Ako bezpečne zašifrovať USB flash disk
Ak prenášate citlivé informácie na USB disku, mali by ste zvážiť použitie šifrovania na zabezpečenie údajov v prípade straty alebo krádeže. Už som hovoril o tom, ako zašifrovať pevný disk(encrypt your hard drive) pomocou nástroja BitLocker pre Windows alebo FileVault pre Mac , oboch vstavaných funkcií operačného systému.
V prípade jednotiek USB existuje niekoľko spôsobov, ako môžete použiť šifrovanie na jednotkách: pomocou nástroja BitLocker v systéme Windows(Windows) , zakúpením hardvérovo šifrovanej jednotky USB od tretej strany alebo pomocou šifrovacieho softvéru tretej strany.
V tomto článku budem hovoriť o všetkých troch metódach a o tom, ako ich môžete implementovať. Než sa dostaneme k detailom, treba poznamenať, že žiadne riešenie šifrovania nie je dokonalé a zaručené. Bohužiaľ, všetky nižšie uvedené riešenia sa v priebehu rokov stretli s problémami.
V BitLockeri(BitLocker) , šifrovacom softvéri tretích strán a mnohých hardvérovo zašifrovaných USB diskoch , sa našli bezpečnostné diery a slabé miesta. Má teda nejaký zmysel používať šifrovanie? Áno, určite. Hackovanie a zneužívanie zraniteľných miest je mimoriadne ťažké a vyžaduje si veľa technických zručností.
Po druhé, bezpečnosť sa neustále zlepšuje a vykonávajú sa aktualizácie softvéru, firmvéru atď., aby boli údaje v bezpečí. Bez ohľadu na spôsob, ktorý si vyberiete, nezabudnite vždy aktualizovať všetko.
Metóda 1 – BitLocker v systéme Windows
BitLocker zašifruje váš USB disk a potom bude vyžadovať zadanie hesla pri každom pripojení k počítaču. Ak chcete začať používať nástroj BitLocker(BitLocker) , pokračujte a pripojte jednotku USB k počítaču. Kliknite pravým tlačidlom myši na jednotku a kliknite na Zapnúť BitLocker( Turn on BitLocker) .
Ďalej budete mať možnosť vybrať si, ako chcete disk odomknúť. Môžete si vybrať, či použijete heslo, čipovú kartu alebo oboje. Pre väčšinu osobných používateľov bude najlepšou voľbou možnosť hesla.
Ďalej si budete musieť vybrať, ako chcete uložiť kľúč na obnovenie v prípade zabudnutia hesla.
Môžete si ho uložiť do svojho účtu Microsoft(Microsoft Account) , uložiť do súboru alebo vytlačiť kľúč na obnovenie. Ak si ich uložíte do svojho účtu Microsoft(Microsoft Account) , budete mať oveľa jednoduchší čas na neskoršie obnovenie údajov, pretože budú uložené na serveroch spoločnosti Microsoft . (Microsoft)Nevýhodou však je, že ak by orgány činné v trestnom konaní niekedy chceli vaše údaje, spoločnosť Microsoft(Microsoft) bude musieť stiahnuť váš kľúč na obnovenie, ak dostane príkaz.
Ak ho uložíte do súboru, uistite sa, že je uložený niekde v bezpečí. Ak niekto ľahko nájde kľúč na obnovenie, môže získať prístup ku všetkým vašim údajom. Môžete uložiť do súboru alebo vytlačiť kľúč a potom ho uložiť do bankovej skrinky alebo niečoho veľmi bezpečného.
Ďalej si musíte vybrať, akú veľkú časť disku chcete zašifrovať. Ak je úplne nový, stačí zašifrovať použitý priestor a po pridaní sa zašifrujú nové údaje. Ak už na ňom niečo je, tak len zašifrujte celý disk.
V závislosti od verzie systému Windows , ktorú používate, sa táto obrazovka nemusí zobraziť. V systéme Windows 10(Windows 10) sa zobrazí výzva na výber medzi novým režimom šifrovania alebo kompatibilným režimom. Windows 10 má lepšie a silnejšie šifrovanie, ktoré nebude kompatibilné so staršími verziami Windowsu(Windows) . Ak chcete väčšiu bezpečnosť, použite nový režim, ale ak potrebujete pripojiť disk k starším verziám systému Windows , použite kompatibilný režim.
Potom začne šifrovať disk. Čas bude závisieť od toho, aký veľký je váš disk a koľko údajov je potrebné zašifrovať.
Ak teraz prejdete na iný počítač so systémom Windows 10(Windows 10) a pripojíte jednotku, v oblasti oznámení sa zobrazí malá správa. V starších verziách systému Windows stačí prejsť do Prieskumníka(Explorer) .
Pri prezeraní jednotiek v Prieskumníkovi(Explorer) tiež uvidíte, že ikona jednotky je uzamknutá .
Nakoniec, keď dvakrát kliknete na jednotku, aby ste sa k nej dostali, budete vyzvaní na zadanie hesla. Ak kliknete na položku Ďalšie možnosti(More Options) , zobrazí sa vám aj možnosť použitia kľúča na obnovenie.
Ak budete chcieť nástroj BitLocker(BitLocker) neskôr vypnúť , kliknite pravým tlačidlom myši na jednotku a vyberte možnosť Spravovať nástroj BitLocker(Manage BitLocker) . Potom kliknite na Vypnúť BitLocker( Turn off BitLocker) v zozname odkazov.
Môžete tiež zmeniť heslo, znova zálohovať kľúč na obnovenie, pridať overenie pomocou čipovej karty a zapnúť alebo vypnúť automatické uzamknutie. Celkovo ide o jednoduchý a bezpečný spôsob šifrovania flash disku, ktorý nevyžaduje žiadne nástroje tretích strán.
Metóda 2 – VeraCrypt
Existuje veľa softvéru na šifrovanie údajov od tretích strán, ktoré tvrdia, že sú bezpečné a zabezpečené, ale na zabezpečenie tejto takzvanej kvality nebol vykonaný žiadny audit. Pokiaľ ide o šifrovanie, musíte si byť istí, že kód kontrolujú tímy bezpečnostných profesionálov.
Jediný program, ktorý by som v tejto chvíli odporučil, by bol VeraCrypt , ktorý je založený na predtým populárnom TrueCrypt . Stále si môžete stiahnuť TrueCrypt 7.1a , čo je jediná odporúčaná verzia na stiahnutie, no už sa na nej nepracuje. Kód bol skontrolovaný(code has been audited) a našťastie neboli nájdené žiadne závažné bezpečnostné chyby.
Má však určité problémy, a preto by sa už v skutočnosti nemal používať. VeraCrypt v podstate prevzal TrueCrypt a vyriešil väčšinu problémov, ktoré sa našli pri audite. Ak chcete začať, stiahnite si VeraCrypt a potom ho nainštalujte do svojho systému.
Po spustení programu sa zobrazí okno s množstvom písmen jednotiek a niekoľkými tlačidlami. Chceme začať vytvorením nového zväzku, takže kliknite na tlačidlo Vytvoriť zväzok(Create Volume) .
Zobrazí sa sprievodca vytvorením zväzku a budete mať niekoľko možností. Môžete si vybrať, či chcete vytvoriť šifrovaný kontajner súborov(Create an encrypted file container) , alebo si môžete vybrať, či chcete Encrypt a non-system partition/drive . Prvá možnosť vytvorí virtuálny šifrovaný disk uložený v jednom súbore. Druhá možnosť zašifruje celý váš USB flash disk. Pri prvej možnosti môžete mať niektoré údaje uložené v šifrovanom zväzku a zvyšok disku môže obsahovať nezašifrované údaje.
Keďže citlivé informácie ukladám len na jeden USB disk, vždy idem so šifrovaním celého disku.
Na ďalšej obrazovke si musíte vybrať medzi vytvorením štandardného zväzku VeraCrypt(tandard VeraCrypt volume) alebo skrytého zväzku VeraCrypt(Hidden VeraCrypt volume) . Nezabudnite kliknúť na odkaz, aby ste podrobne pochopili rozdiel. V zásade, ak chcete niečo super bezpečné, použite skrytý zväzok, pretože vytvára druhý šifrovaný zväzok v rámci prvého šifrovaného zväzku. Skutočné citlivé údaje by ste mali uložiť do druhého šifrovaného zväzku a niektoré falošné údaje do prvého šifrovaného zväzku.
Týmto spôsobom, ak vás niekto prinúti vzdať sa hesla, uvidí iba obsah prvého zväzku, nie druhý. Pri prístupe k skrytému zväzku nie je žiadna extra zložitosť, pri pripájaní disku musíte zadať iné heslo, preto by som navrhol použiť skrytý zväzok pre zvýšenú bezpečnosť.
Ak zvolíte možnosť skrytého hlasitosti, uistite sa, že ste na ďalšej obrazovke vybrali Normálny režim(Normal mode) , aby VeraCrypt vytvoril normálny a skrytý zväzok za vás. Ďalej musíte vybrať umiestnenie zväzku.
Kliknite na tlačidlo Vybrať zariadenie(Select Device) a potom vyhľadajte svoje vymeniteľné zariadenie. Upozorňujeme, že si môžete vybrať oblasť alebo celé zariadenie. Tu môžete naraziť na nejaké problémy, pretože pri pokuse o výber Vymeniteľný disk 1(Removable Disk 1) sa mi zobrazilo chybové hlásenie, že šifrované zväzky je možné vytvárať iba na zariadeniach, ktoré neobsahujú oddiely.
Keďže môj USB kľúč mal iba jeden oddiel, nakoniec som vybral iba /Device/Harddisk/Partition1 E: a fungovalo to dobre. Ak sa rozhodnete vytvoriť skrytý zväzok, na ďalšej obrazovke sa nastavia možnosti pre vonkajší zväzok.
Tu musíte vybrať šifrovací algoritmus a hashovací algoritmus. Ak netušíte, čo niečo znamená, nechajte to predvolené a kliknite na Ďalej(Next) . Na ďalšej obrazovke sa nastaví veľkosť vonkajšieho zväzku, ktorý bude mať rovnakú veľkosť ako oddiel. V tomto bode musíte zadať heslo pre vonkajší zväzok.
Všimnite si, že heslá pre vonkajší zväzok a skrytý zväzok sa musia veľmi líšiť, preto myslite na nejaké dobré, dlhé a silné heslá. Na ďalšej obrazovke si musíte vybrať, či chcete podporovať veľké súbory alebo nie. Odporúčajú nie, takže áno vyberte iba vtedy, ak skutočne potrebujete na disk uložiť súbory väčšie ako 4 GB.
Ďalej musíte naformátovať vonkajší zväzok a tu by som odporučil nemeniť žiadne z nastavení. Súborový systém FAT je pre VeraCrypt lepší . Kliknite(Click) na tlačidlo Formátovať(Format) a vymaže sa všetko na jednotke a potom sa spustí proces vytvárania vonkajšieho zväzku.
Bude to chvíľu trvať, pretože tento formát v skutočnosti zapisuje náhodné údaje na celý disk na rozdiel od rýchleho formátovania, ktoré sa bežne vyskytuje v systéme Windows(Windows) . Po(Once) dokončení sa zobrazí výzva na skopírovanie údajov na vonkajší zväzok. Toto majú byť vaše falošné citlivé údaje.
Po skopírovaní údajov teraz spustíte proces pre skrytý zväzok. Tu si musíte opäť vybrať typ šifrovania, ktorý by som nechal tak, pokiaľ neviete, čo to všetko znamená. Kliknite na Ďalej(Click Next) a teraz máte možnosť vybrať veľkosť skrytého zväzku. Ak ste si istí, že do vonkajšieho objemu nepridáte nič iné, môžete skrytý objem iba maximalizovať.
Ak však chcete, môžete zmenšiť aj veľkosť skrytého zväzku. To vám poskytne viac miesta vo vonkajšom objeme.
Ďalej musíte svojmu skrytému zväzku zadať heslo a potom kliknúť na položku Formátovať(Format) na ďalšej obrazovke, aby ste vytvorili skrytý zväzok. Nakoniec dostanete správu, ktorá vám povie, ako získať prístup k skrytému zväzku.
Všimnite si, že jediným spôsobom, ako teraz získať prístup k disku, je použiť VeraCrypt . Ak sa pokúsite kliknúť na písmeno jednotky v systéme Windows(Windows) , zobrazí sa iba chybové hlásenie, že jednotku nemožno rozpoznať a je potrebné ju naformátovať. Nerobte(Don) to, pokiaľ nechcete prísť o všetky zašifrované údaje!
Namiesto toho otvorte VeraCrypt a najprv vyberte písmeno jednotky zo zoznamu v hornej časti. Potom kliknite na Vybrať zariadenie( Select Device ) a vyberte zo zoznamu oblasť vymeniteľného disku. Nakoniec kliknite na tlačidlo Pripojiť(Mount) . Tu budete vyzvaní na zadanie hesla. Ak zadáte heslo vonkajšieho zväzku, zväzok sa pripojí k novému písmenu jednotky. Ak zadáte heslo skrytého zväzku, tento zväzok sa načíta.
Celkom fajn že!? Teraz máte super bezpečný softvérovo šifrovaný USB flash disk, ku ktorému nebude mať nikto prístup.
Metóda 3 (Method 3) – Hardvérovo šifrované USB flash(– Hardware Encrypted USB Flash) disky
Treťou možnosťou je kúpiť hardvérovo šifrovaný USB flash disk. Nikdy(Never) si nekupujte softvérovo šifrovaný flash disk, pretože pravdepodobne používa nejaký proprietárny šifrovací algoritmus vytvorený spoločnosťou a má oveľa väčšiu šancu, že bude napadnutý.
Aj keď sú metódy 1 a 2 skvelé, stále ide o riešenia softvérového šifrovania, ktoré nie sú také ideálne ako riešenia založené na hardvéri. Hardvérové(Hardware) šifrovanie umožňuje rýchlejší prístup k údajom na disku, zabraňuje útokom pred spustením a ukladá šifrovacie kľúče na čip, čím odstraňuje potrebu externe uložených kľúčov na obnovenie.
Keď si kúpite hardvérovo šifrované zariadenie, uistite sa, že používa AES-256 bit alebo je v súlade s FIPS. Moje hlavné odporúčanie z hľadiska dôveryhodných spoločností je IronKey .
Pôsobia v tomto odvetví už veľmi dlho a majú niekoľko skutočne vysoko bezpečnostných produktov pre spotrebiteľov až po podniky. Ak naozaj potrebujete nejaké bezpečné flash disky a nechcete to robiť sami, potom je to najlepšia voľba. Nie je to lacné, ale aspoň máte dobrý pocit, že vaše dáta sú bezpečne uložené.
Na stránkach ako Amazon(Amazon) uvidíte celú kopu lacných možností , no ak si prečítate recenzie, vždy nájdete ľudí, ktorí boli „šokovaní“, keď sa niečo stalo a mohli sa dostať k údajom bez toho, aby zadali svoje heslo alebo niečo podobné.
Dúfajme, že tento podrobný článok vám poskytne dobrú predstavu o tom, ako môžete šifrovať údaje na jednotke flash a bezpečne k nim pristupovať. Ak máte nejaké otázky, neváhajte ich komentovať. Užite si to!
Related posts
Legálne si stiahnite Windows 10, 8, 7 a nainštalujte z USB flash disku
Zmeňte písmeno jednotky v systéme Windows za externé zariadenie USB
Po pripojení vás systém Windows požiada o naformátovanie jednotky USB alebo karty SD?
Ako naformátovať jednotku USB a pamäťovú kartu Memory Stick pomocou systému NTFS
Naozaj musíte pred odstránením vysunúť jednotku USB?
3 spôsoby, ako urobiť fotografiu alebo video na Chromebooku
Aký je najlepší formát súboru pre USB disky?
Ako nájsť narodeniny na Facebooku
USB 2.0 vs. USB 3.0 vs. eSATA vs. Thunderbolt vs. Firewire vs. Ethernet rýchlosť
Ako opraviť zariadenie USB, ktoré nebolo rozpoznané v systéme Windows
Ako extrahovať súbory z mŕtveho pevného disku
Aké je hodnotenie cestujúcich Uber a ako ho skontrolovať
4 spôsoby, ako nájsť najlepšie možnosti internetu (ISP) vo vašej oblasti
Odstráňte vírus z jednotky USB Flash pomocou príkazového riadka alebo dávkového súboru
Ako vyčistiť porty USB počítača
Ako používať funkciu VLOOKUP v Tabuľkách Google
Technológia plochého displeja zbavená mýtov: TN, IPS, VA, OLED a ďalšie
Ako naformátovať externý pevný disk na FAT32 v systéme Windows
Ako otvoriť súbor bez prípony
Ako vytvoriť vlastné ikony pre Flash alebo USB disky