วิธีเข้ารหัส USB Flash Drive อย่างปลอดภัย

หากคุณพกพาข้อมูลที่ละเอียดอ่อนไว้ในไดรฟ์ USB คุณควรพิจารณาใช้การเข้ารหัสเพื่อรักษาความปลอดภัยข้อมูลในกรณีที่สูญหายหรือถูกขโมย ฉันได้พูดคุยเกี่ยวกับวิธีเข้ารหัสฮาร์ดไดรฟ์ของคุณโดยใช้ BitLocker สำหรับ Windows หรือ FileVault สำหรับ Mac ซึ่งเป็นคุณสมบัติของระบบปฏิบัติการในตัวทั้งคู่

สำหรับไดรฟ์ USB มีสองวิธีที่คุณสามารถใช้การเข้ารหัสบนไดรฟ์ได้: ใช้ BitLocker บน Windows, ซื้อไดรฟ์ USB ที่เข้ารหัสด้วยฮาร์ดแวร์จากบริษัทอื่นหรือใช้ซอฟต์แวร์เข้ารหัสของบริษัทอื่น

สารบัญ

• วิธีที่ 1 - BitLocker บน Windows
• วิธีที่ 2 – เวราคริปต์
• วิธีที่ 3 - แฟลชไดรฟ์ USB ที่เข้ารหัสด้วยฮาร์ดแวร์

ในบทความนี้ ฉันจะพูดถึงทั้งสามวิธีและวิธีที่คุณสามารถนำไปใช้ได้ ก่อนที่เราจะลงรายละเอียด ควรสังเกตว่าไม่มีโซลูชันการเข้ารหัสใดที่สมบูรณ์แบบและรับประกันได้ น่าเสียดายที่โซลูชันทั้งหมดที่กล่าวถึงด้านล่างประสบปัญหาในช่วงหลายปีที่ผ่านมา

พบช่องโหว่ด้านความปลอดภัยและช่องโหว่ใน BitLocker ซอฟต์แวร์เข้ารหัสของบุคคลที่สามและไดรฟ์ USB ที่เข้ารหัสด้วยฮาร์ดแวร์จำนวนมากสามารถถูกแฮ็กได้ มีจุดใดที่จะใช้การเข้ารหัสหรือไม่? ใช่แน่นอน. การแฮ็กและใช้ประโยชน์จากช่องโหว่นั้นยากมากและต้องใช้ทักษะทางเทคนิคอย่างมาก

ประการที่สอง ความปลอดภัยได้รับการปรับปรุงอยู่เสมอและมีการอัปเดตซอฟต์แวร์ เฟิร์มแวร์ ฯลฯ เพื่อให้ข้อมูลมีความปลอดภัย ไม่ว่าคุณจะเลือกวิธีใดก็ตาม อย่าลืมอัปเดตทุกอย่างอยู่เสมอ

วิธีที่ 1 - BitLocker บน Windows

BitLocker จะเข้ารหัสไดรฟ์ USB ของคุณ จากนั้นกำหนดให้ป้อนรหัสผ่านทุกครั้งที่เชื่อมต่อกับพีซี ในการเริ่มต้นใช้งาน BitLocker ให้ดำเนินการต่อและเชื่อมต่อไดรฟ์ USB เข้ากับคอมพิวเตอร์ของคุณ คลิกขวาที่ไดรฟ์แล้วคลิกเปิด BitLocker

ถัดไป คุณจะมีตัวเลือกให้เลือกว่าคุณต้องการปลดล็อกไดรฟ์อย่างไร คุณสามารถเลือกใช้รหัสผ่าน ใช้สมาร์ทการ์ด หรือใช้ทั้งสองอย่าง สำหรับผู้ใช้ส่วนตัวส่วนใหญ่ ตัวเลือกรหัสผ่านจะเป็นตัวเลือกที่ดีที่สุด

ถัดไป คุณจะต้องเลือกวิธีที่คุณต้องการบันทึกคีย์การกู้คืนในกรณีที่ลืมรหัสผ่าน

คุณสามารถบันทึกลงในบัญชี Microsoft ของคุณ บันทึกเป็นไฟล์หรือพิมพ์คีย์การกู้คืน หากคุณบันทึกลงในบัญชี Microsoft คุณจะมีเวลากู้คืนข้อมูลได้ง่ายขึ้นในภายหลัง เนื่องจากข้อมูลจะถูกจัดเก็บไว้ในเซิร์ฟเวอร์ของ Microsoft อย่างไรก็ตาม ข้อเสียคือหากหน่วยงานบังคับใช้กฎหมายต้องการข้อมูลของคุณ Microsoft จะต้องยึดคีย์การกู้คืนของคุณหากได้รับหมายค้น

หากคุณบันทึกเป็นไฟล์ ตรวจสอบให้แน่ใจว่าไฟล์นั้นถูกเก็บไว้ในที่ปลอดภัย หากมีคนสามารถค้นหาคีย์การกู้คืนได้อย่างง่ายดาย พวกเขาก็จะสามารถเข้าถึงข้อมูลทั้งหมดของคุณได้ คุณสามารถบันทึกเป็นไฟล์หรือพิมพ์กุญแจแล้วเก็บไว้ในกล่องนิรภัยของธนาคารหรือสิ่งที่ปลอดภัยมาก

ถัดไป คุณต้องเลือกจำนวนไดรฟ์ที่คุณต้องการเข้ารหัส หากเป็นของใหม่ เพียงเข้ารหัสพื้นที่ที่ใช้ และมันจะเข้ารหัสข้อมูลใหม่เมื่อคุณเพิ่มเข้าไป หากมีบางอย่างอยู่แล้วให้เข้ารหัสไดรฟ์ทั้งหมด

คุณอาจไม่เห็นหน้าจอนี้ ขึ้นอยู่กับเวอร์ชันของ Windows ที่คุณใช้ ใน Windows 10 ระบบจะขอให้คุณเลือกระหว่างโหมดการเข้ารหัสใหม่หรือโหมดที่เข้ากันได้ Windows 10 มีการเข้ารหัสที่ดีและแข็งแกร่งกว่า ซึ่งไม่สามารถใช้งานร่วมกับ Windows รุ่นก่อนหน้าได้ หากคุณต้องการความปลอดภัยมากขึ้น ให้ใช้โหมดใหม่ แต่ถ้าคุณต้องการเชื่อมต่อไดรฟ์กับ Windows เวอร์ชันเก่า ให้ใช้โหมดที่เข้ากันได้

หลังจากนี้จะเริ่มเข้ารหัสไดรฟ์ เวลาจะขึ้นอยู่กับขนาดของไดรฟ์และจำนวนข้อมูลที่จำเป็นต้องเข้ารหัส

ตอนนี้ หากคุณไปที่เครื่อง Windows 10 เครื่องอื่นและเสียบไดรฟ์ คุณจะเห็นข้อความเล็กๆ ปรากฏขึ้นในพื้นที่แจ้งเตือน ใน Windows รุ่นก่อนหน้า เพียงไปที่ Explorer

นอกจากนี้ คุณจะเห็นไอคอนไดรฟ์มีตัวล็อกเมื่อคุณดูไดรฟ์ใน Explorer

สุดท้าย เมื่อคุณดับเบิลคลิกที่ไดรฟ์เพื่อเข้าถึง คุณจะได้รับแจ้งให้ป้อนรหัสผ่าน หากคุณคลิกตัวเลือกเพิ่มเติมคุณจะเห็นตัวเลือกสำหรับการใช้คีย์การกู้คืนด้วย

หากคุณต้องการปิด BitLocker ในภายหลัง เพียงคลิกขวาที่ไดรฟ์แล้วเลือกManage BitLocker จากนั้นคลิกที่ปิด BitLockerในรายการลิงก์

คุณยังสามารถเปลี่ยนรหัสผ่าน สำรองคีย์การกู้คืนอีกครั้ง เพิ่มการตรวจสอบสมาร์ทการ์ด และเปิดหรือปิดการล็อคอัตโนมัติ โดยรวมแล้วเป็นวิธีที่ง่ายและปลอดภัยในการเข้ารหัสแฟลชไดรฟ์ที่ไม่ต้องใช้เครื่องมือของบุคคลที่สาม

วิธีที่ 2 – เวราคริปต์

มีซอฟต์แวร์เข้ารหัสข้อมูลของบุคคลที่สามจำนวนมากที่อ้างว่าปลอดภัย แต่ไม่มีการตรวจสอบเพื่อให้แน่ใจว่าสิ่งที่เรียกว่าคุณภาพนี้ เมื่อพูดถึงการเข้ารหัส คุณต้องแน่ใจว่ารหัสนั้นได้รับการตรวจสอบโดยทีมผู้เชี่ยวชาญด้านความปลอดภัย

โปรแกรมเดียวที่ฉันอยากจะแนะนำในเวลานี้คือVeraCryptซึ่งอิงจาก TrueCrypt ที่เป็นที่นิยมก่อนหน้านี้ คุณยังสามารถดาวน์โหลดTrueCrypt 7.1aซึ่งเป็นเวอร์ชันแนะนำเพียงเวอร์ชันเดียวที่จะดาวน์โหลดได้ แต่จะใช้งานไม่ได้อีกต่อไป รหัสได้รับการตรวจสอบแล้วและโชคดีที่ไม่พบช่องโหว่ด้านความปลอดภัยที่สำคัญ

อย่างไรก็ตาม มันมีปัญหาบางอย่าง ดังนั้นจึงไม่ควรใช้อีกต่อไป โดยทั่วไปแล้ว VeraCrypt จะใช้ TrueCrypt และแก้ไขปัญหาส่วนใหญ่ที่พบในการตรวจสอบ ในการเริ่มต้น ให้ดาวน์โหลด VeraCrypt และติดตั้งบนระบบของคุณ

เมื่อคุณรันโปรแกรม คุณจะได้หน้าต่างที่มีอักษรระบุไดรฟ์และปุ่มไม่กี่ปุ่ม เราต้องการเริ่มต้นด้วยการสร้างไดรฟ์ข้อมูลใหม่ ดังนั้นคลิกที่ปุ่มสร้างไดรฟ์ข้อมูล

วิซาร์ดการสร้างไดรฟ์ข้อมูลจะป๊อปอัปและคุณจะมีสองตัวเลือก คุณสามารถเลือกสร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัสหรือคุณสามารถเลือกที่จะ เข้ารหัสพาร์ ติชัน/ไดรฟ์ที่ไม่ใช่ระบบ ตัวเลือกแรกจะสร้างดิสก์เข้ารหัสเสมือนจริงที่จัดเก็บไว้ในไฟล์เดียว ตัวเลือกที่สองจะเข้ารหัสแฟลชไดรฟ์ USB ทั้งหมดของคุณ ด้วยตัวเลือกแรก คุณสามารถเก็บข้อมูลบางส่วนไว้ในวอลุ่มที่เข้ารหัส และส่วนที่เหลือของไดรฟ์สามารถมีข้อมูลที่ไม่ได้เข้ารหัส

เนื่องจากฉันเก็บข้อมูลที่ละเอียดอ่อนไว้ในไดรฟ์ USB เพียงตัวเดียว ฉันจึงเข้ารหัสตัวเลือกไดรฟ์ทั้งหมดเสมอ

ในหน้าจอถัดไป คุณต้องเลือกระหว่างการสร้างวอลลุ่ม S แทนดาร์ดของเวราคริปต์หรือวอลลุ่มลับของเวราคริปต์ ตรวจสอบให้แน่ใจว่าได้คลิกที่ลิงค์เพื่อทำความเข้าใจในรายละเอียดความแตกต่าง โดยพื้นฐานแล้ว ถ้าคุณต้องการบางสิ่งที่ปลอดภัยเป็นพิเศษ ให้ใช้วอลลุมที่ซ่อนอยู่ เพราะมันจะสร้างวอลลุ่มที่เข้ารหัสที่สองภายในวอลลุ่มที่เข้ารหัสแรก คุณควรจัดเก็บข้อมูลที่ละเอียดอ่อนที่แท้จริงในวอลุ่มที่เข้ารหัสที่สอง และข้อมูลปลอมบางส่วนในวอลุ่มที่เข้ารหัสแรก

ด้วยวิธีนี้ หากมีใครบังคับให้คุณเลิกใช้รหัสผ่าน พวกเขาจะเห็นเนื้อหาของเล่มแรกเท่านั้น ไม่เห็นเล่มที่สอง ไม่มีความซับซ้อนเพิ่มเติมเมื่อเข้าถึงวอลลุ่มลับ คุณเพียงต้องป้อนรหัสผ่านอื่นเมื่อคุณเมานต์ไดรฟ์ ดังนั้นฉันขอแนะนำให้ใช้วอลลุ่มลับเพื่อความปลอดภัยเป็นพิเศษ

หากคุณเลือกตัวเลือกวอลลุ่มลับ ตรวจสอบให้แน่ใจว่าได้เลือกโหมดปกติในหน้าจอถัดไป เพื่อให้เวราคริปต์สร้างวอลลุ่มปกติและวอลลุ่มลับให้คุณ ถัดไป คุณต้องเลือกตำแหน่งของไดรฟ์ข้อมูล

คลิกที่ ปุ่ม Select Deviceจากนั้นมองหาอุปกรณ์แบบถอดได้ของคุณ โปรดทราบว่าคุณสามารถเลือกพาร์ติชันหรือทั้งอุปกรณ์ได้ คุณอาจพบปัญหาบางอย่างที่นี่เนื่องจากการพยายามเลือกRemove Disk 1ทำให้ฉันได้รับข้อความแสดงข้อผิดพลาดที่ระบุว่าโวลุ่มที่เข้ารหัสสามารถสร้างได้บนอุปกรณ์ที่ไม่มีพาร์ติชันเท่านั้น

เนื่องจากแท่ง USB ของฉันมีพาร์ติชันเดียว ฉันจึงลงเอยด้วยการเลือก/Device/Harddisk/Partition1 E:และมันก็ใช้ได้ดี หากคุณเลือกที่จะสร้างวอลลุ่มลับ หน้าจอถัดไปจะตั้งค่าตัวเลือกสำหรับวอลลุ่มนอก

ที่นี่คุณต้องเลือกอัลกอริทึมการเข้ารหัสและอัลกอริทึมแฮช หากคุณไม่รู้ว่าหมายถึงอะไร ให้ปล่อยไว้เป็นค่าดีฟอลต์แล้วคลิก ถัดไป หน้าจอถัดไปจะกำหนดขนาดของไดรฟ์ข้อมูลภายนอกซึ่งจะมีขนาดเท่ากับพาร์ติชัน ณ จุดนี้ คุณต้องป้อนรหัสผ่านโวลุ่มภายนอก

โปรดทราบว่ารหัสผ่านสำหรับวอลลุ่มนอกและวอลลุ่มลับจะต้องแตกต่างกันมาก ดังนั้นให้นึกถึงรหัสผ่านที่ดี ยาว และรัดกุม ในหน้าจอถัดไป คุณต้องเลือกว่าคุณต้องการรองรับไฟล์ขนาดใหญ่หรือไม่ พวกเขาแนะนำว่าไม่ ดังนั้นให้เลือกใช่เท่านั้นหากคุณต้องการจัดเก็บไฟล์ที่มีขนาดใหญ่กว่า 4GB ไว้ในไดรฟ์

ถัดไป คุณต้องจัดรูปแบบเสียงภายนอก และฉันขอแนะนำว่าอย่าเปลี่ยนการตั้งค่าใดๆ ที่นี่ ระบบไฟล์ FAT นั้นดีกว่าสำหรับเวราคริปต์ คลิก ปุ่ม รูปแบบและจะลบทุกอย่างในไดรฟ์ จากนั้นเริ่มกระบวนการสร้างไดรฟ์ข้อมูลภายนอก

การดำเนินการนี้จะใช้เวลาสักครู่เนื่องจากรูปแบบนี้จะเขียนข้อมูลแบบสุ่มทั่วทั้งไดรฟ์ แทนที่จะเป็นรูปแบบด่วนที่มักเกิดขึ้นใน Windows เมื่อเสร็จแล้ว คุณจะถูกขอให้ดำเนินการต่อและคัดลอกข้อมูลไปยังวอลุ่มภายนอก นี่ควรจะเป็นข้อมูลที่ละเอียดอ่อนปลอมของคุณ

หลังจากที่คุณคัดลอกข้อมูลแล้ว คุณจะเริ่มกระบวนการสำหรับไดรฟ์ข้อมูลที่ซ่อนอยู่ ที่นี่คุณต้องเลือกประเภทของการเข้ารหัสอีกครั้ง ซึ่งฉันจะปล่อยให้อยู่คนเดียวเว้นแต่คุณจะรู้ว่ามันหมายถึงอะไร คลิก ถัดไป และตอนนี้คุณสามารถเลือกขนาดของไดรฟ์ข้อมูลที่ซ่อนอยู่ได้ หากคุณแน่ใจว่าจะไม่เพิ่มอะไรอีกในวอลลุ่มนอก คุณก็เพิ่มวอลลุ่มลับให้สูงสุดได้

อย่างไรก็ตาม คุณสามารถทำให้ขนาดของวอลลุ่มลับเล็กลงได้หากต้องการ นั่นจะทำให้คุณมีพื้นที่มากขึ้นในระดับเสียงรอบนอก

ถัดไป คุณต้องให้รหัสผ่านวอลลุ่มลับของคุณ จากนั้นคลิกรูปแบบบนหน้าจอถัดไปเพื่อสร้างวอลลุ่มลับ สุดท้าย คุณจะได้รับข้อความแจ้งวิธีเข้าถึงวอลลุ่มลับ

โปรดทราบว่าวิธีเดียวในการเข้าถึงไดรฟ์ในขณะนี้คือการใช้เวราคริปต์ หากคุณพยายามคลิกที่อักษรชื่อไดรฟ์ใน Windows คุณจะได้รับข้อความแสดงข้อผิดพลาดแจ้งว่าไม่รู้จักไดรฟ์และจำเป็นต้องฟอร์แมต อย่าทำเช่นนั้นเว้นแต่คุณจะต้องการสูญเสียข้อมูลที่เข้ารหัสทั้งหมดของคุณ!

ให้เปิดเวราคริปต์และเลือกอักษรระบุไดรฟ์จากรายการด้านบนก่อน จากนั้นคลิกที่Select Deviceและเลือกพาร์ติชั่นดิสก์แบบถอดได้จากรายการ สุดท้ายให้คลิกปุ่มเมานต์ ที่นี่คุณจะถูกขอให้ป้อนรหัสผ่าน หากคุณป้อนรหัสผ่านโวลุ่มภายนอก โวลุ่มนั้นจะถูกต่อเข้ากับอักษรชื่อไดรฟ์ใหม่ หากคุณป้อนรหัสผ่านของวอลลุ่มลับ วอลลุ่มนั้นจะถูกโหลด

เท่มากใช่มั้ย!? ตอนนี้คุณมีแฟลชไดร์ฟ USB ที่เข้ารหัสด้วยซอฟต์แวร์ที่มีความปลอดภัยสูง ซึ่งไม่มีใครสามารถเข้าถึงได้

วิธีที่ 3 - แฟลชไดรฟ์ USB ที่เข้ารหัสด้วยฮาร์ดแวร์

ตัวเลือกที่สามของคุณคือซื้อแฟลชไดรฟ์ USB ที่เข้ารหัสด้วยฮาร์ดแวร์ อย่าซื้อแฟลชไดร์ฟที่เข้ารหัสด้วยซอฟต์แวร์ เพราะอาจใช้อัลกอริทึมการเข้ารหัสที่เป็นกรรมสิทธิ์ซึ่งบริษัทสร้างขึ้น และมีโอกาสสูงที่จะถูกแฮ็ก

แม้ว่าวิธีที่ 1 และ 2 จะยอดเยี่ยม แต่ก็ยังเป็นโซลูชันการเข้ารหัสซอฟต์แวร์ ซึ่งไม่เหมาะเท่ากับโซลูชันที่ใช้ฮาร์ดแวร์ การเข้ารหัสฮาร์ดแวร์ช่วยให้เข้าถึงข้อมูลในไดรฟ์ได้เร็วขึ้น ป้องกันการโจมตีก่อนบู๊ต และจัดเก็บคีย์เข้ารหัสไว้บนชิป ทำให้ไม่ต้องใช้คีย์การกู้คืนที่เก็บไว้ภายนอก

เมื่อคุณซื้ออุปกรณ์ที่เข้ารหัสด้วยฮาร์ดแวร์ ตรวจสอบให้แน่ใจว่าอุปกรณ์นั้นใช้ AES-256 บิตหรือสอดคล้องกับ FIPS คำแนะนำหลักของฉันในแง่ของบริษัทที่น่าเชื่อถือคือIronKey

พวกเขาอยู่ในธุรกิจนี้มาเป็นเวลานานและมีผลิตภัณฑ์ความปลอดภัยสูงสำหรับผู้บริโภคไปจนถึงองค์กร หากคุณต้องการแฟลชไดรฟ์ที่ปลอดภัยจริง ๆ และไม่ต้องการทำเอง นี่คือตัวเลือกที่ดีที่สุด ไม่ถูก แต่อย่างน้อยคุณก็รู้สึกดีที่ข้อมูลของคุณถูกเก็บไว้อย่างปลอดภัย

คุณจะเห็นตัวเลือกราคาถูกมากมายบนเว็บไซต์เช่น Amazon แต่ถ้าคุณอ่านบทวิจารณ์ คุณจะพบคนที่ "ตกใจ" เสมอเมื่อมีบางอย่างเกิดขึ้น และพวกเขาสามารถเข้าถึงข้อมูลได้โดยไม่ต้องพิมพ์รหัสผ่านหรือ สิ่งที่คล้ายกัน

หวังว่าบทความเชิงลึกนี้จะช่วยให้คุณเข้าใจวิธีเข้ารหัสข้อมูลในแฟลชไดรฟ์และเข้าถึงได้อย่างปลอดภัย หากคุณมีคำถามใด ๆ โปรดอย่าลังเลที่จะแสดงความคิดเห็น สนุก!