Безопасная флешка. Миф или реальность. USB Флешки и Диски с ПИН-кодом и аппаратным шифрованием. Программы для шифрования флешки Защита информации на флешке программы

Многим из нас приходилось хранить свои семейные фотографии и другие ценные файлы на флешке. Не редко случаются такие казусы когда носитель теряется и попадает в чужие руки. Поэтому, чтобы оградить свои данные от чужих глаз каждому пользователю просто необходимо знать, как поставить пароль на флешку.

Существует как минимум три способа защитить информацию на флеш-накопителе:

  1. Стандартными инструментами операционной системы.
  2. При помощи сторонних приложений (утилит).
  3. Аппаратными средствами самого устройства.

Рассмотрим подробнее каждый из способов.

Стандартные средства ОС

Из стандартных средств на практике наиболее часто используют лишь два простых проверенных способа защиты данных на флешке.

  1. Запароленный архив
  2. Утилита BitLocker

Запароленный архив

Если данные на флешке не имеют большого объема, то их вполне можно защитить паролем, предварительно заархивировав. Прекрасно подходит для этого стандартный WinRAR архиватор.

Выбрав папку для упаковки проводим процесс архивирования. После завершения процесса нужно перейти в меню по вкладкам: Дополнительно – Установить пароль.

Когда пароль будет введен и установлена соответствующая отметка, останется лишь нажать на кнопку ОК.

Обратите внимание, что поставить пароль на архив winrar вы сможете только в процессе архивирования. То есть, на готовом архиве поставить пароль не возможно.

Более подробную информацию о процедуре установки пароля вы сможете найти на нашем сайте в статье:

С помощью BitLocker Windows

Программа BitLocker Windows является неотъемлемой частью операционной системы Windows, начиная с Семерки. Причем BitLocker встроен в версиях Ultimate и Enterprise, а также в Windows Server 2008 R2, Windows 8, 8.1 и Windows 10. К сожалению, в домашних версиях Windows утилита BitLocker отсутствует.

Убедившись, что BitLocker есть в вашей системе, поставить пароль на флешку будет очень просто:

  • Достаточно нажать на нее правой кнопкой мыши и в появившемся контекстном меню выбрать пункт «Включить BitLocker» .

  • Далее поставьте галочку на против пункта «Использовать пароль для снятия блокировки диска» и дважды введите пароль.

Обратите внимание, что пароль должен состоять не менее чем из 8 символов

  • Далее вам нужно сохранить в файл или распечатать ключ восстановления, который вам понадобится, если вы надумаете изменить пароль.

  • После сохранения ключа вы сможете нажать «Далее» и приступить к шифрованию.

  • Жмете «Начать шифрование» и ждете завершения операции.

Если вы захотите приостановить процесс можете воспользоваться кнопкой «Пауза».

На этом процесс установки пароля на флешку завершен. Теперь, когда вы будете вставлять флешку в устройство вам будет предложено ввести пароль для снятия блокировки.

Сторонние приложения

Программистами было выпущено немало самых разных программ, которые позволяют организовать качественную защиту данных на флеш-накопителях. Вот лишь некоторые из них:

Rohos Mini Drive

При помощи этой компактной и бесплатной утилиты можно эффективно запаролить определенный раздел на накопителе. Увы, но целиком накопитель «запереть» с ее помощью невозможно. Особенностью этой утилиты является то, что она создает на флешке специальный раздел, куда записывает защищенные данные. Бесплатная версия Rohos Mini Drive может работать с 8 гигабайтами информации.

  • После запуска программы нажмите «Зашифровать USB диск»

  • Rohos Mini Drive самостоятельно идентифицирует флешку. Выберите пункт: «Параметры диска» .

  • Далее задайте размер и букву диска. Файловую систему лучше выбрать как у флешки. Жмете ОК для подтверждения выбранных параметров.

  • На этом этапе введите два раза пароль и нажмите «Создать диск».

  • Теперь на вашей флешке появится сектор защищенный паролем. Для получения доступа к этому сектору нужно запустить один из файлов: запустите файл «Rohos mini.exe», если утилита установлена на данном компьютере или «Rohos Disk Portable.exe» если этой утилиты на компьютере нет.

  • После запуска программы вам останется лишь ввести пароль и нажать «ОК» .

  • Защищенный диск появится в списке жестких дисков. На него вы сможете перенести самые ценные данные.

Чтобы скрыть наш секретный диск (в нашем примере диск R) находим в трее значек программы Rohos, кликаем на него правой кнопкой мыши и выключаем диск.

Чтобы обезопасить себя на тот случай, если вы забудете пароль, рекомендуем создать файл для сброса пароля. Для этого необходимо сделать следующее:

  • Откройте диск Rohos, и выберите пункт «Создать резервную копию» .

  • Выберите пункт «Файл для сброса пароля» .

  • Далее в открывшемся окне введите пароль, который вы создавали при создании диска, нажмите «Создать файл» и выберите место для его сохранения на вашем компьютере.

USB Flash Security

Еще одна бесплатная программа, простая в освоении, с минимальным количеством настроек. Тем не менее, она позволяет эффективно защитить данные на флешке через пароль.

Для скачивания этой утилиты переходим на сайт: и скачиваем программу нажав на кнопку: «Download Free edition (up to 4GB,v4.1.13.19)»

После запуска программа сама определит ёмкость флешки ее объем и файловую систему. Вам останется только нажать на кнопку «Install»

Далее появится предупреждение, что во время операции на флешке все данные будут уничтожены, поэтому заранее перенесите их на свой компьютер. Конечно, это создаст определенные неудобства при работе с флешкой, но такова особенность работы этой программы.

Снова появится окно с предупреждением, что диск будет отформатирован и все данные удалены. Нужно поставить галочку и нажать кнопку «Begin the installation» .

Теперь ваша флешка будет отображаться в разделе: «Устройства со съемными носителями»

Открыв флешку вы найдете файл «UsbEnter.exe», который нужно запустить.

В появившемся окне нужно ввести пароль и нажать «ОК».

Теперь ваша флешка обрела статус секретной, и вы можете скидывать на нее соответствующие файлы.

Защита аппаратными средствами

Существуют модели флеш-накопителей, которые оснащаются собственными устройствами парольного шифрования. Непосредственно на корпусе таких устройств располагаются управляющие клавиши, при помощи которых можно выставить нужный пароль.

Стоимость таких устройств, конечно, довольно высока. Но порой ценность данных значительно превосходит стоимость накопителя, на котором они записаны. В зависимости от модели накопителя и от настроек, данные могут быть немедленно стерты через форматирование при попытке получить несанкционированный доступ к ним.

Резюме

К какому выводу я пришел протестировав все вышеперечисленные способы установки пароля на флешку. Из утилит, на мой взгляд, лучше себя показала Rohos Mini Drive. Надежная программа. Дистрибутив можно легко скачать на сайте разработчика. Подходит для всех версий Windows, в том числе и домашних. Если вдруг решите больше не пользоваться Rohos Mini Drive система даст вам спокойно ее удалить.

В этом обзоре хотел рассмотреть еще одну, некогда очень популярную программу для шифрования дисков TrueCrypt. К сожалению, создатели программы в мае 2014 года объявили, что не могут гарантировать безопасности при использовании приложения и рекомендовали перейти на BitLocker.

Поэтому, исходя из вышесказанного напрашивается простой вывод. Пользуемся утилитой Rohos Mini Drive если у вас домашняя версия windows или программой BitLocker если на вашем компьютере установлена более продвинутая система и вам не хочется заморачиваться с установкой дополнительных утилит.

Эпоха лазерных дисков постепенно становится историей, ведь их практически полностью заменили переносные накопители - флешки и карты памяти. Преимуществ у них по сравнению с первыми гораздо больше, чем недостатков: во-первых, они гораздо компактнее; во-вторых, на них помещается гораздо больше информации, весь объём памяти может достигать сотен гигабайт; в-третьих, они многоразовые, в отличие от тех же дисков, на которые информацию можно записать лишь один раз; ну и в-четвёртых, они гораздо надёжнее большинства носителей информации. Проводились эксперименты, во время которых флешки подвергали различным испытаниям. Результат впечатляет - их практически невозможно испортить.

Вполне логично, что многие используют этот носитель информации в качестве хранилища важных документов и файлов. Флешку можно постоянно носить с собой, она не занимает много места. Но самое важное - данные на ней можно надёжно защитить. Каким образом? Разные пользователи решают этот вопрос по-своему: помещают важные документы в архив и ставят пароль на него, кто-то шифрует отдельную папку, а кто-то полностью защищает переносной диск паролем. Один из самых простых вариантов - установить пароль доступа, без знания которого прочитать хранящуюся на ней информацию будет совершенно невозможно.

В этом материале мы рассмотрим, как поставить пароль на флешку. Мы выясним все возможные варианты: встроенные возможности Windows, бесплатные специальные утилиты, а также особые модели накопителей.

Стандартные средства Windows

Если вы пользуетесь Windows 7 или старше, вам, вообще, можно не задумываться об использовании сторонних программ, ведь можно воспользоваться прекрасным встроенным режимом шифрования BitLocker. Как он может вам помочь?

  1. Вставьте флешку в USB-разъём, после чего перейдите в проводник Windows и найдите свой накопитель в списке дисков и устройства.
  2. Кликните по нему правой кнопкой мыши и выберите «Включить BitLocker».
  3. Откроется мастер шифрования, который предложит вам ввести пароль защиты. Поставьте галочку в соответствующем месте, после чего введите комбинацию. Выбирайте надёжный пароль, длиной не менее 10 символов, содержащий цифры, буквы, пробелы , а также символы.
  4. На следующем этапе вам будет предложено создать ключ восстановления. Его можно связать с учётной записью Microsoft, сохранить в текстовый файл или же распечатать. Он нужен для того, чтобы вы смогли получить доступ к своим файлам, даже если забудете пароль.
  5. После этого укажите тип шифрования: всей флешки либо же только той части, на которой располагаются файлы. Отличаются они лишь скоростью работы.
  6. Зависимо от объёма флешки и мощности компьютера, через максимум несколько минут вы увидите оповещение системы об окончании шифрования. Нажмите кнопку «Закрыть», после чего вытащите, а затем снова вставьте накопитель в разъём компьютера.
  7. Обратите внимание, как флешка отображается в списке дисков - на ней будет присутствовать изображение замочка. Кликните дважды по диску, после чего введите ваш пароль. Пока вы его не введёте, вы, вообще, не сможете просмотреть никакую информацию о накопителе.

Использование специальных утилит

Если же вы пользуетесь более старой Windows XP либо же вас просто чем-то не устраивает стандартная программа шифрования BitLocker, воспользуйтесь одной из бесплатных программ, представленных ниже. Суть их простая - шифровать содержимое либо целой флешки, либо отдельного файла, либо папки. Давайте познакомимся с лучшими утилитами для шифрования.

Rohos Mini Drive

Наиболее популярная программа для шифрования внешних накопителей или любых данных на жёстком диске компьютера. В основе работы лежит создание защищённого раздела, зашифрованного невероятно надёжным алгоритмом AES с 256-битным ключом. Является программа полностью бесплатной, но будет иметь некоторые ограничения. Например, максимальный размер раздела - 8 ГБ. В большинстве случаев этого с головой достаточно, но, если вам мало, приобретите платную версию. Как воспользоваться этим программным продуктом?

  1. Перейдите на сайт разработчика по этой ссылке http://www.rohos.ru/products/rohos-mini-drive/, чтобы скачать установочный файл. На странице будет представлено три утилиты, вам нужно скачать первую из списка.
  2. Далее потребуется установить утилиту на жёсткий диск вашего компьютера, после чего вставьте флешку и запустите.
  3. В меню программы доступно 4 кнопки: «Зашифровать USB-диск», «Зашифровать приложение», «Настроить опции» и «Создать резервную копию». нажмите «Зашифровать USB-диск».
  4. В открывшемся окошке нужно ввести ваш пароль, а также можно изменить букву диска, файловую систему и размер зашифрованного раздела. Придумайте надёжную комбинацию, но такую, чтобы вы её быстро не забыли.
  5. Через некоторое время в системе отобразится виртуальный диск, а в корне карты памяти вы сможете увидеть два файла: Rohos Mini.exe и Rohos Mini Drive (Portable).exe. Они необходимы для того, чтобы была возможность получить доступ к зашифрованному разделу на любом компьютере.
  6. Теперь, чтобы поместить информацию в зашифрованный раздел, скопируйте нужные файлы в виртуальный диск, отображаемый в проводнике как «Скрытый диск».

Все реализовано очень удобно, так как файлы будут доступны лишь при условии, когда зашифрованный раздел будет подключён, а также введён пароль доступа. С главного меню программы можно отключать и включать раздел по мере надобности, а если потребность в нём отпадает, вообще удалить. Для быстрого доступа к утилите перейдите в системный трей и нажмите на иконку в виде жёлтого прямоугольника с замочком.

USB Safeguard

Лёгкая и очень простая программа для установки пароля на флешку или карту памяти. Распространяется в двух вариантах: бесплатном и платном. Бесплатная версия будет работать с носителем, имеющим максимальный объём 4 гигабайта, тогда как платная версия поддерживает любой накопитель объёмом до 16 терабайт. Как поставить пароль на флешку с помощью утилиты? Выполните такие шаги:

  1. Перейдите на официальный сайт http://www.usbsafeguard.com/download.html и загрузите установочный файл бесплатной или платной версии.
  2. Скопируйте установочный файл в корень флешки или карты памяти и запустите его двойным кликом мышки.
  3. Первым делом программа предложит отформатировать накопитель в формате NTFS. Не забудьте, что при этом будут удалены все данные. Если флешка уже отформатирована в NTFS, поставьте галочку на пункте Don’t format.
  4. После окончания форматирования нажмите кнопку Finish, а также согласитесь с условиями лицензионного соглашения, нажав кнопку I agree.
  5. На следующем шаге нужно ввести придуманный пароль длиной не менее 6 знаков, и подтвердить его.
  6. Чтобы получить доступ к зашифрованному накопителю, запустите файл USBSafeguard.exe, расположенный в корне флешки, введите созданный ранее пароль, а также нажмите кнопку Open.

В будущем вы сможете прочесть зашифрованные файлы лишь после ввода пароля. Записать файлы можно, перейти в Проводнике на виртуальный диск Z.

Аппаратная защита от производителя

Существуют модели накопителей со встроенной системой защиты. Стоят такие аксессуары недёшево, но, если вы регулярно нуждаетесь в хранении секретной информации, один раз потратиться можно. Их особенностью является наличие цифровой клавиатуры для ввода кода разблокировки, который нужно будет задать при самом первом использовании. Такой вариант позволяет очень надёжно защитить секретную информацию, ведь она шифруется в режиме реального времени с помощью встроенного процессора, а за счёт отсутствия специального программного обеспечения сводится на нет шанс перехвата клавиатуры или взлома.

Выводы

В современном мире очень важным является вопрос информационной защиты. Поэтому если вы нуждаетесь в хранении зашифрованной информации на флешке, воспользуйтесь одним из вариантов, описанным выше. Но какой способ может оказаться наиболее подходящим?

BitLocker. Самый простой, ведь не требует установки и скачивания специальных утилит. Из недостатков можно отметить поддержку лишь Windows, поэтому на других операционных системах зашифрованную информацию вы вряд ли сможете просмотреть. Кроме того, функция реализована лишь на максимальных версиях Windows.

Сторонние программы. Неплохой вариант в отсутствие BitLocker, но можно столкнуться с необходимостью покупки платной версии программы, так как бесплатные могут иметь ряд ограничений. Как и предыдущий вариант, может возникнуть проблема с доступом к файлам на компьютерах с операционной системой, отличной от Windows.

Аппаратная защита от производителя. Наиболее дорогой, но при этом наиболее надёжный вариант, подходящий даже работникам крупных компаний, имеющим доступ к секретным данным. Взломать его можно лишь физическим воздействием на владельца устройства.

Какой вариант для себя выбрали вы? Расскажите нам об этом в комментариях.

Неважно, страдаете ли вы паранойей или просто цените свои данные, вы должны прекрасно понимать, какую опасность для данных несут съемные устройства памяти. Да-да, я про флешки и внешние жесткие диски. Потерять их проще простого, а вреда от этого может быть очень много. Именно для тех, кто вынужден работать с такими важными данными и созданы продукты iStorage. Среди них есть и внешние жесткие диски, и флешки, и именно о последних я и расскажу. Итак, USB-накопители datAshur.

Выглядит datAshur совсем так же? как обычная флешка (они выпускаются емкостью от 4 до 32 гигабайт, в России продаются две старшие модели на 16 и 32 Гб), совсем немного превосходя ее размерами: 80 х 20 х 10,5 мм, вес 25 грамм. Причем даже внешне флешка очень неплохая, в черном корпусе, покрытом пластиком софт тач и с дополнительным металлическим чехлом, в который ее можно убрать. В торец вставлено прочное кольцо-тросик. Из опознавательных знаков на ней есть надписи «datAshur» и «iStorage». Поставляется устройство в традиционном блистере, как водится плотно запаянное со всех сторон, так что для распаковки вам понадобятся надежные ножницы.


Но, разумеется, есть в этой флешке и особенности. От своих простых собратьев «Ашур» отличается 11-кнопочной клавиатурой и тремя светодиодами разных цветов, тогда как на обычных флешках обычно есть только один. Кнопки небольшие, но удобные - они прорезиненные, нажимаются с четким щелчком, помимо букв на них для удобства нанесены цифры.

В первую очередь данная флешка бережет ваши данные от физических воздействий. Прочный металлический корпус защитит от ударов, а пылевлагозащита по классу IP57 - защитит от досадных неприятностей, связанных с жидкостью. Разумеется, идти плавать в море с datAshur на шее не стоит, но от случайных попаданий в воду на короткое время - устройство не пострадает.


Работает вся защита паролем достаточно просто. Нажимаем кнопку с ключом, начинают моргать два светодиода, предлагая ввести пин-код (его можно задавать от 7 до 15 символов), вводим его, еще раз жмем «ключик» и если код введен правильно, плавно моргнут оба светодиода, подтверждая успех и устройство разблокируется. У вас есть 30 секунд пока моргает зеленый индикатор, в течение этого времени надо подключить устройство к нужному вам компьютеру/планшету/чему угодно с USB-портом, после этого им можно пользоваться. При отключении от устройства флешка автоматически блокируется.

Если пароль введен неудачно - загорится красный светодиод, и у вас будет на одну попытку меньше. После десяти неудачных попыток данные станут совершенно недоступны. Это необходимо учитывать, и не давать datAshur «поиграться» детям, сотрудникам, девушкам, в общем - никому.


Приятная особенность datAshur - это возможность назначить два пин-кода, «пользовательский» и «админский», если «пользовательский» код был введен неправильно 10 раз - можно использовать «админский» для его сброса, это позволит давать флешку кому-то на время с меньшим риском потерять данные.

Есть ряд дополнительных операций, которые проделываются с помощью клавиатуры, например смена ключа (все тщательно описано в инструкции).


На первый взгляд это выглядит очень просто, но на самом деле - внутри datAshur-а данные на лету шифруются с помощью алгоритма AES с 256-битным ключом (шифр Rijndael, который является стандартом шифрования правительства ). Именно поэтому даже сложные операции с выпаиванием микросхем памяти и прямой работой с ними ничего не дадут (тем более, что datAshur внутри залита эпоксидной смолой, что делает разборку без повреждения практически невозможной).

Технически это реализовано очень грамотно. В корпусе устройства установлена непосредственно флеш-память и специальный процессор для криптографии. Этот процессор генерирует случайный ключ, который используется для шифрования того, что записывается на флеш и сохраняет его в своей внутренней памяти, к которой нет доступа извне. Там же хранится пин-код. Если пин-код введен правильно, процессор получает доступ к ключу и использует его для расшифровки данных, если код введен неправильно 10 раз - ключ просто «забывается».


Стоит учитывать, что для питания процессора шифрования используется встроенный аккумулятор, поэтому данная флешка нуждается изредка в зарядке, это не составляет никаких проблем, так как заряжается она от USB, просто стоит учитывать, что если аккумулятор разрядился, надо сначала подключить к USB, а потом разблокировать.

Разумеется, организовать защищенное хранилище на флешке можно и бесплатно, например используя программу True Crypt, но аппаратное шифрование несет ряд преимуществ.


Во-первых, оно быстрее, я тестировал эту флешку, она работает практически без потерь в скорости по сравнению с обычной флешкой, показывая максимальные для USB 2.0 результаты.

Во-вторых, использование datAshur проще чем программами шифрования, особенно для неопытных пользователей.


В-третьих, за счет того, что шифрование «прозрачно» для системы, datAshur работает с любыми операционными системами и устройствами, начиная с OS X и заканчивая смартфонами, поддерживающими USB OTG и современными «умными» телевизорами.

В-четверых, бывают ситуации, когда не только установить, но даже просто запустить программу шифрования невозможно: чужой компьютер, строгие корпоративные политики и так далее.

В-пятых, программы шифрования подвержены разным сложным атакам, позволяющим получить пароль, например перехватом нажатий клавиатуры. Аппаратное шифрование datAshur исключает такую возможность.


Стоит учитывать, что datAshur не спасает от самого надежного метода взлома - терморектального, но от него не защищает ни одна криптосистема в мире. В остальных же случаях datAshur надежно защитит вас от неприятностей в случае утери или несанкционированного доступа.

Стоимость данных флешек составляет 5900 руб. за 16 ГБ и 7900 руб. за 32 ГБ, приобрести их можно в этом интернет-магазине . Разумеется, эта цена заметно выше стоимости простых флешек той же емкости, но когда на кону стоит риск потери важной информации - данная цена за надежную криптозащиту не кажется чрезмерной.

    Универсальность. Для работы не нужно ставить никакое ПО, просто подключил флешку, ввел пароль и можешь работать. И абсолютно не важно, какая у тебя операционная система, можно работать с Mac OS, Windows или Linux. Для компьютера это обычная флешка.

    Надежность. Все данные храниться в зашифрованном виде, алгоритм шифрования AES с длинной ключа 256 бит, на данный момент это самый защищённый алгоритм шифрования, который используют военные ведомства стран НАТО. И если вы вдруг потеряете эту флешку, то никто не сможет прочитать с нее данные, а при попытке ввода пароля несколько раз все данные просто сотрутся.

    А если вас заставят ввести пароль что бы завладеть данными вы можете ввести «пароль входа под принуждением» и все данные будут мгновенно уничтожены.

    Удобство. Флешкой с шифрованием удобно пользоваться, панель ввода пароля находится прямо на самом корпусе, причем на панели есть как буквы, так и цифры и можно придумать любой пароль.

    Компактность, размеры флешек с шифрованием ненамного больше обычной флешки, а вес не превышает 100 гр. Более того, немного увеличенные габариты не позволят ее так просто потерять.

    Цена. Флешки с аппаратным шифрованием стоят совсем не больших денег, причем цена на них зависит не от бренда, а от качества комплектующих. Это связано с тем что процесс шифрования замедляет работу, и что бы флешка не «тормозила» необходимо использовать высокоскоростные микросхемы.

    На обычной флешке несколько микросхем памяти, и производители что бы снизить стоимость обычно ставят первую микросхему быструю и дорогую, а все остальные медленные и дешевые, это легко проверяется если скопировать на флекшку и обратно очень большой файл. Сначала скорость копирования будет быстрой, а потом резко упадет.

    Для производства флешек с аппаратным шифрованием используются только быстрые микросхемы памяти.

Внешний жесткий диск с шифрованием.

Принцип работы у внешних дисков шифрованием ничем не отличается от флешек с шифрованием. Внутри находится обычный жесткий диск 2,5 дюйма для компактных устройств объемом 500 или 100 Гб или 3,5 дюйма объёмом от 1 до 3 Тб.

Данные шифруются аппаратно, для доступа к ним нужно ввести пин код на панели диска. Дополнительно такие устройства оборудованы функция, которая предотвращает попытки вскрыть жесткий диск. Если это происходит, все данные мгновенно уничтожаются.

Внешние жестки диски с шифрованием между собой отличаются не только объемом хранимых данных, от 500 Гб до 3 Тб, размером и весом устройства. Но и дополнительными функциями безопасности, например, диски с индексом DT имеют датчик вскрытия корпуса, который срабатывает если диск попытаются вскрыть физически, при этом произойдет полное уничтожение данных.



Понравилась статья? Поделиться с друзьями: