วิธีการเข้ารหัสแท่ง USB และปกป้องข้อมูลด้วย BitLocker

แท่ง USB สะดวกสบายมากในการพกพาข้อมูลของเราและแบ่งปันกับคนอื่น ๆ นอกจากนี้เนื่องจากราคาของมันทำให้เราได้รับความจุมากด้วยเงินเพียงเล็กน้อย อย่างไรก็ตามความทรงจำเหล่านี้มีข้อเสียเปรียบอย่างมากและนั่นก็คือหากเราสูญเสียหรือขโมยข้อมูลเหล่านี้ข้อมูลทั้งหมดที่เรามีอยู่จะถูกเปิดเผยและทุกคนสามารถเข้าถึงได้ เพื่อหลีกเลี่ยงปัญหานี้ในบทความนี้เราจะอธิบายว่าเราสามารถใช้การเข้ารหัสกับหน่วยความจำ USB ได้อย่างไร Windowsโดยไม่มีซอฟต์แวร์ของบุคคลที่สาม เพียงแค่ใช้ BitLocker

Bitlocker ซอฟต์แวร์เข้ารหัส

Bitlocker เป็นหนึ่งในไฟล์ ไมโครซอฟท์ เครื่องมือที่รวมไว้โดยค่าเริ่มต้นใน Windows รุ่นมืออาชีพ (Pro, Enterprise และ Education) ซึ่งมีจุดประสงค์หลักเพื่อให้เราสามารถทำได้ เข้ารหัสข้อมูลของหน่วยใด ๆ เพื่อให้ไม่มีใครสามารถเข้าถึงข้อมูลเหล่านี้ได้โดยไม่มีกุญแจและรหัสผ่าน โดยไม่คำนึงถึงอุปกรณ์ที่เชื่อมต่อกับฮาร์ดดิสก์หรือหน่วยความจำ USB ที่เกี่ยวข้อง

USB-BitLocker

เข้ากันไม่ได้

ตามค่าเริ่มต้น Windows 10 จะใช้ อัลกอริทึม XTS-AES เพื่อเข้ารหัสข้อมูลด้วย Bitlocker อัลกอริธึมนี้นำเสนอฟังก์ชั่นและระบบและคุณสมบัติที่มีประสิทธิภาพสูงเพื่อความมั่นใจในความถูกต้องของข้อมูล ปัญหาของอัลกอริธึมนี้คือมันไม่เข้ากันกับ Windows รุ่นก่อนหน้า ดังนั้นหากเราต้องการความเข้ากันได้สูงสุดจำเป็นต้องเปลี่ยนการเข้ารหัส Bitlocker เพื่อใช้อัลกอริทึมที่แตกต่างกันเช่น AES-CBC .

นอกจากนี้เราต้องจำไว้ว่า Bitlocker เป็นโปรแกรม Microsoft เอกสิทธิ์ของ Windows ดังนั้นหากเราพยายามใช้ไดรฟ์ที่เข้ารหัสบนคอมพิวเตอร์เครื่องอื่นเช่น MacOS or ลินุกซ์, เราจะมีปัญหา แม้ว่าจะมีซอฟต์แวร์บุคคลที่สามทั้งสำหรับ macOS และสำหรับ Linux ซึ่งช่วยให้เราสามารถเปิดไดรฟ์เข้ารหัสเหล่านี้ได้

หากเราพยายามเปิดไดรฟ์ที่เข้ารหัสใน Windows รุ่นที่ไม่มี Bitlocker นี้เราจะไม่สามารถเข้าถึงได้ เราจะต้องหันไปใช้โปรแกรมของบุคคลที่สามที่เฉพาะเจาะจงสำหรับเรื่องนี้

เข้ารหัส USB sticks ของคุณด้วย Bitlocker

สิ่งแรกที่เราต้องทำคือเชื่อมต่อหน่วยความจำ USB เข้ากับคอมพิวเตอร์ของเราเพื่อให้ Windows รู้จักจดจำเชื่อมต่อและให้เราเข้าถึงไฟล์ทั้งหมดที่เราบันทึกไว้ เมื่อหน่วยความจำ USB พร้อมสิ่งที่เราต้องทำคือเลือกที่แถบด้านซ้ายของเบราว์เซอร์ไฟล์และใน” เครื่องมือขับเคลื่อน แท็บ” แถบ Ribbon เราจะพบส่วน BitLocker

Cifrar USB ที่มี BitLocker - 1

เราคลิกที่ตัวเลือกนี้และเลือก” เปิดใช้งาน BitLocker "

Cifrar USB ที่มี BitLocker - 2

Windows จะเริ่มเตรียม BitLocker เพื่อเข้ารหัสหน่วยความจำ USB ที่เราเชื่อมต่อกับคอมพิวเตอร์ของเรา หลังจากนั้นสองสามวินาทีผู้ช่วยของเขาจะขอรหัสผ่านหลัก (ยาวและซับซ้อนที่สุดเท่าที่จะทำได้เพื่อป้องกันไม่ให้ถอดรหัสหน่วยด้วยการโจมตีด้วยกำลังดุร้าย)

เมื่อป้อนรหัสผ่านแล้วขั้นตอนต่อไปคือการเลือกวิธีบันทึกสำเนาสำรองของคีย์การกู้คืน รหัสผ่านนี้เป็นสิ่งสำคัญในการกู้คืนการเข้าถึงหน่วยในกรณีที่เราลืมรหัสผ่าน

Cifrar USB ที่มี BitLocker - 4

ขั้นตอนต่อไปคือเลือกประเภทของการเข้ารหัสที่เราต้องการใช้ เราสามารถเลือกตัวเลือกในการเข้ารหัสพื้นที่ที่ใช้ซึ่งเร็วกว่าหรือเข้ารหัสหน่วยทั้งหมดช้าลง แต่ปลอดภัยกว่ามาก

Cifrar USB ที่มี BitLocker - 6

เราจะต้องเลือกโหมดการเข้ารหัส เป็นแท่ง USB ซึ่งแน่นอนว่าเราจะเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นได้ดีที่สุดคือการเลือกใช้” โหมดที่เข้ากันได้ ” (AES-CBC ตามที่เราได้อธิบายมาก่อน)

Cifrar USB ที่มี BitLocker - 7

เราพร้อมที่จะเริ่มการเข้ารหัสหน่วย

Cifrar USB ที่มี BitLocker - 9

กระบวนการเข้ารหัสจะใช้เวลามากหรือน้อยขึ้นอยู่กับลักษณะของหน่วยที่เรากำลังเข้ารหัสฮาร์ดแวร์ของพีซีของเราและข้อมูลของอุปกรณ์

Cifrar USB ที่มี BitLocker - 10

เมื่อเสร็จแล้วเราจะมีการเข้ารหัสหน่วย ไม่มีใครที่ไม่มีคีย์การกู้คืนหรือรหัสผ่านหลักของ BitLocker สามารถเข้าถึงข้อมูลที่เก็บไว้ในหน่วยนี้ ในการปลดล็อคหน่วยเราจะต้องเขียนรหัสผ่านในส่วนที่ปรากฏขึ้นเมื่อพยายามป้อน

Cifrar USB ที่มี BitLocker - 11

วิธีลบการเข้ารหัส BitLocker จากไดรฟ์ USB

อาจเป็นไปได้ว่าหลังจากนั้นไม่นานเราก็ไม่สนใจที่จะเข้ารหัสหน่วยอีกต่อไป อาจเป็นเพราะเราไม่ได้นำข้อมูลที่เป็นความลับไปใช้หรือเพื่อความสะดวก

ในกรณีนี้เราสามารถเลือกได้สองตัวเลือก คนแรกคือการจัดรูปแบบไดรฟ์สูญเสียเนื้อหาทั้งหมด และครั้งที่สองปิดการใช้งาน BitLocker ในขณะที่รักษาข้อมูล

สำหรับกรณีที่สองเราจะต้องเชื่อมต่อเครื่องกับพีซีปลดล็อคและเมื่อเสร็จแล้วให้ไปที่” แผงควบคุม> ระบบและความปลอดภัย> การเข้ารหัสหน่วย BitLocker ” ส่วนที่เราจะเห็นหน่วย PC ทั้งหมดของเราเข้ารหัสด้วยเครื่องมือนี้

Cifrar USB ที่มี BitLocker - 12

เราเลือกหน่วยความจำ USB เลือก” ปิดการใช้งาน BitLocker ” และ Windows จะเริ่มปิดใช้งานการเข้ารหัสในหน่วยนี้ กระบวนการนี้อาจใช้เวลามากหรือน้อยขึ้นอยู่กับข้อมูลที่หน่วยมี

Cifrar USB ที่มี BitLocker - 13

เมื่อกระบวนการเสร็จสิ้นเราจะมีหน่วยความจำที่ไม่มีการเข้ารหัสและข้อมูลทั้งหมดในนั้นจะยังคงไม่เปลี่ยนแปลง