Se si trasportano informazioni sensibili su un'unità USB^{(USB drive)} , si dovrebbe considerare l'utilizzo della crittografia per proteggere i dati in caso di smarrimento o furto^{(loss or theft)} . Ho già parlato di come crittografare il disco rigido utilizzando BitLocker per Windows o FileVault^{(Windows or FileVault)} per Mac , entrambe funzionalità integrate del sistema operativo^{(operating system)} .

Per le unità USB^{(USB drive)} , ci sono un paio di modi in cui puoi utilizzare la crittografia sulle unità: utilizzando BitLocker su Windows , acquistando un'unità USB crittografata hardware da una terza parte o utilizzando un ^{(USB drive)}software di crittografia^{(encryption software)} di terze parti .

In questo articolo parlerò di tutti e tre i metodi e di come implementarli. Prima di entrare nei dettagli, va notato che nessuna soluzione di crittografia^{(encryption solution)} è perfetta e garantita. Sfortunatamente, tutte le soluzioni menzionate di seguito hanno riscontrato problemi nel corso degli anni.

In BitLocker^(BitLocker) sono state rilevate falle di sicurezza e vulnerabilità , software di crittografia^{(encryption software)} di terze parti e molte unità USB crittografate hardware possono essere violate. Quindi ha senso usare la crittografia? Sì, sicuramente. L'hacking e lo sfruttamento delle vulnerabilità è estremamente difficile e richiede molte abilità tecniche.

In secondo luogo, la sicurezza viene costantemente migliorata e vengono apportati aggiornamenti a software, firmware, ecc. per mantenere i dati al sicuro. Qualunque sia il metodo che scegli, assicurati di mantenere sempre tutto aggiornato.

Metodo 1: BitLocker su Windows

BitLocker crittograferà l' unità USB^{(USB drive)} e quindi richiederà l'immissione di una password ogni volta che è collegata a un PC. Per iniziare a utilizzare BitLocker , vai avanti e collega l' unità USB^{(USB drive)} al computer. Fare clic con il pulsante destro del mouse sull'unità e fare clic^{(drive and click)} su Attiva BitLocker^{( Turn on BitLocker)} .

Successivamente, avrai la possibilità di scegliere come desideri sbloccare l'unità. Puoi scegliere di utilizzare una password, una smart card o entrambe. Per la maggior parte degli utenti personali, l' opzione password^{(password option)} sarà la scelta migliore.

Successivamente, dovrai scegliere come salvare la chiave di ripristino^{(recovery key)} nel caso in cui la password venga dimenticata.

Puoi salvarlo sul tuo account Microsoft^{(Microsoft Account)} , salvarlo in un file o stampare la chiave di ripristino^{(recovery key)} . Se lo salvi sul tuo account Microsoft^{(Microsoft Account)} , sarà molto più facile recuperare i tuoi dati in seguito poiché verranno archiviati sui server Microsoft . Tuttavia, lo svantaggio è che se le forze dell'ordine^{(law enforcement)} vogliono i tuoi dati, Microsoft dovrà recuperare la tua chiave di ripristino^{(recovery key)} se servito un mandato.

Se lo salvi in ​​un file, assicurati che il file sia archiviato in un luogo sicuro. Se qualcuno riesce a trovare facilmente la chiave di ripristino^{(recovery key)} , può accedere a tutti i tuoi dati. Puoi salvare in un file o stampare la chiave e quindi archiviarla in una cassetta di sicurezza della banca o in qualcosa di^{(bank lockbox or something)} molto sicuro.

Successivamente, devi scegliere la quantità di unità che desideri crittografare. Se è nuovo di zecca, crittografa lo spazio utilizzato e crittograferà i nuovi dati quando li aggiungi. Se c'è già qualcosa su di esso, crittografa semplicemente l'intera unità.

A seconda della versione di Windows in uso, potresti non vedere questa schermata. Su Windows 10 ti verrà chiesto di scegliere tra la nuova modalità di crittografia^{(encryption mode)} o la modalità compatibile. Windows 10 ha una crittografia migliore e più potente, che non sarà compatibile con le versioni precedenti di Windows . Se desideri maggiore sicurezza, vai con la nuova modalità, ma se devi connettere l'unità a versioni precedenti di Windows , vai con la modalità compatibile.

Successivamente, inizierà a crittografare l'unità. Il tempo dipenderà dalle dimensioni dell'unità e dalla quantità di dati da crittografare.

Ora se vai su un altro computer Windows 10 ^{(Windows 10)} e colleghi^{(machine and plug)} l'unità, vedrai apparire un piccolo messaggio nell'area di notifica^{(notification area)} . Nelle versioni precedenti di Windows , vai su Explorer .

Vedrai anche che l' icona dell'unità^{(drive icon)} ha un lucchetto quando visualizzi le unità in Explorer .

Infine, quando fai doppio clic sull'unità per accedervi, ti verrà chiesto di inserire la password. Se fai clic su Altre opzioni^{(More Options)} , vedrai anche l'opzione per l'utilizzo della chiave di ripristino^{(recovery key)} .

Se desideri disattivare BitLocker in un secondo momento, fai clic con il pulsante destro del mouse sull'unità e scegli Gestisci BitLocker^{(Manage BitLocker)} . Quindi fare clic su Disattiva BitLocker^{( Turn off BitLocker)} nell'elenco dei collegamenti.

Puoi anche modificare la password, eseguire nuovamente il backup della chiave di ripristino^{(recovery key)} , aggiungere la verifica della smart card^{(card verification)} e attivare o disattivare il blocco automatico. Nel complesso, è un modo semplice e sicuro per crittografare un'unità flash che non richiede strumenti di terze parti.

Metodo 2 – VeraCrypt

Esistono molti software di crittografia dei^{(encryption software)} dati di terze parti che affermano di essere sicuri e protetti, ma non è stato eseguito alcun controllo per garantire questa cosiddetta qualità. Quando si tratta di crittografia, è necessario essere sicuri che il codice venga verificato da team di professionisti della sicurezza.

L'unico programma che consiglierei in questo momento sarebbe VeraCrypt , che si basa sul già popolare TrueCrypt . Puoi ancora scaricare TrueCrypt 7.1a , che è l'unica versione consigliata^{(recommend version)} da scaricare, ma su cui non si sta più lavorando. Il codice è stato verificato^{(code has been audited)} e fortunatamente non sono state rilevate vulnerabilità di sicurezza importanti.

Tuttavia, ha alcuni problemi e quindi non dovrebbe più essere utilizzato. VeraCrypt ha sostanzialmente preso TrueCrypt e risolto la maggior parte dei problemi riscontrati durante l'audit. Per iniziare, scarica VeraCrypt e quindi installalo sul tuo sistema.

Quando esegui il programma, otterrai una finestra con un mucchio di lettere di unità e alcuni pulsanti. Vogliamo iniziare creando un nuovo volume, quindi fai clic sul pulsante Crea volume^{(Create Volume)} .

Apparirà la procedura guidata di creazione del volume^{(volume creation wizard)} e avrai un paio di opzioni. Puoi scegliere di creare un contenitore di file crittografato^{(Create an encrypted file container)} oppure puoi scegliere di crittografare una Encrypt a non-system partition/drive . La prima opzione creerà un disco virtuale crittografato archiviato in un unico file. La seconda opzione crittograferà l'intera unità flash USB^{(USB flash)} . Con la prima opzione, puoi avere alcuni dati archiviati nel volume crittografato e il resto dell'unità può contenere dati non crittografati.

Dal momento che memorizzo solo le informazioni sensibili su un'unità USB^{(USB drive)} , vado sempre con la crittografia dell'intera opzione dell'unità^{(drive option)} .

Nella schermata successiva, devi scegliere tra la creazione di un volume VeraCrypt standard^{(tandard VeraCrypt volume)} o un volume VeraCrypt nascosto^{(Hidden VeraCrypt volume)} . Assicurati di cliccare sul link per capire in dettaglio la differenza. Fondamentalmente, se vuoi qualcosa di super sicuro, vai con il volume nascosto perché crea un secondo volume crittografato all'interno del primo volume crittografato. Dovresti archiviare i dati sensibili reali nel secondo volume crittografato e alcuni dati falsi nel primo volume crittografato.

In questo modo, se qualcuno ti obbliga a rinunciare alla tua password, vedrà solo il contenuto del primo volume, non del secondo. Non c'è ulteriore complessità quando accedi al volume nascosto, devi solo inserire una password diversa quando monti l'unità, quindi suggerirei di utilizzare il volume nascosto per una maggiore sicurezza.

Se scegli l' opzione del volume nascosto^{(hidden volume option)} , assicurati di selezionare la modalità Normale^{(Normal mode)} nella schermata successiva in modo che VeraCrypt crei il volume normale e il volume nascosto per te. Successivamente, devi scegliere la posizione del volume.

Fare clic sul pulsante Seleziona dispositivo^{(Select Device)} e quindi cercare il dispositivo rimovibile. Tieni presente che puoi scegliere una partizione o l'intero dispositivo. Potresti riscontrare alcuni problemi qui perché il tentativo di selezionare Disco rimovibile 1^{(Removable Disk 1)} mi ha dato un messaggio di errore^{(error message)} in cui si afferma che i volumi crittografati possono essere creati solo su dispositivi che non contengono^{(t contain)} partizioni.

Poiché la mia chiavetta USB^{(USB stick)} aveva solo una partizione, ho finito per scegliere /Device/Harddisk/Partition1 E: e ha funzionato bene. Se hai scelto di creare un volume nascosto, la schermata successiva imposterà le opzioni per il volume esterno^{(outer volume)} .

Qui devi scegliere l' algoritmo di crittografia^{(encryption algorithm)} e l' algoritmo hash^{(hash algorithm)} . Se non hai idea di cosa significhi qualcosa, lascia l' impostazione predefinita e fai clic su ^{(default and click)} Avanti^(Next) . La schermata successiva imposterà la dimensione del volume esterno^{(outer volume)} , che sarà la stessa dimensione della partizione. A questo punto, devi inserire una password per il volume esterno^{(outer volume password)} .

Nota che le password per il volume esterno^{(outer volume)} e il volume nascosto devono essere molto diverse, quindi pensa ad alcune password buone, lunghe e complesse. Nella schermata successiva, devi scegliere se vuoi supportare file di grandi dimensioni o meno. Consigliano di no, quindi scegli sì solo se hai davvero bisogno di archiviare file di dimensioni superiori a 4 GB sull'unità.

Successivamente, devi formattare il volume esterno^{(outer volume)} e consiglierei di non modificare nessuna delle impostazioni qui. Il filesystem FAT^{(FAT filesystem)} è migliore per VeraCrypt . Fare clic^(Click) sul pulsante Format e cancellerà tutto sull'unità e quindi avvierà il processo di creazione^{(creation process)} per il volume esterno^{(outer volume)} .

Questa operazione richiederà del tempo perché questo formato scrive effettivamente dati casuali sull'intera unità rispetto alla formattazione rapida che normalmente si verifica in Windows . Una volta^(Once) completato, ti verrà chiesto di andare avanti e copiare i dati nel volume esterno^{(outer volume)} . Questi dovrebbero essere i tuoi dati sensibili falsi.

Dopo aver copiato i dati, inizierai ora il processo per il volume nascosto. Qui devi scegliere di nuovo il tipo di crittografia, che lascerei in pace a meno che tu non sappia cosa significa tutto ciò. Fai clic su Avanti^{(Click Next)} e ora hai la possibilità di scegliere la dimensione del volume nascosto. Se sei sicuro di non aggiungere nient'altro al volume esterno^{(outer volume)} , puoi semplicemente massimizzare il volume nascosto.

Tuttavia, se lo desideri, puoi anche ridurre le dimensioni del volume nascosto. Questo ti darà più spazio nel volume esterno^{(outer volume)} .

Successivamente, devi fornire una password al tuo volume nascosto^{(hidden volume)} e quindi fare clic su Formato^(Format) nella schermata successiva per creare il volume nascosto. Infine, riceverai un messaggio che ti dice come accedere al volume nascosto.

Si noti che l'unico modo per accedere all'unità ora è utilizzare VeraCrypt . Se provi a fare clic sulla lettera dell'unità^{(drive letter)} in Windows , riceverai semplicemente un messaggio di errore che^{(error message)} dice che l'unità non può essere riconosciuta e deve essere formattata. Non farlo^(Don) a meno che tu non voglia perdere tutti i tuoi dati crittografati!

Invece, apri VeraCrypt e prima scegli una lettera^{(drive letter)} di unità dall'elenco in alto. Quindi fare clic su Seleziona dispositivo e scegliere la ^{( Select Device )}partizione del disco^{(disk partition)} rimovibile dall'elenco. Infine, fai clic sul pulsante Monta^(Mount) . Qui ti verrà chiesto di inserire la password. Se si immette la password del volume esterno^{(outer volume password)} , quel volume verrà montato sulla nuova lettera di unità^{(drive letter)} . Se inserisci la password del volume^{(volume password)} nascosto , quel volume verrà caricato.

Abbastanza bello vero!? Ora hai un'unità flash USB crittografata con software super sicura^{(secure software)} a cui sarà impossibile accedere per chiunque.

Metodo 3^{(Method 3)} : unità flash USB crittografate hardware^{(– Hardware Encrypted USB Flash)}

La tua terza opzione è acquistare un'unità flash USB crittografata hardware. ^(USB)Non^(Never) acquistare mai un'unità flash crittografata con software perché probabilmente sta utilizzando un algoritmo di crittografia proprietario creato dall'azienda e ha una probabilità molto maggiore di essere violato.

Anche se i metodi 1 e 2 sono ottimi, sono comunque soluzioni di crittografia software^{(software encryption)} , che non sono ideali come una soluzione basata su hardware. La crittografia hardware^{(Hardware encryption)} consente un accesso più rapido ai dati sull'unità, previene gli attacchi di pre-avvio e archivia le chiavi di crittografia su un chip, eliminando la necessità di chiavi di ripristino^{(recovery keys)} archiviate esternamente .

Quando acquisti un dispositivo crittografato hardware, assicurati che utilizzi AES-256 bit o che sia conforme a FIPS. La mia raccomandazione principale in termini di società affidabili è IronKey .

Sono stati nel settore per molto tempo e hanno alcuni prodotti di sicurezza davvero elevati per i consumatori fino alle aziende. Se hai davvero bisogno di alcune unità flash sicure e non vuoi farlo da solo, allora questa è la scelta migliore. Non è economico, ma almeno puoi stare tranquillo che i tuoi dati sono archiviati in modo sicuro.

Vedrai un sacco di opzioni economiche su siti come Amazon , ma se leggi le recensioni, troverai sempre persone che sono rimaste "scioccate" quando è successo qualcosa e sono state in grado di accedere ai dati senza digitare la password o qualcosa di^{(password or something)} simile.

Si spera che questo articolo approfondito ti dia una buona idea di come crittografare i dati su un'unità flash e accedervi^{(drive and access)} in ​​modo sicuro. Se avete domande, sentitevi liberi di commentare. Divertiti!

How to Securely Encrypt a USB Flash Drive

If you carry sensitіve information around on a USB drive, you should consider using encryptiоn to secure the data in case of loss or theft. I’ve already talked аbout how to encrypt your hard drive using BitLocker for Windows or FileVault for Mac, both built-in operating system features.

For USB drives, there are a couple of ways you can go about using encryption on the drives: using BitLocker on Windows, buying a hardware encrypted USB drive from a third-party or using third-party encryption software.

In this article, I’m going to talk about all three methods and how you can implement them. Before we get into the details, it should be noted that no encryption solution is perfect and guaranteed. Unfortunately, all the solutions mentioned below have run into issues over the years.

Security holes and vulnerabilities have been found in BitLocker, third-party encryption software and a lot of hardware encrypted USB drives can be hacked. So is there any point to using encryption? Yes, definitely. Hacking and exploiting vulnerabilities is extremely hard and requires a lot of technical skill.

Secondly, security is always being improved and updates are made to software, firmware, etc to keep data secure. Whatever method you choose, make sure to always keep everything updated.

Method 1 – BitLocker on Windows

BitLocker will encrypt your USB drive and then require a password to be entered whenever it is connected to a PC. To get started using BitLocker, go ahead and connect your USB drive to your computer. Right-click on the drive and click on Turn on BitLocker.

Next, you’ll have the option to pick how you want to unlock the drive. You can choose to use a password, use a smart card or use both. For most personal users, the password option will be the best choice.

Next, you’ll need to choose how you want to save the recovery key in case the password is forgotten.

You can save it to your Microsoft Account, save to a file or print the recovery key. If you save it to your Microsoft Account, you’ll have a much easier time recovering your data later on since it’ll be stored on Microsoft servers. However, the downside is that if law enforcement ever wants your data, Microsoft will have to pony up your recovery key if served a warrant.

If you save it to a file, make sure that file is stored somewhere secure. If someone can easily find the recovery key, then they can access all of your data. You can save to a file or print the key and then store that in a bank lockbox or something very secure.

Next, you need to choose how much of the drive you want to encrypt. If it’s brand new, just encrypt the used space and it’ll encrypt the new data when you add it. If there is already something on it, then just encrypt the whole drive.

Depending on which version of Windows you are using, you may not see this screen. On Windows 10, you’ll be asked to choose between the new encryption mode or the compatible mode. Windows 10 has better and stronger encryption, which will not be compatible with earlier versions of Windows. If you want more security, go with the new mode, but if you need to connect the drive to older versions of Windows, go with compatible mode.

After this, it will begin to encrypt the drive. The time will depend on how big your drive is and how much data needs to be encrypted.

Now if you go to another Windows 10 machine and plug in the drive, you’ll see a little message appear in the notification area. In earlier versions of Windows, just go to Explorer.

You’ll also see the drive icon has a lock on it when you view the drives in Explorer.

Finally, when you double-click on the drive to access it, you will be prompted to enter the password. If you click More Options, you’ll also see the option for using the recovery key.

If you want to turn off BitLocker at a later point, just right-click on the drive and choose Manage BitLocker. Then click on Turn off BitLocker in the list of links.

You can also change the password, backup the recovery key again, add smart card verification and turn auto-lock on or off. Overall, it’s a simple and secure way to encrypt a flash drive that doesn’t require any third-party tools.

Method 2 – VeraCrypt

There is a lot of third-party data encryption software out there that claim they are safe and secure, but no audit has been done to ensure this so-called quality. When it comes to encryption, you need to be sure the code is being audited by teams of security professionals.

The only program I would recommend at this time would be VeraCrypt, which is based on the previously popular TrueCrypt. You can still download TrueCrypt 7.1a, which is the only recommend version to download, but it’s no longer being worked on. The code has been audited and thankfully no major security vulnerabilities have been found.

However, it does have some issues and therefore shouldn’t really be used anymore. VeraCrypt basically took TrueCrypt and fixed most of the issues that were found in the audit. To get started, download VeraCrypt and then install it on your system.

When you run the program, you’ll get a window with a bunch of drive letters and a few buttons. We want to start off by creating a new volume, so click on the Create Volume button.

The volume creation wizard will popup and you’ll have a couple of options. You can choose to Create an encrypted file container or you can choose to Encrypt a non-system partition/drive. The first option will create a virtual encrypted disk stored in a single file. The second option will encrypt your entire USB flash drive. With the first option, you can have some data stored in the encrypted volume and the rest of the drive can contain unencrypted data.

Since I only store sensitive information on one USB drive, I always go with encrypting the entire drive option.

On the next screen, you have to choose between creating a Standard VeraCrypt volume or a Hidden VeraCrypt volume. Make sure to click on the link to understand in detail the difference. Basically, if you want something super secure, go with the hidden volume because it creates a second encrypted volume inside the first encrypted volume. You should store the real sensitive data in the second encrypted volume and some fake data in the first encrypted volume.

In this way, if someone forces you to give up your password, they will only see the contents of the first volume, not the second one. There is no extra complexity when accessing the hidden volume, you just have to enter a different password when you mount the drive, so I would suggest going with the hidden volume for extra security.

If you choose the hidden volume option, make sure to pick Normal mode on the next screen so that VeraCrypt creates the normal volume and hidden volume for you. Next, you have to choose the location of the volume.

Click on the Select Device button and then look for your removable device. Note that you can choose a partition or the entire device. You might run into some issues here because trying to select Removable Disk 1 gave me an error message stating that encrypted volumes can only be created on devices that don’t contain partitions.

Since my USB stick only had one partition, I ended up just choosing the /Device/Harddisk/Partition1 E: and it worked fine. If you chose to create a hidden volume, the next screen will set the options for the outer volume.

Here you have to choose the encryption algorithm and the hash algorithm. If you have no idea what anything means, just leave it at the default and click Next. The next screen will set the size of the outer volume, which will be the same size as the partition. At this point, you have to enter an outer volume password.

Note that the passwords for the outer volume and hidden volume have to be very different, so think of some good, long and strong passwords. On the next screen, you have to choose whether you want to support large files or not. They recommend no, so only choose yes if you really need to store files larger than 4GB on the drive.

Next, you have to format the outer volume and I would recommend not changing any of the settings here. The FAT filesystem is better for VeraCrypt. Click the Format button and it will delete everything on the drive and then start the creation process for the outer volume.

This will take some time because this format actually writes random data over the entire drive as opposed to the quick format that normally occurs in Windows. Once complete, you’ll be asked to go ahead and copy data to the outer volume. This is supposed to be your fake sensitive data.

After you copy the data over, you’ll now start the process for the hidden volume. Here you have to choose the type of encryption again, which I would leave alone unless you know what all that means. Click Next and you now have the ability to choose the size of the hidden volume. If you’re sure you’re not going to add anything else to the outer volume, you can just max the hidden volume out.

However, you can make the size of the hidden volume smaller too if you like. That will give you more room in the outer volume.

Next, you have to give your hidden volume a password and then click Format on the next screen to create the hidden volume. Finally, you’ll get a message telling you how to access the hidden volume.

Note that the only way to access the drive now is by using VeraCrypt. If you try to click on the drive letter in Windows, you’ll just get an error message saying the drive cannot be recognized and needs to be formatted. Don’t so that unless you want to lose all your encrypted data!

Instead, open VeraCrypt and first choose a drive letter from the list at the top. Then click on Select Device and choose the removable disk partition from the list.  Lastly, click the Mount button. Here you will be asked to enter the password. If you enter the outer volume password, that volume will be mounted to the new drive letter. If you enter the hidden volume password, then that volume will be loaded.

Pretty cool right!? Now you have a super secure software encrypted USB flash drive that will be impossible for anyone to access.

Method 3 – Hardware Encrypted USB Flash Drives

Your third option is to buy a hardware encrypted USB flash drive. Never buy a software encrypted flash drive because it is probably using some proprietary encryption algorithm created by the company and has a much higher chance of being hacked into.

Even though method 1 and 2 are great, they are still software encryption solutions, which are not as ideal as a hardware based solution. Hardware encryption allows for faster access to the data on the drive, prevents pre-boot attacks and stores the encryption keys on a chip, removing the need for externally stored recovery keys.

When you buy a hardware encrypted device, make sure it is using AES-256 bit or is FIPS-compliant. My main recommendation in terms of trustworthy companies is IronKey.

They’ve been in the business for a very long time and have some really high security products for consumers all the way to enterprises. If you really need some secure flash drives and don’t want to do it yourself, then this is the best choice. It’s not cheap, but at least you can feel good that your data is stored securely.

You’ll see a whole bunch of cheap options on sites like Amazon, but if you read the reviews, you’ll always find people who were “shocked” when something happened and they were able to access the data without typing in their password or something similar.

Hopefully, this in-depth article gives you a good idea of how you can encrypt data on a flash drive and access it securely. If you have any questions, feel free to comment. Enjoy!

Related posts

• Scarica legalmente Windows 10, 8, 7 e installa da un'unità flash USB

• Cambia lettera di unità in Windows per un dispositivo USB esterno

• Windows chiede di formattare l'unità USB o la scheda SD quando è collegata?

• Come formattare unità USB e memory stick con NTFS

• Hai davvero bisogno di espellere un'unità USB prima di rimuoverla?

• Come crittografare il tuo disco rigido gratuitamente

• Come utilizzare VLOOKUP in fogli Google

• Come aprire un File con No Extension

• Pulire un disco rigido in 4 semplici passaggi

• Remove virus da USB Flash Drive utilizzando Command Prompt or Batch File

• Come creare icone personalizzate per unità flash o USB

• Come trovare i migliori server di discordia

• Il disco rigido esterno non viene visualizzato in Windows o OS X?

• Come girare o disattivare Caps Lock su Chromebook

• Guida all'acquisto di SSD (Solid State Drive) per il 2019

• Come creare Windows Boodable USB Flash Drive da ISO

• Come formattare il disco rigido esterno su FAT32 in Windows

• Qual è lo Uber Passenger Rating and How per controllarlo

• USB Flash Drive che mostra 0 byte in Windows 10

• Come copiare DVD sul disco rigido in Windows e OS X