Если вы храните конфиденциальную информацию на USB-накопителе^{(USB drive)} , вам следует рассмотреть возможность использования шифрования для защиты данных в случае потери или кражи^{(loss or theft)} . Я уже говорил о том, как зашифровать жесткий диск с помощью BitLocker для Windows или FileVault^{(Windows or FileVault)} для Mac , которые являются встроенными функциями операционной системы .^{(operating system)}

Для USB-накопителей^{(USB drive)} существует несколько способов использования шифрования на дисках: использование BitLocker в Windows , покупка ^(Windows)USB-накопителя^{(USB drive)} с аппаратным шифрованием у стороннего производителя или использование стороннего программного обеспечения для шифрования^{(encryption software)} .

В этой статье я расскажу обо всех трех методах и о том, как их можно реализовать. Прежде чем мы углубимся в детали, следует отметить, что ни одно решение для шифрования^{(encryption solution)} не является идеальным и гарантированным. К сожалению, все упомянутые ниже решения столкнулись с проблемами на протяжении многих лет.

В BitLocker^(BitLocker) были обнаружены дыры и уязвимости в системе безопасности , стороннее программное обеспечение для шифрования^{(encryption software)} и множество аппаратно зашифрованных USB - накопителей могут быть взломаны. Так есть ли смысл использовать шифрование? Определенно да. Взлом и использование уязвимостей чрезвычайно сложно и требует большого количества технических навыков.

Во-вторых, безопасность постоянно совершенствуется, и в программное обеспечение, прошивку и т. д. вносятся обновления для обеспечения безопасности данных. Какой бы метод вы ни выбрали, следите за тем, чтобы все всегда обновлялось.

Способ 1 — BitLocker в Windows

BitLocker зашифрует ваш USB-накопитель,^{(USB drive)} а затем потребует ввода пароля при каждом подключении к ПК. Чтобы начать использовать BitLocker , подключите USB-накопитель^{(USB drive)} к компьютеру. Щелкните правой кнопкой мыши диск и выберите^{(drive and click)} « Включить BitLocker»^{( Turn on BitLocker)} .

Далее у вас будет возможность выбрать, как вы хотите разблокировать диск. Вы можете использовать пароль, использовать смарт-карту или использовать и то, и другое. Для большинства личных пользователей вариант с паролем^{(password option)} будет лучшим выбором.

Далее вам нужно выбрать способ сохранения ключа восстановления^{(recovery key)} на случай, если пароль будет забыт.

Вы можете сохранить его в своей учетной записи Microsoft^{(Microsoft Account)} , сохранить в файл или распечатать ключ восстановления^{(recovery key)} . Если вы сохраните его в своей учетной записи Microsoft^{(Microsoft Account)} , вам будет намного проще восстановить данные позже, поскольку они будут храниться на серверах Microsoft . Однако недостатком является то, что если правоохранительным органам^{(law enforcement)} когда-либо понадобятся ваши данные, Microsoft придется заплатить за ваш ключ восстановления^{(recovery key)} , если будет выдан ордер.

Если вы сохраните его в файл, убедитесь, что этот файл хранится в безопасном месте. Если кто-то сможет легко найти ключ восстановления^{(recovery key)} , то он сможет получить доступ ко всем вашим данным. Вы можете сохранить в файл или распечатать ключ, а затем хранить его в банковском сейфе или во что-то^{(bank lockbox or something)} очень надежном.

Далее вам нужно выбрать, какую часть диска вы хотите зашифровать. Если он новый, просто зашифруйте используемое пространство, и новые данные будут зашифрованы при добавлении. Если на нем уже что-то есть, то просто зашифровать весь диск.

В зависимости от используемой версии Windows этот экран может не отображаться. В Windows 10 вам будет предложено выбрать между новым режимом шифрования^{(encryption mode)} или совместимым режимом. Windows 10 имеет лучшее и надежное шифрование, которое не будет совместимо с более ранними версиями Windows . Если вам нужна большая безопасность, используйте новый режим, но если вам нужно подключить диск к более старым версиям Windows , используйте совместимый режим.

После этого он начнет шифровать диск. Время будет зависеть от того, насколько велик ваш диск и сколько данных необходимо зашифровать.

Теперь, если вы перейдете к другому компьютеру с Windows 10 и подключите^{(machine and plug)} диск, вы увидите небольшое сообщение в области уведомлений^{(notification area)} . В более ранних версиях Windows просто откройте Проводник^(Explorer) .

Вы также увидите, что на значке диска^{(drive icon)} есть замок, когда вы просматриваете диски в проводнике^(Explorer) .

Наконец, когда вы дважды щелкните диск для доступа к нему, вам будет предложено ввести пароль. Если вы нажмете « Дополнительные параметры^{(More Options)} », вы также увидите вариант использования ключа восстановления^{(recovery key)} .

Если вы хотите отключить BitLocker позже, просто щелкните правой кнопкой мыши диск и выберите « Управление BitLocker^{(Manage BitLocker)} » . Затем нажмите « Отключить BitLocker^{( Turn off BitLocker)} » в списке ссылок.

Вы также можете изменить пароль, снова создать резервную копию ключа восстановления , добавить ^{(recovery key)}проверку смарт-карты^{(card verification)} и включить или отключить автоматическую блокировку. В целом, это простой и безопасный способ шифрования флешки, не требующий сторонних инструментов.

Способ 2 — ВераКрипт

Существует множество сторонних программ для шифрования^{(encryption software)} данных , которые утверждают, что они безопасны и надежны, но не проводилось аудита, чтобы гарантировать это так называемое качество. Когда дело доходит до шифрования, вы должны быть уверены, что код проверяется группами специалистов по безопасности.

Единственной программой, которую я бы порекомендовал на данный момент, будет VeraCrypt , основанная на ранее популярной программе TrueCrypt . Вы по-прежнему можете загрузить TrueCrypt 7.1a , которая является единственной рекомендуемой версией^{(recommend version)} для загрузки, но над ней больше не работают. Код был проверен,^{(code has been audited)} и, к счастью, серьезных уязвимостей безопасности обнаружено не было.

Тем не менее, у него есть некоторые проблемы, и поэтому его больше не следует использовать. VeraCrypt в основном взяла TrueCrypt и устранила большинство проблем, обнаруженных в ходе аудита. Для начала загрузите VeraCrypt , а затем установите его в своей системе.

Когда вы запустите программу, вы получите окно с кучей букв дисков и несколькими кнопками. Мы хотим начать с создания нового тома, поэтому нажмите кнопку « Создать том^{(Create Volume)} » .

Появится мастер создания тома^{(volume creation wizard)} , и у вас будет несколько вариантов. Вы можете выбрать «Создать зашифрованный файловый контейнер^{(Create an encrypted file container)} » или Encrypt a non-system partition/drive . Первый вариант создаст виртуальный зашифрованный диск, хранящийся в одном файле. Второй вариант зашифрует всю вашу флешку^{(USB flash)} . При первом варианте некоторые данные могут храниться в зашифрованном томе, а остальная часть диска может содержать незашифрованные данные.

Поскольку я храню конфиденциальную информацию только на одном USB-накопителе^{(USB drive)} , я всегда выбираю вариант шифрования всего диска^{(drive option)} .

На следующем экране вам нужно выбрать между созданием стандартного тома VeraCrypt^{(tandard VeraCrypt volume)} или скрытого тома VeraCrypt^{(Hidden VeraCrypt volume)} . Обязательно нажмите на ссылку, чтобы подробно понять разницу. По сути, если вы хотите что-то сверхзащищенное, используйте скрытый том, потому что он создает второй зашифрованный том внутри первого зашифрованного тома. Вы должны хранить настоящие конфиденциальные данные во втором зашифрованном томе, а некоторые поддельные данные — в первом зашифрованном томе.

Таким образом, если кто-то заставит вас сообщить свой пароль, он увидит только содержимое первого тома, а не второго. При доступе к скрытому тому нет особых сложностей, вам просто нужно ввести другой пароль при монтировании диска, поэтому я бы посоветовал использовать скрытый том для дополнительной безопасности.

Если вы выберете вариант скрытого тома^{(hidden volume option)} , обязательно выберите Обычный режим^{(Normal mode)} на следующем экране, чтобы VeraCrypt создала^(VeraCrypt) для вас обычный том и скрытый том. Далее вам нужно выбрать расположение тома.

Нажмите кнопку « Выбрать устройство»^{(Select Device)} и найдите свое съемное устройство. Обратите внимание, что вы можете выбрать раздел или все устройство. Здесь вы можете столкнуться с некоторыми проблемами, потому что при попытке выбрать съемный диск 1^{(Removable Disk 1)} появилось сообщение об ошибке^{(error message)} , в котором говорилось, что зашифрованные тома можно создавать только на устройствах, не содержащих^{(t contain)} разделов.

Поскольку на моем USB-накопителе^{(USB stick)} был только один раздел, я просто выбрал /Device/Harddisk/Partition1 E: и все заработало нормально. Если вы решили создать скрытый том, на следующем экране будут установлены параметры для внешнего тома^{(outer volume)} .

Здесь вы должны выбрать алгоритм шифрования^{(encryption algorithm)} и алгоритм хеширования^{(hash algorithm)} . Если вы понятия не имеете, что что-то значит, просто оставьте значение по умолчанию и нажмите « ^{(default and click)} Далее^(Next) » . На следующем экране будет установлен размер внешнего тома^{(outer volume)} , который будет совпадать с размером раздела. На этом этапе вы должны ввести пароль внешнего тома^{(outer volume password)} .

Обратите внимание, что пароли для внешнего тома^{(outer volume)} и скрытого тома должны сильно различаться, поэтому придумайте несколько хороших, длинных и надежных паролей. На следующем экране вы должны выбрать, хотите ли вы поддерживать большие файлы или нет. Они рекомендуют «нет», поэтому выбирайте «да» только в том случае, если вам действительно нужно хранить на диске файлы размером более 4 ГБ.

Затем вам нужно отформатировать внешний том^{(outer volume)} , и я бы рекомендовал не менять здесь никаких настроек. Файловая система FAT^{(FAT filesystem)} лучше подходит для VeraCrypt . Нажмите кнопку^(Click) « Формат»^(Format) , и он удалит все на диске, а затем запустит процесс создания ^{(creation process)}внешнего тома^{(outer volume)} .

Это займет некоторое время, потому что этот формат фактически записывает случайные данные по всему диску, в отличие от быстрого форматирования, которое обычно происходит в Windows . После^(Once) завершения вам будет предложено продолжить копирование данных на внешний том^{(outer volume)} . Предполагается, что это ваши поддельные конфиденциальные данные.

После того, как вы скопируете данные, вы начнете процесс для скрытого тома. Здесь вам нужно снова выбрать тип шифрования, который я бы оставил в покое, если вы не знаете, что все это значит. Нажмите «Далее^{(Click Next)} », и теперь у вас есть возможность выбрать размер скрытого тома. Если вы уверены, что не собираетесь ничего добавлять во внешний том^{(outer volume)} , вы можете просто увеличить скрытый том.

Однако вы можете уменьшить размер скрытого тома, если хотите. Это даст вам больше места во внешнем объеме^{(outer volume)} .

Затем вы должны указать пароль для своего скрытого тома^{(hidden volume)} , а затем нажать « Формат^(Format) » на следующем экране, чтобы создать скрытый том. Наконец, вы получите сообщение о том, как получить доступ к скрытому тому.

Обратите внимание, что единственный способ получить доступ к диску сейчас — это использовать VeraCrypt . Если вы попытаетесь щелкнуть букву диска^{(drive letter)} в Windows , вы просто получите сообщение об ошибке^{(error message)} , в котором говорится, что диск не может быть распознан и его необходимо отформатировать. Не делайте^(Don) этого, если только вы не хотите потерять все свои зашифрованные данные!

Вместо этого откройте VeraCrypt и сначала выберите букву диска^{(drive letter)} из списка вверху. Затем нажмите « Выбрать устройство»^{( Select Device )} и выберите раздел съемного диска^{(disk partition)} из списка. Наконец, нажмите кнопку « Монтировать^(Mount) » . Здесь вас попросят ввести пароль. Если вы введете пароль внешнего тома^{(outer volume password)} , этот том будет подключен к новой букве диска^{(drive letter)} . Если вы введете пароль скрытого тома^{(volume password)} , то этот том будет загружен.

Круто правда!? Теперь у вас есть сверхзащищенная USB -флешка с программным^{(secure software)} шифрованием , к которой никто не сможет получить доступ.

Способ 3 ^{(Method 3)} — USB-^{(– Hardware Encrypted USB Flash)} накопители с аппаратным шифрованием

Третий вариант — купить USB -накопитель с аппаратным шифрованием. Никогда не^(Never) покупайте флэш-накопитель с программным шифрованием, потому что он, вероятно, использует какой-то проприетарный алгоритм шифрования, созданный компанией, и у него гораздо больше шансов быть взломанным.

Несмотря на то, что методы 1 и 2 великолепны, они по-прежнему являются программными решениями для шифрования^{(software encryption)} , которые не так идеальны, как аппаратные решения. Аппаратное шифрование^{(Hardware encryption)} обеспечивает более быстрый доступ к данным на диске, предотвращает предзагрузочные атаки и сохраняет ключи шифрования на микросхеме, устраняя необходимость во внешнем хранении ключей восстановления^{(recovery keys)} .

Когда вы покупаете устройство с аппаратным шифрованием, убедитесь, что оно использует бит AES-256 или совместимо с FIPS. Моя главная рекомендация с точки зрения надежных компаний — IronKey .

Они были в бизнесе в течение очень долгого времени и имеют действительно продукты с высоким уровнем безопасности для потребителей и предприятий. Если вам действительно нужны защищенные флешки и вы не хотите делать это самостоятельно, то это лучший выбор. Это не дешево, но, по крайней мере, вы можете быть уверены, что ваши данные надежно хранятся.

Вы увидите целую кучу дешевых вариантов на таких сайтах, как Amazon , но если вы прочитаете обзоры, вы всегда найдете людей, которые были «шокированы», когда что-то произошло, и они могли получить доступ к данным, не вводя свой пароль или что- то^{(password or something)} похожее.

Надеюсь, эта подробная статья даст вам хорошее представление о том, как можно зашифровать данные на флэш- накопителе и получить к^{(drive and access)} ним безопасный доступ. Если у вас есть какие-либо вопросы, не стесняйтесь комментировать. Наслаждаться!

How to Securely Encrypt a USB Flash Drive

If you cаrry sensitive information around on a USB drive, you should consіder uѕing еncryption to sеcure the data in case of loss or theft. I’ve already talked аboυt how to encrypt your hard drive using BitLocker for Windows or FileVault for Mac, both built-in operating system features.

For USB drives, there are a couple of ways you can go about using encryption on the drives: using BitLocker on Windows, buying a hardware encrypted USB drive from a third-party or using third-party encryption software.

In this article, I’m going to talk about all three methods and how you can implement them. Before we get into the details, it should be noted that no encryption solution is perfect and guaranteed. Unfortunately, all the solutions mentioned below have run into issues over the years.

Security holes and vulnerabilities have been found in BitLocker, third-party encryption software and a lot of hardware encrypted USB drives can be hacked. So is there any point to using encryption? Yes, definitely. Hacking and exploiting vulnerabilities is extremely hard and requires a lot of technical skill.

Secondly, security is always being improved and updates are made to software, firmware, etc to keep data secure. Whatever method you choose, make sure to always keep everything updated.

Method 1 – BitLocker on Windows

BitLocker will encrypt your USB drive and then require a password to be entered whenever it is connected to a PC. To get started using BitLocker, go ahead and connect your USB drive to your computer. Right-click on the drive and click on Turn on BitLocker.

Next, you’ll have the option to pick how you want to unlock the drive. You can choose to use a password, use a smart card or use both. For most personal users, the password option will be the best choice.

Next, you’ll need to choose how you want to save the recovery key in case the password is forgotten.

You can save it to your Microsoft Account, save to a file or print the recovery key. If you save it to your Microsoft Account, you’ll have a much easier time recovering your data later on since it’ll be stored on Microsoft servers. However, the downside is that if law enforcement ever wants your data, Microsoft will have to pony up your recovery key if served a warrant.

If you save it to a file, make sure that file is stored somewhere secure. If someone can easily find the recovery key, then they can access all of your data. You can save to a file or print the key and then store that in a bank lockbox or something very secure.

Next, you need to choose how much of the drive you want to encrypt. If it’s brand new, just encrypt the used space and it’ll encrypt the new data when you add it. If there is already something on it, then just encrypt the whole drive.

Depending on which version of Windows you are using, you may not see this screen. On Windows 10, you’ll be asked to choose between the new encryption mode or the compatible mode. Windows 10 has better and stronger encryption, which will not be compatible with earlier versions of Windows. If you want more security, go with the new mode, but if you need to connect the drive to older versions of Windows, go with compatible mode.

After this, it will begin to encrypt the drive. The time will depend on how big your drive is and how much data needs to be encrypted.

Now if you go to another Windows 10 machine and plug in the drive, you’ll see a little message appear in the notification area. In earlier versions of Windows, just go to Explorer.

You’ll also see the drive icon has a lock on it when you view the drives in Explorer.

Finally, when you double-click on the drive to access it, you will be prompted to enter the password. If you click More Options, you’ll also see the option for using the recovery key.

If you want to turn off BitLocker at a later point, just right-click on the drive and choose Manage BitLocker. Then click on Turn off BitLocker in the list of links.

You can also change the password, backup the recovery key again, add smart card verification and turn auto-lock on or off. Overall, it’s a simple and secure way to encrypt a flash drive that doesn’t require any third-party tools.

Method 2 – VeraCrypt

There is a lot of third-party data encryption software out there that claim they are safe and secure, but no audit has been done to ensure this so-called quality. When it comes to encryption, you need to be sure the code is being audited by teams of security professionals.

The only program I would recommend at this time would be VeraCrypt, which is based on the previously popular TrueCrypt. You can still download TrueCrypt 7.1a, which is the only recommend version to download, but it’s no longer being worked on. The code has been audited and thankfully no major security vulnerabilities have been found.

However, it does have some issues and therefore shouldn’t really be used anymore. VeraCrypt basically took TrueCrypt and fixed most of the issues that were found in the audit. To get started, download VeraCrypt and then install it on your system.

When you run the program, you’ll get a window with a bunch of drive letters and a few buttons. We want to start off by creating a new volume, so click on the Create Volume button.

The volume creation wizard will popup and you’ll have a couple of options. You can choose to Create an encrypted file container or you can choose to Encrypt a non-system partition/drive. The first option will create a virtual encrypted disk stored in a single file. The second option will encrypt your entire USB flash drive. With the first option, you can have some data stored in the encrypted volume and the rest of the drive can contain unencrypted data.

Since I only store sensitive information on one USB drive, I always go with encrypting the entire drive option.

On the next screen, you have to choose between creating a Standard VeraCrypt volume or a Hidden VeraCrypt volume. Make sure to click on the link to understand in detail the difference. Basically, if you want something super secure, go with the hidden volume because it creates a second encrypted volume inside the first encrypted volume. You should store the real sensitive data in the second encrypted volume and some fake data in the first encrypted volume.

In this way, if someone forces you to give up your password, they will only see the contents of the first volume, not the second one. There is no extra complexity when accessing the hidden volume, you just have to enter a different password when you mount the drive, so I would suggest going with the hidden volume for extra security.

If you choose the hidden volume option, make sure to pick Normal mode on the next screen so that VeraCrypt creates the normal volume and hidden volume for you. Next, you have to choose the location of the volume.

Click on the Select Device button and then look for your removable device. Note that you can choose a partition or the entire device. You might run into some issues here because trying to select Removable Disk 1 gave me an error message stating that encrypted volumes can only be created on devices that don’t contain partitions.

Since my USB stick only had one partition, I ended up just choosing the /Device/Harddisk/Partition1 E: and it worked fine. If you chose to create a hidden volume, the next screen will set the options for the outer volume.

Here you have to choose the encryption algorithm and the hash algorithm. If you have no idea what anything means, just leave it at the default and click Next. The next screen will set the size of the outer volume, which will be the same size as the partition. At this point, you have to enter an outer volume password.

Note that the passwords for the outer volume and hidden volume have to be very different, so think of some good, long and strong passwords. On the next screen, you have to choose whether you want to support large files or not. They recommend no, so only choose yes if you really need to store files larger than 4GB on the drive.

Next, you have to format the outer volume and I would recommend not changing any of the settings here. The FAT filesystem is better for VeraCrypt. Click the Format button and it will delete everything on the drive and then start the creation process for the outer volume.

This will take some time because this format actually writes random data over the entire drive as opposed to the quick format that normally occurs in Windows. Once complete, you’ll be asked to go ahead and copy data to the outer volume. This is supposed to be your fake sensitive data.

After you copy the data over, you’ll now start the process for the hidden volume. Here you have to choose the type of encryption again, which I would leave alone unless you know what all that means. Click Next and you now have the ability to choose the size of the hidden volume. If you’re sure you’re not going to add anything else to the outer volume, you can just max the hidden volume out.

However, you can make the size of the hidden volume smaller too if you like. That will give you more room in the outer volume.

Next, you have to give your hidden volume a password and then click Format on the next screen to create the hidden volume. Finally, you’ll get a message telling you how to access the hidden volume.

Note that the only way to access the drive now is by using VeraCrypt. If you try to click on the drive letter in Windows, you’ll just get an error message saying the drive cannot be recognized and needs to be formatted. Don’t so that unless you want to lose all your encrypted data!

Instead, open VeraCrypt and first choose a drive letter from the list at the top. Then click on Select Device and choose the removable disk partition from the list.  Lastly, click the Mount button. Here you will be asked to enter the password. If you enter the outer volume password, that volume will be mounted to the new drive letter. If you enter the hidden volume password, then that volume will be loaded.

Pretty cool right!? Now you have a super secure software encrypted USB flash drive that will be impossible for anyone to access.

Method 3 – Hardware Encrypted USB Flash Drives

Your third option is to buy a hardware encrypted USB flash drive. Never buy a software encrypted flash drive because it is probably using some proprietary encryption algorithm created by the company and has a much higher chance of being hacked into.

Even though method 1 and 2 are great, they are still software encryption solutions, which are not as ideal as a hardware based solution. Hardware encryption allows for faster access to the data on the drive, prevents pre-boot attacks and stores the encryption keys on a chip, removing the need for externally stored recovery keys.

When you buy a hardware encrypted device, make sure it is using AES-256 bit or is FIPS-compliant. My main recommendation in terms of trustworthy companies is IronKey.

They’ve been in the business for a very long time and have some really high security products for consumers all the way to enterprises. If you really need some secure flash drives and don’t want to do it yourself, then this is the best choice. It’s not cheap, but at least you can feel good that your data is stored securely.

You’ll see a whole bunch of cheap options on sites like Amazon, but if you read the reviews, you’ll always find people who were “shocked” when something happened and they were able to access the data without typing in their password or something similar.

Hopefully, this in-depth article gives you a good idea of how you can encrypt data on a flash drive and access it securely. If you have any questions, feel free to comment. Enjoy!

Related posts

• Легальная загрузка Windows 10, 8, 7 и установка с USB-накопителя

• Изменить букву диска в Windows для внешнего USB-устройства

• Windows просит отформатировать USB-накопитель или SD-карту при подключении?

• Как отформатировать USB-накопитель и карту памяти в NTFS

• Вам действительно нужно извлекать USB-накопитель перед извлечением?

• Как копировать DVD на жесткий диск в Windows и OS X

• Flash Player в Chrome устарел в 2020 году: как воспроизводить Flash-файлы

• Руководство по покупке SSD (твердотельных накопителей) в 2019 г.

• 3 способа взять Photo or Video на хромин

• Как исправить USB-устройство, не распознаваемое в Windows

• Как создать загрузку Windows USB Flash Drive из ISO

• Как создавать собственные значки для флэш-накопителей или USB-накопителей

• Внешний жесткий диск не отображается в Windows или OS X?

• Как открыть File с No Extension

• Как включить Caps Lock на Chromebook

• Keyboard и мышь перестать работать, когда USB Flash Drive подключен

• 7 Quick Fixes, когда Minecraft Keeps Crashing

• Очистка жесткого диска за 4 простых шага

• Как найти Memories на Facebook

• Как Mute Someone на Discord