Le unità USB sono molto popolari al giorno d'oggi poiché sono piccole (e stanno diventando sempre più piccole), ultraportatili, hanno un'elevata capacità di archiviazione e alte velocità di trasmissione. Un'unità USB può avere un minimo di 2 GB e una capacità di archiviazione pari a 1 TB. Tutte queste caratteristiche rendono l'unità USB un comodo dispositivo di archiviazione esterno.
C'è però uno svantaggio principale nell'unità USB, la sicurezza. Le piccole dimensioni li rendono facili da perdere, il che potrebbe finire nelle mani sbagliate. Pertanto i dati sensibili all'interno dell'unità sono a rischio e accessibili a chi li detiene. Sono disponibili soluzioni per proteggere il contenuto del disco USB utilizzando diverse strategie. Principalmente ci sono due metodi per proteggere le unità USB. Crittografia basata su software e crittografia basata su hardware.
Crittografia basata sul software
La crittografia basata sul software è apparentemente il metodo più economico disponibile per un utente quando si tratta della crittografia USB. La protezione basata sul software sta raggiungendo principalmente attraverso tre modi:
Proteggere con password i singoli documenti in USB
Il primo metodo consiste nel proteggere con password i contenuti USB (in particolare i documenti) individualmente. La maggior parte dei documenti, sia che si tratti di un documento word, di un foglio di calcolo o di PowerPoint, vengono creati utilizzando MS Office o applicazioni simili. La chiave per bloccare questi documenti con una password si trova anche all'interno di queste applicazioni. Ecco come fare lo stesso.
Si consideri, ad esempio, Microsoft Word (questo metodo è applicabile a tutte le applicazioni MS Office). In Microsoft Word fai clic su File> Informazioni> Proteggi documento .
Dal menu a discesa seleziona " Crittografa con password ". Inserisci la password preferita nella finestra che appare.
Si noti che la versione di Microsoft Office 2013 è utilizzata nell'illustrazione; opzioni simili sono disponibili da Microsoft Office 2007 e versioni successive.
Per proteggere altri file che non sono di tipo documento o non compatibili con le applicazioni di Office, possiamo creare un archivio con protezione tramite password. Questo metodo ci consente non solo di proteggere i file distinti ma anche le cartelle per contenere vari tipi di dati al suo interno. Per salvaguardare i contenuti USB utilizzando archivi protetti da password, è possibile utilizzare il software 7zip, scaricare e installare 7zip.
Una volta installato 7zip, fare clic con il pulsante destro del mouse sul file o sulla cartella nell'USB da proteggere. Seleziona l'opzione '7zip' e poi l'opzione 'Aggiungi all'archivio'. Inserisci una comoda password nella finestra Aggiungi all'archivio che appare.
Sebbene questi metodi descrivano qui i file del drive USB, è applicabile anche ai file sul disco fisso.
Crea una partizione protetta da password
Sono disponibili diversi strumenti per crittografare e proteggere i dati USB tramite password. Ma la maggior parte di questi richiede le autorizzazioni di amministratore per farlo. Ciò sarebbe problematico se si desidera accedere al contenuto USB protetto su un PC a cui non si ha accesso amministrativo.
Rohos Mini Drive è un'unità in grado di eseguire la protezione della crittografia / password anche senza autorizzazioni amministrative. La versione gratuita di Rohos Mini Drive può proteggere con password e crittografare fino a 2 GB in un'unità USB. Arriva con il Rohos Disk Browser portatile che puoi installare direttamente sulla tua pen drive. Quindi non è richiesto alcun software aggiuntivo da installare sui sistemi locali.
Dopo l'installazione, apri Rohos Mini Drive. Dalla schermata iniziale, selezionare 'Encrypt USB drive' e quindi selezionare l'unità che necessita di protezione. Assegna una password e fai clic su "Crea disco". Ciò creerà un'unità virtuale, protetta da password e crittografata, all'interno dell'unità USB.
Facendo doppio clic sul file Rohos.exe nella cartella principale della pen drive si aprirà la partizione crittografata. Immettere la password e il disco di Rohos verrà montato come disco aggiuntivo in modo da poter accedere ai dati protetti.
Proteggi con password USB interamente
Sono disponibili diversi strumenti di terze parti per proteggere con password o crittografare un'intera unità USB. Uno di questi è VeraCrypt, che è un'app portatile (viene eseguita direttamente dalla pen drive). A differenza di Rohos Mini Drive, Veracrypt richiede autorizzazioni amministrative. Scarica la versione gratuita di Veracrypt, che può crittografare solo fino a 2 GB di spazio di archiviazione.
Dopo l'installazione di VeraCrypt sull'unità USB, avviare l'app. Una finestra visualizza tutte le unità disponibili, da cui l'unità deve selezionare per la memorizzazione dei dati. Quindi fare clic sul pulsante "Monta" per aprire la procedura guidata "Creazione volume di VeraCrypt". Dopo aver selezionato l'opzione 'Encrypt a partition / drive' non di sistema, fare clic su Avanti.
Nella prossima procedura guidata selezionare se l'unità USB contiene o meno un volume nascosto. Nella seguente finestra inserire la password e fare clic su "OK".
Ora inizierà il processo di montaggio, che richiederebbe un po 'di tempo in base alla capacità dell'unità USB. Dopo aver montato l'USB, è possibile iniziare a utilizzare l'unità per proteggere i dati.
Crittografia basata su hardware
Anche se le unità USB crittografate basate su software forniscono un livello significativo di protezione dei dati, a volte potrebbero compromettere la sicurezza. Tali problemi di sicurezza si risolvono utilizzando la crittografia basata su hardware. Le unità USB crittografate meritano una prova se i dati USB sono fondamentali per la sicurezza.
Crittografia integrata
A differenza della crittografia basata su software, le unità USB crittografate con hardware non dipendono dal dispositivo host per memorizzare la password e la chiave di crittografia. Tale tipo di dati è archiviato nel disco stesso. Il processo di crittografia viene scaricato dall'host e verrà eseguito dal processore integrato. Per questo motivo, non è necessario installare alcun software di terze parti su dispositivi host. Ciò evita il trambusto dell'aggiornamento di software di crittografia di volta in volta.
Normalmente si trova che un metodo per hackerare / compromettere i dati USB crittografati tramite la crittografia del software sta alterando il numero di tentativi di sblocco. Questo può essere ottenuto da un esperto se la password e la chiave di crittografia sono archiviate nella memoria del dispositivo host. I dispositivi USB crittografati con hardware stanno rendendo questo approccio molto difficile poiché la chiave di crittografia e la password sono archiviate sulla stessa USB. La crittografia è sempre attiva poiché la crittografia è legata all'unità specifica, che garantisce la protezione che un software USB crittografato non è in grado di fornire.
Unità USB protette biometriche
Le unità USB con protezioni biometriche sono attualmente disponibili anche nel mercato consumer. Tali flash drive forniscono la protezione basata principalmente su un parametro biometrico: l' impronta digitale . Questo può raggiungere una protezione di grado superiore poiché le impronte digitali sono uniche per ogni persona. Tali unità USB protette non costano poco e potrebbero non essere consigliabili per l'uso quotidiano. È disponibile un'unità flash crittografata IMEEK con crittografia 32GB disponibile da Amazon per $ 35, 00.
La sicurezza delle normali unità USB è ad alto rischio, se non si adottano le misure necessarie. L'utilizzo del metodo gratuito per proteggere i dati USB è un metodo conveniente e conveniente che chiunque può utilizzare. È possibile scegliere di preservare i contenuti USB in modo distinto, creare partizioni USB crittografate o persino proteggere le unità USB interamente in base alla loro convenienza. Se i dati USB sono preziosi, vale la pena investire in unità USB crittografate basate su hardware. Tali unità possono eliminare i rischi che possiedono le unità USB crittografate basate su software.
