Как зашифровать флешку veracrypt
Обновлено: 19.05.2024
Этичный хакинг и тестирование на проникновение, информационная безопасность
В настоящие дни мы постоянно имеем дело с информацией. Благодаря развитию информационных технологий, теперь работа, творчество, развлечение в значительной степени превратились в процессы по обработке или потреблению информации. И среди этого огромного массива информации часть данных не должна быть общедоступной. Примером такой информации могут быть файлы и данные, связанные с коммерческой деятельностью; приватные архивы.
Часть этих данных не предназначена для широкого круга просто по той причине, что «им незачем об этом знать»; а какая-то информация является жизненно важной.
Эта статья посвящено надёжной защите именно жизненно важной информации, а также любых файлов, которые вы хотите оградить от доступа других лиц, даже если ваш компьютер или носитель (флешка, жёсткий диск) попали в руки посторонних лиц, в том числе технически продвинутых и имеющих доступ к мощным вычислительным ресурсам.
Почему не стоит доверять программам для шифрования с закрытым исходным кодом
В программы с закрытым исходным кодом могут быть внедрены «закладки» (и не надо надеяться, что их там нет!) и возможность открывать зашифрованные файлы с помощью мастер-ключа. Т.е. вы можете использовать любой, самый сложный пароль, но ваш зашифрованный файл всё равно с лёгкостью, без перебора паролей, может быть открыт с помощью «закладки» или владельцем мастер-ключа. Размер компании-производителя программного обеспечения для шифрования и название страны в данном вопросе роли не играют, поскольку это является частью государственной политики многих стран. Ведь нас всё время окружают террористы и наркоторговцы (а что делать?).
Т.е. на действительно надёжное шифрование можно надеяться правильно используя популярное программное обеспечение с открытым исходным кодом и стойким для взлома алгоритмом шифрования.
Стоит ли переходить с TrueCrypt на VeraCrypt
Эталонной программой, которая много лет позволяет очень надёжно шифровать файлы является TrueCrypt. Эта программа до сих пор прекрасно работает. К сожалению, в настоящее время разработка программы прекращена.
Её лучшей наследницей стала программа VeraCrypt.
VeraCrypt – это бесплатное программное обеспечение для шифрование дисков, она базируется на TrueCrypt 7.1a.
VeraCrypt продолжает лучшие традиции TrueCrypt, но при этом добавляет повышенную безопасность алгоритмам, используемым для шифрования систем и разделов, что делает ваши зашифрованные файлы невосприимчивым к новым достижениям в атаках полного перебора паролей.
VeraCrypt также исправила многие уязвимости и проблемы безопасности, обнаруженные в TrueCrypt. Она может работать с томами TrueCrypt и предлагает возможность конвертировать контейнеры TrueCrypt и несистемные разделы в формат VeraCrypt.
Эта улучшенная безопасность добавляет некоторую задержку только к открытию зашифрованных разделов без какого-либо влияния на производительность в фазе использования зашифрованного диска. Для легитимного пользователя это практически незаметное неудобство, но для злоумышленника становится практически невозможным получить доступ к зашифрованным данным, несмотря на наличие любых вычислительных мощностей.
Это можно продемонстрировать наглядно следующими бенчмарками по взлому (перебору) паролей в Hashcat:
Для TrueCrypt:
Для VeraCrypt:
Как можно увидеть, взломать зашифрованные контейнеры VeraCrypt на несколько порядков сложнее, чем контейнеры TrueCrypt (которые тоже совсем не просты).
Полный бенчмарк и описание железа я публиковал в статье «hashcat + oclHashcat = hashcat».
Второй важный вопрос – надёжность. Никто не хочет, чтобы особо ценные и важные файлы и сведения были потеряны из-за ошибки в программе. Я знаю о VeraCrypt сразу после её появления. Я следил за её развитием и постоянно к ней присматривался. На протяжении последнего года я полностью перешёл с TrueCrypt на VeraCrypt. За год ежедневной работы VeraCrypt меня ни разу не подводила.
Таким образом, на мой взгляд, сейчас стоит переходить с TrueCrypt на VeraCrypt.
Как работает VeraCrypt
VeraCrypt создаёт специальный файл, который называется контейнер. Этот контейнер является зашифрованным и может быть подключён только при вводе верного пароля. После ввода пароля, контейнер отображается как дополнительный диск (как вставленная флешка). Любые файлы, помещённые на этот диск (т.е. в контейнер), шифруются. Пока контейнер подключён, вы беспрепятственно можете копировать, удалять, записывать новые файлы, открывать их. Как только контейнер отключён, все файлы на нём становятся абсолютно недоступными, пока вновь не будет выполнено его подключение, т.е. пока не будет введён пароль.
Работа с файлами в зашифрованном контейнере ничем не отличается от работы с файлами на любом другом диске.
При открытии файла или записи его в контейнер, не нужно ждать расшифрования – всё происходит очень быстро, будто бы вы действительно работаете с обычным диском.
Как установить VeraCrypt в Windows
С TrueCrypt имела место полушпионская история – были созданы сайты для «скачать TrueCrypt», на них бинарный файл (ну естественно!) был заражён вирусом/трояном. Те, кто скачивал TrueCrypt с этих неофициальных сайтов заражали свои компьютеры, что позволяло злоумышленникам воровать персональную информацию и способствовать распространению вредоносного ПО.
Вообще-то, все программы нужно скачивать только с официальных сайтов. И уж тем более это касается программ, которые затрагивают вопросы безопасности.
Официальными местами размещения установочных файлов VeraCrypt являются:
Установка VeraCrypt в Windows
Имеется мастер установки, поэтому процесс установки VeraCrypt схож с аналогичным процессом других программ. Разве что можно пояснить несколько моментов.
Установщик VeraCrypt предложит две опции:
Если вы выберите отмеченную опцию, т.е. ассоциацию с файлами .hc, то это добавит удобство. Поскольку если вы создадите контейнер с расширением .hc, то по двойному клику по данному файлу будет запускаться VeraCrypt. Но минус в том, что посторонние лица могут знать, что .hc являются зашифрованными контейнерами VeraCrypt.
Программа напоминает о донате:
Инструкция VeraCrypt для начинающих
У VeraCrypt много разных возможностей и продвинутых функций. Но самой востребованной функцией является шифрование файлов. Далее пошагово показано как зашифровать один или несколько файлов.
Начнём с переключения на русский язык. Русский язык уже встроен в VeraCrypt. Его нужно только включить. Для этого в меню Settings выберите Language…:
Там выберите русский язык, после этого язык программы сразу поменяется.
Как уже было сказано, файлы хранятся в зашифрованных контейнерах (их ещё называют «тома»). Т.е. начать нужно с создания такого контейнера, для этого в главном интерфейсе программы нажмите на кнопку «Создать том».
Появится мастер создания томов VeraCrypt:
Нас интересует именно первый вариант («Создать зашифрованный файловый контейнер»), поэтому мы, ничего не меняя, нажимаем Далее,
VeraCrypt имеет очень интересную функцию – возможность создать скрытый том. Суть в том, что в файле создаётся ни один, а два контейнера. О том, что имеется зашифрованный раздел знают все, в том числе возможные неблагожелатели. И если вас силой заставляют выдать пароль, то трудно сослаться, что «зашифрованного диска нет». При создании скрытого раздела, создаются два зашифрованных контейнера, которые размещены в одном файле, но открываются разными паролями. Т.е. вы можете в одном из контейнеров разместить файлы, которые выглядят «чувствительными». А во втором контейнере – действительно важные файлы. Для своих нужд вы вводите пароль для открытия важного раздела. В случае невозможности отказать, вы раскрываете пароль от не очень важного диска. Никаких возможностей доказать, что имеется второй диск, нет.
Для многих случаев (сокрытие не очень критических файлов от посторонних глаз) будет достаточно создать обычный том, поэтому я просто нажимаю Далее.
Выберите место расположения файла:
ВНИМАНИЕ: Если вы выберете уже имеющийся файл, VeraCrypt НЕ зашифрует его; этот файл будет удалён и заменён вновь созданным контейнером VeraCrypt. Вы сможете зашифровать имеющиеся файлы (впоследствии), переместив их в создаваемый сейчас контейнер VeraCrypt.
Можно выбрать любой расширение файла, это никак не влияет на работу зашифрованного тома. Если вы выберите расширение .hc, а также если вы при установке задали ассоциацию VeraCrypt с данным расширением, то при двойном клике по данному файлу будет запускаться VeraCrypt.
История недавно открытых файлов позволяет быстро получать доступ к этим файлам. Тем не менее, записи в истории вроде «H:\Мои офшорные счета наворованного на охулиадр долларов.doc» могут у посторонних лиц зародить сомнения в вашей порядочности. Чтобы открытые с зашифрованного диска файлы не попадали в историю, поставьте галочку напротив «Не сохранять историю».
Выбор алгоритмов шифрования и хеширования. Если вы не уверены, что выбрать, то оставьте значения по умолчанию:
Введите размер тома и выберите единицы измерения (килобайты, мегабайты, гигабайты, терабайты):
Очень важный этап, установление пароля для вашего зашифрованного диска:
Хороший пароль - это очень важно. Избегайте паролей из одного или нескольких слов, которые можно найти в словаре (или комбинаций из 2, 3 или 4 таких слов). Пароль не должен содержать имён или дат рождения. Он должен быть труден для угадывания. Хороший пароль - случайная комбинация прописных и строчных букв, цифр и особых символов (@ ^ = $ * + и т.д.).
Рекомендуем выбирать пароли длиннее 20 символов (чем больше, тем лучше). Максимальная длина: 64 символа.
Теперь снова в качестве паролей можно использовать русские буквы.
Помогаем программе собрать случайные данные:
Обратите внимание, что здесь вы можете поставить галочку для создания динамического диска. Т.е. он будет расширятся по мере заполнения его информацией.
В результате у меня создан на рабочем столе файл test.hc:
Если вы создали файл с расширением .hc, то вы можете дважды кликнуть по нему, откроется главное окно программы, причём уже будет вставлен путь до контейнера:
В любом случае, вы можете открыть VeraCrypt и выбрать путь до файла вручную (Для этого нажмите кнопку «Файл»).
Далее нажмите кнопку Смонтировать, появится окно для ввода пароля:
Если пароль введён верно, то у вас в системе появится новый диск:
Вы можете скопировать/переместить на него любые файлы. Также вы можете создавать там папки, копировать оттуда файлы, удалять и т.д.
Чтобы закрыть контейнер от посторонних, нажмите кнопку Размонтировать:
Чтобы вновь получить доступ к своим секретным файлам, заново смонтируйте зашифрованный диск.
Настройка VeraCrypt
У VeraCrypt довольно много настроек, которые вы можете изменить для вашего удобства. Я настоятельно рекомендую поставить галочку на «Автоматически размонтировать тома при неактивности в течение»:
А также установить горячую клавишу для «Сразу размонтировать все, очистить кэш и выйти»:
Это может очень… ОЧЕНЬ пригодиться…
Портативная версия VeraCrypt в Windows
Начиная с версии 1.22 (которая на момент написания является бетой) для Windows был добавлен портативный вариант. Если вы прочитали раздел про установку, вы должны помнить, что программа и так является портативной и позволяет просто извлечь свои файлы. Тем не менее, отдельный портативный пакет имеет свои особенности: для запуска установщика вам нужны права администратора (даже если вы хотите просто распаковать архив), а портативная версия может быть распакована без прав администратора – отличие только в этом.
Официальные бета версии доступны только только здесь. В папке VeraCrypt Nightly Builds файлом с портативной версией является VeraCrypt Portable 1.22-BETA4.exe.
Файл с контейнером можно разместить на флешке. На эту же флешку можно скопировать портативную версию VeraCrypt – это позволит вам открывать зашифрованный раздел на любом компьютере, в том числе без установленной VeraCrypt. Но помните об опасности перехвата нажатия клавиш – вероятно, в этой ситуации может помочь экранная клавиатура.
Как зашифровать флешку? В этой статье будет рассказано и показано шифрование флешки в VeraCrypt. Имея на руках работающую флешку и установленную программу VeraCrypt, вы можете создать полностью зашифрованную флешку. При условии, если вы создадите надёжный пароль для доступа, никто не сможет рассекретить ваши конфиденциальные данные на этой флешке. Следуя нашим инструкциям, вы сможете самостоятельно зашифровать флешку VeraCrypt.
Подготовка к шифрованию флешки
Первым делом запустите VeraCrypt. Если у вас ещё не установлена программа VeraCrypt, здесь вы можете узнать, как скачать и установить VeraCrypt.
В случае, если у вас включен UAC в Windows, вы увидите окно, в котором вам потребуется разрешить программе изменять данные на жёстком диске и сменных носителях.
На следующем шаге вам будет предложено выбрать режим создания тома. Есть два варианта:
- Форматирование всех данных на флешке и создание зашифрованного тома. Если флешка новая или не содержит важных данных, выберите этот способ. Внимание: все данные будут удалены и флешка будет полностью отформатирована.
- Шифрование раздела на диске. Выберите этот вариант, если вам необходимо сохранить данные на флешке.
Установка пароля шифрования
Далее вы сможете выбрать желаемый алгоритм шифрования и алгоритм хеширования. Рекомендуем оставить все значения по умолчанию.
Далее вам нужно будет проверить размер создаваемого тома. В случае, если вы выбрали форматирование всех данных и создание тома, то будет создан зашифрованный том размером чуть менее доступного объёма флешки.
На следующем шаге установите пароль создаваемого тома на флешке. VeraCrypt рекомендует создавать пароли из случайной комбинации прописных и строчных букв, цифр и особых символов. Также рекомендованная длина пароля составляет более 20 символов. Максимальная же длина пароля составляет 64 символа.
В случае, если вы указали пароль длиной менее 20 символов, VeraCrypt предупредит вас об использовании короткого пароля и предложит установить более длинный пароль:
На следующем шаге вас попросят перемещать мышь. Это нужно для сбора случайных данных из этих перемещений.
Форматирование флешки
Всё готово для форматирования флешки и создания зашифрованного тома на ней. Подтвердите форматирования флешки.
VeraCrypt также может предложить быстрое форматирование. Это ускоренное форматирование, которое не перезаписывает все ваши данные, что потенциально может привести к тому, что злоумышленник может восстановить какую-что часть данных на накопителе, которая не была перезаписана новыми данными.
Форматирование флешки началось. Теперь нужно дождаться окончания этого процесса.
В зависимости от выбранного режима форматирования и от показателей флеш-накопителя, этот процесс может занять от нескольких минут до нескольких десятков минут.
После того, как VeraCrypt отформатирует флешку, программа предупредит вас о том, что чтобы пользоваться своими зашифрованными файлами на этой флешке, вам сперва требуется смонтировать зашифрованный том на свободную букву локального диска.
Поздравляем, том VeraCrypt успешно создан! Теперь вы можете закрыть мастер создания тома и пользоваться зашифрованной флешкой.
Использование зашифрованной флешки
Если вы попытаетесь просмотреть содержимое зашифрованной флешки, Проводник предложит вам отформатировать её.
Теперь введите пароль для расшифрования данных на флешке.
После того, как вы ввели правильный пароль, вы увидите появившийся локальный диск. На этом диске будут находиться все ваши данные, к которым вы будете иметь доступ до тех пор, пока флешка остаётся смонтированной.
После того, как вы размонтировали флешку, пропадёт локальный диск и никто не сможет прочитать ваши зашифрованные данные.
Обратите внимание: всегда размонтируйте том VeraCrypt, прежде чем физически извлечь флеш-накопитель из компьютера. Иначе зашифрованные данные на флешке могут повредиться и весь том будет непригодным для расшифрования.
В случае, если вы вставили зашифрованную флешку в компьютер, Windows может предложить вам отформатировать флеш-накопитель. Не нужно этого делать, так как в этом случае вы потеряете свои зашифрованные данные!
Если вы ввели неверный пароль
В случае, если вы ввели неправильный пароль при монтировании флешки, VeraCrypt выдаст вам ошибку:
В этой статье мы рассказали вам, как зашифровать флешку в VeraCrypt в системе Windows 7. Теперь вы научились создавать зашифрованную флешку VeraCrypt, монтировать и размонтировать зашифрованный том на флешке. Остались вопросы? Напишите комментарий!
VeraCrypt шифрование флешки : 16 комментариев
Как расшифровать флешку, оставив на ней все данные?
1. Сначала расшифруйте флешку, как обычно.
2. Скопируйте все данные в надёжное место.
3. Отформатируйте флешку.
4. Скопируйте данные снова на флешку в нешифрованном виде.
Этот способ рекомендуется самими разработчиками VeraCrypt. Более простого способа пока что нет.
Добрый день!
Получается, что увидеть данные на флешке можно только на том компе, на котором стоит VeraCrypt?
А если я таскаю с собой флешку с нужными мне личными данными, которые неплохо было бы скрыть от посторонних глаз (зашифровать) и мне требуется периодически пользоваться этой флешкой на самых разных, чужих компьютерах для доступа к этим данным, что мне делать? И на этих чужих компах нет и в помине VeraCrypt. Таскать с собой ещё одну флешку для этой программулины? Подойдёт ли мне Ваша программа?
Добрый день, Иван!
Одно из решений – да, носить с собой две флешки, одну зашифрованную, вторую с портативной версией VeraCrypt.
Альтернативное решение для одной флешки – не шифровать всю флешку целиком, а создать на ней зашифрованный контейнер объёмом меньше всего объёма флешки. Затем скопировать портативную версию на флешку и запускать VeraCrypt с флешки, а затем – монтировать зашифрованный контейнер с флешки.
А как создать зашифрованный контейнер объёмом меньше всего объёма флешки!?
Создать на флешке дополнительный раздел
Здравствуйте! Как запустить программу под ограниченными правами на компьютере. В системе Windows 7, 10 ? При запуске программа просит пароль пароль администратора.
Установить программу на компьютере из под админа. После этого для использования программы права администратора вроде не нужны. Для использования портативной версии нужны права администратора.
Здравствуйте , а можно на зашивровонной флешке сохранять программы? Я зашивровал TOR browser на флешке, он первый раз запустился, а после выключения и повторного включение флешки (все делал по инструкции) не запускается. Есть какие то нюансы?
Хотелось бы установить на зашиврованую флешку браузер хром и ТОР. Есть какие то нюансы?
Если компьютер ушёл в спящий режим или я его выключил и этом состоянии извлёк флешку? Это безопасно?
Стоит ли пользоваться методом шифрования kuznyechic и stretbog , похоже что эти Российский новоделы намеренно используют чёрный ход ?? ( пометка в Википедии просто пугает, о том что данные алгоритмы сделаны с участием ФСБ ) !!
Хорошая программа, но не думаю что она поможет защитить данные от детей. Они хоть и не смогут получить доступ к данным на флешке, но с лёгкостью её отфоратируют и вся работа пойдёт коту под хвост. Так что остаётся старый проверенный способ, прятать её куда подальше.
Здравствуйте никак не могу совместить две вещи при шифровании флешки: предлагается зашифровать флеш с данными. но при этом предупреждают , что при форматировании все данные будут уничтожены!?
получается надо пустую флешку использовать или как. не совсем понимаю
Здравствуйте. я так и не понял как можно шифровать все данные на флеш если программа предупреждает что при форматировании будут уничтожены все данные. Если выбирать вариант зашифровать только часть не весь диск(флешку) то выходит рамка с предупреждением что это невозможно и по сути направляет вас к варианту 1.
Как я понимаю, что если флешка уже использовалась и на ней есть файлы. то до процесса монтирования их нужно куда то скопировать и только потом уже на смонтированный файл их снова переносить, если это так, то почему об этом ничего не говорится!?
Читайте внимательней ! Форматирование всех данных на флешке и создание зашифрованного тома. Если флешка новая или не содержит важных данных, выберите этот способ. Внимание: все данные будут удалены и флешка будет полностью отформатирована.
Шифрование раздела на диске. Выберите этот вариант, если вам необходимо сохранить данные на флешке.
Здравствуйте, если зашифрованный том создан в MAC OS можно ли его открыть в Windows?
Вероятно, многие пользователи задумывались о том, что было бы не лишним обезопасить свои файлы (фото, документы и т.д.), расположенные на переносном носителе (флешке), от доступа посторонних лиц, ведь флешку можно потерять или попросту где-то забыть, а это в свою очередь может иметь самые неприятные последствия.
Но если носитель информации будет надёжно зашифрован, и для доступа к его содержимому потребуется ввод пароля, то кому-бы то ни было кроме владельца станет практически невозможно получить доступ к данным. Далее в статье как раз и рассмотрим, как зашифровать содержимое на флешке и задать пароль для доступа к ней.
Для этих целей можно воспользоваться и штатными средствами ОС Windows 7/8/10, речь в данном контексте идёт о BitLocker, но сегодня разговор пойдёт о другой, абсолютно бесплатной программе VeraCrypt, которая во многом превосходит штатный инструмент Windows.
VeraCrypt – это форк некогда популярной программы для шифрования на «лету» TrueCrypt. VeraCrypt не только «унаследовал» всё самоё лучшее от прекратившего своё существование TrueCrypt (28 мая 2014 было объявлено о прекращении поддержки программы TrueCrypt), но и имеет ряд преимуществ в сравнении со своим предшественником, да и в настоящее время программа всё продолжает совершенствоваться.
И так, рассмотрим самый простой и быстрый способ надёжного шифрования флешки с помощью этой замечательной программы.
Установка не должна вызвать у вас затруднений, тут всё стандартно:
- Скачиваем программу по ссылке или с сайта разработчика;
- Запускаем полученный файл VeraCrypt Setup.exe;
- Далее мастер установки предложит два варианта установки: стандартный (Install) и портативный, в нашем примере мы выберем портативную версию VeraCrypt (Extract) и нажимаем «Next»;
- Указываем папку для извлечения файлов программы (любую на ваш выбор), и нажимаем «Extract»;
На этом установка завершена, переходим в ту папку, что указали на предыдущем шаге, в нашем примере D:\VeraCrypt\, у вас может быть другая, и запускаем программу (файл VeraCrypt-x64.exe).
Первым делом переключим интерфейс с английского на русский, для этого в открывшемся окне программы нажмите: «Settings» → «Language…» → в списке находим Русский (есть и другие локализации).
В результате главное окно VeraCrypt примет следующий вид.
При форматировании носителя лучше сразу же выбирать формат файловой системы NTFS, т.к. при выборе FAT32 объёмные файлы свыше 4 ГБ держать на флешке не получится. Жмём «Начать», а после завершения процесса форматирования возвращаемся к VeraCrypt.
В главном окне программы выбираем: «Сервис» → «Мастер создания томов».
Далее рассмотрим самый простой и быстрый способ шифрования из предлагаемых VeraCrypt (с остальными способами, при желании, вы можете ознакомиться самостоятельно).
Выбираем «Создать зашифрованный файловый контейнер», и нажимаем «Далее».
Тип тома → Обычный том VeraCrypt → «Далее».
Размещение тома → используя кнопку «Файл», выбираем нашу флешку → придумываем любое название и создаём файл (например, 12345), где будет размещаться наш зашифрованный виртуальный диск → «Сохранить» → «Далее».
Настройки шифрования оставляем по умолчанию.
Размер тома → на ваше усмотрение (всё зависит от объёма вашего накопителя и от того какую часть данных вы хотите зашифровать, а какую оставить открытой) → «Далее».
Пароль тома – здесь необходимо придумать надёжный пароль, в окне мастера создания томов на этот счёт приводится подробная инструкция → «Далее».
Форматирование тома → нажимаем «Разметить» (перед этим обязательно читаем комментарий с пометкой ВАЖНО в окне мастера создания томов).
Том VeraCrypt успешно создан. Нажимаем «Выход».
На этом процесс создания зашифрованного тома можно считать завершённым.
Осталось только загрузить файлы VeraCrypt на флешку, чтобы вы могли пользоваться зашифрованным разделом и на других компьютерах.
В главном окне VeraCrypt выбираем «Сервис» → «Настройка переносного диска».
Появится такое предупреждение.
Настройка переносного диска VeraCrypt → используя кнопку «Обзор» (файловые параметры), выбираем в проводнике Windows нашу флешку → настраиваем параметры автозапуска, здесь выбираем автомонтирование тома (в этом случае не придётся запускать программу и монтировать зашифрованный том вручную) → в параметрах монтирования тома VeraCrypt с помощью второй кнопки «Обзор» находим и указываем том для монтирования (тот файл, который мы ранее создали, в нашем примере это файл 12345) → «Создать».
Переносной диск VeraCrypt успешно создан.
На этом всё. Флешка с зашифрованным разделом и паролем готова.
Для проверки результата просто извлеките флешку, и снова подключите её к компьютеру. Если у вас включена автозагрузка, то останется лишь дождаться монтирования носителя, получить пароль, и пользоваться зашифрованным разделом в своё удовольствие.
В проводнике Windows флешка с зашифрованным томом будет отображаться следующим образом (как два носителя, при этом буквы разделов у вас будут свои): 1) Переносной диск VeraCrypt (E:) (данные не зашифрованы), 2) Локальный диск (J:) (зашифрованный раздел).
Т.е. теперь любые файлы, которые вы поместите в зашифрованный раздел (в нашем примере это Локальный диск (J:)), будут надёжно защищены, а для доступа к ним понадобится пароль, придуманный вами в процессе создания зашифрованного тома.
Если у вас автозагрузка не включена, то необходимо самостоятельно запустить VeraCrypt с флешки (одноименная папка есть на флешке, она появилась там в процессе настройки переносного диска VeraCrypt). В папке VeraCrypt на флешке находим и запускаем файл VeraCrypt-x64.exe. Далее в главном окне программы нажимаем любую понравившуюся букву из списка, используя кнопочку «Файл» находим и выбираем созданный нами файл тома на флешке (12345), жмём «Смонтировать» → вводим пароль → «ОК».
Когда вы завершите работу с зашифрованным разделом нажмите «Размонтировать».
На этом всё. Теперь у нас есть надёжно зашифрованная USB-флешка, доступ к содержимому которой, не зная пароля, получить очень и очень непросто.
Связанный: 5 лучших программ для шифрования USB для блокировки флеш-накопителя
Чтобы зашифровать USB-накопитель, мы будем использовать VeraCrypt.
Что такое VeraCrypt
Как работает VeraCrypt
Во-первых, вам нужно вставить флеш-накопитель в компьютер и отформатировать его с помощью Veracrypt. Это сотрет все, что у вас есть на диске, убедитесь, что у вас нет данных на USB-накопителе. После того, как вы зашифровали свой диск, вы можете добавлять на него файлы и папки. Вот и все, теперь вы можете извлечь флешку, все содержимое останется зашифрованным.
С этого момента, когда вы хотите прочитать содержимое флеш-накопителя на любом компьютере, вам нужно сначала установить Veracrypt на этот компьютер, и только после этого вы увидите экран для ввода пароля разблокировки. В этом руководстве я показываю это в Windows 10, процедура шифрования USB-накопителя с помощью VeraCrypt аналогична другим операционным системам.
Зачем использовать VeraCrypt
Есть несколько способов защитить папку паролем, например, защищенный паролем zip-файл, встроенное шифрование Windows или даже покупка Зашифрованный портативный внешний жесткий диск. С другой стороны, VeraCrypt определенно не самый удобный способ шифрования USB-накопителя. Итак, возникает вопрос, зачем использовать VeraCrypt?
И что ж, есть несколько причин, по которым люди предпочитают использовать VeraCrypt для шифрования. Например-
- Он бесплатный, с открытым исходным кодом и поставляется с качественным шифрованием, взломать которое практически невозможно.
- Он кроссплатформенный, то есть, если вы зашифруете свой USB-накопитель в Windows, вы все равно сможете открыть его в macOS и Linux при условии, что вы загрузите приложение VeraCrypt для соответствующей платформы.
- Поскольку это специальное программное обеспечение для шифрования, оно имеет расширенные функции, такие как создание зашифрованного диска внутри зашифрованного диска. Пригодится в ситуации, когда на вас направляют пистолет и просят разблокировать привод.
Зашифруйте USB-накопитель с помощью VeraCrypt
Для начала зайдите на официальный сайт и скачать VeraCrypt для вашей операционной системы. После загрузки установите его. Во время установки VeraCrypt подскажет, хотите ли вы устанавливать его регулярно или в портативном режиме. Если вы не пытаетесь носить VeraCrypt с собой на другом USB-накопителе, выберите «Установить» и нажмите кнопку «Далее».
Чтобы начать использовать VeraCrypt, нам сначала нужно создать зашифрованный том. Для этого нажмите кнопку «Создать том».
Поскольку мы собираемся зашифровать весь USB-накопитель, выберите переключатель «Зашифровать несистемный раздел или диск» и нажмите кнопку «Далее».
Здесь выберите переключатель «Стандартный том VeraCrypt» и нажмите кнопку «Далее».
В этом окне нажмите кнопку «Выбрать устройство».
VeraCrypt покажет все ваши подключенные устройства хранения и их разделы. Чтобы зашифровать USB-накопитель, найдите его в списке и выберите раздел USB-накопителя. Как правило, вы можете увидеть букву и имя диска рядом с разделом USB-накопителя.
В главном окне нажмите кнопку «Далее», чтобы продолжить.
Здесь выберите первый вариант «Создать зашифрованный том и отформатировать его». Если у вас уже есть данные на USB-накопителе, вам нужно выбрать второй вариант «Зашифровать раздел на месте». Однако, в зависимости от размера вашего USB-накопителя и данных на нем, для шифрования данных на месте может потребоваться довольно много времени. Поэтому желательно выбрать первый вариант, так как он намного быстрее. В конце концов, вы всегда можете переместить файлы после создания зашифрованного контейнера.
VeraCrypt поддерживает несколько типов шифрования и алгоритмов хеширования. Вы можете выбрать те, которые вам нравятся, из выпадающих меню. Если вы не знаете, что выбрать, выберите AES для алгоритма шифрования и SHA-256 для алгоритма хеширования, они довольно сильны. Щелкните кнопку «Далее», чтобы продолжить.
Поскольку мы полностью шифруем USB-накопитель, вы не можете изменить размер контейнера. Нажмите «Далее», чтобы продолжить.
Введите надежный пароль и нажмите «Далее», чтобы продолжить. Это пароль, который вам нужно будет использовать для разблокировки флеш-накопителя, когда вы захотите им воспользоваться в следующий раз.
Теперь VeraCrypt пытается создать хороший случайный пул для усиления криптографических ключей с помощью движений мыши. Итак, перемещайте указатель мыши по экрану в случайном порядке, пока индикатор выполнения в нижней части окна не станет зеленым. После этого нажмите кнопку «Форматировать», чтобы продолжить.
Вы увидите окно с предупреждением, просто нажмите кнопку «Да», чтобы продолжить.
Как только вы нажмете кнопку, VeraCrypt отформатирует USB-накопитель и начнет создание зашифрованного контейнера. В зависимости от размера диска и его скорости это может занять некоторое время. Итак, сядьте и расслабьтесь или лучше идите себе кофе.
Как только VeraCrypt завершит шифрование USB-накопителя, он сообщит вам об этом.
Вот и все. Вы успешно зашифровали USB-накопитель. Если вы откроете проводник, вы увидите свой диск, но не сможете его открыть. Вам необходимо использовать VeraCrypt для доступа к данным на диске.
Примечание. Windows может подумать, что диск поврежден, и может предложить отформатировать диск. Просто игнорируйте предупреждение. Не форматируйте диск.
Добавить файлы на зашифрованный USB-накопитель
Как я уже сказал, вам нужно использовать VeraCrypt для добавления файлов на зашифрованный USB-накопитель или доступа к ним. Для этого откройте VeraCrypt и нажмите кнопку «Выбрать устройство».
Выберите зашифрованный раздел и нажмите кнопку «ОК».
В главном окне выберите букву диска из списка и нажмите кнопку «Смонтировать».
Теперь VeraCrypt запросит пароль для расшифровки диска. Введите пароль и нажмите кнопку «ОК».
Опять же, в зависимости от алгоритма шифрования, размера диска и объема данных на нем может потребоваться некоторое время для расшифровки диска. В некоторых случаях VeraCrypt может зависать и не отвечать. Игнорируй это. Приложение занято расшифровкой вашего диска.
После расшифровки вы увидите, что ваш USB-накопитель смонтирован с использованием буквы, выбранной вами на предыдущем шаге. Отсюда вы можете добавлять, удалять или изменять файлы по своему желанию.
Когда вы закончите, выберите диск из списка и нажмите кнопку «Размонтировать». Это завершит любое шифрование в последнюю минуту и безопасно отключит диск.
Это все, что нужно сделать, и зашифровать USB-накопитель очень просто. Прокомментируйте ниже, поделитесь своими мыслями и впечатлениями об использовании VeraCrypt для шифрования USB-накопителя.
Связанный: Как использовать USB-накопитель на Android и iOS
Как открыть USB-накопитель, зашифрованный с помощью Veracrypt, на других компьютерах
Большинство людей подумают, что вам просто нужно подключить флешку, и вы увидите всплывающее окно с запросом пароля. Правильно? Ну, так не работает. Чтобы открыть файл USB, зашифрованный с помощью Veracrypt, вам также необходимо установить приложение Veracypt на этот компьютер.
Например, если вы зашифровали USB-накопитель с помощью VeraCypt в Windows и хотите прочитать его в macOS, вам понадобятся две вещи. Во-первых, установите VeraCrypt для macOS, а во-вторых, программное обеспечение для монтирования файлов NTFS окон, таких как NTFS-3G или FUSE и т. Д. Чтобы лучше понять проблемы совместимости USB-накопителей с другой файловой системой, ознакомьтесь с этот видео.
Читайте также: