ytre volum, vil volumet bli montert til den nye stasjonsbokstaven. Hvis du skriver inn passordet for skjult volum, vil volumet bli lastet.

Ganske kult ikke sant!? Nå har du en supersikker programvarekryptert USB-flash-stasjon som vil være umulig for noen å få tilgang til.

Metode 3 – Maskinvarekrypterte USB-minnepinner

Det tredje alternativet ditt er å kjøpe en maskinvarekryptert USB-flash-stasjon. Kjøp aldri en programvarekryptert flash-stasjon fordi den sannsynligvis bruker en proprietær krypteringsalgoritme laget av selskapet og har en mye større sjanse for å bli hacket inn.

Selv om metode 1 og 2 er gode, er de fortsatt programvarekrypteringsløsninger, som ikke er like ideelle som en maskinvarebasert løsning. Maskinvarekryptering gir raskere tilgang til dataene på stasjonen, forhindrer angrep før oppstart og lagrer krypteringsnøklene på en brikke, og fjerner behovet for eksternt lagrede gjenopprettingsnøkler.

Når du kjøper en maskinvarekryptert enhet, sørg for at den bruker AES-256 bit eller er FIPS-kompatibel. Min hovedanbefaling når det gjelder pålitelige selskaper er IronKey .

De har vært i bransjen veldig lenge og har noen virkelig høysikkerhetsprodukter for forbrukere helt til bedrifter. Hvis du virkelig trenger noen sikre flash-stasjoner og ikke vil gjøre det selv, så er dette det beste valget. Det er ikke billig, men du kan i det minste føle deg bra at dataene dine er lagret sikkert.

Du vil se en hel haug med billige alternativer på nettsteder som Amazon, men hvis du leser anmeldelsene, vil du alltid finne folk som ble "sjokkert" når noe skjedde og de fikk tilgang til dataene uten å skrive inn passordet eller noe lignende.

Forhåpentligvis gir denne dybdeartikkelen deg en god idé om hvordan du kan kryptere data på en flash-stasjon og få tilgang til dem på en sikker måte. Hvis du har spørsmål, kommenter gjerne. Nyt!