Если вы используете флэш-накопитель , так называемый USB-накопитель или флэш-накопитель, вы загрузили на него файлы, которые нуждаются в защите. Лучший способ сделать это — зашифровать диск.
Защита данных на ваших флешках важна по нескольким причинам. Их мобильность означает, что кому-то легче случайно уйти с ними. Кроме того, тип информации, которую вы хотите всегда иметь под рукой, может включать конфиденциальные элементы, такие как медицинская или финансовая информация.
Зачем использовать шифрование?
Шифрование ваших хранимых данных является стандартным способом защиты, но с этими решениями есть компромисс. Шифрование — сложная технология, а надежные решения часто сопровождаются сложностью. В этой статье вы узнаете, как использовать VeraCrypt для защиты USB- накопителя, который представляет собой хорошую середину между ними. Вот почему:
- Он использует очень сильное шифрование, поддерживая большинство основных алгоритмов (включая AES, Twofish и RSA ) со скоростью 256 бит (чем больше бит, тем лучше).
- Он поддерживает шифрование не только файлов , но и папок, разделов диска или даже целых дисков.
- Он работает «на лету», то есть вы не всегда будете ждать завершения процесса расшифровки, прежде чем сможете использовать свои данные. Когда вы открываете зашифрованный том (подробнее об этом позже), он работает без проблем.
- Хотя GUI требует некоторого привыкания, его достаточно легко понять.
- Он кроссплатформенный в настольных системах, то есть вы можете использовать его в Windows, MacOS или Linux.
В следующих разделах мы будем использовать VeraCrypt для шифрования диска, а затем «смонтировать» этот диск, чтобы мы могли обмениваться данными с ним.
Установка VeraCrypt
Установка VeraCrypt проста. Сначала загрузите соответствующий пакет для вашей платформы: установщик MSI для Windows, DMG для macOS или архив Bzip для Linux .
- В Windows запустите MSI.
- Для macOS VeraCrypt требует, чтобы была установлена поддержка FUSE для OSX . После этого загрузите и дважды щелкните архив VeraCrypt DMG, а затем запустите установщик .PKG внутри.
- В Linux загрузите архив, содержащий установщик. Он содержит как командную строку, так и версии с графическим интерфейсом для 32-разрядных (x86) или 64-разрядных (x64) систем. Запустите один для вашего процессора и желаемого интерфейса, примите лицензию, предоставьте свой пароль root, и установщик скопирует соответствующие файлы.
VeraCrypt криптографически подписывает загружаемые файлы как приложение с высокой степенью защиты . Затем, инструкции по установке рекомендуют проверки загрузки , чтобы подтвердить , что вы скачали это на самом деле версия проект опубликован. Это не является строго необходимым, плюс это немного сложно. Пошаговое описание выходит за рамки данной статьи, но вы можете выполнить следующие действия для проверки цифровых подписей, как рекомендуется в инструкциях по установке.
После установки VeraCrypt вы можете запустить его из главного меню приложения вашей системы.
Настройка шифрования для флэш-накопителя USB
Первым шагом к шифрованию вашего диска является создание тома . Это термин VeraCrypt для … ну, думайте об этом как о зашифрованном хранилище. По сути, вы создаете том, а затем монтируете этот том где-то в вашей системе, где будут появляться ваши файлы.
Когда вы запускаете VeraCrypt, вы видите главное окно, показанное выше (показано на Linux на скриншотах ниже). Чтобы настроить свой первый том:
-
Нажмите Создать том .
-
Мастер проведет вас через установку. Сначала вы решите, хотите ли вы создать «контейнер» (вроде хранилища в файле) или использовать весь раздел / диск. Выберите опцию « Создать том внутри раздела / диска» , затем нажмите « Далее» .
-
Затем нажмите « Выбрать устройство», чтобы отобразить список устройств хранения, которые вы можете зашифровать.
Это будет включать в себя жесткие диски, в том числе тот, который содержит вашу ОС . Будьте очень осторожны, выбирая правильный, так как создание тома сотрет все на диске. Мастер покажет вам предупреждающее сообщение на этот счет.
Как только вы выбрали флэш-накопитель (опять же, а не один из ваших жестких дисков), нажмите Далее, чтобы продолжить.
-
У вас есть возможность создать стандартный том VeraCrypt или скрытый том. Опция Hidden, похоже, нацелена на очень конфиденциальную информацию, поэтому подойдет стандартная .
-
Теперь вас спросят, какое шифрование вы хотите использовать. Объяснение нюансов каждого из них выходит за рамки данной статьи (или любой отдельной статьи, вероятно). Значения по умолчанию ( AES для Encrypton алгоритма и SHA-512 для Hash Algorithm ) более чем достаточно. Время и усилия, требуемые даже для взлома шифрования, не стоят того.
Нажмите Далее .
-
Теперь вам нужно выбрать пароль для устройства. Найдите минутку, чтобы прочитать примечание о том, что представляет собой хороший пароль (подсказка: mypassword123 не является хорошим паролем). Убедитесь, что это то, что вы будете помнить. Если вы забудете об этом, вам так же повезет в попытке получить ваши данные, как и потенциальным преступникам (не так много!). Вы можете игнорировать флажки здесь, есть другие способы защиты данных, но для целей из этого портативного устройства они сделают вещи более сложными.
Нажмите Next, когда вы закончите.
-
Следующим шагом является выбор файловой системы тома. Рассмотрим FAT или NTFS , поскольку оба они читаются большинством операционных систем. Вы также можете выбрать опцию «Быстрое форматирование» по той причине, которая указана в примечании на экране.
Как только вы начнете использовать том, файлы и папки, которые вы размещаете, они будут зашифрованы «на лету» при их создании.
-
Теперь установщик начнет создавать ключ шифрования. Для этого нужны случайные данные, и способ состоит в том, чтобы фиксировать движения мыши. Начните перемещать курсор вокруг окна; Вы заметите, что индикатор выполнения начинает заполняться.
По завершении вы можете нажать « Форматировать», чтобы начать шифрование диска.
-
Наконец, ваше зашифрованное устройство готово. Нажмите Exit, чтобы закрыть мастер.
Установка и использование зашифрованного USB-накопителя
Теперь, когда все безопасно, вам нужно использовать VeraCrypt, чтобы смонтировать диск на вашу систему, чтобы использовать его. Это означает, что VeraCrypt берет зашифрованное физическое устройство и подключает его к месту на вашем ПК, чтобы оно выглядело как «обычный» диск. Вы считываете данные с этого «обычного» диска и записываете его, а VeraCrypt за кадром дешифрует / шифрует его на лету.
Запустите VeraCrypt, и вы увидите главное окно, как показано на скриншоте здесь (сделано в Windows 10).
-
Во-первых, обратите внимание, что в сетке вверху есть список букв дисков. Буквы дисков, уже назначенные другим устройствам (например, вашему основному диску C: или дополнительному жесткому диску с буквой типа D: или E :), здесь не отображаются, только свободные. Выберите один из них (мы выбрали R:) — именно здесь будет смонтирован зашифрованный диск .
В macOS и Linux буквы дисков заменяются цифрами, а точка монтирования будет стандартным путем к файлу.
Выберите один из них в качестве цели для ваших зашифрованных данных.
-
Затем нажмите « Выбрать устройство» , как вы сделали выше, чтобы создать зашифрованный том. Я выбрал диск K: мой накопитель был назначен.
-
Наконец, нажмите Mount . Вам будет предложено ввести пароль устройства, после чего отобразится буква диска с названием тома рядом с выбранным диском.
-
На этом этапе вы можете закрыть окно VeraCrypt, хотя оно будет продолжать работать в системном трее.
Теперь вы можете безопасно копировать, вставлять, открывать, сохранять и иным образом делать все, что связано с файлами. Но не забудьте использовать подключенный диск сейчас ( R: в нашем примере). Ваша ОС, скорее всего, скажет вам, что не может прочитать физический диск. Это то, что вы хотите — все зашифровано.
Когда вы закончите работу с флэш-накопителем, просто выберите его в VeraCrypt и нажмите « Размонтировать» . Вот и все, что нужно сделать: безопасность флэш-накопителя USB стала проще.