Як безпечно зашифрувати флеш-накопичувач USB

Як безпечно зашифрувати флеш-накопичувач USB

Якщо ви носите конфіденційну інформацію на USB-накопичувачі, вам слід розглянути можливість використання шифрування для захисту даних у разі втрати або крадіжки. Я вже розповідав про те, як зашифрувати ваш жорсткий диск за допомогою BitLocker для Windows або FileVault для Mac, обидва вбудовані функції операційної системи.

Для USB-накопичувачів є кілька способів використання шифрування на дисках: за допомогою BitLocker у Windows, придбання апаратно зашифрованого USB-накопичувача у стороннього виробника або використання стороннього програмного забезпечення для шифрування.

Зміст

  • Спосіб 1 – BitLocker у Windows
  • Спосіб 2 – VeraCrypt
  • Спосіб 3 – USB-накопичувачі з апаратним шифруванням

У цій статті я розповім про всі три методи та про те, як їх можна застосувати. Перш ніж перейти до деталей, слід зазначити, що жодне рішення шифрування не є ідеальним і гарантованим. На жаль, усі згадані нижче рішення стикалися з проблемами протягом багатьох років.

У BitLocker, програмному забезпеченні шифрування сторонніх розробників і багатьох USB-накопичувачах із апаратним шифруванням виявлено діри й уразливості. Отже, чи є сенс використовувати шифрування? Однозначно так. Зламувати та використовувати вразливості надзвичайно складно та вимагає значних технічних навичок.

По-друге, безпека постійно вдосконалюється, а програмне забезпечення, мікропрограми тощо оновлюються для захисту даних. Який би метод ви не вибрали, завжди оновлюйте все.

Спосіб 1 – BitLocker у Windows

BitLocker зашифрує ваш USB-накопичувач, а потім вимагатиме введення пароля, коли він підключатиметься до ПК. Щоб почати використовувати BitLocker, підключіть USB-накопичувач до комп’ютера. Клацніть диск правою кнопкою миші та виберіть Увімкнути BitLocker .

Як безпечно зашифрувати флеш-накопичувач USB

Далі ви зможете вибрати спосіб розблокування диска. Ви можете використовувати пароль, використовувати смарт-карту або використовувати обидва варіанти. Для більшості персональних користувачів найкращим вибором буде пароль.

Як безпечно зашифрувати флеш-накопичувач USB

Далі вам потрібно буде вибрати спосіб збереження ключа відновлення на випадок, якщо пароль буде забутий.

Як безпечно зашифрувати флеш-накопичувач USB

Ви можете зберегти його у своєму обліковому записі Microsoft, зберегти у файл або роздрукувати ключ відновлення. Якщо ви збережете їх у своєму обліковому записі Microsoft, пізніше вам буде набагато легше відновити дані, оскільки вони зберігатимуться на серверах Microsoft. Однак недоліком є ​​те, що якщо правоохоронні органи коли-небудь захочуть отримати ваші дані, корпорації Майкрософт доведеться підібрати ваш ключ відновлення, якщо буде видано ордер.

Якщо ви зберігаєте його у файл, переконайтеся, що цей файл зберігається в безпечному місці. Якщо хтось може легко знайти ключ відновлення, він зможе отримати доступ до всіх ваших даних. Ви можете зберегти його у файл або роздрукувати ключ, а потім зберегти його в банківській скриньці або в щось дуже надійне.

Як безпечно зашифрувати флеш-накопичувач USB

Далі вам потрібно вибрати, яку частину диска ви хочете зашифрувати. Якщо він абсолютно новий, просто зашифруйте використаний простір, і він зашифрує нові дані, коли ви його додасте. Якщо на ньому вже щось є, просто зашифруйте весь диск.

Як безпечно зашифрувати флеш-накопичувач USB

Залежно від того, яку версію Windows ви використовуєте, ви можете не побачити цей екран. У Windows 10 вам буде запропоновано вибрати між новим режимом шифрування або сумісним режимом. Windows 10 має краще та надійніше шифрування, яке не буде сумісним із попередніми версіями Windows. Якщо вам потрібна більша безпека, перейдіть у новий режим, але якщо вам потрібно підключити диск до старих версій Windows, перейдіть у сумісний режим.

Після цього він почне шифрувати диск. Час залежатиме від того, наскільки великий ваш диск і скільки даних потрібно зашифрувати.

Як безпечно зашифрувати флеш-накопичувач USB

Тепер, якщо ви перейдете до іншого комп’ютера з Windows 10 і під’єднаєте дисковод, ви побачите невелике повідомлення в області сповіщень. У попередніх версіях Windows просто перейдіть до Провідника.

Як безпечно зашифрувати флеш-накопичувач USB

Під час перегляду дисків у Провіднику ви також побачите значок диска із замком.

Як безпечно зашифрувати флеш-накопичувач USB

Нарешті, коли ви двічі клацнете диск для доступу до нього, вам буде запропоновано ввести пароль. Якщо ви натиснете « Додаткові параметри» , ви також побачите опцію використання ключа відновлення.

Як безпечно зашифрувати флеш-накопичувач USB

Якщо ви захочете вимкнути BitLocker пізніше, просто клацніть диск правою кнопкою миші та виберіть « Керувати BitLocker» . Потім натисніть Вимкнути BitLocker у списку посилань.

Як безпечно зашифрувати флеш-накопичувач USB

Ви також можете змінити пароль, знову створити резервну копію ключа відновлення, додати перевірку смарт-картки та ввімкнути або вимкнути автоматичне блокування. Загалом, це простий і безпечний спосіб шифрування флешки, для якого не потрібні сторонні інструменти.

Спосіб 2 – VeraCrypt

Існує багато сторонніх програм для шифрування даних, які стверджують, що вони безпечні та безпечні, але жодного аудиту не було проведено, щоб забезпечити так звану якість. Що стосується шифрування, ви повинні бути впевнені, що код перевіряється групами спеціалістів із безпеки.

Єдиною програмою, яку я б рекомендував наразі, була б VeraCrypt , яка заснована на раніше популярній TrueCrypt. Ви все ще можете завантажити TrueCrypt 7.1a , яка є єдиною рекомендованою версією для завантаження, але над нею більше не працюють. Код було перевірено , і, на щастя, серйозних уразливостей у безпеці виявлено не було.

Однак у нього є деякі проблеми, тому його більше не слід використовувати. VeraCrypt в основному взяла TrueCrypt і виправила більшість проблем, які були виявлені під час аудиту. Щоб почати, завантажте VeraCrypt, а потім інсталюйте його у своїй системі.

Коли ви запустите програму, ви отримаєте вікно з купою літер дисків і кількома кнопками. Ми хочемо почати зі створення нового тому, тому натисніть кнопку « Створити том ».

Як безпечно зашифрувати флеш-накопичувач USB

З’явиться майстер створення тому, і ви матимете декілька варіантів. Ви можете вибрати Створити зашифрований файловий контейнер або Ви можете вибрати Зашифрувати несистемний розділ/диск . Перший варіант створить віртуальний зашифрований диск, який зберігається в одному файлі. Другий варіант зашифрує весь флеш-накопичувач USB. За допомогою першого варіанту ви можете зберігати деякі дані в зашифрованому тому, а решта диска може містити незашифровані дані.

Оскільки я зберігаю конфіденційну інформацію лише на одному USB-накопичувачі, я завжди шифрую весь диск.

Як безпечно зашифрувати флеш-накопичувач USB

На наступному екрані вам потрібно вибрати між створенням стандартного тому VeraCrypt або прихованого тому VeraCrypt . Обов’язково натисніть на посилання, щоб детально зрозуміти різницю. Загалом, якщо ви хочете щось надбезпечне, використовуйте прихований том, оскільки він створює другий зашифрований том усередині першого зашифрованого тому. Вам слід зберігати справжні конфіденційні дані у другому зашифрованому томі, а деякі підроблені дані – у першому зашифрованому томі.

Як безпечно зашифрувати флеш-накопичувач USB

Таким чином, якщо хтось змусить вас відмовитися від пароля, він побачить лише вміст першого тому, а не другого. Немає додаткових складнощів під час доступу до прихованого тому, вам просто потрібно ввести інший пароль під час монтування диска, тому я б порадив використовувати прихований том для додаткової безпеки.

Якщо ви виберете параметр прихованого тому, переконайтеся, що на наступному екрані вибрано режим «Звичайний» , щоб VeraCrypt створив для вас звичайний і прихований томи. Далі вам потрібно вибрати місце розташування тому.

Як безпечно зашифрувати флеш-накопичувач USB

Натисніть кнопку « Вибрати пристрій », а потім знайдіть свій знімний пристрій. Зверніть увагу, що ви можете вибрати розділ або весь пристрій. Ви можете зіткнутися з деякими проблемами, тому що спроба вибрати Removable Disk 1 дала мені повідомлення про помилку про те, що зашифровані томи можна створювати лише на пристроях, які не містять розділів.

Як безпечно зашифрувати флеш-накопичувач USB

Оскільки мій USB-накопичувач мав лише один розділ, я вибрав лише /Device/Harddisk/Partition1 E: і все спрацювало нормально. Якщо ви вирішили створити прихований том, на наступному екрані буде встановлено параметри для зовнішнього тому.

Як безпечно зашифрувати флеш-накопичувач USB

Тут ви повинні вибрати алгоритм шифрування та алгоритм хешування. Якщо ви не знаєте, що щось означає, просто залиште значення за замовчуванням і натисніть «Далі». На наступному екрані буде встановлено розмір зовнішнього тому, який матиме такий самий розмір, як і розділ. На цьому етапі вам потрібно ввести пароль зовнішнього тому.

Як безпечно зашифрувати флеш-накопичувач USB

Зауважте, що паролі для зовнішнього та прихованого томів мають бути дуже різними, тому подумайте про хороші, довгі та надійні паролі. На наступному екрані ви повинні вибрати, чи хочете ви підтримувати великі файли чи ні. Вони рекомендують ні, тому вибирайте так, лише якщо вам справді потрібно зберігати файли розміром понад 4 ГБ на диску.

Як безпечно зашифрувати флеш-накопичувач USB

Далі вам потрібно відформатувати зовнішній том, і я рекомендую не змінювати тут жодних налаштувань. Для VeraCrypt краще підходить файлова система FAT. Натисніть кнопку « Форматувати », і все на диску буде видалено, а потім розпочнеться процес створення зовнішнього тому.

Це займе деякий час, оскільки цей формат фактично записує випадкові дані на весь диск, на відміну від швидкого форматування, яке зазвичай відбувається в Windows. Після завершення вам буде запропоновано скопіювати дані на зовнішній том. Передбачається, що це ваші підроблені конфіденційні дані.

Як безпечно зашифрувати флеш-накопичувач USB

Після того, як ви скопіюєте дані, ви почнете процес для прихованого тому. Тут ви знову повинні вибрати тип шифрування, який я б залишив окремо, якщо ви не знаєте, що все це означає. Натисніть «Далі», і тепер у вас є можливість вибрати розмір прихованого тому. Якщо ви впевнені, що більше нічого не додаватимете до зовнішнього обсягу, ви можете просто збільшити прихований обсяг.

Однак ви також можете зменшити розмір прихованого тому, якщо хочете. Це дасть вам більше місця у зовнішньому об’ємі.

Як безпечно зашифрувати флеш-накопичувач USB

Далі вам потрібно ввести пароль для прихованого тому, а потім на наступному екрані натиснути « Форматувати », щоб створити прихований том. Нарешті, ви отримаєте повідомлення про те, як отримати доступ до прихованого тому.

Як безпечно зашифрувати флеш-накопичувач USB

Зауважте, що зараз єдиний спосіб отримати доступ до диска – використовувати VeraCrypt. Якщо ви спробуєте натиснути букву диска в Windows, ви просто отримаєте повідомлення про помилку про те, що диск не розпізнається та його потрібно відформатувати. Не робіть цього, якщо не хочете втратити всі свої зашифровані дані!

Замість цього відкрийте VeraCrypt і спочатку виберіть букву диска зі списку вгорі. Потім натисніть « Вибрати пристрій» і виберіть зі списку розділ знімного диска. Нарешті натисніть кнопку Змонтувати . Тут вас попросять ввести пароль. Якщо ви введете пароль зовнішнього тому, цей том буде підключено до нової літери диска. Якщо ви введете пароль прихованого тому, цей том буде завантажено.

Як безпечно зашифрувати флеш-накопичувач USB

Досить круто правда!? Тепер у вас є надзвичайно безпечний флеш-накопичувач USB із програмним кодуванням, до якого ніхто не зможе отримати доступ.

Спосіб 3 – USB-накопичувачі з апаратним шифруванням

Третій варіант — придбати флеш-накопичувач USB із апаратним шифруванням. Ніколи не купуйте флеш-накопичувач із програмним шифруванням, оскільки він, імовірно, використовує певний власний алгоритм шифрування, створений компанією, і має набагато більший шанс бути зламаним.

Незважаючи на те, що методи 1 і 2 чудові, вони все одно є програмними рішеннями для шифрування, які не такі ідеальні, як апаратні рішення. Апаратне шифрування забезпечує швидший доступ до даних на диску, запобігає атакам перед завантаженням і зберігає ключі шифрування на мікросхемі, усуваючи необхідність у зовнішніх ключах відновлення.

Коли ви купуєте пристрій із апаратним шифруванням, переконайтеся, що він використовує біт AES-256 або відповідає FIPS. Моя головна рекомендація з точки зору надійних компаній - IronKey .

Як безпечно зашифрувати флеш-накопичувач USB

Вони працюють у цьому бізнесі дуже довго та мають продукти дійсно високого рівня безпеки для споживачів і підприємств. Якщо вам дійсно потрібні захищені флеш-накопичувачі, і ви не хочете робити це самостійно, то це найкращий вибір. Це недешево, але принаймні ви можете відчувати себе добре, що ваші дані зберігаються надійно.

Ви побачите купу дешевих варіантів на таких сайтах, як Amazon, але якщо ви прочитаєте відгуки, ви завжди знайдете людей, які були «шоковані», коли щось трапилося, і вони змогли отримати доступ до даних, не вводячи свій пароль або щось схоже.

Сподіваємось, ця докладна стаття дасть вам гарне уявлення про те, як можна зашифрувати дані на флеш-пам’яті та отримати до них безпечний доступ. Якщо у вас виникли запитання, не соромтеся залишати коментарі. Насолоджуйтесь!


Як завантажити та встановити Peacock на Firestick

Як завантажити та встановити Peacock на Firestick

На відміну від інших сервісів потокового телебачення, Peacock TV пропонує безкоштовний план, який дозволяє користувачам транслювати до 7500 годин вибраних фільмів, серіалів, спортивних шоу та документальних фільмів, не заплативши ні копійки. Це хороший додаток для потокового пристрою, якщо вам потрібно відпочити від сплати підписки на Netflix.

5 способів вимкнути звук у Zoom

5 способів вимкнути звук у Zoom

Zoom — популярний додаток для відеоконференцій і зустрічей. Якщо ви берете участь у зустрічі Zoom, може бути корисно вимкнути свій звук, щоб випадково не перервати доповідача, особливо якщо зустріч велика, як-от вебінар.

Як легально отримати безкоштовні канали кабельного телебачення

Як легально отримати безкоштовні канали кабельного телебачення

Приємно «перерізати шнур» і заощадити гроші, перейшовши на потокові сервіси, такі як Netflix або Amazon Prime. Проте кабельні компанії все ще пропонують певні типи контенту, який ви не знайдете за допомогою служби на вимогу.

Чому повідомлення Facebook надсилаються, але не доставляються (і як це виправити)

Чому повідомлення Facebook надсилаються, але не доставляються (і як це виправити)

Facebook є найбільшою соціальною мережею, якою щодня користуються мільярди людей. Але це не означає, що з ним немає проблем.

Як заборонити людям додавати вас до груп на Facebook

Як заборонити людям додавати вас до груп на Facebook

Ви можете використовувати Facebook, щоб залишатися на зв’язку з друзями, купувати чи продавати продукти, приєднуватися до груп шанувальників тощо. Але проблеми виникають, коли вас додають до груп інші люди, особливо якщо ця група створена для того, щоб спамити вас або продати вам щось.

Як створити таймер вимкнення для YouTube Music

Як створити таймер вимкнення для YouTube Music

Багато людей люблять засинати під музику. Зрештою, з огляду на кількість розслаблюючих списків відтворення, кому б не хотілося поринути в сон під ніжні звуки японської флейти.

Як дізнатися версію BIOS на компютері

Як дізнатися версію BIOS на компютері

Необхідно знайти або перевірити поточну версію BIOS на вашому ноутбуці або настільному комп’ютері. Прошивка BIOS або UEFI — це програмне забезпечення, яке за замовчуванням встановлюється на материнську плату комп’ютера та виявляє та контролює вбудоване обладнання, включаючи жорсткі диски, відеокарти, USB-порти, пам’ять тощо.

Як виправити переривчасте підключення до Інтернету в Windows 10

Як виправити переривчасте підключення до Інтернету в Windows 10

Мало що так засмучує, як мати справу з переривчастим підключенням до Інтернету, яке постійно розривається та знову підключається. Можливо, ви працюєте над терміновим завданням, переглядаєте улюблену програму на Netflix або граєте в гарячу онлайн-гру, але з будь-якої причини раптово відключаєтеся.

Як скинути BIOS до налаштувань за замовчуванням

Як скинути BIOS до налаштувань за замовчуванням

Бувають випадки, коли користувачі вичерпують усі свої можливості та вдаються до скидання BIOS, щоб виправити свій комп’ютер. BIOS може бути пошкоджений через помилкове оновлення або зловмисне програмне забезпечення.

Як очистити будь-яку історію веб-браузера

Як очистити будь-яку історію веб-браузера

Щоразу, коли ви переглядаєте Інтернет, ваш браузер записує адреси кожної веб-сторінки, яку ви зустрічаєте в його історії. Це дозволяє відстежувати минулі дії, а також допомагає швидко переглядати веб-сайти.

Як підключити принтер до Інтернету, якщо він відображається в автономному режимі

Як підключити принтер до Інтернету, якщо він відображається в автономному режимі

Ви надіслали кілька файлів на свій принтер, але він не друкує жодного документа. Ви перевіряєте стан принтера в меню налаштувань Windows, і там читається «Офлайн.

Як змінити ім’я користувача або відображуване ім’я в Roblox

Як змінити ім’я користувача або відображуване ім’я в Roblox

Roblox — одна з найпопулярніших онлайн-ігор, особливо серед молодшої демографії. Це дає гравцям можливість не тільки грати в ігри, а й створювати власні.

Як синхронізувати Slack з календарем Google

Як синхронізувати Slack з календарем Google

Онлайн-інструменти продуктивності надають багато можливостей для автоматизації робочих процесів або використання додатків та інтеграції додатків, щоб організувати своє життя та роботу ефективніше. Slack — це популярний інструмент для співпраці, який пропонує інтеграцію з тисячами інших додатків, щоб ви могли мати функціональність кількох додатків у одному місці.

Як вирізати фігуру в Illustrator

Як вирізати фігуру в Illustrator

Adobe Illustrator — це найкраща програма для створення та редагування векторної графіки, як-от логотипів, яку можна збільшувати чи зменшувати без втрати деталей. Визначальною характеристикою Illustrator є те, що існує багато способів досягнення однієї мети.

12 порад щодо усунення несправностей 3D-друку з ниткою

12 порад щодо усунення несправностей 3D-друку з ниткою

Нитяні 3D-принтери можуть виробляти що завгодно: від святкових прикрас до медичних імплантатів, тож у цьому процесі не бракує захвату. Проблема полягає в тому, щоб перейти від вашої 3D-моделі до фактичного друку.

8 способів визначити вік вашого комп’ютера Windows

8 способів визначити вік вашого комп’ютера Windows

Якщо ви отримали комп’ютер у подарунок або збираєтеся придбати вживану або зі знижкою модель, можливо, вам цікаво, як визначити, скільки років вашому комп’ютеру. Хоча це не завжди точний або простий процес, можна отримати гарне уявлення про те, скільки років вашому комп’ютеру Windows, застосувавши кілька прийомів.

Як перешкодити Google постійно слухати вас

Як перешкодити Google постійно слухати вас

Хоча зручно віддавати телефону голосові команди й він автоматично відповідає, ця зручність пов’язана з серйозними компромісами щодо конфіденційності. Це означає, що Google має постійно слухати вас через мікрофон, щоб знати, коли відповісти.

Як видалити стандартні програми Microsoft у Windows 11/10

Як видалити стандартні програми Microsoft у Windows 11/10

Корпорація Майкрософт продовжує свою довгу історію включення багатьох програм, які нам не потрібні, у Windows 11. Іноді це називають вірусним програмним забезпеченням.

Як додати шрифти в Adobe Premiere Pro

Як додати шрифти в Adobe Premiere Pro

Використання унікальних шрифтів у вашому проекті не тільки зробить ваше відео помітним для глядачів, але також може стати чудовим способом створити бренд. На щастя, ви не застрягли лише на стандартних шрифтах, які вже є в Adobe Premiere Pro.

Як перевірити безпеку свого браузера

Як перевірити безпеку свого браузера

Як ваш персональний шлюз до Інтернету, веб-браузер є першою лінією захисту від шкідливих веб-сайтів. Якщо ваш інтернет-браузер не захищений, віруси та шпигунське програмне забезпечення можуть заразити ваш комп’ютер і пошкодити важливі дані.

Вирішіть помилку «Файл iTunes Library.itl заблоковано» в iTunes

Вирішіть помилку «Файл iTunes Library.itl заблоковано» в iTunes

Вирішіть помилку Apple iTunes, яка говорить про те, що файл iTunes Library.itl заблоковано, на заблокованому диску або у вас немає дозволу н�� запис для цього файлу.

ITunes: Як перемішати або повторити музику

ITunes: Як перемішати або повторити музику

Не можете зрозуміти, як повторити пісню чи список відтворення в Apple iTunes? Ми не могли спочатку. Ось кілька докладних інструкцій щодо того, як це зробити.

Створюйте закруглені кути за допомогою Paint.NET

Створюйте закруглені кути за допомогою Paint.NET

Як створити сучасні фотографії, додавши закруглені кути в Paint.NET

Як затемнити Always-on Display на iPhone 14 Pro

Як затемнити Always-on Display на iPhone 14 Pro

Якщо високий рівень яскравості екрана Always-on Display на ваших iPhone 14 Pro та Pro Max викликає у вас головний біль, не хвилюйтеся; ось як ви можете зменшити його, щоб зробити його стерпним. AOD на iPhone…

Як поділитися статусом фокусування з усіма на iPhone

Як поділитися статусом фокусування з усіма на iPhone

За допомогою режиму «Зосередженість» на iPhone ви можете налаштувати та запланувати, як ви хочете отримувати сповіщення про дзвінки, повідомлення та програми протягом дня з єдиною метою — уникнути відволікання, коли від людей…

Невдала активація Проблема iMessage: як вирішити

Невдала активація Проблема iMessage: як вирішити

Коли ви вперше налаштовуєте iPhone або перезавантажуєте його після скидання до заводських налаштувань, однією з перших речей, які вам можуть знадобитися перевірити, чи була активована служба iMessage від Apple…

Google Photos розпізнавання обличчя не працює: виправлення та поради для спроби

Google Photos розпізнавання обличчя не працює: виправлення та поради для спроби

Google Photos є найпопулярнішим сервісом для зберігання та обміну фотографіями на планеті. Незважаючи на те, що послуга стала платною — ви все ще отримуєте 15 ГБ спільної пам’яті — Google Photos вдалося зберегти більшість...

8 способів перевстановити Safari на iPhone [2023]

8 способів перевстановити Safari на iPhone [2023]

Перегляд веб-сторінок є основною функцією мобільних пристроїв, яка ефективно полегшується завдяки браузерам. Ці браузери також дозволяють установлювати блокувальники вмісту та інші інструменти для персоналізації вашої бро…

Не завантажується налаштування Halo Infinite: як виправити

Не завантажується налаштування Halo Infinite: як виправити

Бета-версія багатокористувацької гри Halo Infinite зараз у моді. Довгоочікувана багатокористувацька гра доступна безкоштовно на ПК та Xbox, дозволяючи гравцям вести бій зі своїм другом…

Як встановити Google як браузер за замовчуванням і повністю видалити Edge

Як встановити Google як браузер за замовчуванням і повністю видалити Edge

Тепер Microsoft Edge повністю інтегровано в Windows 11. Те, що починалося як альтернатива веб-браузерам Chromium, зараз залучило понад 8,1% користувачів у всьому світі. Корпорація Майкрософт хоче залучати більше до…