USB-накопители популярны в наше время, поскольку они маленькие (и продолжают уменьшаться), ультрапортативны, имеют большой объем памяти и высокую скорость передачи. Емкость USB-накопителя может составлять от 2 ГБ до 1 ТБ. Все эти функции делают USB-накопитель удобным внешним запоминающим устройством.
У USB-накопителя есть один существенный недостаток - безопасность. Небольшой размер позволяет легко их потерять, что может оказаться в чужих руках. Таким образом, конфиденциальные данные внутри диска находятся в опасности и доступны для тех, кто их хранит. Доступны решения для защиты содержимого USB-диска с использованием различных стратегий. В основном есть два способа защиты USB-накопителей. Программное шифрование и Аппаратное шифрование.
Программное шифрование
Программное шифрование, очевидно, является самым дешевым методом, доступным для пользователя, когда речь идет о шифровании через USB. Программная защита достигается в основном тремя способами:
Защита паролем отдельных документов на USB
Первый способ заключается в индивидуальной защите паролем содержимого USB (особенно документов). Большинство документов, будь то текстовый документ, электронная таблица или PowerPoint, создаются с использованием MS Office или аналогичных приложений. Ключ для блокировки этих документов паролем также находится внутри этих приложений. Вот как сделать то же самое.
Рассмотрим, например, Microsoft Word (этот метод применим для всех приложений MS Office). В Microsoft Word нажмите Файл> Информация> Защитить документ .
В раскрывающемся меню выберите « Зашифровать с помощью пароля» . Введите предпочитаемый пароль в появившемся окне.
Обратите внимание, что версия Microsoft Office 2013 используется на рисунке; аналогичные параметры доступны в Microsoft Office 2007 и выше.
Для защиты других файлов, которые не относятся к типу документов или несовместимы с приложениями Office, мы можем создать архив с защитой паролем. Этот метод позволяет нам защищать не только отдельные файлы, но и папки, в которых содержатся различные типы данных. Для защиты содержимого USB с помощью архивов, защищенных паролем, можно использовать программное обеспечение, такое как 7zip. Загрузите и установите 7zip.
После того, как вы установили 7zip, щелкните правой кнопкой мыши файл или папку на USB-устройстве, которое необходимо защитить. Выберите опцию «7zip», а затем опцию «Добавить в архив». Введите удобный пароль в появившемся окне «Добавить в архив».
Хотя эти методы описывают файлы USB-накопителя здесь, они также применимы к файлам на жестком диске.
Создать защищенный паролем раздел
Существует несколько инструментов для шифрования и защиты данных USB с использованием паролей. Но для большинства из них требуются права администратора. Это может быть проблематично, если доступ к защищенному содержимому USB требуется на ПК, к которому у вас нет прав администратора.
Rohos Mini Drive - это диск, который может выполнять шифрование / защиту паролем даже без прав администратора. Бесплатная версия Rohos Mini Drive может защитить паролем и зашифровать до 2 ГБ на USB-накопителе. Он поставляется с портативным Rohos Disk Browser, который вы можете установить прямо на свой флеш-накопитель. Таким образом, в локальных системах не требуется устанавливать дополнительное программное обеспечение.
После установки откройте Rohos Mini Drive. На начальном экране выберите «Зашифровать USB-накопитель», а затем выберите диск, который необходимо защитить. Назначьте пароль и нажмите «Создать диск». Это создаст виртуальный диск, который защищен паролем и зашифрован внутри вашего USB-накопителя.
Двойной щелчок по файлу Rohos.exe в корневой папке стилуса откроет зашифрованный раздел. Введите пароль, и диск Rohos будет подключен как дополнительный диск, чтобы вы могли получить доступ к защищенным данным.
USB-защита паролем полностью
Существует несколько сторонних инструментов для защиты паролем или шифрования всего USB-накопителя. Одним из таких инструментов является VeraCrypt, которое является портативным приложением (запускается непосредственно с флешки). В отличие от Rohos Mini Drive, Veracrypt требует административных разрешений. Загрузите бесплатную версию Veracrypt, которая может шифровать только до 2 ГБ дискового пространства.
После установки VeraCrypt на USB-накопитель запустите приложение. Окно отображает все доступные диски, из которых диск должен выбрать для хранения данных. Затем нажмите кнопку «Монтировать», чтобы открыть мастер создания томов VeraCrypt. После выбора опции «Зашифровать несистемный раздел / диск» нажмите «Далее».
В следующем мастере выберите, содержит ли USB-накопитель скрытый том или нет. В следующем окне введите пароль и нажмите «ОК».
Теперь начнется процесс монтажа, который займет некоторое время в зависимости от емкости USB-накопителя. После подключения USB вы можете начать использовать диск для защиты данных.
Аппаратное шифрование
Хотя программные зашифрованные USB-накопители обеспечивают значительный уровень защиты данных, они могут иногда поставить под угрозу безопасность. Такие проблемы безопасности будут решаться с помощью аппаратного шифрования. Зашифрованные USB-накопители стоит попробовать, если данные USB имеют решающее значение для безопасности.
Встроенное шифрование
В отличие от программного шифрования, USB-накопители с аппаратным зашифрованием не зависят от хост-устройства для хранения пароля и ключа шифрования. Такой тип данных хранится на самом диске. Процесс шифрования выгружается с хоста и будет выполняться встроенным процессором. По этой причине нет необходимости устанавливать какое-либо стороннее программное обеспечение на хост-устройства. Это позволяет избежать необходимости обновлять программное обеспечение для шифрования время от времени.
Обычно обнаруживается, что одним из способов взлома / взлома зашифрованных данных USB с помощью программного шифрования является изменение количества попыток разблокировки. Это может быть достигнуто экспертом, если пароль и ключ шифрования хранятся в памяти хост-устройства. Аппаратно-зашифрованные USB-устройства значительно затрудняют этот подход, поскольку ключ шифрования и пароль хранятся на самом USB-носителе. Шифрование всегда включено, поскольку шифрование привязано к конкретному диску, что обеспечивает защиту, которую не может обеспечить зашифрованное программное обеспечение USB.
Биометрические Защищенные USB-накопители
В настоящее время на потребительском рынке также доступны USB-накопители с биометрической защитой. Такие флэш-накопители обеспечивают защиту, основанную в основном на одном биометрическом параметре: отпечатке пальца . Это может обеспечить более высокую степень защиты, поскольку отпечатки пальцев являются уникальными для каждого человека. Такие защищенные USB-накопители недешевы и не рекомендуется для повседневного использования. Есть Amazon IMEK Fingerprint Encrypted Flash Drive 32 ГБ, доступный от Амазонки за 35, 00 $.
Безопасность обычных USB-накопителей находится под высоким риском, если необходимые шаги не предпринимаются. Использование бесплатного метода для защиты данных USB - это удобный и доступный метод, которым может воспользоваться каждый. Можно выбрать сохранение содержимого USB отдельно, создать зашифрованный раздел USB или даже полностью защитить USB-накопитель паролем в зависимости от их удобства. Если данные USB полезны, стоит инвестировать в аппаратные зашифрованные USB-накопители. Такие накопители могут устранить риски, которыми обладают программные зашифрованные накопители USB.
