Jak chránit USB heslem?

USB disky jsou velmi praktickým, ale zároveň choulostivým prostředkem. Máme tendenci je nosit všude s sebou, někdy je ztratíme nebo uložíme na místa, na která později zapomeneme. To nemusí nutně být problém, ale může být, pokud je jejich obsah citlivý, soukromý nebo dokonce důvěrný. Proto je tak důležité chránit USB disky heslem a uchovávat jejich obsah v bezpečí.

Může být příjemná a dokonce i kompromitující situace, že někdo najde některý z našich flash disků nechráněný. Nic nezabrání zvědavým očím v přístupu k jeho obsahu: fotkám, dokumentům... Jediné, co ten, kdo ho našel, je připojit ho k počítači a je to: budou mít všechny informace.

Naštěstí existuje mnoho způsobů, jak chránit USB a jeho obsah. V tomto příspěvku se podíváme na nejpraktičtější způsoby. Některé z nich se vám jistě budou hodit:

BitLocker: Řešení společnosti Microsoft

Systém Windows 10 (a také Windows 11 ) nabízí možnost šifrování disku pomocí nástroje BitLocker , což je funkce integrovaná do operačního systému, která slouží k řešení hrozeb krádeže nebo úniku dat ze ztracených nebo odcizených počítačů a paměťových jednotek.

BitLocker nabízí možnost zablokovat přístup k USB, dokud uživatel neposkytne osobní identifikační číslo nebo PIN. Jak to funguje?

1. Nejprve musíte vložte USB nebo pero v počítači.
2. Poté klikneme pravým tlačítkem myši a vybereme možnost "Zapněte Bitlocker."
3. Pak musíte zvolte naše heslo. Musíte si to dobře rozmyslet, protože to je ten, který budeme muset zadat pokaždé, když budeme chtít přistupovat k USB. (Volitelně lze kopii hesla uložit do našeho účtu Microsoft, do souboru nebo do hotmailu.
4. Pro dokončení klikneme na "šifrovat", akce, po které bude obsah chráněn.

Rohos Mini Drive: Vytvořte šifrovaný oddíl

Přestože existuje mnoho nástrojů pro šifrování a ochranu dat heslem, většina z nich vyžaduje ke spuštění na počítači oprávnění správce. Proto jsou možnosti jako Rohos Mini Drive tak atraktivní , protože fungují bez ohledu na to, zda máte na cílovém počítači oprávnění správce, či nikoli.

Bezplatná edice může na našem USB flash disku vytvořit skrytý, šifrovaný a heslem chráněný oddíl o velikosti až 8 GB. Nástroj využívá automatické šifrování s délkou klíče AES 256 bitů. Nejlepší na tom je, že na místním systému nebudeme potřebovat ovladače šifrování: k chráněným datům budeme mít přístup odkudkoli.

Chcete-li vytvořit tuto šifru, musíte provést následující:

1. Nejprve klikneme na „Zašifrovat USB disk“ na domovské obrazovce Rohos Mini Drive.
2. Dále vybereme jednotku.
3. Poté zadáme nové heslo.
4. Nakonec klikneme na „Vytvořit disk“, čímž se na našem externím disku vygeneruje zašifrovaný a heslem chráněný disk.

Chcete-li otevřít chráněný disk, klikněte na ikonu Rohos Mini.exe v kořenovém adresáři USB disku. Po zadání hesla se disk Rohos načte jako samostatná jednotka a budete k němu mít přístup prostřednictvím Průzkumníka souborů.

Chcete-li vypnout oddíl Rohos, klikněte pravým tlačítkem myši na ikonu Rohos v oznamovací oblasti hlavního panelu Windows a vyberte možnost „Odpojit“.

Ke stažení: Rohos Mini Drive pro Windows nebo Mac (zdarma)

SecurStick: bezpečná zóna uvnitř USB

Zde je jeden důmyslný nástroj: SecurStick nevyžaduje žádnou instalaci, je zdarma a bez problémů funguje s Windows, Linuxem a Macem. Nevyžaduje instalaci, ale pro jeho konfiguraci je potřeba spustit soubor EXE z USB disku, který chcete zašifrovat.

Nejzajímavějším aspektem SecurSticku je, že nám umožňuje snadno vytvořit šifrovanou sekci (bezpečnou zónu) na USB disku. Chcete-li tento software používat, jednoduše si jej stáhněte, extrahujte soubory a zkopírujte je na USB disk. Jakmile to uděláte, stačí spustit aplikaci a postupovat podle pokynů. Po spuštění souboru EXE se otevře příkazový řádek a okno prohlížeče. V tomto okamžiku budete muset zadat heslo a kliknout na „Vytvořit“ pro instalaci Safe Zone.

Tímto způsobem se nám při příštím spuštění souboru SecurStick EXE zobrazí přihlašovací okno. Když se přihlásíte, načte se zabezpečená zóna. Všechny soubory, které do něj zkopírujeme, budou automaticky zašifrovány.

Ke stažení: SecurStick pro Windows, Linux nebo Mac (zdarma)

Chraňte USB heslem pomocí WinRAR

Přesně tak, WinRAR lze také použít k ochraně dat na vašich USB discích. Tato možnost je obzvláště užitečná, když chcete šifrovat konkrétní soubory nebo složky, spíše než chránit celý USB disk. Zde jsou kroky, které je třeba dodržet:

1. Chcete-li začít, musíme kliknout pravým tlačítkem myši na složku, kterou chceme zašifrovat, a vybrat možnost «Přidat do archivu".
2. V okně, které se otevře, přejdeme na kartu "Všeobecné", přičemž jako formát archivu vyberete RAR.
3. Poté klikneme na "Nastavit heslo".
4. Nakonec zaškrtneme políčko "Šifrovat názvy souborů" a potvrdit pomocí "Přijmout".

Tímto způsobem se vytvoří soubor .rar, který lze otevřít pouze zadáním dříve vytvořeného hesla.

Metoda funguje i pro jiné podobné programy. Například stejného výsledku můžeme dosáhnout se 7-Zip : po stažení a instalaci tohoto programu do počítače jednoduše klikneme pravým tlačítkem myši na soubor nebo složku na USB disku a vybereme možnost „Přidat do archivu“. V nově otevřeném okně vybereme formát archivu a přidáme heslo. Nakonec klikneme na „OK“ pro dokončení procesu archivace a šifrování.

Zabezpečení USB

Další šikovná aplikace, která nám pomůže chránit obsah našich USB disků. Nenechte se zmást rozhraním USB Safeguard ; jakkoli se může zdát zastaralé, program funguje velmi dobře. Je však k dispozici pouze pro Windows.

Bezplatná verze bezplatného programu podporuje maximální kapacitu 4 GB. Pokud chceme chránit větší paměťové jednotky heslem, budeme se muset rozhodnout pro verzi „Premium“.

Důležité: pokud se chystáme spustit tento program poprvé, musíme zkontrolovat, zda je pendrive prázdný, protože v tomto kroku budou vymazány všechny informace, které obsahuje. Nejrozumnější je před spuštěním zálohovat.

Poté je proces šifrování velmi jednoduchý : stačí dvakrát kliknout na soubor, který chcete chránit. Objeví se pole, kde musíte dvakrát zadat heslo (podruhé je pro jeho potvrzení). Proces odemčení je také velmi jednoduchý: stačí spustit soubor a zadat heslo, které jste použili dříve.

Odkaz ke stažení: USB Safeguard

VeraCrypt

VeraCrypt je open-source software, který lze použít k šifrování souborů, složek, vyměnitelných USB disků a dokonce i celých pevných disků. Podobně jako Rohos Mini Drive dokáže vytvořit virtuální šifrovaný disk, ale také šifrovat celé oddíly nebo úložná zařízení. Bezplatná verze je omezena na disky do 2 GB.

Je třeba poznamenat, že Veracrypt je software založený na již neexistujícím projektu TrueCrypt, který zahrnuje téměř všechny jeho funkce a také přidává mnoho vylepšení v oblasti zabezpečení a výkonu.

Všechny verze VeraCryptu lze stáhnout z oficiálních webových stránek , včetně verzí pro Windows, Linux, macOS, FreeBSD a dokonce i zdrojový kód. Po stažení se nainstaluje stejně jako jakýkoli jiný program pomocí užitečného instalačního průvodce. Pro šifrování USB disku se doporučuje použít možnost „Přenosné“, která vám umožní přístup k chráněným datům, aniž byste museli VeraCrypt stahovat na každý počítač, kde jej plánujete používat.

Jak se používá? Je to velmi snadné: po otevření programu vyberte možnost „Vytvořit svazek“ a poté možnost „Šifrovat oddíl/sekundární disk“. Jakmile to uděláte, zobrazí se vyskakovací okno s žádostí o povolení k provedení šifrování.

Odkaz ke stažení: VeraCrypt

Pouze pro Linux: Cryptosetup

Nakonec zmíníme velmi praktický nástroj, který můžeme použít v Linuxu, ale který nebude fungovat s jinými operačními systémy: Cryptsetup.

Toto je bezplatná funkce pro konfiguraci kryptografických svazků, která je k dispozici ve standardním linuxovém repozitáři. Chcete-li chránit USB disk v Linuxu, musíte si nainstalovat Gnome Disk Utility a Cryptsetup pomocí příkazu `sudo apt-get` . Poté spusťte z plochy „Disky“ a vyhledejte disk, který chcete naformátovat, nebo zašifrujte jeden oddíl heslem.