Флешка – удобный способ хранения информации. На флеш-накопитель записывают гигабайты информации: личные фотографии и видео, данные для работы, полезные утилиты. Но есть один недостаток: флешку размером с зажигалку легко потерять. Чтобы информация не оказалась в чужих руках и ею не воспользовались злоумышленники, необходимо обеспечить защиту личных данных.
Установка доступа к информации по паролю
Надёжную защиту на USB-флеш-накопитель устанавливают двумя способами. Первый вариант – это воспользоваться встроенной программой Bitlocker. Она доступна пользователям операционной системы Windows 7, 8. В приложении Bitlocker разработчики использовали простой интерфейс. Программа зашифровывает информацию на логическом диске или флешке. С помощью Bitlocker нельзя установить пароль на отдельную папку .
Второй способ: использовать для защиты личных файлов программы сторонних разработчиков. Такого софта много. Набор возможностей программ поможет ограничить доступ как к носителю, так и к отдельной папке на USB-флеш-накопителе или логическом диске.
Защита флешки в Windows
Если на персональном компьютере Windows 7 редакций Ultimate, Enterprise или Windows 8 и выше, то пользователю доступно встроенное приложение для шифрования данных Bitlocker. Выполнив несложные действия, получим запароленный доступ к накопителю с данными.
Пошаговая инструкция по защите информации на флеш-накопитель:
- Подключаем флешку к компьютеру.
- Открываем папку «Мой компьютер» и нажимаем правой кнопкой по иконке флешки.
- Выбираем Bitlocker в контекстном меню.
- В новом окне ставим отметку в поле «Использовать пароль для снятия блокировки флешки». Придумываем надёжный пароль и вводим его в предложенном окне. Нажимаем кнопку «Далее».
- На следующем шаге программа Bitlocker предлагает создать специальный ключ. Он поможет восстановить доступ к информации, если пользователь вдруг забудет придуманный пароль. Этот ключ распечатывают на принтере или сохраняют на локальном диске. Решение за пользователем.
- Выбираем, какая часть накопителя подвергнется защите. Если данные очень важны, то лучше выбрать вариант полного шифрования.
- Ждём окончания шифрования информации и жмём кнопку «Закрыть».
- Проверяем установку защиты. Вынимаем и вновь вставляет флешку. В папке «Мой компьютер» возле иконки флеш-накопителя должен появиться значок «замок». Он означает, что защита установлена и доступ к данным только по паролю.
Так выглядит локальный диск, защищённый bitlocker’ом
Бесплатные программы для защиты данных
Для пользователей через интернет доступны программные продукты. Они помогут защитить личные данные. Три популярные программы, распространяющиеся бесплатно, описаны ниже.
TrueCrypt
Программа TrueCrypt занимает первые места по популярности среди пользователей. Она надёжная. Сложный интерфейс – главный недостаток программы. Чтобы разобраться в тонкостях TrueCrypt, придётся потратить время. Программа умеет зашифровать отдельную папку на флешке или логический диск целиком.
Rohos Mini Drive
Разработчики Rohos Mini Drive стремились создать функциональное приложение небольшого размера, и это у них получилось. Бесплатная версия программы не требует прав администратора, но не способна зашифровать флешку с объёмом больше 2 Gb. Rohos Mini Drive создаёт потайной сектор размером до 2 гигабайт (т.е., например, 16 Гб флешки вам хватит вполне). Для доступа к информации, размещённой там, необходим пароль. Программа использует устойчивый алгоритм шифрования AES с 256-битным ключом.
Advanced Encryption Standard (AES) – симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит). Правительство Соединённых Штатов приняло его как стандарт шифрования.
MyFolder
Программа MyFolder с понятным меню помогает защитить папку на локальном диске или на USB-накопителе. Чтобы открыть такую папку, надо ввести пароль. MyFolder шифрует на высокой скорости, но использует нестойкий алгоритм Blowfish. Также программа не работает под управлением 64-битной операционной системы.
Blowfish - криптографический алгоритм, реализующий блочное симметричное шифрование с переменной длиной ключа. Разработан Брюсом Шнайером в 1993 году.
Установка пароля на отдельную папку
В некоторых случаях возникает необходимость установки пароля на папку с файлами на флешке. Легко и быстро защитить личную информацию помогут специальные программы.
Одна из них Anvide Lock Folder. Софт обладает такими достоинствами:
После скачивания Anvide Lock Folder готов к работе. Интерфейс простой и понятный. В окне программы указываете папку на флешке или персональном компьютере и нажимаете кнопку со значком закрытого замка. Вводите пароль, и папка запаролена. Доступ к ней открывается через программу. Сам Anvide Lock Folder может быть защищён дополнительным паролем.
Установка пароля на флешку без программы
Производители Flash-накопителей предлагают использовать аппаратную защиту информации. Чтобы воспользоваться шифрованием данных от производителя, следует её активировать при первом использовании. На флешку устанавливается пароль. Он должен содержать буквы, цифры и специальные символы.
USB Flash накопитель в виде брелка от фирмы Toshiba в алюминиевом корпусе с кнопками для ввода пароля
Пароль длиной более 8 знаков считается хорошим. Не следует его забывать. Восстановить доступ или сменить секретное слово невозможно в 99% случаев . Без секретного слова не удастся и отформатировать флешку.
Способы восстановление доступа к flash-накопителю
Как быть, если пароль забыли? В интернете найдутся сотни программ, кричащих о своих возможностях, но их эффективность сомнительна. Второй вариант: поискать хакера-соседа, способного снять или взломать пароль. Помните: использование специального софта чревато непредсказуемыми последствиями. На персональный компьютер могут попасть вирусы и вредоносные программы. Поэтому лучше придумать хороший пароль, который не забудется, или никогда не использовать пароль.
Нередко юзеры используют накопитель в виде карты памяти MicroSD. Они применяются в мобильных телефонах, планшетах и фотоаппаратах. Часто MicroSD защищают паролем. Его устанавливают через меню электронного гаджета. При переустановке карты памяти в другой телефон или фотоаппарат потребуется пароль. Если его забыли, то восстановить доступ к флешке без потери данных на MicroSD невозможно.
В интернет-магазине продается устройство для сброса пароля на карте памяти MicroSD
Сейчас в интернет-магазинах продаются устройства, называемые анлокерами. Они стоят порядка 10–20 $. С помощью анлокера снимается защита и форматируется карта памяти. Данные будут утеряны безвозвратно, но MicroSD останется в распоряжении владельца. Если нет желания покупать устройство, то обращайтесь в специализированный сервис. Услугу по разблокированию предлагают фирмы, ремонтирующие мобильные телефоны и компьютеры.
Держите личные файлы под замком. Это касается и данных, записанных на USB-флеш-накопителе. Особенно легко потерять микро сд флешку из-за её маленького размера.
Подведём итог. Придумайте надёжный пароль. Запомните секретное слово. Есть проблемы с памятью? Тогда лучше пароль не ставить. Мучения по восстановлению доступа будут немалые, убрать пароль самостоятельно без потери данных вряд ли получится, да и результат использования программ-взломщиков не всегда положительный.
Неважно, страдаете ли вы паранойей или просто цените свои данные, вы должны прекрасно понимать, какую опасность для данных несут съемные устройства памяти. Да-да, я про флешки и внешние жесткие диски. Потерять их проще простого, а вреда от этого может быть очень много. Именно для тех, кто вынужден работать с такими важными данными и созданы продукты iStorage. Среди них есть и внешние жесткие диски, и флешки, и именно о последних я и расскажу. Итак, USB-накопители datAshur.
Выглядит datAshur совсем так же? как обычная флешка (они выпускаются емкостью от 4 до 32 гигабайт, в России продаются две старшие модели на 16 и 32 Гб), совсем немного превосходя ее размерами: 80 х 20 х 10,5 мм, вес 25 грамм. Причем даже внешне флешка очень неплохая, в черном корпусе, покрытом пластиком софт тач и с дополнительным металлическим чехлом, в который ее можно убрать. В торец вставлено прочное кольцо-тросик. Из опознавательных знаков на ней есть надписи «datAshur» и «iStorage». Поставляется устройство в традиционном блистере, как водится плотно запаянное со всех сторон, так что для распаковки вам понадобятся надежные ножницы.
Но, разумеется, есть в этой флешке и особенности. От своих простых собратьев «Ашур» отличается 11-кнопочной клавиатурой и тремя светодиодами разных цветов, тогда как на обычных флешках обычно есть только один. Кнопки небольшие, но удобные - они прорезиненные, нажимаются с четким щелчком, помимо букв на них для удобства нанесены цифры.
В первую очередь данная флешка бережет ваши данные от физических воздействий. Прочный металлический корпус защитит от ударов, а пылевлагозащита по классу IP57 - защитит от досадных неприятностей, связанных с жидкостью. Разумеется, идти плавать в море с datAshur на шее не стоит, но от случайных попаданий в воду на короткое время - устройство не пострадает.
Работает вся защита паролем достаточно просто. Нажимаем кнопку с ключом, начинают моргать два светодиода, предлагая ввести пин-код (его можно задавать от 7 до 15 символов), вводим его, еще раз жмем «ключик» и если код введен правильно, плавно моргнут оба светодиода, подтверждая успех и устройство разблокируется. У вас есть 30 секунд пока моргает зеленый индикатор, в течение этого времени надо подключить устройство к нужному вам компьютеру/планшету/чему угодно с USB-портом, после этого им можно пользоваться. При отключении от устройства флешка автоматически блокируется.
Если пароль введен неудачно - загорится красный светодиод, и у вас будет на одну попытку меньше. После десяти неудачных попыток данные станут совершенно недоступны. Это необходимо учитывать, и не давать datAshur «поиграться» детям, сотрудникам, девушкам, в общем - никому.
Приятная особенность datAshur - это возможность назначить два пин-кода, «пользовательский» и «админский», если «пользовательский» код был введен неправильно 10 раз - можно использовать «админский» для его сброса, это позволит давать флешку кому-то на время с меньшим риском потерять данные.
Есть ряд дополнительных операций, которые проделываются с помощью клавиатуры, например смена ключа (все тщательно описано в инструкции).
На первый взгляд это выглядит очень просто, но на самом деле - внутри datAshur-а данные на лету шифруются с помощью алгоритма AES с 256-битным ключом (шифр Rijndael, который является стандартом шифрования правительства ). Именно поэтому даже сложные операции с выпаиванием микросхем памяти и прямой работой с ними ничего не дадут (тем более, что datAshur внутри залита эпоксидной смолой, что делает разборку без повреждения практически невозможной).
Технически это реализовано очень грамотно. В корпусе устройства установлена непосредственно флеш-память и специальный процессор для криптографии. Этот процессор генерирует случайный ключ, который используется для шифрования того, что записывается на флеш и сохраняет его в своей внутренней памяти, к которой нет доступа извне. Там же хранится пин-код. Если пин-код введен правильно, процессор получает доступ к ключу и использует его для расшифровки данных, если код введен неправильно 10 раз - ключ просто «забывается».
Стоит учитывать, что для питания процессора шифрования используется встроенный аккумулятор, поэтому данная флешка нуждается изредка в зарядке, это не составляет никаких проблем, так как заряжается она от USB, просто стоит учитывать, что если аккумулятор разрядился, надо сначала подключить к USB, а потом разблокировать.
Разумеется, организовать защищенное хранилище на флешке можно и бесплатно, например используя программу True Crypt, но аппаратное шифрование несет ряд преимуществ.
Во-первых, оно быстрее, я тестировал эту флешку, она работает практически без потерь в скорости по сравнению с обычной флешкой, показывая максимальные для USB 2.0 результаты.
Во-вторых, использование datAshur проще чем программами шифрования, особенно для неопытных пользователей.
В-третьих, за счет того, что шифрование «прозрачно» для системы, datAshur работает с любыми операционными системами и устройствами, начиная с OS X и заканчивая смартфонами, поддерживающими USB OTG и современными «умными» телевизорами.
В-четверых, бывают ситуации, когда не только установить, но даже просто запустить программу шифрования невозможно: чужой компьютер, строгие корпоративные политики и так далее.
В-пятых, программы шифрования подвержены разным сложным атакам, позволяющим получить пароль, например перехватом нажатий клавиатуры. Аппаратное шифрование datAshur исключает такую возможность.
Стоит учитывать, что datAshur не спасает от самого надежного метода взлома - терморектального, но от него не защищает ни одна криптосистема в мире. В остальных же случаях datAshur надежно защитит вас от неприятностей в случае утери или несанкционированного доступа.
Стоимость данных флешек составляет 5900 руб. за 16 ГБ и 7900 руб. за 32 ГБ, приобрести их можно в этом интернет-магазине . Разумеется, эта цена заметно выше стоимости простых флешек той же емкости, но когда на кону стоит риск потери важной информации - данная цена за надежную криптозащиту не кажется чрезмерной.
Время от времени, то здесь, то там, проскакивали новости о защищенных флешках с аппаратным шифрованием. Время шло, шило росло и вот однажды я понял - время пришло. Первым делом я открыл Яндекс Маркет и через расширенный поиск стал смотреть что предлагает нам рынок. Список предложений оказался всего на пару листов. По мере изучения специфики я выделял основные требования. Самым главным, пожалуй, становился вопрос работы без дополнительных программ с любой ОС. Таким образом почти все предложения моментально исчезли из поля зрения, так как большинство флешек, при подключении к ПК запускали встроенную программу с запросом пароля и дальнейшей расшифровкой контейнера. И как и следовало ожидать, такой подход работал только под windows. В итоге в поле зрения стали крутиться устройства с физической клавиатурой - ввел код, вставил в usb и работаешь. Яндекс предлагал только Corsair Flash Padlock 2. Но по многим параметрам безопасности он меня не устраивал. В поисках по интернету прилично удивил тот факт, что информации о подобного рода устройствах практически нет на русском языке. На хабре проскакивал пост о потрясающей флешке IStorage datAshur . Впечатляет. Но вот не задача. Такие устройства запрещены к продаже в России. Ebay, Amazon - поиск не дал нужных результатов. И тут мне на глаза попадается Aegis Secure Key. По виду и по описанию - один в один datAshur, только от другой компании. Ebay - результат 0, Amazon - результат положителен. 16Gb - 125$. Месяц ожидания, извещение, очередь, радость.
Держа первый раз в руках новую игрушку, первым делом обращаешь внимание на приятный вес, легкую прохладу металлического футляра. Плавно снимаем футляр и… домофон, покрытый по всему корпусу материалом, похожим на софт-тач.
На лицевой стороне десять цифровых кнопок, одна системная и три светодиода.
С обратной стороны - полезная информация, которая нам сообщает, что флешка на 16gb, использует шифрование AES 256 bit, и работает от лития-полимерного аккумулятора, который подзаряжается от usb. Не смотря на то, что в спецификации указаны защита от воды и ударов, проверить это я пока не готов.
Вернемся к панели кнопок. Не смотря на то, что физические размеры флешки 80х20х10 мм (вместе с футляром), кнопки получились очень удачными, достаточного размера, 5х5 мм. Поскольку у меня пальцы не крупные, нажатие кнопок не вызывает трудностей. Кнопки имеют достаточно тугой, тактильный ход. Нажатие хорошо ощущается легким щелчком. Материал кнопок сделан из хорошей, жесткой резины, на которой не остается следов (вмятин) от твердых предметов, например ногтей.
Ну что же, пора посмотреть как она работает! Втыкаем в usb..., несколько раз мигает красный светодиод, затем постоянно мигает синий и… ой, устройство usb не опознано.
Открываем инструкцию, узнаем заводской пароль, нажимаем ключик, вводим 11223344 и еще раз ключик. Дружественно замигал зеленый светодиод и теперь у нас есть 30 секунд чтобы подключить накопитель в порт. Установка нового оборудования, 10 секунд и окно с выбором задачи. Открываем свойства.
Пробуем закинуть фильм, весом в 700мб. Скорость стартует от 42мб/с и завершается 21мб/с. Скорость чтения никак не превышает 12мб/с. Видимо сказывается расшифровка на лету. Ни fat32, ни ntfs существенной разницы не дают.
Взлом:
Проверяем защиту от брутфорса. Делаем 10 неправильных попыток и не мигая горит красный светодиод, больше он нам пробовать вводить коды не дает. Программируем новый пароль, подключаем к usb и вуаля, нас просят отформатировать диск.
Вскрывать флешку я конечно не буду, так что поверим производителю. По заявлениям производителя, внутри все покрыто жесткой эпоксидной смолой, которая разрушает чип при попытке ее удалить.
Терморектальный криптоанализ? На сколько я понял, нет возможности настроить код удаления данных…
Итог.
Довольно качественный и надежный продукт, относительно недорогой, компактный и стильный. Прекрасная защита данных при потере или краже устройства. Хотел попробовать разбить на разделы и посмотреть что получится, но программы по работе с жесткими дисками ее не видят. Буду рад ответить на вопросы.
Как поставить пароль на флешку USB — самые надежные способы в этой статье! Хотя большое количество людей предпочитают хранить на флешке конфиденциальные данные и носить их с собой. А если она потеряется или что хуже, будет похищена? Попавшая не в те руки информация может доставить большое количество неприятностей. Озаботьтесь тем, как поставить пароль на флешку, храня на ней что-либо действительно важное.
Содержание:
Какой способ защиты данных на флешке самый эффективный
Самый надёжный способ хранения действительно важной информации – это её содержание под надзором вооружённой охраны глубоко под землёй. А в случае с электронным накопителем он ещё и должен быть отключён от сети (интернета). Способ утрированный, но это не шутка. Однако реальный мир и постоянная необходимость иметь доступ к нужным данным не позволяет использовать такие методы. По этой причине были разработаны различные способы ограничения доступа к информации.
Наибольшее распространение получило шифрование, поскольку при правильном подходе шифрование не позволяет злоумышленнику, либо случайному человеку получить доступ в данным. Средства шифрования, использующие современные алгоритмы с длинным ключом, при условии использования пользователем сложного пароля обеспечивают эффективную защиту. Об использовании такой защиты пойдёт речь.
Как поставить пароль на флешку без дополнительны программ
Вполне актуален вопрос как запаролить флешку без использования специальных программ. Бывает такое, когда в нужный момент времени просто отсутствует возможность воспользоваться спец. софтом. Можно выделить два возможных варианта.
Первый способ. Вы изначально позаботились о приобретении флешки с аппаратным шифрованием. Для таких устройств стороннее программное обеспечение не требуется, при подключении к USB-порту нужно ввести пин-код на клавиатуре, расположенной на корпусе самой флешки. Отключение от порта приведёт к автоматической блокировке. Важно помнить, что многократный неправильный ввод пароля закончится вечным блокированием всей хранимой информации. Toshiba Encrypted USB Flash Drive – один из представителей подобного класса устройств.
Второй способ. Использование подручных средств.
Своевременная забота о защите данных на флешке вашего телефона может вернуться сторицей, поскольку всегда носимым при себе устройствам (каковыми являются телефоны) пользователи всё больше доверяют конфиденциальные данные. Полное шифрование памяти телефона является стандартным комплектом для версий Android выше 4.0, а для внешней карты памяти – начиная с версии 4.1.1, но в недорогих моделях такая защита информации может и отсутствовать.
Имея телефон не бюджетного класса, можно включить шифрование в настройках, раздел «Безопасность», для чего обязательно должна быть активна блокировка экрана с помощью пароля, иначе шифрование будет недоступно. Начиная с шестой версии Андроида эта опция будет включена изначально, что, кстати, уже реализовано в iOS (iPhone).
При недоступности штатных средств поиск Google Play предложит неплохой выбор программ для защиты данных. Хорошие отзывы имеет «SSE шифрование», которая, помимо прочего, имеет такие дополнительные функции, как шифратор текста и менеджер паролей. После установки, вы увидите интуитивно понятный интерфейс, предлагающий выбрать защищаемые данные.
Несколько проще обстоит дело со старыми телефонами на базе Symbian. В Nokia (с телефонами других производителей аналогично) перейдите последовательно по пунктам «Меню» — «Настройки» — «Защита» — «Уровень защиты», где выберите нужную опцию.
Как запаролить флешку при помощи программ
Нельзя сказать, чтобы выбор программных средств для защиты данных является скудным. Помимо независимых разработок каждый порядочный производитель флеш-накопителей предлагает своё решение. Общий принцип настройки присутствует если не во всех, то в большинстве подобных утилит. Как установить пароль на флешку рассмотрим на примере программы .
- Скачайте с сайта производителя и установите программу.
- Подключите флешку к компьютеру.
- Запустите программу, выберите «Зашифровать USB диск».
- Придумайте хороший пароль и введите его в соответствующие поля.
- В разделе «Параметры диска» укажите необходимый размер защищаемого раздела. Особенность программы такова, что она шифрует не все данные, а создаёт для этих целей специальный раздел.
- После того как вводные заданы, можете нажать «Создать диск».
Теперь все данные будут надёжно защищены, а также скрыты от просмотра. Получить доступ к ним можно через главное меню программы или с помощью исполняемого файла, созданного на незащищённом разделе (Rohosmini.exe).
Лучшие программы для паролирования флеш карт памяти
Не все специализированные программы хороши для защиты данных. Некоторые имеют явные огрехи со стабильностью или надёжностью. Ниже будут указаны и кратко рассмотрены четыре программы, которые уже успели себя зарекомендовать с положительной стороны.