USB Flash Sürücüyü Nasıl Güvenle Şifreleyebilirsiniz

Bir USB sürücüde hassas bilgiler taşıyorsanız, kayıp veya hırsızlık durumunda verileri güvence altına almak için şifreleme kullanmayı düşünmelisiniz. Her iki dahili işletim sistemi özelliği için sabit sürücünüzü Windows için BitLocker veya Mac için FileVault kullanarak nasıl şifreleyeceğinizden çoktan bahsettim..

USB sürücüler için, sürücülerdeki şifrelemeyi kullanmanın bir kaç yolu vardır: Windows'ta BitLocker'ı kullanmak, üçüncü taraflardan şifrelenmiş bir USB sürücüsü satın almak veya üçüncü taraf şifreleme yazılımı kullanmak.

Bu yazıda, üç yöntemin tümü ve bunları nasıl uygulayabileceğiniz hakkında konuşacağım. Ayrıntılara girmeden önce, hiçbir şifreleme çözümünün mükemmel ve garantili olmadığı unutulmamalıdır. Maalesef, aşağıda belirtilen tüm çözümler yıllar içinde sorunla karşı karşıya kalmıştır..

BitLocker'da, üçüncü taraf şifreleme yazılımında güvenlik delikleri ve güvenlik açıkları bulundu ve bir çok donanım şifreli USB sürücüsü saldırıya uğrayabilir. Yani şifreleme kullanmanın bir anlamı var mı? Evet kesinlikle. Zafiyetleri kırmak ve kullanmak çok zordur ve çok fazla teknik beceri gerektirir..

İkincisi, güvenlik her zaman geliştirilmekte ve verileri güvende tutmak için yazılım, bellenim vb. Güncellemeler yapılmaktadır. Hangi yöntemi seçerseniz seçin, her zaman her şeyi güncel tuttuğunuzdan emin olun..

Yöntem 1 - Windows'ta BitLocker

BitLocker, USB sürücünüzü şifreleyecek ve daha sonra bir PC'ye bağlandığında bir parola girilmesini gerektirecektir. BitLocker'ı kullanmaya başlamak için devam edin ve USB sürücünüzü bilgisayarınıza bağlayın. Sürücüye sağ tıklayın ve tıklayın Bitlocker'ı aç.

Ardından, sürücünün kilidini nasıl açmak istediğinizi seçme seçeneğiniz olacak. Bir şifre kullanmayı, akıllı kart kullanmayı veya her ikisini de kullanmayı seçebilirsiniz. Çoğu kişisel kullanıcı için, şifre seçeneği en iyi seçenek olacaktır.

Daha sonra, şifrenin unutulması durumunda kurtarma anahtarını nasıl kaydetmek istediğinizi seçmeniz gerekir..

Microsoft Hesabınıza kaydedebilir, bir dosyaya kaydedebilir veya kurtarma anahtarını yazdırabilirsiniz. Microsoft Hesabınıza kaydederseniz, daha sonra Microsoft sunucularında depolanacağından verilerinizi kurtarmak için çok daha kolay bir zamanınız olur. Bununla birlikte, olumsuz taraf, eğer kolluk kuvvetleri verilerinizi isterse, Microsoft’un bir arama emri çıkarması durumunda kurtarma anahtarınızı almak zorunda kalacağı yönündedir..

Bir dosyaya kaydederseniz, dosyanın güvenli bir yerde saklandığından emin olun. Birisi kurtarma anahtarını kolayca bulabilirse, tüm verilerinize erişebilir. Bir dosyaya kaydedebilir veya anahtarı yazdırabilir ve daha sonra bunu bir banka kilidine veya çok güvenli bir şeye depolayabilirsiniz..

Ardından, sürücünün ne kadarını şifrelemek istediğinizi seçmeniz gerekir. Eğer yeniyse, sadece kullanılan alanı şifreleyin ve siz eklediğinizde yeni verileri şifreleyin. Üzerinde zaten bir şey varsa, tüm sürücüyü şifrele.

Hangi Windows sürümünü kullandığınıza bağlı olarak, bu ekranı göremeyebilirsiniz. Windows 10'da, yeni şifreleme modu veya uyumlu mod arasından seçim yapmanız istenir. Windows 10, daha önceki ve daha önceki Windows sürümleriyle uyumlu olmayacak daha iyi şifrelemeye sahiptir. Daha fazla güvenlik istiyorsanız, yeni moda geçin, ancak sürücüyü Windows'un eski sürümlerine bağlamanız gerekiyorsa, uyumlu moda geçin.

Bundan sonra sürücüyü şifrelemeye başlayacaktır. Zaman, sürücünüzün ne kadar büyük olduğuna ve ne kadar verinin şifrelenmesi gerektiğine bağlı olacaktır..

Şimdi başka bir Windows 10 makinesine gidip sürücüyü taktıysanız, bildirim alanında küçük bir mesaj göreceksiniz. Windows'un önceki sürümlerinde, Explorer’a gitmeniz yeterlidir..

Sürücüleri Explorer’da görüntülediğinizde sürücü simgesinin üzerinde bir kilit olduğunu da göreceksiniz..

Son olarak, sürücüye erişmek için sürücüye çift tıkladığınızda, parolayı girmeniz istenir. Eğer tıklarsan Daha fazla seçenek, Ayrıca kurtarma anahtarını kullanma seçeneğini göreceksiniz..

BitLocker'ı daha sonra kapatmak isterseniz, sürücüye sağ tıklayın ve BitLocker'ı Yönet. Sonra tıklayın BitLocker'ı kapatın bağlantılar listesinde.

Ayrıca şifreyi değiştirebilir, kurtarma anahtarını tekrar yedekleyebilir, akıllı kart doğrulaması ekleyebilir ve otomatik kilitlemeyi açıp kapatabilirsiniz. Genel olarak, herhangi bir üçüncü taraf aracı gerektirmeyen bir flash sürücüyü şifrelemenin basit ve güvenli bir yoludur.

Yöntem 2 - VeraCrypt

Dışarıda güvenli ve emniyetli olduklarını iddia eden pek çok üçüncü taraf veri şifreleme yazılımı var, ancak bu sözde kaliteyi sağlamak için hiçbir denetim yapılmadı. Şifreleme söz konusu olduğunda, kodun güvenlik uzmanları ekipleri tarafından denetlendiğinden emin olmanız gerekir.

Şu anda önerebileceğim tek program, daha önce popüler olan TrueCrypt'a dayanan VeraCrypt olacaktı. Hala indirmek için önerilen tek sürüm olan TrueCrypt 7.1a'yı indirebilirsiniz, ancak artık üzerinde çalışılmamaktadır. Kod denetlendi ve neyse ki önemli bir güvenlik açığı bulunamadı.

Ancak, bazı sorunları var ve bu nedenle artık gerçekten kullanılmaması gerekiyor. VeraCrypt temel olarak TrueCrypt'i aldı ve denetimde bulunan sorunların çoğunu düzeltti. Başlamak için VeraCrypt programını indirin ve ardından sisteminize yükleyin..

Programı çalıştırdığınızda, bir sürü sürücü harfinin ve birkaç düğmenin bulunduğu bir pencere göreceksiniz. Yeni bir cilt oluşturarak başlamak istiyoruz. Birim Oluştur buton.

Birim oluşturma sihirbazı açılır ve birkaç seçeneğiniz olur. Seçebilirsiniz Şifreli bir dosya kabı oluşturun ya da seçebilirsiniz Sistem dışı bir bölümü / sürücüyü şifreleyin. İlk seçenek, tek bir dosyada depolanan sanal şifreli bir disk yaratacaktır. İkinci seçenek tüm USB flash sürücünüzü şifreler. İlk seçenek ile şifreli birimde saklanan bazı verileriniz olabilir ve sürücünün geri kalanı şifrelenmemiş veriler içerebilir..

Hassas bilgileri yalnızca bir USB sürücüsünde sakladığımdan, her zaman tüm sürücüyü şifreleyerek kullanmaya devam ediyorum.

Bir sonraki ekranda S oluşturma arasında seçim yapmanız gerekir.tandard VeraCrypt hacmi veya bir Gizli VeraCrypt hacmi. Farkı ayrıntılı olarak anlamak için bağlantıya tıkladığınızdan emin olun. Temel olarak, süper güvenli bir şey istiyorsanız, gizli birime geçin, çünkü ilk şifreli birim içinde şifrelenmiş ikinci bir birim oluşturur. Gerçek hassas verileri, ikinci şifrelenmiş birime ve bazı sahte verileri ilk şifrelenmiş birime kaydetmelisiniz..

Bu şekilde, eğer birileri sizi şifrenizi bırakmaya zorlarsa, ikincisini değil, yalnızca ilk cildin içeriğini göreceklerdir. Gizli birime erişirken fazladan bir karmaşıklık yoktur, sadece sürücüyü takarken farklı bir şifre girmeniz gerekir, bu yüzden ekstra güvenlik için gizli birime geçmenizi öneririm.

Gizli ses seçeneğini seçerseniz, seçtiğinizden emin olun. Normal mod Bir sonraki ekranda VeraCrypt sizin için normal ve gizli birimler oluşturur. Daha sonra, birimin konumunu seçmelisiniz.

Tıkla Cihaz seç düğmesine basın ve ardından çıkarılabilir cihazınızı arayın. Bir bölüm veya tüm cihazı seçebileceğinizi unutmayın. Seçmeye çalıştığınız için burada bazı sorunlarla karşılaşabilirsiniz. Çıkarılabilir Disk 1 bana şifreli birimlerin yalnızca bölüm içermeyen cihazlarda oluşturulabileceğini belirten bir hata mesajı verdi.

USB çubuğumun yalnızca bir bölümü olduğundan, yalnızca / Cihaz / Sabit Disk / Bölme1 E: ve iyi çalıştı. Gizli bir cilt oluşturmayı seçtiyseniz, bir sonraki ekran dış cilt için seçenekleri ayarlayacaktır..

Burada şifreleme algoritmasını ve karma algoritmayı seçmelisiniz. Ne anlama geldiğini bilmiyorsanız, varsayılan olarak bırakın ve İleri'yi tıklayın. Bir sonraki ekran, bölümle aynı boyutta olacak olan dış sesin boyutunu ayarlayacaktır. Bu noktada, bir dış hacimli şifre girmeniz gerekir.

Dış ve gizli hacimlerin şifrelerinin çok farklı olması gerektiğine dikkat edin, bu nedenle bazı iyi, uzun ve güçlü şifreler düşünün. Bir sonraki ekranda, büyük dosyaları desteklemek isteyip istemediğinizi seçmek zorundasınız. Hayır tavsiye ediyorlar, bu yüzden sadece sürücüde 4GB'tan büyük dosyaları saklamanız gerekiyorsa evet'i seçin.

Daha sonra, dış birimi biçimlendirmeniz gerekir; buradaki ayarların hiçbirini değiştirmemenizi tavsiye ederim. FAT dosya sistemi VeraCrypt için daha iyidir. Tıkla Biçim düğmesine basarak sürücüdeki her şeyi silecek ve ardından dış birim için oluşturma işlemini başlatacak.

Bu biraz zaman alacaktır, çünkü bu format normalde Windows'ta meydana gelen hızlı formata karşılık tüm sürücünün üzerine rastgele veri yazmaktadır. Tamamlandığında, devam etmeniz ve verileri dış birime kopyalamanız istenir. Bunun sahte hassas verileriniz olması gerekiyordu.

Verileri kopyaladıktan sonra, gizli birim için işlemi başlatırsınız. Burada tekrar şifreleme türünü seçmelisiniz, ki bunun ne anlama geldiğini bilemezseniz yalnız bırakacağım. İleri'ye tıkladığınızda gizli birimin boyutunu seçme olanağına sahipsiniz. Dış cihaza başka bir şey ekleyemeyeceğinizden eminseniz, gizli sesi tam olarak çıkarabilirsiniz.

Ancak, isterseniz gizli birimin boyutunu da küçültebilirsiniz. Bu size dış cilde daha fazla yer verecek.

Ardından, gizli cildinize bir şifre vermeniz ve ardından Tamam’ı tıklamanız gerekir. Biçim Gizli birimi oluşturmak için bir sonraki ekranda. Sonunda, gizli birime nasıl erişeceğinizi söyleyen bir mesaj alacaksınız..

Şimdi sürücüye erişmenin tek yolunun VeraCrypt kullanmak olduğunu unutmayın. Windows'ta sürücü harfini tıklamaya çalışırsanız, sürücünün tanınamadığını ve biçimlendirilmesi gerektiğini söyleyen bir hata mesajı alırsınız. Tüm şifreli verilerinizi kaybetmek istemiyorsanız bunu yapmayın!

Bunun yerine, VeraCrypt'ı açın ve önce üstteki listeden bir sürücü harfi seçin. Sonra tıklayın Cihaz seç ve listeden çıkarılabilir disk bölümünü seçin. Son olarak, tıklayın dağ buton. Burada şifreyi girmeniz istenecek. Dış ses şifresini girerseniz, bu ses yeni sürücü harfine bağlanır. Gizli birim şifresini girerseniz, o birim yüklenir.

Oldukça serin değil mi? Artık herkesin erişmesi imkansız olacak süper güvenli bir yazılım şifreli USB flash sürücünüz var.

Yöntem 3 - Donanım Şifreli USB Flash Sürücüler

Üçüncü seçeneğiniz, donanım şifreli bir USB flash sürücü satın almak. Asla bir yazılım şifreli flash sürücü satın almayın, çünkü muhtemelen şirket tarafından oluşturulan bazı özel şifreleme algoritmalarını kullanıyor ve saldırıya uğramak için çok daha yüksek bir şansı var..

Yöntem 1 ve 2 harika olsalar da, donanım tabanlı bir çözüm kadar ideal olmayan yazılım şifreleme çözümleridir. Donanım şifreleme, sürücüdeki verilere daha hızlı erişim sağlar, önyükleme öncesi saldırıları önler ve şifreleme anahtarlarını bir yonga üzerinde depolar ve harici olarak depolanan kurtarma anahtarlarına olan ihtiyacı ortadan kaldırır.

Donanım şifreli bir cihaz satın aldığınızda, AES-256 bit kullandığından veya FIPS uyumlu olduğundan emin olun. Güvenilir şirketler açısından ana önerim IronKey.

Çok uzun zamandır bu işteler ve tüketiciler için işletmelere kadar çok yüksek güvenlikli ürünler kullanıyorlar. Bazı güvenli flash sürücülere ihtiyacınız varsa ve bunu kendiniz yapmak istemiyorsanız, bu en iyi seçimdir. Ucuz değil, ama en azından verilerinizin güvenli bir şekilde saklandığını iyi hissedebilirsiniz..

Amazon gibi sitelerde bir sürü ucuz seçenek göreceksiniz; ancak yorumları okuduysanız, bir şey olduğunda “şok” olan ve şifrelerini girmeden verilere erişebilecekleri kişileri bulabilirsiniz. benzer bir şey.

Umarım, bu ayrıntılı makale size bir flash sürücüdeki verileri nasıl şifreleyebileceğiniz ve güvenli bir şekilde erişebileceğiniz hakkında iyi bir fikir verir. Herhangi bir sorunuz varsa, yorum yapmaktan çekinmeyin. Keyfini çıkarın!