De USB-drives zijn tegenwoordig populair omdat ze klein zijn (en steeds kleiner worden), ultradraagbaar, hebben een hoge opslagcapaciteit en hoge overdrachtssnelheden. Een USB-stick kan zo laag zijn als 2 GB en hoog als 1 TB opslagcapaciteit. Al deze functies maken de USB-drive tot een handig extern opslagapparaat.
Er is echter een groot nadeel aan USB-schijf, de beveiliging. Het kleine formaat maakt ze gemakkelijk kwijt te raken, wat in de verkeerde handen terecht kan komen. Dus de gevoelige gegevens in de schijf lopen gevaar en zijn toegankelijk voor degenen die ze vasthouden. Er zijn oplossingen beschikbaar om de inhoud van een USB-schijf te beschermen door verschillende strategieën te gebruiken. Er zijn voornamelijk twee methoden om USB-drives te beschermen. Op software gebaseerde codering en op hardware gebaseerde codering.
Op software gebaseerde encryptie
Software-gebaseerde codering is blijkbaar de goedkoopste methode die beschikbaar is voor een gebruiker als het gaat om USB-codering. Software-gebaseerde beveiliging bereikt hoofdzakelijk drie manieren:
Wachtwoordbeveiliging Individuele documenten op USB
De eerste methode is om USB-inhoud (in het bijzonder documenten) individueel te beveiligen met een wachtwoord. De meeste documenten, of het nu een Word-document, een spreadsheet of PowerPoint is, maken met behulp van MS Office of soortgelijke applicaties. De sleutel tot het vergrendelen van deze documenten met een wachtwoord ligt ook in deze toepassingen zelf. Hier is hoe hetzelfde te doen.
Overweeg bijvoorbeeld Microsoft Word (deze methode is van toepassing op alle MS Office-toepassingen). Klik in Microsoft Word op Bestand> Info> Document beveiligen .
Selecteer ' Versleutelen met wachtwoord ' in het vervolgkeuzemenu. Voer het gewenste wachtwoord in in het venster dat verschijnt.
Houd er rekening mee dat de Microsoft office 2013-versie in de illustratie wordt gebruikt; vergelijkbare opties zijn beschikbaar vanaf Microsoft Office 2007 en hoger.
Voor het beveiligen van andere bestanden die niet van het documenttype zijn of niet compatibel zijn met Office-applicaties, kunnen we een archief maken met wachtwoordbeveiliging. Met deze methode kunnen we niet alleen afzonderlijke bestanden beveiligen, maar ook de mappen om daarin verschillende soorten gegevens te bevatten. Om USB-inhoud te beveiligen met behulp van met wachtwoord beveiligde archieven, kan de software zoals 7zip worden gebruikt, 7zip downloaden en installeren.
Nadat u 7zip hebt geïnstalleerd, klikt u met de rechtermuisknop op het bestand of de map op de USB die moet worden beveiligd. Selecteer de optie '7zip' en vervolgens de optie 'Toevoegen aan archief'. Voer een handig wachtwoord in in het venster Toevoegen aan archief dat verschijnt.
Hoewel deze methoden hier USB-drivebestanden beschrijven, is deze ook van toepassing op de bestanden op de harde schijf.
Maak een met een wachtwoord beveiligde partitie
Er zijn verschillende hulpmiddelen beschikbaar om de USB-gegevens te coderen en te beschermen met behulp van wachtwoorden. Maar de meerderheid van hen heeft beheerdersrechten nodig om dit te doen. Dit zou lastig zijn als de beveiligde USB-inhoud moet worden geopend op een pc waar u geen beheerderstoegang voor heeft.
Rohos Mini Drive is een station dat codering / wachtwoordbeveiliging kan uitvoeren, zelfs zonder beheerdersrechten. De gratis versie van Rohos Mini Drive kan een wachtwoord beveiligen en coderen tot 2 GB op een USB-stick. Het komt met de draagbare Rohos Disk Browser die u direct op uw pen drive kunt installeren. Er hoeft dus geen aanvullende software te worden geïnstalleerd op lokale systemen.
Open na de installatie de Rohos Mini Drive. Selecteer 'Codeer USB-station' in het startscherm en selecteer vervolgens het station dat bescherming nodig heeft. Wijs een wachtwoord toe en klik op 'Disk maken'. Hiermee wordt een virtuele schijf gemaakt die met een wachtwoord is beveiligd en gecodeerd in uw USB-station.
Dubbelklikken op het Rohos.exe-bestand in de hoofdmap van het penstation opent de gecodeerde partitie. Voer het wachtwoord in en de Rohos-schijf wordt geactiveerd als een extra schijf zodat u toegang hebt tot de beveiligde gegevens.
Wachtwoordbeveiliging USB Volledig
Er zijn verschillende tools van derden beschikbaar om een hele USB-drive met een wachtwoord te beveiligen of te coderen. Een dergelijke tool is VeraCrypt, dat een draagbare app is (rechtstreeks vanuit de pen drive). In tegenstelling tot Rohos Mini Drive heeft Veracrypt beheerdersrechten nodig. Download de gratis versie van Veracrypt, die slechts maximaal 2 GB opslagruimte kan versleutelen.
Na de installatie van VeraCrypt op de USB-stick, start de app. Een venster geeft alle beschikbare schijven weer, van waaruit de drive moet selecteren om de gegevens op te slaan. Klik vervolgens op de knop 'Mount', waarmee de wizard 'VeraCrypt Volume Creation' wordt geopend. Na het selecteren van de 'Versleutel een niet-systeem partitie / station' optie, klik op volgende.
Selecteer in de volgende wizard of het USB-station een verborgen volume bevat of niet. Voer in het volgende venster het wachtwoord in en klik op 'OK'.
Nu begint het montageproces, wat enige tijd zou kosten afhankelijk van de capaciteit van de USB-drive. Na het monteren van de USB kunt u het station gaan gebruiken om gegevens te beveiligen.
Hardware-gebaseerde encryptie
Hoewel op software gebaseerde gecodeerde USB-drives een aanzienlijk niveau van bescherming bieden voor de gegevens, kunnen ze soms de veiligheid in gevaar brengen. Dergelijke beveiligingsproblemen worden opgelost door op hardware gebaseerde codering te gebruiken. Gecodeerde USB-drives zijn het proberen waard als de USB-gegevens cruciaal zijn om te beveiligen.
Onboard Encryption
In tegenstelling tot op software gebaseerde codering, zijn de hardware-gecodeerde USB-stations niet afhankelijk van het hostapparaat om het wachtwoord en de coderingssleutel op te slaan. Dit soort gegevens wordt opgeslagen op de schijf zelf. Het coderingsproces wordt door de host uitgeladen en zal door de ingebouwde processor worden uitgevoerd. Om die reden is er geen noodzaak voor installatie van software van derden op hostapparaten. Dit voorkomt de drukte van het updaten van versleutelingssoftware van tijd tot tijd.
Gewoonlijk wordt vastgesteld dat één methode om de gecodeerde USB-gegevens te hacken / compromitteren door softwareversleuteling het aantal ontgrendelingspogingen verandert. Dit kan worden bereikt door een expert als het wachtwoord en de coderingssleutel zijn opgeslagen in het geheugen van het hostapparaat. De hardware-gecodeerde USB-apparaten maken deze aanpak erg moeilijk, omdat de coderingssleutel en het wachtwoord worden opgeslagen op de USB zelf. De codering staat altijd AAN, omdat de codering is gekoppeld aan het specifieke station, wat zorgt voor bescherming die een gecodeerde software USB niet kan bieden.
Biometrisch beschermde USB-drives
USB-drives met biometrische beveiligingen zijn tegenwoordig ook beschikbaar op de consumentenmarkt. Dergelijke flashdrives bieden de bescherming op basis van hoofdzakelijk één biometrische parameter: de vingerafdruk . Dit kan een hogere mate van bescherming bereiken omdat vingerafdrukken uniek zijn voor elke persoon. Dergelijke beschermde USB-drives zijn niet goedkoop en zijn misschien niet aan te raden voor dagelijks gebruik. Er is een IMEEK Fingerprint Encrypted Flash Drive 32GB verkrijgbaar bij Amazon voor $ 35, 00.
De beveiliging van gewone USB-drives loopt een groot risico als de noodzakelijke stappen niet worden genomen. Het gebruik van de freewaremethode om USB-gegevens te beschermen is een handige en betaalbare methode waar iedereen gebruik van kan maken. Men kan er ofwel voor kiezen om USB-inhoud duidelijk te behouden, een versleutelde USB-partitie of zelfs een wachtwoordbeveiligde USB-drive geheel volgens hun gemak te maken. Als de USB-gegevens waardevol zijn, is het de moeite waard om te investeren in op hardware gebaseerde gecodeerde USB-drives. Dergelijke schijven kunnen het risico wegnemen dat op software gebaseerde gecodeerde USB-schijven beschikken.
