Dyski USB są obecnie popularne, ponieważ są małe (i nadal stają się coraz mniejsze), ultra-przenośne, mają dużą pojemność i wysoką prędkość transmisji. Pamięć USB może mieć zaledwie 2 GB i pojemność 1 TB. Wszystkie te funkcje sprawiają, że dysk USB jest wygodnym zewnętrznym urządzeniem pamięci masowej.
Dysk USB ma jednak jedną poważną wadę - bezpieczeństwo. Niewielki rozmiar sprawia, że łatwo je zgubić, co może trafić w niepowołane ręce. W ten sposób poufne dane wewnątrz dysku są zagrożone i dostępne dla tych, którzy je przechowują. Dostępne są rozwiązania chroniące zawartość dysku USB poprzez zastosowanie różnych strategii. Głównie są dwie metody ochrony dysków USB. Szyfrowanie oparte na oprogramowaniu i szyfrowanie sprzętowe.
Szyfrowanie oparte na oprogramowaniu
Szyfrowanie oparte na oprogramowaniu jest najwyraźniej najtańszą metodą dostępną dla użytkownika, jeśli chodzi o szyfrowanie USB. Ochrona oparta na oprogramowaniu odbywa się głównie na trzy sposoby:
Ochrona hasłem pojedynczych dokumentów w USB
Pierwsza metoda polega na zabezpieczeniu hasłem zawartości USB (zwłaszcza dokumentów) indywidualnie. Większość dokumentów, niezależnie od tego, czy jest to dokument tekstowy, arkusz kalkulacyjny czy PowerPoint, tworzy się przy użyciu MS Office lub podobnych aplikacji. Kluczem do zablokowania tych dokumentów za pomocą hasła są również same aplikacje. Oto jak zrobić to samo.
Rozważmy na przykład Microsoft Word (ta metoda ma zastosowanie do wszystkich aplikacji biurowych MS). W Microsoft Word kliknij Plik> Informacje> Chroń dokument .
Z menu rozwijanego wybierz „ Szyfruj hasłem ”. Wprowadź preferowane hasło w wyświetlonym oknie.
Należy pamiętać, że na ilustracji użyto wersji pakietu Microsoft Office 2013; podobne opcje są dostępne w Microsoft Office 2007 i nowszych.
Aby chronić inne pliki, które nie są typu dokumentu lub nie są zgodne z aplikacjami pakietu Office, możemy utworzyć archiwum z ochroną hasłem. Ta metoda pozwala nam nie tylko zabezpieczyć różne pliki, ale także foldery zawierające różne typy danych. Aby zabezpieczyć zawartość USB za pomocą archiwów chronionych hasłem, można wykorzystać oprogramowanie takie jak 7zip, pobrać i zainstalować 7zip.
Po zainstalowaniu 7zip kliknij prawym przyciskiem myszy plik lub folder na chronionym urządzeniu USB. Wybierz opcję „7zip”, a następnie opcję „Dodaj do archiwum”. Wprowadź wygodne hasło w wyświetlonym oknie Dodaj do archiwum.
Chociaż metody te opisują tutaj pliki dysków USB, mają one również zastosowanie do plików na dysku twardym.
Utwórz partycję chronioną hasłem
Dostępnych jest kilka narzędzi do szyfrowania i ochrony danych USB za pomocą haseł. Ale większość z nich wymaga uprawnień administratora, aby to zrobić. Byłoby to kłopotliwe, gdyby chroniona zawartość USB była dostępna na komputerze, do którego nie masz dostępu administracyjnego.
Rohos Mini Drive to dysk, który może wykonywać szyfrowanie / ochronę hasłem nawet bez uprawnień administracyjnych. Darmowa wersja Rohos Mini Drive może zabezpieczyć hasłem i zaszyfrować do 2 GB w napędzie USB. Nadchodzi z przenośną przeglądarką dysków Rohos, którą można zainstalować bezpośrednio na dysku twardym. Dlatego nie jest wymagane dodatkowe oprogramowanie do zainstalowania w systemach lokalnych.
Po instalacji otwórz Rohos Mini Drive. Na ekranie startowym wybierz opcję „Szyfruj dysk USB”, a następnie wybierz dysk, który wymaga ochrony. Przypisz hasło i kliknij „Utwórz dysk”. Spowoduje to utworzenie dysku wirtualnego, który jest chroniony hasłem i zaszyfrowany wewnątrz dysku USB.
Dwukrotne kliknięcie pliku Rohos.exe w folderze głównym pendrive otworzy zaszyfrowaną partycję. Wprowadź hasło, a dysk Rohos zostanie zamontowany jako dodatkowy dysk, dzięki czemu uzyskasz dostęp do zabezpieczonych danych.
Ochrona hasłem USB w całości
Dostępnych jest kilka narzędzi innych firm do ochrony hasłem lub szyfrowania całego dysku USB. Jednym z takich narzędzi jest VeraCrypt, która jest aplikacją przenośną (działa bezpośrednio z pendrive'a). W przeciwieństwie do Rohos Mini Drive, Veracrypt wymaga uprawnień administracyjnych. Pobierz bezpłatną wersję Veracrypt, która może zaszyfrować tylko 2 GB przestrzeni dyskowej.
Po zainstalowaniu VeraCrypt na dysku USB uruchom aplikację. Okno wyświetla wszystkie dostępne dyski, z których dysk musi wybrać, aby zapisać dane. Następnie kliknij przycisk „Zamontuj”, który otworzy „Kreator tworzenia woluminów VeraCrypt”. Po wybraniu opcji „Szyfruj partycję / dysk niesystemowy” kliknij przycisk Dalej.
W następnym kreatorze wybierz, czy dysk USB zawiera dowolny ukryty wolumin, czy nie. W poniższym oknie wprowadź hasło i kliknij „OK”.
Teraz rozpocznie się proces montażu, który zajmie trochę czasu w zależności od pojemności dysku USB. Po zamontowaniu USB można rozpocząć korzystanie z napędu w celu zabezpieczenia danych.
Szyfrowanie sprzętowe
Mimo że zaszyfrowane dyski USB z oprogramowaniem zapewniają znaczny poziom ochrony danych, mogą czasami naruszyć bezpieczeństwo. Takie problemy bezpieczeństwa zostaną rozwiązane za pomocą szyfrowania sprzętowego. Szyfrowane dyski USB są warte wypróbowania, jeśli dane USB mają kluczowe znaczenie dla zabezpieczenia.
Szyfrowanie na pokładzie
W przeciwieństwie do szyfrowania programowego, zaszyfrowane sprzętowo dyski USB nie zależą od urządzenia hosta do przechowywania hasła i klucza szyfrowania. Tego typu dane są przechowywane na samym dysku. Proces szyfrowania jest usuwany z hosta i będzie wykonywany przez wbudowany procesor. Z tego powodu nie ma potrzeby instalowania oprogramowania innych firm na urządzeniach hosta. Pozwala to uniknąć od czasu do czasu aktualizacji oprogramowania szyfrującego.
Zwykle stwierdza się, że jedna metoda hakowania / naruszania zaszyfrowanych danych USB przez szyfrowanie programowe zmienia liczbę prób odblokowania. Ekspert może to osiągnąć, jeśli hasło i klucz szyfrowania są przechowywane w pamięci urządzenia hosta. Sprzętowo zaszyfrowane urządzenia USB utrudniają takie podejście, ponieważ klucz szyfrowania i hasło są przechowywane na samym USB. Szyfrowanie jest zawsze włączone, ponieważ szyfrowanie jest powiązane z konkretnym napędem, co zapewnia ochronę, której nie może zapewnić zaszyfrowane oprogramowanie USB.
Biometryczne chronione dyski USB
Dyski USB z zabezpieczeniami biometrycznymi są obecnie dostępne na rynku konsumenckim. Takie dyski flash zapewniają ochronę opartą głównie na jednym parametrze biometrycznym: odcisku palca . Może to zapewnić wyższy stopień ochrony, ponieważ odciski palców są unikalne dla każdej osoby. Takie chronione dyski USB nie są tanie i mogą nie być wskazane do codziennego użytku. Od Amazon za 35, 00 USD dostępny jest Flash Drive zaszyfrowany IMEEK o pojemności 32 GB.
Bezpieczeństwo zwykłych dysków USB jest bardzo zagrożone, jeśli nie zostaną podjęte niezbędne kroki. Korzystanie z darmowej metody ochrony danych USB jest wygodną i niedrogą metodą, z której każdy może korzystać. Można albo zdecydować się na zachowanie zawartości USB wyraźnie, stworzyć zaszyfrowaną partycję USB lub nawet zabezpieczyć hasłem napęd USB w pełni zgodnie z ich wygodą. Jeśli dane USB są cenne, warto zainwestować w sprzętowe szyfrowane dyski USB. Takie dyski mogą wyeliminować ryzyko, jakie mają szyfrowane napędy USB oparte na oprogramowaniu.
