Εάν μεταφέρετε ευαίσθητες πληροφορίες σε μια μονάδα USB^(USB) , θα πρέπει να εξετάσετε το ενδεχόμενο να χρησιμοποιήσετε κρυπτογράφηση για να ασφαλίσετε τα δεδομένα σε περίπτωση απώλειας ή κλοπής. Έχω ήδη μιλήσει για τον τρόπο κρυπτογράφησης του σκληρού σας δίσκου^{(encrypt your hard drive)} χρησιμοποιώντας το BitLocker για Windows ή το FileVault^(FileVault) για Mac , και τα δύο ενσωματωμένα χαρακτηριστικά του λειτουργικού συστήματος.

Για μονάδες USB , υπάρχουν μερικοί τρόποι με τους οποίους μπορείτε να χρησιμοποιήσετε κρυπτογράφηση στις μονάδες δίσκου: χρησιμοποιώντας το BitLocker στα Windows , αγοράζοντας μια κρυπτογραφημένη μονάδα δίσκου USB από έναν τρίτο κατασκευαστή ή χρησιμοποιώντας λογισμικό κρυπτογράφησης τρίτου κατασκευαστή.

Σε αυτό το άρθρο, θα μιλήσω και για τις τρεις μεθόδους και πώς μπορείτε να τις εφαρμόσετε. Πριν μπούμε στις λεπτομέρειες, θα πρέπει να σημειωθεί ότι καμία λύση κρυπτογράφησης δεν είναι τέλεια και εγγυημένη. Δυστυχώς, όλες οι λύσεις που αναφέρονται παρακάτω έχουν αντιμετωπίσει προβλήματα με τα χρόνια.

Έχουν εντοπιστεί τρύπες και τρωτά σημεία ασφαλείας στο BitLocker , το λογισμικό κρυπτογράφησης τρίτου κατασκευαστή και πολλές κρυπτογραφημένες μονάδες USB με το υλικό μπορούν να παραβιαστούν. Λοιπόν, υπάρχει νόημα στη χρήση κρυπτογράφησης; Ναι σίγουρα. Η παραβίαση και η εκμετάλλευση τρωτών σημείων είναι εξαιρετικά δύσκολη και απαιτεί πολλές τεχνικές δεξιότητες.

Δεύτερον, η ασφάλεια βελτιώνεται συνεχώς και γίνονται ενημερώσεις στο λογισμικό, το υλικολογισμικό κ.λπ. για να διατηρούνται ασφαλή τα δεδομένα. Όποια μέθοδο κι αν επιλέξετε, φροντίστε να τα κρατάτε πάντα ενημερωμένα.

Μέθοδος 1 – BitLocker στα Windows

Το BitLocker^(BitLocker) θα κρυπτογραφήσει τη μονάδα USB^(USB) και στη συνέχεια θα απαιτήσει την εισαγωγή ενός κωδικού πρόσβασης κάθε φορά που συνδέεται σε υπολογιστή. Για να ξεκινήσετε να χρησιμοποιείτε το BitLocker , προχωρήστε και συνδέστε τη μονάδα USB^(USB) στον υπολογιστή σας. Κάντε δεξί κλικ στη μονάδα δίσκου και κάντε κλικ στο Ενεργοποίηση BitLocker^{( Turn on BitLocker)} .

Στη συνέχεια, θα έχετε την επιλογή να επιλέξετε πώς θέλετε να ξεκλειδώσετε τη μονάδα δίσκου. Μπορείτε να επιλέξετε να χρησιμοποιήσετε έναν κωδικό πρόσβασης, να χρησιμοποιήσετε μια έξυπνη κάρτα ή να χρησιμοποιήσετε και τα δύο. Για τους περισσότερους προσωπικούς χρήστες, η επιλογή κωδικού πρόσβασης θα είναι η καλύτερη επιλογή.

Στη συνέχεια, θα πρέπει να επιλέξετε πώς θέλετε να αποθηκεύσετε το κλειδί ανάκτησης σε περίπτωση που ξεχάσετε τον κωδικό πρόσβασης.

Μπορείτε να το αποθηκεύσετε στον λογαριασμό σας Microsoft^{(Microsoft Account)} , να το αποθηκεύσετε σε ένα αρχείο ή να εκτυπώσετε το κλειδί ανάκτησης. Εάν το αποθηκεύσετε στον λογαριασμό σας Microsoft^{(Microsoft Account)} , θα έχετε πολύ πιο εύκολο χρόνο να ανακτήσετε τα δεδομένα σας αργότερα, καθώς θα αποθηκευτούν σε διακομιστές της Microsoft . Ωστόσο, το μειονέκτημα είναι ότι εάν οι αρχές επιβολής του νόμου θέλουν ποτέ τα δεδομένα σας, η Microsoft θα πρέπει να ανακτήσει το κλειδί ανάκτησης εάν εκδοθεί ένταλμα.

Εάν το αποθηκεύσετε σε ένα αρχείο, βεβαιωθείτε ότι το αρχείο είναι αποθηκευμένο σε ασφαλές μέρος. Εάν κάποιος μπορεί εύκολα να βρει το κλειδί ανάκτησης, τότε μπορεί να έχει πρόσβαση σε όλα τα δεδομένα σας. Μπορείτε να αποθηκεύσετε σε ένα αρχείο ή να εκτυπώσετε το κλειδί και στη συνέχεια να το αποθηκεύσετε σε μια κλειδαριά τράπεζας ή σε κάτι πολύ ασφαλές.

Στη συνέχεια, πρέπει να επιλέξετε πόση μονάδα δίσκου θέλετε να κρυπτογραφήσετε. Εάν είναι ολοκαίνουργιο, απλώς κρυπτογραφήστε τον χρησιμοποιημένο χώρο και θα κρυπτογραφήσει τα νέα δεδομένα όταν το προσθέσετε. Εάν υπάρχει ήδη κάτι σε αυτό, τότε απλώς κρυπτογραφήστε ολόκληρη τη μονάδα δίσκου.

Ανάλογα με την έκδοση των Windows που χρησιμοποιείτε, ενδέχεται να μην βλέπετε αυτήν την οθόνη. Στα Windows 10 , θα σας ζητηθεί να επιλέξετε μεταξύ της νέας λειτουργίας κρυπτογράφησης ή της συμβατής λειτουργίας. Τα Windows 10^{(Windows 10)} έχουν καλύτερη και ισχυρότερη κρυπτογράφηση, η οποία δεν θα είναι συμβατή με προηγούμενες εκδόσεις των Windows . Εάν θέλετε περισσότερη ασφάλεια, χρησιμοποιήστε τη νέα λειτουργία, αλλά εάν πρέπει να συνδέσετε τη μονάδα δίσκου σε παλαιότερες εκδόσεις των Windows , χρησιμοποιήστε τη συμβατή λειτουργία.

Μετά από αυτό, θα αρχίσει να κρυπτογραφεί τη μονάδα δίσκου. Ο χρόνος θα εξαρτηθεί από το πόσο μεγάλη είναι η μονάδα δίσκου σας και πόσα δεδομένα πρέπει να κρυπτογραφηθούν.

Τώρα, αν μεταβείτε σε άλλο μηχάνημα Windows 10 και συνδέσετε τη μονάδα δίσκου, θα δείτε ένα μικρό μήνυμα να εμφανίζεται στην περιοχή ειδοποιήσεων. Σε παλαιότερες εκδόσεις των Windows , απλώς μεταβείτε στον Explorer .

Θα δείτε επίσης ότι το εικονίδιο της μονάδας δίσκου έχει ένα κλείδωμα όταν προβάλλετε τις μονάδες δίσκου στον Explorer .

Τέλος, όταν κάνετε διπλό κλικ στη μονάδα δίσκου για πρόσβαση σε αυτήν, θα σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασης. Εάν κάνετε κλικ στην επιλογή Περισσότερες επιλογές^{(More Options)} , θα δείτε επίσης την επιλογή χρήσης του κλειδιού ανάκτησης.

Εάν θέλετε να απενεργοποιήσετε το BitLocker αργότερα, απλώς κάντε δεξί κλικ στη μονάδα δίσκου και επιλέξτε Διαχείριση BitLocker^{(Manage BitLocker)} . Στη συνέχεια, κάντε κλικ στο Απενεργοποίηση BitLocker^{( Turn off BitLocker)} στη λίστα των συνδέσμων.

Μπορείτε επίσης να αλλάξετε τον κωδικό πρόσβασης, να δημιουργήσετε ξανά αντίγραφα ασφαλείας του κλειδιού ανάκτησης, να προσθέσετε επαλήθευση έξυπνης κάρτας και να ενεργοποιήσετε ή να απενεργοποιήσετε το αυτόματο κλείδωμα. Συνολικά, είναι ένας απλός και ασφαλής τρόπος κρυπτογράφησης μιας μονάδας flash που δεν απαιτεί εργαλεία τρίτων.

Μέθοδος 2 – VeraCrypt

Υπάρχουν πολλά λογισμικά κρυπτογράφησης δεδομένων τρίτων που ισχυρίζονται ότι είναι ασφαλή και ασφαλή, αλλά δεν έχει γίνει κανένας έλεγχος για να διασφαλιστεί αυτή η λεγόμενη ποιότητα. Όταν πρόκειται για κρυπτογράφηση, πρέπει να βεβαιωθείτε ότι ο κώδικας ελέγχεται από ομάδες επαγγελματιών ασφαλείας.

Το μόνο πρόγραμμα που θα πρότεινα αυτή τη στιγμή θα ήταν το VeraCrypt^(VeraCrypt) , το οποίο βασίζεται στο παλαιότερα δημοφιλές TrueCrypt . Μπορείτε ακόμα να κατεβάσετε το TrueCrypt 7.1a , το οποίο είναι η μόνη προτεινόμενη έκδοση για λήψη, αλλά δεν χρησιμοποιείται πλέον. Ο κωδικός έχει ελεγχθεί^{(code has been audited)} και ευτυχώς δεν βρέθηκαν σημαντικές ευπάθειες ασφαλείας.

Ωστόσο, έχει κάποια προβλήματα και επομένως δεν πρέπει να χρησιμοποιείται πλέον. Η VeraCrypt^(VeraCrypt) πήρε βασικά το TrueCrypt και διόρθωσε τα περισσότερα από τα ζητήματα που βρέθηκαν στον έλεγχο. Για να ξεκινήσετε, κατεβάστε το VeraCrypt^(VeraCrypt) και στη συνέχεια εγκαταστήστε το στο σύστημά σας.

Όταν εκτελείτε το πρόγραμμα, θα εμφανιστεί ένα παράθυρο με ένα σωρό γράμματα μονάδας δίσκου και μερικά κουμπιά. Θέλουμε να ξεκινήσουμε δημιουργώντας έναν νέο τόμο, οπότε κάντε κλικ στο κουμπί Δημιουργία τόμου^{(Create Volume)} .

Ο οδηγός δημιουργίας τόμου θα εμφανιστεί και θα έχετε μερικές επιλογές. Μπορείτε να επιλέξετε να δημιουργήσετε ένα κοντέινερ κρυπτογραφημένου αρχείου^{(Create an encrypted file container)} ή μπορείτε να επιλέξετε να Encrypt a non-system partition/drive . Η πρώτη επιλογή θα δημιουργήσει έναν εικονικό κρυπτογραφημένο δίσκο αποθηκευμένο σε ένα μόνο αρχείο. Η δεύτερη επιλογή θα κρυπτογραφήσει ολόκληρη τη μονάδα flash USB . ^(USB)Με την πρώτη επιλογή, μπορείτε να αποθηκεύσετε ορισμένα δεδομένα στον κρυπτογραφημένο τόμο και η υπόλοιπη μονάδα δίσκου να περιέχει μη κρυπτογραφημένα δεδομένα.

Δεδομένου ότι αποθηκεύω ευαίσθητες πληροφορίες μόνο σε μία μονάδα USB^(USB) , προτιμώ πάντα την κρυπτογράφηση ολόκληρης της μονάδας.

Στην επόμενη οθόνη, πρέπει να επιλέξετε μεταξύ της δημιουργίας ενός τόμου S tandard VeraCrypt^{(tandard VeraCrypt volume)} ή ενός Hidden VeraCrypt τόμου^{(Hidden VeraCrypt volume)} . Φροντίστε να κάνετε κλικ στον σύνδεσμο για να καταλάβετε λεπτομερώς τη διαφορά. Βασικά, αν θέλετε κάτι εξαιρετικά ασφαλές, χρησιμοποιήστε τον κρυφό τόμο γιατί δημιουργεί έναν δεύτερο κρυπτογραφημένο τόμο μέσα στον πρώτο κρυπτογραφημένο τόμο. Θα πρέπει να αποθηκεύσετε τα πραγματικά ευαίσθητα δεδομένα στον δεύτερο κρυπτογραφημένο τόμο και ορισμένα πλαστά δεδομένα στον πρώτο κρυπτογραφημένο τόμο.

Με αυτόν τον τρόπο, εάν κάποιος σας αναγκάσει να εγκαταλείψετε τον κωδικό πρόσβασής σας, θα δει μόνο τα περιεχόμενα του πρώτου τόμου και όχι του δεύτερου. Δεν υπάρχει επιπλέον πολυπλοκότητα κατά την πρόσβαση στον κρυφό τόμο, απλά πρέπει να εισαγάγετε έναν διαφορετικό κωδικό πρόσβασης όταν τοποθετείτε τη μονάδα δίσκου, γι' αυτό θα πρότεινα να χρησιμοποιήσετε τον κρυφό τόμο για επιπλέον ασφάλεια.

Εάν επιλέξετε την επιλογή κρυφού τόμου, φροντίστε να επιλέξετε την Κανονική λειτουργία^{(Normal mode)} στην επόμενη οθόνη, ώστε το VeraCrypt να δημιουργήσει τον κανονικό τόμο και τον κρυφό τόμο για εσάς. Στη συνέχεια, πρέπει να επιλέξετε τη θέση του τόμου.

Κάντε κλικ στο κουμπί Επιλογή συσκευής^{(Select Device)} και, στη συνέχεια, αναζητήστε την αφαιρούμενη συσκευή σας. Σημειώστε ότι μπορείτε να επιλέξετε ένα διαμέρισμα ή ολόκληρη τη συσκευή. Ενδέχεται να αντιμετωπίσετε ορισμένα προβλήματα εδώ, επειδή προσπαθώντας να επιλέξω Αφαιρούμενος δίσκος 1^{(Removable Disk 1)} , μου δόθηκε ένα μήνυμα σφάλματος που έλεγε ότι οι κρυπτογραφημένοι τόμοι μπορούν να δημιουργηθούν μόνο σε συσκευές που δεν περιέχουν κατατμήσεις.

Επειδή το USB stick μου είχε μόνο ένα διαμέρισμα, κατέληξα να επιλέξω απλώς το /Device/Harddisk/Partition1 E: και λειτούργησε μια χαρά. Εάν επιλέξετε να δημιουργήσετε έναν κρυφό τόμο, η επόμενη οθόνη θα ορίσει τις επιλογές για την εξωτερική ένταση.

Εδώ πρέπει να επιλέξετε τον αλγόριθμο κρυπτογράφησης και τον αλγόριθμο κατακερματισμού. Εάν δεν έχετε ιδέα τι σημαίνει κάτι, απλώς αφήστε το στην προεπιλογή και κάντε κλικ στο Επόμενο^(Next) . Στην επόμενη οθόνη θα οριστεί το μέγεθος του εξωτερικού τόμου, το οποίο θα έχει το ίδιο μέγεθος με το διαμέρισμα. Σε αυτό το σημείο, πρέπει να εισαγάγετε έναν κωδικό πρόσβασης εξωτερικού τόμου.

Σημειώστε ότι οι κωδικοί πρόσβασης για τον εξωτερικό τόμο και τον κρυφό τόμο πρέπει να είναι πολύ διαφορετικοί, επομένως σκεφτείτε μερικούς καλούς, μεγάλους και ισχυρούς κωδικούς πρόσβασης. Στην επόμενη οθόνη, πρέπει να επιλέξετε αν θέλετε να υποστηρίζετε μεγάλα αρχεία ή όχι. Προτείνουν όχι, επομένως επιλέξτε ναι μόνο εάν θέλετε πραγματικά να αποθηκεύσετε αρχεία μεγαλύτερα από 4 GB στη μονάδα δίσκου.

Στη συνέχεια, πρέπει να διαμορφώσετε την εξωτερική ένταση και θα συνιστούσα να μην αλλάξετε καμία από τις ρυθμίσεις εδώ. Το σύστημα αρχείων FAT είναι καλύτερο για το VeraCrypt^(VeraCrypt) . Κάντε κλικ^(Click) στο κουμπί Μορφοποίηση^(Format) και θα διαγράψει τα πάντα στη μονάδα δίσκου και στη συνέχεια θα ξεκινήσει η διαδικασία δημιουργίας για τον εξωτερικό τόμο.

Αυτό θα πάρει κάποιο χρόνο, επειδή αυτή η μορφή εγγράφει πραγματικά τυχαία δεδομένα σε ολόκληρη τη μονάδα δίσκου σε αντίθεση με τη γρήγορη μορφή που εμφανίζεται συνήθως στα Windows . Μόλις^(Once) ολοκληρωθεί, θα σας ζητηθεί να προχωρήσετε και να αντιγράψετε δεδομένα στον εξωτερικό τόμο. Αυτά υποτίθεται ότι είναι τα ψεύτικα ευαίσθητα δεδομένα σας.

Αφού αντιγράψετε τα δεδομένα, θα ξεκινήσετε τώρα τη διαδικασία για τον κρυφό τόμο. Εδώ πρέπει να επιλέξετε ξανά τον τύπο κρυπτογράφησης, τον οποίο θα άφηνα μόνο του, εκτός αν ξέρετε τι σημαίνει όλο αυτό. Κάντε κλικ στο Επόμενο^{(Click Next)} και τώρα έχετε τη δυνατότητα να επιλέξετε το μέγεθος του κρυφού τόμου. Εάν είστε σίγουροι ότι δεν πρόκειται να προσθέσετε τίποτα άλλο στην εξωτερική ένταση, μπορείτε απλώς να μεγιστοποιήσετε την κρυφή ένταση.

Ωστόσο, μπορείτε να κάνετε και το μέγεθος του κρυφού τόμου μικρότερο αν θέλετε. Αυτό θα σας δώσει περισσότερο χώρο στον εξωτερικό όγκο.

Στη συνέχεια, πρέπει να δώσετε στον κρυφό τόμο σας έναν κωδικό πρόσβασης και στη συνέχεια να κάνετε κλικ στην επιλογή Μορφοποίηση^(Format) στην επόμενη οθόνη για να δημιουργήσετε τον κρυφό τόμο. Τέλος, θα λάβετε ένα μήνυμα που θα σας λέει πώς να αποκτήσετε πρόσβαση στον κρυφό τόμο.

Σημειώστε ότι ο μόνος τρόπος πρόσβασης στη μονάδα δίσκου τώρα είναι χρησιμοποιώντας το VeraCrypt . Εάν προσπαθήσετε να κάνετε κλικ στο γράμμα της μονάδας δίσκου στα Windows , θα λάβετε απλώς ένα μήνυμα σφάλματος που λέει ότι η μονάδα δίσκου δεν μπορεί να αναγνωριστεί και πρέπει να μορφοποιηθεί. Μην^(Don) το κάνετε αυτό εκτός και αν θέλετε να χάσετε όλα τα κρυπτογραφημένα δεδομένα σας!

Αντίθετα, ανοίξτε το VeraCrypt^(VeraCrypt) και πρώτα επιλέξτε ένα γράμμα μονάδας δίσκου από τη λίστα στην κορυφή. Στη συνέχεια, κάντε κλικ στο Επιλογή συσκευής^{( Select Device )} και επιλέξτε το διαμέρισμα αφαιρούμενου δίσκου από τη λίστα. Τέλος, κάντε κλικ στο κουμπί Mount . Εδώ θα σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασης. Εάν εισαγάγετε τον κωδικό πρόσβασης του εξωτερικού τόμου, αυτός ο τόμος θα προσαρτηθεί στο νέο γράμμα της μονάδας δίσκου. Εάν εισαγάγετε τον κωδικό πρόσβασης του κρυφού τόμου, τότε αυτός ο τόμος θα φορτωθεί.

Πολύ ωραίο σωστά!? Τώρα έχετε μια εξαιρετικά ασφαλή λογισμικό κρυπτογραφημένη μονάδα flash USB στην οποία θα είναι αδύνατη η πρόσβαση σε κανέναν .^(USB)

Μέθοδος 3 ^{(Method 3)} – Κρυπτογραφημένες μονάδες USB Flash^{(– Hardware Encrypted USB Flash)} από υλικό

Η τρίτη σας επιλογή είναι να αγοράσετε μια κρυπτογραφημένη μονάδα flash USB . ^(USB)Ποτέ μην^(Never) αγοράζετε μια μονάδα flash κρυπτογραφημένης λογισμικού, επειδή πιθανότατα χρησιμοποιεί κάποιο αποκλειστικό αλγόριθμο κρυπτογράφησης που δημιουργήθηκε από την εταιρεία και έχει πολύ μεγαλύτερες πιθανότητες να παραβιαστεί.

Παρόλο που οι μέθοδοι 1 και 2 είναι εξαιρετικές, εξακολουθούν να είναι λύσεις κρυπτογράφησης λογισμικού, οι οποίες δεν είναι τόσο ιδανικές όσο μια λύση βασισμένη στο υλικό. Η κρυπτογράφηση υλικού^(Hardware) επιτρέπει ταχύτερη πρόσβαση στα δεδομένα της μονάδας δίσκου, αποτρέπει επιθέσεις πριν από την εκκίνηση και αποθηκεύει τα κλειδιά κρυπτογράφησης σε ένα τσιπ, καταργώντας την ανάγκη για εξωτερικά αποθηκευμένα κλειδιά ανάκτησης.

Όταν αγοράζετε μια κρυπτογραφημένη συσκευή υλικού, βεβαιωθείτε ότι χρησιμοποιεί AES-256 bit ή είναι συμβατή με το FIPS. Η κύρια σύστασή μου όσον αφορά τις αξιόπιστες εταιρείες είναι η IronKey .

Βρίσκονται στην επιχείρηση εδώ και πολύ καιρό και διαθέτουν ορισμένα προϊόντα πραγματικά υψηλής ασφάλειας για τους καταναλωτές μέχρι τις επιχειρήσεις. Εάν χρειάζεστε πραγματικά κάποιες ασφαλείς μονάδες flash και δεν θέλετε να το κάνετε μόνοι σας, τότε αυτή είναι η καλύτερη επιλογή. Δεν είναι φθηνό, αλλά τουλάχιστον μπορείτε να αισθάνεστε καλά που τα δεδομένα σας αποθηκεύονται με ασφάλεια.

Θα δείτε ένα σωρό φτηνές επιλογές σε ιστότοπους όπως το Amazon , αλλά αν διαβάσετε τις κριτικές, θα βρείτε πάντα άτομα που «σοκαρίστηκαν» όταν συνέβαινε κάτι και μπορούσαν να έχουν πρόσβαση στα δεδομένα χωρίς να πληκτρολογήσουν τον κωδικό πρόσβασής τους ή κάτι παρόμοιο.

Ας ελπίσουμε ότι αυτό το σε βάθος άρθρο σας δίνει μια καλή ιδέα για το πώς μπορείτε να κρυπτογραφήσετε δεδομένα σε μια μονάδα flash και να έχετε πρόσβαση σε αυτά με ασφάλεια. Εάν έχετε οποιεσδήποτε ερωτήσεις, μη διστάσετε να σχολιάσετε. Απολαμβάνω!

How to Securely Encrypt a USB Flash Drive

If you carry sensitive information around on a USB drive, yоu should consider using еncryption to secure the dаta in case of loss or theft. I’ve already talked about how to encrypt your hard drive using BitLocker for Windows or FileVault for Mac, both built-in operating system features.

For USB drives, there are a couple of ways you can go about using encryption on the drives: using BitLocker on Windows, buying a hardware encrypted USB drive from a third-party or using third-party encryption software.

In this article, I’m going to talk about all three methods and how you can implement them. Before we get into the details, it should be noted that no encryption solution is perfect and guaranteed. Unfortunately, all the solutions mentioned below have run into issues over the years.

Security holes and vulnerabilities have been found in BitLocker, third-party encryption software and a lot of hardware encrypted USB drives can be hacked. So is there any point to using encryption? Yes, definitely. Hacking and exploiting vulnerabilities is extremely hard and requires a lot of technical skill.

Secondly, security is always being improved and updates are made to software, firmware, etc to keep data secure. Whatever method you choose, make sure to always keep everything updated.

Method 1 – BitLocker on Windows

BitLocker will encrypt your USB drive and then require a password to be entered whenever it is connected to a PC. To get started using BitLocker, go ahead and connect your USB drive to your computer. Right-click on the drive and click on Turn on BitLocker.

Next, you’ll have the option to pick how you want to unlock the drive. You can choose to use a password, use a smart card or use both. For most personal users, the password option will be the best choice.

Next, you’ll need to choose how you want to save the recovery key in case the password is forgotten.

You can save it to your Microsoft Account, save to a file or print the recovery key. If you save it to your Microsoft Account, you’ll have a much easier time recovering your data later on since it’ll be stored on Microsoft servers. However, the downside is that if law enforcement ever wants your data, Microsoft will have to pony up your recovery key if served a warrant.

If you save it to a file, make sure that file is stored somewhere secure. If someone can easily find the recovery key, then they can access all of your data. You can save to a file or print the key and then store that in a bank lockbox or something very secure.

Next, you need to choose how much of the drive you want to encrypt. If it’s brand new, just encrypt the used space and it’ll encrypt the new data when you add it. If there is already something on it, then just encrypt the whole drive.

Depending on which version of Windows you are using, you may not see this screen. On Windows 10, you’ll be asked to choose between the new encryption mode or the compatible mode. Windows 10 has better and stronger encryption, which will not be compatible with earlier versions of Windows. If you want more security, go with the new mode, but if you need to connect the drive to older versions of Windows, go with compatible mode.

After this, it will begin to encrypt the drive. The time will depend on how big your drive is and how much data needs to be encrypted.

Now if you go to another Windows 10 machine and plug in the drive, you’ll see a little message appear in the notification area. In earlier versions of Windows, just go to Explorer.

You’ll also see the drive icon has a lock on it when you view the drives in Explorer.

Finally, when you double-click on the drive to access it, you will be prompted to enter the password. If you click More Options, you’ll also see the option for using the recovery key.

If you want to turn off BitLocker at a later point, just right-click on the drive and choose Manage BitLocker. Then click on Turn off BitLocker in the list of links.

You can also change the password, backup the recovery key again, add smart card verification and turn auto-lock on or off. Overall, it’s a simple and secure way to encrypt a flash drive that doesn’t require any third-party tools.

Method 2 – VeraCrypt

There is a lot of third-party data encryption software out there that claim they are safe and secure, but no audit has been done to ensure this so-called quality. When it comes to encryption, you need to be sure the code is being audited by teams of security professionals.

The only program I would recommend at this time would be VeraCrypt, which is based on the previously popular TrueCrypt. You can still download TrueCrypt 7.1a, which is the only recommend version to download, but it’s no longer being worked on. The code has been audited and thankfully no major security vulnerabilities have been found.

However, it does have some issues and therefore shouldn’t really be used anymore. VeraCrypt basically took TrueCrypt and fixed most of the issues that were found in the audit. To get started, download VeraCrypt and then install it on your system.

When you run the program, you’ll get a window with a bunch of drive letters and a few buttons. We want to start off by creating a new volume, so click on the Create Volume button.

The volume creation wizard will popup and you’ll have a couple of options. You can choose to Create an encrypted file container or you can choose to Encrypt a non-system partition/drive. The first option will create a virtual encrypted disk stored in a single file. The second option will encrypt your entire USB flash drive. With the first option, you can have some data stored in the encrypted volume and the rest of the drive can contain unencrypted data.

Since I only store sensitive information on one USB drive, I always go with encrypting the entire drive option.

On the next screen, you have to choose between creating a Standard VeraCrypt volume or a Hidden VeraCrypt volume. Make sure to click on the link to understand in detail the difference. Basically, if you want something super secure, go with the hidden volume because it creates a second encrypted volume inside the first encrypted volume. You should store the real sensitive data in the second encrypted volume and some fake data in the first encrypted volume.

In this way, if someone forces you to give up your password, they will only see the contents of the first volume, not the second one. There is no extra complexity when accessing the hidden volume, you just have to enter a different password when you mount the drive, so I would suggest going with the hidden volume for extra security.

If you choose the hidden volume option, make sure to pick Normal mode on the next screen so that VeraCrypt creates the normal volume and hidden volume for you. Next, you have to choose the location of the volume.

Click on the Select Device button and then look for your removable device. Note that you can choose a partition or the entire device. You might run into some issues here because trying to select Removable Disk 1 gave me an error message stating that encrypted volumes can only be created on devices that don’t contain partitions.

Since my USB stick only had one partition, I ended up just choosing the /Device/Harddisk/Partition1 E: and it worked fine. If you chose to create a hidden volume, the next screen will set the options for the outer volume.

Here you have to choose the encryption algorithm and the hash algorithm. If you have no idea what anything means, just leave it at the default and click Next. The next screen will set the size of the outer volume, which will be the same size as the partition. At this point, you have to enter an outer volume password.

Note that the passwords for the outer volume and hidden volume have to be very different, so think of some good, long and strong passwords. On the next screen, you have to choose whether you want to support large files or not. They recommend no, so only choose yes if you really need to store files larger than 4GB on the drive.

Next, you have to format the outer volume and I would recommend not changing any of the settings here. The FAT filesystem is better for VeraCrypt. Click the Format button and it will delete everything on the drive and then start the creation process for the outer volume.

This will take some time because this format actually writes random data over the entire drive as opposed to the quick format that normally occurs in Windows. Once complete, you’ll be asked to go ahead and copy data to the outer volume. This is supposed to be your fake sensitive data.

After you copy the data over, you’ll now start the process for the hidden volume. Here you have to choose the type of encryption again, which I would leave alone unless you know what all that means. Click Next and you now have the ability to choose the size of the hidden volume. If you’re sure you’re not going to add anything else to the outer volume, you can just max the hidden volume out.

However, you can make the size of the hidden volume smaller too if you like. That will give you more room in the outer volume.

Next, you have to give your hidden volume a password and then click Format on the next screen to create the hidden volume. Finally, you’ll get a message telling you how to access the hidden volume.

Note that the only way to access the drive now is by using VeraCrypt. If you try to click on the drive letter in Windows, you’ll just get an error message saying the drive cannot be recognized and needs to be formatted. Don’t so that unless you want to lose all your encrypted data!

Instead, open VeraCrypt and first choose a drive letter from the list at the top. Then click on Select Device and choose the removable disk partition from the list.  Lastly, click the Mount button. Here you will be asked to enter the password. If you enter the outer volume password, that volume will be mounted to the new drive letter. If you enter the hidden volume password, then that volume will be loaded.

Pretty cool right!? Now you have a super secure software encrypted USB flash drive that will be impossible for anyone to access.

Method 3 – Hardware Encrypted USB Flash Drives

Your third option is to buy a hardware encrypted USB flash drive. Never buy a software encrypted flash drive because it is probably using some proprietary encryption algorithm created by the company and has a much higher chance of being hacked into.

Even though method 1 and 2 are great, they are still software encryption solutions, which are not as ideal as a hardware based solution. Hardware encryption allows for faster access to the data on the drive, prevents pre-boot attacks and stores the encryption keys on a chip, removing the need for externally stored recovery keys.

When you buy a hardware encrypted device, make sure it is using AES-256 bit or is FIPS-compliant. My main recommendation in terms of trustworthy companies is IronKey.

They’ve been in the business for a very long time and have some really high security products for consumers all the way to enterprises. If you really need some secure flash drives and don’t want to do it yourself, then this is the best choice. It’s not cheap, but at least you can feel good that your data is stored securely.

You’ll see a whole bunch of cheap options on sites like Amazon, but if you read the reviews, you’ll always find people who were “shocked” when something happened and they were able to access the data without typing in their password or something similar.

Hopefully, this in-depth article gives you a good idea of how you can encrypt data on a flash drive and access it securely. If you have any questions, feel free to comment. Enjoy!

Related posts

• Κατεβάστε νόμιμα τα Windows 10, 8, 7 και εγκαταστήστε από USB Flash Drive

• Αλλάξτε το γράμμα μονάδας στα Windows για μια εξωτερική συσκευή USB

• Τα Windows ζητούν να μορφοποιήσουν τη μονάδα USB ή την κάρτα SD όταν είναι συνδεδεμένα;

• Πώς να διαμορφώσετε τη μονάδα USB και το Memory Stick με NTFS

• Χρειάζεται πραγματικά να αφαιρέσετε μια μονάδα USB πριν την αφαιρέσετε;

• Πώς να κάνετε σίγαση σε κάποιον στο Discord

• Πώς να ανοίξετε ένα αρχείο χωρίς επέκταση

• Συγχρονίστε οποιονδήποτε φάκελο των Windows με το Google Drive, το OneDrive και το Dropbox

• 3 τρόποι για να τραβήξετε μια φωτογραφία ή ένα βίντεο σε ένα Chromebook

• Πώς να αλλάξετε τη θέση του φακέλου δημιουργίας αντιγράφων ασφαλείας και συγχρονισμού του Google Drive

• Πώς να βρείτε γενέθλια στο Facebook

• Πώς να εξάγετε αρχεία από έναν νεκρό σκληρό δίσκο

• Πώς να αντιγράψετε τα DVD στον σκληρό σας δίσκο σε Windows και OS X

• Πώς να μορφοποιήσετε τον εξωτερικό σκληρό δίσκο σε FAT32 στα Windows

• Τεχνολογία επίπεδων οθονών απομυθοποιημένη: TN, IPS, VA, OLED και άλλα

• Πώς να βρείτε αναμνήσεις στο Facebook

• Πώς να καθαρίσετε τις θύρες USB του υπολογιστή σας

• Το Flash Player στο Chrome είναι νεκρό το 2020: Πώς να παίξετε αρχεία Flash

• Τι είναι η αξιολόγηση επιβατών της Uber και πώς να την ελέγξετε

• Πώς να κρυπτογραφήσετε τον σκληρό σας δίσκο δωρεάν