Как зашифровать USB для Windows и MAC

USB-накопители дешевы и портативны, но за их удобство приходится платить — они небезопасны и уязвимы для кражи, потери и утечки данных. Шифрование USB-накопителя — идеальное решение этой проблемы.

Шифрование USB-накопителя особенно важно, если на вашем USB содержится конфиденциальная информация, которая не должна быть видна третьим лицам. Это может быть что угодно — от личной идентификации до финансовых документов и учетных данных для входа в систему.

В Windows и Mac есть встроенные инструменты для шифрования диска, а именно BitLocker и FileVault. Ниже мы перечислили все необходимые шаги для шифрования USB с помощью этих и других инструментов.

Как зашифровать USB в Windows

Windows имеет встроенный инструмент шифрования дисков BitLocker, который использует шифрование AES в режиме CBC или XTS со 128- или 256-битным ключом для защиты ваших данных. Чтобы воспользоваться им, выполните следующие действия:

1. Подключите USB-накопитель к компьютеру.
2. В File Explorer щелкните USB правой кнопкой мыши и выберите Turn on BitLocker.
   
3. Дождитесь завершения процесса инициализации. Не отсоединяйте USB в это время, так как это может привести к повреждению USB или потере данных.
4. Выберите подходящий метод разблокировки накопителя. Доступны следующие варианты: Использовать пароль для разблокировки диска и Использовать мою смарт-карту для разблокировки диска. Так как метод смарт-карты не подходит для большинства пользователей, мы будем использовать метод пароля в учебных целях.
5. Введите надежный пароль, повторно введите его для подтверждения и нажмите Далее.
   
6. Выберите подходящий метод резервного копирования ключа восстановления. Доступны следующие варианты: Сохранить в учетной записи Microsoft, Сохранить в файл и Распечатать ключ восстановления. Для целей учебника мы будем использовать вариант Сохранить в файл.
7. Найдите место, где вы хотите сохранить файл резервной копии, нажмите Сохранить, а затем нажмите Далее.
8. Выберите, какую часть диска нужно зашифровать — зашифровать только используемое дисковое пространство или зашифровать весь диск. Вы можете решить, какой вариант вам подходит, прочитав описание на экране.
   
9. Выберите режим шифрования — Новый режим шифрования или Совместимый режим. Описание обоих режимов показано на экране.
10. На экране подтверждения нажмите Начать шифрование.
11. По окончании шифрования вы получите сообщение о завершении шифрования.
    

Как зашифровать USB на Mac

Пользователи Mac могут зашифровать свои USB-накопители с помощью шифрования XTS-AES-128 с 256-битным ключом через Finder или Disk Utility. Подключите USB к Mac и выполните следующие действия:

Finder / Рабочий стол

1. Нажмите Command + Option + Пробел, чтобы открыть Finder, и найдите USB-накопитель слева. Кроме того, его можно найти непосредственно на рабочем столе.
2. Щелкните USB-накопитель правой кнопкой мыши и выберите пункт Шифровать <Имя устройства>.
   
3. Введите надежный пароль, повторно введите его для проверки и при необходимости используйте подсказку пароля.
4. Нажмите Encrypt Disk (Зашифровать диск).

Если вы не смогли найти опцию Encrypt Device, вы можете решить эту проблему, отформатировав USB с помощью схемы GUID Partition Map. После этого опция шифрования станет доступна как через Finder, так и через Disk Utility. Шаги для этого перечислены в разделе ниже.

Кроме того, перед форматированием не забудьте сделать резервную копию содержимого USB в другом месте, если это необходимо.

Дисковая утилита

1. Нажмите Command + Shift + U, чтобы открыть папку «Утилиты».
2. Запустите Disk Utility и найдите в списке свой USB-накопитель. Если вы его не видите, нажмите на View в левом верхнем углу и включите опцию Show All Devices.
3. Выберите USB-накопитель и нажмите Erase (Стереть).
4. В качестве схемы выберите GUID Partition Map.
5. В поле Формат выберите APFS (зашифрованная) или Mac OS Extended (журналируемая, зашифрованная) в качестве файловой системы.
   APFS — это файловая система по умолчанию с более широкими возможностями, а Mac OS Extended — более старая, но имеет лучшую совместимость. Если вы не уверены в выборе, прочитайте статью APFS vs Mac OS Extended.
   
6. Назовите диск и нажмите Erase.
7. Введите надежный пароль, повторно введите его для проверки, при необходимости используйте подсказку пароля, затем нажмите Choose.
8. Наконец, нажмите Erase еще раз, чтобы отформатировать и зашифровать USB.

Средства шифрования сторонних производителей

Если встроенные средства шифрования в Windows/Mac вам не подходят, можно воспользоваться некоторыми надежными сторонними программами: VeraCrypt, AESCrypt, TrueCrypt, AxCrypt, DiskCryptor, Gilisoft USB Encryption, USB Safeguard и Kruptos 2 Go-USB Vault.

Хотя точные шаги будут немного отличаться для каждой программы, общая идея применима ко всем из них. Ниже приведены шаги для VeraCrypt:

1. Подключите USB к компьютеру и запустите Veracrypt.
2. Нажмите Create Volume и выберите Encrypt a non-system partition/drive.
3. Выберите соответствующий тип тома.
4. Выберите устройство и выберите вариант шифрования с форматированием или без форматирования содержимого.
5. В разделе Алгоритм шифрования по умолчанию будет выбран AES. В разделе Алгоритм хэширования будет выбран SHA-512. Хотя вы можете выбрать другие варианты, мы рекомендуем просто использовать те, что установлены по умолчанию.
6. Введите надежный пароль, нажмите Далее и соглашайтесь с любыми подсказками.
   
7. После завершения шифрования нажмите Далее, чтобы продолжить.
8. Чтобы получить доступ к зашифрованному диску, нажмите кнопку Выбрать устройство на главном экране.
9. Выберите USB из списка, укажите неиспользуемую букву диска и нажмите Mount.
10. Введите пароль и нажмите OK. Теперь вы можете получить доступ к USB из проводника файлов.

Как отключить шифрование USB-накопителя?

Порядок действий для расшифровки USB зависит от того, какой метод шифрования вы использовали вначале. Подключите USB-накопитель к компьютеру и попробуйте выполнить перечисленные ниже действия в зависимости от ситуации:

BitLocker

1. Нажмите Windows + E, чтобы открыть File Explorer.
2. Щелкните правой кнопкой мыши USB-накопитель и выберите Управление Bitlocker.
3. В разделе Съемные диски данных — BitLocker To Go выберите USB и нажмите Выключить BitLocker.
   
4. После этого появится сообщение Decryption is complete.

Дисковая утилита / Finder

1. Нажмите Command + Option + Пробел, чтобы открыть Finder.
2. Щелкните правой кнопкой мыши USB-накопитель и нажмите «Расшифровать <Имя устройства>.
3. Введите пароль шифрования, когда появится запрос, чтобы подтвердить, что вы хотите расшифровать USB-накопитель.

Инструменты сторонних производителей

Шаги по отключению шифрования USB будут немного отличаться в зависимости от программного обеспечения, но для учебных целей ниже приведены шаги по расшифровке с помощью VeraCrypt:

1. Подключите USB к компьютеру и запустите программу VeraCrypt.
2. Нажмите кнопку Select Device (Выбрать устройство).
3. Выберите USB из списка.
4. Выберите неиспользуемую букву диска и нажмите Mount.
5. Введите пароль и нажмите OK.
6. Щелкните USB правой кнопкой мыши и выберите пункт Постоянно расшифровывать.
7. Примите подсказки и введите пароль.
8. Нажмите «Расшифровать» и снова примите подсказки.
   
9. После этого вы получите сообщение The VeraCrypt volume has been successfully decrypted.

Похожие вопросы

Стоит ли покупать зашифрованный USB-накопитель?

Шифрование обычного USB-накопителя с помощью перечисленных выше методов будет достаточно безопасным для большинства пользователей. Но если вы хотите поднять уровень безопасности на ступеньку выше, можно приобрести USB-накопители с предварительным шифрованием.

Эти зашифрованные накопители имеют физические элементы защиты, такие как цифровые клавиатуры для ввода пароля, датчики отпечатков пальцев и т. д.

В программном обеспечении они обычно имеют такие механизмы, как стирание данных после слишком большого количества неудачных попыток ввода пароля для защиты от грубой силы.

Одним из недостатков является то, что зашифрованные USB-накопители, как правило, стоят дорого — чем больше функций, тем выше цена.