Zabezpieczenie pendrive’a hasłem polega na zaszyfrowaniu całego nośnika, a nie tylko ustawieniu blokady dostępu. Dzięki temu osoba, która go znajdzie lub ukradnie, nie odczyta plików bez hasła albo klucza odzyskiwania. W Windows Pro i Enterprise można użyć BitLocker To Go, a w Windows Home oraz innych systemach – na przykład VeraCrypt.
O czym pamiętać przed rozpoczęciem?
Szyfrowanie zmienia sposób dostępu do danych, dlatego przed rozpoczęciem przygotuj kopię zapasową. Przechowaj ją na innym nośniku lub w zaufanej chmurze. Przed włączeniem ochrony sprawdź też, czy pendrive jest sprawny i czy komputer ma wystarczająco dużo czasu na zakończenie procesu.
Przed szyfrowaniem sprawdź następujące punkty:
- Wykonaj kopię zapasową wszystkich plików z pendrive’a.
- Upewnij się, że nośnik jest prawidłowo wykrywany przez komputer.
- Przygotuj długie, unikalne hasło, którego nie używasz w innych usługach.
- Zaplanuj bezpieczne miejsce na zapisanie klucza odzyskiwania.
Jak zabezpieczyć pendrive za pomocą BitLocker?
BitLocker To Go jest dostępny w wybranych edycjach Windows, między innymi Pro i Enterprise. Windows Home nie udostępnia tej funkcji do szyfrowania wymiennych nośników, dlatego użytkownicy tej wersji powinni skorzystać z alternatywnego programu, takiego jak VeraCrypt.
Wersję systemu sprawdzisz, otwierając Ustawienia → System → Informacje, a następnie odczytując pole „Wersja systemu Windows”. Gdy masz właściwą edycję, wykonaj poniższe czynności:
- Podłącz pendrive do komputera i zamknij pliki zapisane na nośniku.
- Otwórz Eksplorator plików, kliknij pendrive prawym przyciskiem myszy i wybierz opcję włączenia funkcji BitLocker.
- Zaznacz możliwość odblokowania dysku za pomocą hasła, a następnie wpisz i potwierdź silne hasło.
- Zapisz klucz odzyskiwania w bezpiecznej lokalizacji, na przykład na innym nośniku lub w koncie Microsoft, jeśli system proponuje taką opcję.
- Wybierz szyfrowanie całego dysku, jeśli pendrive zawiera już dane, i uruchom proces.
- Nie odłączaj nośnika aż do zakończenia szyfrowania. Po ponownym podłączeniu sprawdź, czy Windows prosi o hasło.
Bez hasła i klucza odzyskiwania dostęp do zaszyfrowanych danych może być niemożliwy. Samo posiadanie pendrive’a nie pozwala ominąć szyfrowania. Nie zapisuj klucza odzyskiwania na tym samym nośniku, który ma on ratować.
Co zrobić, jeśli nie masz BitLockera?
Alternatywą dla Windows Home oraz systemów takich jak macOS czy Linux jest VeraCrypt. To bezpłatne narzędzie open-source, które pozwala utworzyć zaszyfrowany kontener albo zaszyfrować cały pendrive. Druga opcja lepiej odpowiada sytuacji, w której chcesz chronić cały nośnik.
Ogólny przebieg konfiguracji VeraCrypt wygląda następująco:
- Pobierz program z oficjalnej strony projektu i zainstaluj go na komputerze.
- Uruchom kreator tworzenia woluminu i wybierz opcję zaszyfrowania partycji lub całego wymiennego dysku.
- Wskaż właściwy pendrive, dokładnie sprawdzając jego literę i pojemność.
- Ustaw hasło, wybierz system plików zgodnie z planowanym zastosowaniem i rozpocznij formatowanie lub szyfrowanie.
- Po zakończeniu zamontuj zaszyfrowany nośnik w VeraCrypt, podając hasło, i odłącz go dopiero po bezpiecznym wysunięciu.
Przed użyciem narzędzia przeczytaj komunikaty kreatora. Szyfrowanie całego nośnika może usunąć znajdujące się na nim dane, dlatego kopia zapasowa jest konieczna.
| Cecha | BitLocker | VeraCrypt |
|---|---|---|
| Wymagania systemowe | Windows Pro, Enterprise lub inna edycja obsługująca BitLocker | Windows Home, macOS, Linux i inne obsługiwane systemy |
| Łatwość obsługi | Wysoka, ponieważ funkcja jest zintegrowana z Windowsem | Niższa, ponieważ trzeba zainstalować dodatkowy program i montować wolumin |
| Zastosowanie | Szyfrowanie pendrive’a używanego głównie z Windowsem | Praca z nośnikiem przenoszonym między różnymi systemami |
Przy pendrivie używanym na kilku komputerach sprawdź wcześniej, czy na każdym z nich można uruchomić wybrane narzędzie. Samo zaszyfrowanie nośnika nie gwarantuje wygodnego dostępu na urządzeniu, na którym nie ma odpowiedniego oprogramowania.
Co zrobić po zaszyfrowaniu pendrive’a?
Przetestuj odblokowanie na komputerze, na którym zamierzasz korzystać z nośnika, a następnie bezpiecznie go wysuń. Hasło przechowuj w menedżerze haseł lub innym bezpiecznym miejscu. Klucz odzyskiwania trzymaj osobno od pendrive’a. Jeśli utracisz zarówno hasło, jak i klucz, pliki mogą zostać bezpowrotnie niedostępne.
