Безопасная флешка. Миф или реальность. Как поставить пароль на флешку — простые и эффективные варианты Программы для защиты флешки паролем
В процессе разговора о том, как защищать свои данные, услышал фразу "флешка со сканером отпечатка". А и правда, подумал я, почему бы не быть флешки со сканером отпечатка? Как защита конфиденциальных данных на бытовом уровне вполне может прокатить. Я всегда с собой ношу флешку, на которой записано то, что мне может понадобиться в ситуации, если я вдруг где-нибудь в поездке останусь без смартфона-компьютера. У меня там, конечно, данные записаны в защищенном виде, но дополнительный вид защиты никак не помешает.
Пошел изучать вопрос. Да, такие флешки существуют. На "Али" по запросу fingerprint flash drive
выдается три-четыре вида . Я заказал вот эту . 32 ГБ стоит €22 (1600 руб), 64 ГБ €32 (2400 руб).
Приехала, поизучал, как работает.
Упаковка.
Внутри флешка и документация.
Вот как она выглядит.
Работает очень просто. При подключении к компьютеру появляется диск, содержащий программу для работы с флешкой (Fingerprint Tool) и документацию.
В запущенной программе нужно создать пользователя и задать для него отпечаток.
После этого в системе при подключении флешки будут появляться три диска: диск с программой, публичный раздел и секретный. Причем секретный появится только тогда, когда вы запустите программу Fingerprint Tool и пройдете идентификацию отпечатка. Без этого будет виден только публичный раздел. Скорость записи на секретный диск практически не отличается от скорости записи на публичный.
По-моему, вполне удобно и безопасно.
Нередко нам приходится использовать съемные носители для хранения личных файлов или ценной информации. Для этих целей можно купить флешку с клавиатурой для пин-кода или сканером отпечатка пальца. Но такое удовольствие не из дешевых, поэтому проще прибегнуть к программным методам установки пароля на флешку, о которых мы и поговорим далее.
Чтобы установить пароль на переносной накопитель, можно использовать одну из следующих утилит:
- Rohos Mini Drive;
- USB Flash Security;
- TrueCrypt;
- Bitlocker.
Возможно, не все варианты подходят для вашей флешки, поэтому лучше попробовать несколько из них прежде, чем бросать попытки выполнить поставленную задачу.
Способ 1: Rohos Mini Drive
Эта утилита бесплатная и проста в использовании. Весь накопитель она не запаролит, а только определенный его раздел.
Чтобы воспользоваться данной программой, сделайте вот что:
Кстати, с Rohos Mini Drive можно поставить пароль на папку и на некоторые приложения. Процедура будет точно такая же, как описано выше, но все действия выполняются с отдельной папкой или ярлыком.
Способ 2: USB Flash Security
Эта утилита в несколько кликов позволит защитить паролем все файлы на флешке. Чтобы загрузить бесплатную версию, на официальном сайте необходимо нажать кнопку «Download Free edition» .
А чтобы воспользоваться возможностью данного ПО ставить пароли на флешки, сделайте следующее:
Теперь можно снова сбрасывать файлы, которые Вы предварительно перебросили на компьютер, на USB-накопитель. Когда Вы ее повторно вставите, она снова будет под паролем, и неважно, установлена эта программа на данном компьютере или нет.
Способ 3: TrueCrypt
Программка очень функциональная, возможно, в ней наибольшее количество функций среди всех представленных в нашем обзоре образцов ПО. При желании Вы можете запаролить не только флешку, но и целый жесткий диск. Но перед выполнением каких-либо действий загрузите ее на свой компьютер.
Использование же программы выглядит следующим образом:
- Запустите программу и нажмите кнопку «Создать том» .
- Отметьте «Зашифровать несистемный раздел/диск» и нажмите «Далее» .
- В нашем случае будет достаточно создать «Обычный том» . Нажмите «Далее» .
- Выберите Вашу флешку и нажмите «Далее» .
- Если выбрать «Создать и отформатировать зашифрованный том» , то все данные на носителе будут удалены, но том будет создан быстрее. А если выбрать «Зашифровать раздел на месте» , данные сохранятся, но процедура займет больше времени. Определившись с выбором, нажмите «Далее» .
- В «Настройках шифрования» лучше все оставить по умолчанию и просто нажать «Далее» . Сделайте это.
- Убедитесь, что указанный объем носителя соответствует действительности, и нажмите «Далее» .
- Введите и подтвердите придуманный Вами пароль. Нажмите «Далее» . Также рекомендуем указать ключевой файл, который может помочь восстановить данные, если пароль забыт.
- Укажите предпочитаемую файловую систему и нажмите «Разместить» .
- Подтвердите действие, нажав кнопку «Да» в следующем окне.
- Когда процедура закончится, нажмите «Выход» .
- Ваша флешка будет иметь такой вид, как показано на фото ниже. Это тоже означает, что процедура выполнена успешно.
- Трогать ее не нужно. Исключением являются случаи, когда шифрование больше не требуется. Чтобы получить доступ к созданному тому, нажмите «Автомонтирование» в главном окне программы.
- Введите пароль и нажмите «ОК» .
- В перечне жестких дисков теперь можно найти новый диск, который будет доступен, если вставить флешку и запустить то же самое автомонтирование. По завершению процедуры использования нажмите кнопку «Размонтировать» и можете извлекать носитель.
Такой способ может показаться сложным, но специалисты уверенно говорят, что надежнее его ничего нет.
Многим из нас приходилось хранить свои семейные фотографии и другие ценные файлы на флешке. Не редко случаются такие казусы когда носитель теряется и попадает в чужие руки. Поэтому, чтобы оградить свои данные от чужих глаз каждому пользователю просто необходимо знать, как поставить пароль на флешку.
Существует как минимум три способа защитить информацию на флеш-накопителе:
- Стандартными инструментами операционной системы.
- При помощи сторонних приложений (утилит).
- Аппаратными средствами самого устройства.
Рассмотрим подробнее каждый из способов.
Стандартные средства ОС
Из стандартных средств на практике наиболее часто используют лишь два простых проверенных способа защиты данных на флешке.
- Запароленный архив
- Утилита BitLocker
Запароленный архив
Если данные на флешке не имеют большого объема, то их вполне можно защитить паролем, предварительно заархивировав. Прекрасно подходит для этого стандартный WinRAR архиватор.
Выбрав папку для упаковки проводим процесс архивирования. После завершения процесса нужно перейти в меню по вкладкам: Дополнительно – Установить пароль.
Когда пароль будет введен и установлена соответствующая отметка, останется лишь нажать на кнопку ОК.
Обратите внимание, что поставить пароль на архив winrar вы сможете только в процессе архивирования. То есть, на готовом архиве поставить пароль не возможно.
Более подробную информацию о процедуре установки пароля вы сможете найти на нашем сайте в статье:
С помощью BitLocker Windows
Программа BitLocker Windows является неотъемлемой частью операционной системы Windows, начиная с Семерки. Причем BitLocker встроен в версиях Ultimate и Enterprise, а также в Windows Server 2008 R2, Windows 8, 8.1 и Windows 10. К сожалению, в домашних версиях Windows утилита BitLocker отсутствует.
Убедившись, что BitLocker есть в вашей системе, поставить пароль на флешку будет очень просто:
- Достаточно нажать на нее правой кнопкой мыши и в появившемся контекстном меню выбрать пункт «Включить BitLocker» .
- Далее поставьте галочку на против пункта «Использовать пароль для снятия блокировки диска» и дважды введите пароль.
Обратите внимание, что пароль должен состоять не менее чем из 8 символов
- Далее вам нужно сохранить в файл или распечатать ключ восстановления, который вам понадобится, если вы надумаете изменить пароль.
- После сохранения ключа вы сможете нажать «Далее» и приступить к шифрованию.
- Жмете «Начать шифрование» и ждете завершения операции.
Если вы захотите приостановить процесс можете воспользоваться кнопкой «Пауза».
На этом процесс установки пароля на флешку завершен. Теперь, когда вы будете вставлять флешку в устройство вам будет предложено ввести пароль для снятия блокировки.
Сторонние приложения
Программистами было выпущено немало самых разных программ, которые позволяют организовать качественную защиту данных на флеш-накопителях. Вот лишь некоторые из них:
Rohos Mini Drive
При помощи этой компактной и бесплатной утилиты можно эффективно запаролить определенный раздел на накопителе. Увы, но целиком накопитель «запереть» с ее помощью невозможно. Особенностью этой утилиты является то, что она создает на флешке специальный раздел, куда записывает защищенные данные. Бесплатная версия Rohos Mini Drive может работать с 8 гигабайтами информации.
- После запуска программы нажмите «Зашифровать USB диск»
- Rohos Mini Drive самостоятельно идентифицирует флешку. Выберите пункт: «Параметры диска» .
- Далее задайте размер и букву диска. Файловую систему лучше выбрать как у флешки. Жмете ОК для подтверждения выбранных параметров.
- На этом этапе введите два раза пароль и нажмите «Создать диск».
- Теперь на вашей флешке появится сектор защищенный паролем. Для получения доступа к этому сектору нужно запустить один из файлов: запустите файл «Rohos mini.exe», если утилита установлена на данном компьютере или «Rohos Disk Portable.exe» если этой утилиты на компьютере нет.
- После запуска программы вам останется лишь ввести пароль и нажать «ОК» .
- Защищенный диск появится в списке жестких дисков. На него вы сможете перенести самые ценные данные.
Чтобы скрыть наш секретный диск (в нашем примере диск R) находим в трее значек программы Rohos, кликаем на него правой кнопкой мыши и выключаем диск.
Чтобы обезопасить себя на тот случай, если вы забудете пароль, рекомендуем создать файл для сброса пароля. Для этого необходимо сделать следующее:
- Откройте диск Rohos, и выберите пункт «Создать резервную копию» .
- Выберите пункт «Файл для сброса пароля» .
- Далее в открывшемся окне введите пароль, который вы создавали при создании диска, нажмите «Создать файл» и выберите место для его сохранения на вашем компьютере.
USB Flash Security
Еще одна бесплатная программа, простая в освоении, с минимальным количеством настроек. Тем не менее, она позволяет эффективно защитить данные на флешке через пароль.
Для скачивания этой утилиты переходим на сайт: и скачиваем программу нажав на кнопку: «Download Free edition (up to 4GB,v4.1.13.19)»
После запуска программа сама определит ёмкость флешки ее объем и файловую систему. Вам останется только нажать на кнопку «Install»
Далее появится предупреждение, что во время операции на флешке все данные будут уничтожены, поэтому заранее перенесите их на свой компьютер. Конечно, это создаст определенные неудобства при работе с флешкой, но такова особенность работы этой программы.
Снова появится окно с предупреждением, что диск будет отформатирован и все данные удалены. Нужно поставить галочку и нажать кнопку «Begin the installation» .
Теперь ваша флешка будет отображаться в разделе: «Устройства со съемными носителями»
Открыв флешку вы найдете файл «UsbEnter.exe», который нужно запустить.
В появившемся окне нужно ввести пароль и нажать «ОК».
Теперь ваша флешка обрела статус секретной, и вы можете скидывать на нее соответствующие файлы.
Защита аппаратными средствами
Существуют модели флеш-накопителей, которые оснащаются собственными устройствами парольного шифрования. Непосредственно на корпусе таких устройств располагаются управляющие клавиши, при помощи которых можно выставить нужный пароль.
Стоимость таких устройств, конечно, довольно высока. Но порой ценность данных значительно превосходит стоимость накопителя, на котором они записаны. В зависимости от модели накопителя и от настроек, данные могут быть немедленно стерты через форматирование при попытке получить несанкционированный доступ к ним.
Резюме
К какому выводу я пришел протестировав все вышеперечисленные способы установки пароля на флешку. Из утилит, на мой взгляд, лучше себя показала Rohos Mini Drive. Надежная программа. Дистрибутив можно легко скачать на сайте разработчика. Подходит для всех версий Windows, в том числе и домашних. Если вдруг решите больше не пользоваться Rohos Mini Drive система даст вам спокойно ее удалить.
В этом обзоре хотел рассмотреть еще одну, некогда очень популярную программу для шифрования дисков TrueCrypt. К сожалению, создатели программы в мае 2014 года объявили, что не могут гарантировать безопасности при использовании приложения и рекомендовали перейти на BitLocker.
Поэтому, исходя из вышесказанного напрашивается простой вывод. Пользуемся утилитой Rohos Mini Drive если у вас домашняя версия windows или программой BitLocker если на вашем компьютере установлена более продвинутая система и вам не хочется заморачиваться с установкой дополнительных утилит.
Для чего нужен пароль. Перемещение конфиденциальной информации с помощью USB карт памяти – явление широко распространённое. В случае работы с данными, требующими надёжной защиты, можно зашифровать «ФЛЭШКУ» и установить пароль для доступа к ней. Для этого можно воспользоваться встроенной в последние версии WINDOWS (начиная с «ВИСТА») программой шифрования дисков «BITLOCKER». Можно использовать какую-нибудь специальную портативную утилиту, например «ROHOS».
Шифрование «BITLOCKER».
Установить пароль без шифрования невозможно, также невозможно защитить только отдельные файлы. Шифруется и защищается паролем весь диск в целом. Для доступа к карте памяти, потребуется вводить пароль при каждом подключении её к ПК. В случае если вы забудете пароль, доступ к ценным файлам станет проблематичным. Поэтому, прежде чем защищать диск паролем, взвесьте все за и против. Так ли уж необходима защита для вашего USB диска?
Защита флешки паролем
Если всё же решите ставить защиту, нужно выполнить следующие действия:
1. Вставьте диск в USB разъём. Откройте окно «Компьютер», и щёлкните правой кнопкой по значку «ФЛЭШКИ». В контекстном меню нажмите строку «Включить BITLOCKER».
2. В открывшемся окне, после завершения инициализации, пометьте галочкой пункт «Использовать пароль для снятия блокировки». Впишите пароль, состоящий из разных типов символов (цифры, буквы, знаки пунктуации и т. д.).
3. В следующем окне происходит сохранение ключа, на случай утери пароля. Этот файл можно сохранить или распечатать.
4. Дальше нужно запустить процесс шифрования. После окончания процесса (длится от 10 до 40 мин.), можно настроить автоматический ввод пароля при подключении диска именно к этому компьютеру. Проверьте результат, отключив и снова подключив «ФЛЭШКУ» к ПК.
Для того чтобы отменить шифрование диска, зайдите в раздел Шифрование диска BITLOCKER в панели управления. Рядом с нужным диском щёлкните ссылку Отключить BITLOCKER, и подтвердите операцию.
Программа для защиты флешки паролем
Как говорилось выше, встроенное шифрование работает только в последних версиях WINDOWS. В случае подключения карты к «ХР», или к системам других производителей, вы не сможете открыть его. На этот случай существуют специальные портативные программы шифрования переносных носителей.
Такую программу нужно записать на отдельный USB диск, и носить его вместе с зашифрованным диском. Такие утилиты позволяют открыть зашифрованные данные в любой операционной системе. Конечно, при помощи, подключённой к системе переносной программы. Без неё открыть зашифрованные данные невозможно.
Применяя шифрование данных, нужно знать возможные последствия этого шага. В случае зависания процесса шифровки, или внезапного его прерывания по каким-либо причинам, происходит необратимая ошибка. Файлы будут зашифрованы с ошибкой, либо файлы будут вовсе утеряны. В любом случае, доступ к ним будет невозможен без специалистов. То же самое при утере пароля.
Время от времени, то здесь, то там, проскакивали новости о защищенных флешках с аппаратным шифрованием. Время шло, шило росло и вот однажды я понял - время пришло. Первым делом я открыл Яндекс Маркет и через расширенный поиск стал смотреть что предлагает нам рынок. Список предложений оказался всего на пару листов. По мере изучения специфики я выделял основные требования. Самым главным, пожалуй, становился вопрос работы без дополнительных программ с любой ОС. Таким образом почти все предложения моментально исчезли из поля зрения, так как большинство флешек, при подключении к ПК запускали встроенную программу с запросом пароля и дальнейшей расшифровкой контейнера. И как и следовало ожидать, такой подход работал только под windows. В итоге в поле зрения стали крутиться устройства с физической клавиатурой - ввел код, вставил в usb и работаешь. Яндекс предлагал только Corsair Flash Padlock 2. Но по многим параметрам безопасности он меня не устраивал. В поисках по интернету прилично удивил тот факт, что информации о подобного рода устройствах практически нет на русском языке. На хабре проскакивал пост о потрясающей флешке IStorage datAshur . Впечатляет. Но вот не задача. Такие устройства запрещены к продаже в России. Ebay, Amazon - поиск не дал нужных результатов. И тут мне на глаза попадается Aegis Secure Key. По виду и по описанию - один в один datAshur, только от другой компании. Ebay - результат 0, Amazon - результат положителен. 16Gb - 125$. Месяц ожидания, извещение, очередь, радость.
Держа первый раз в руках новую игрушку, первым делом обращаешь внимание на приятный вес, легкую прохладу металлического футляра. Плавно снимаем футляр и… домофон, покрытый по всему корпусу материалом, похожим на софт-тач.
На лицевой стороне десять цифровых кнопок, одна системная и три светодиода.
С обратной стороны - полезная информация, которая нам сообщает, что флешка на 16gb, использует шифрование AES 256 bit, и работает от лития-полимерного аккумулятора, который подзаряжается от usb. Не смотря на то, что в спецификации указаны защита от воды и ударов, проверить это я пока не готов.
Вернемся к панели кнопок. Не смотря на то, что физические размеры флешки 80х20х10 мм (вместе с футляром), кнопки получились очень удачными, достаточного размера, 5х5 мм. Поскольку у меня пальцы не крупные, нажатие кнопок не вызывает трудностей. Кнопки имеют достаточно тугой, тактильный ход. Нажатие хорошо ощущается легким щелчком. Материал кнопок сделан из хорошей, жесткой резины, на которой не остается следов (вмятин) от твердых предметов, например ногтей.
Ну что же, пора посмотреть как она работает! Втыкаем в usb..., несколько раз мигает красный светодиод, затем постоянно мигает синий и… ой, устройство usb не опознано.
Открываем инструкцию, узнаем заводской пароль, нажимаем ключик, вводим 11223344 и еще раз ключик. Дружественно замигал зеленый светодиод и теперь у нас есть 30 секунд чтобы подключить накопитель в порт. Установка нового оборудования, 10 секунд и окно с выбором задачи. Открываем свойства.
Пробуем закинуть фильм, весом в 700мб. Скорость стартует от 42мб/с и завершается 21мб/с. Скорость чтения никак не превышает 12мб/с. Видимо сказывается расшифровка на лету. Ни fat32, ни ntfs существенной разницы не дают.
Взлом:
Проверяем защиту от брутфорса. Делаем 10 неправильных попыток и не мигая горит красный светодиод, больше он нам пробовать вводить коды не дает. Программируем новый пароль, подключаем к usb и вуаля, нас просят отформатировать диск.
Вскрывать флешку я конечно не буду, так что поверим производителю. По заявлениям производителя, внутри все покрыто жесткой эпоксидной смолой, которая разрушает чип при попытке ее удалить.
Терморектальный криптоанализ? На сколько я понял, нет возможности настроить код удаления данных…
Итог.
Довольно качественный и надежный продукт, относительно недорогой, компактный и стильный. Прекрасная защита данных при потере или краже устройства. Хотел попробовать разбить на разделы и посмотреть что получится, но программы по работе с жесткими дисками ее не видят. Буду рад ответить на вопросы.
