Podróżujesz z pendrivem? Pamiętaj o szyfrowaniu!

Pamięci USB stają się coraz mniejsze, mogą pomieścić coraz więcej danych, a dzięki USB 3.0 mogą być szybsze niż kiedykolwiek wcześniej. Pendrive’y mają jednak dość poważną wadę – ze względu na niewielkie rozmiary, można je łatwo zapodziać.

Jeden z naszych kolegów podczas swojego niedawnego wypadu do Krakowa, na płycie Rynku Głównego znalazł pamięć USB. Postanowił sprawdzić zawartość, korzystając z odpowiednio zabezpieczonego komputera.

Oto co znalazł: skany dwóch dowodów osobistych (kobiety i mężczyzny), wniosek o kredyt hipoteczny, wyciągi bankowe dwóch osób, „pasek” z wypłaty, plik z budżetem domowym oraz zestawienia kosztów budowy i renowacji dwóch budynków w okolicy Krakowa.

Oczywiście właściciel pendrive’a – prawdopodobnie pracownik firmy zajmującej się sprzedażą nieruchomości – na wszelki wypadek chciał mieć przy sobie wszystkie niezbędne informacje i pliki.

Niezabezpieczone dane

Jak łatwo można sobie wyobrazić, takie dane w rękach przestępcy to gwarantowane problemy. Mogą one posłużyć do kradzieży tożsamości, kradzieży pieniędzy lub sprzedania danych innym osobom w darknecie. Wykorzystanie przez przestępców informacji o numerze konta w banku lub numerze karty kredytowej może prowadzić do poważnych strat finansowych.

Dlatego też przechowywanie danych osobowych na niezabezpieczonych pamięciach USB jest bardzo ryzykowne i powinniśmy tego zdecydowanie unikać!

Szyfrowanie pendrive

Jeżeli podróżujemy z pendrivem, pamiętajmy o jego zaszyfrowaniu. Na rynku dostępnych jest wiele narzędzi, które można w tym celu zastosować – nawet bezpłatnie. Często już przy zakupie nowej pamięci USB producent dostarcza rozwiązania szyfrujące.

W przypadku, gdy pamięć nie jest wyposażona w rozwiązania szyfrujące, możesz skorzystać z następujących narzędzi:

VeraCrypt

Następca znanego (ale już nierozwijanego) TrueCrypt działa na systemach Windows, macOS i Linuxie. Po pobraniu i zainstalowaniu programu należy kliknąć na „Utwórz nowy wolumen”, wybrać „Zaszyfruj niesystemową partycję lub dysk” i kliknąć „Dalej”. W polu „Wybierz urządzenie” wyszukaj pamięć USB i wprowadź silne hasło, którym zabezpieczysz nośnik. Całą procedurę wykonaj jednak przed zapisaniem danych, ponieważ kolejny krok to formatowanie pendrive’a wraz z szyfrowaniem (zapisane wcześniej dane zostaną usunięte). Aby uzyskać dostęp do zaszyfrowanych danych, należy kliknąć przycisk „Wybierz urządzenie”. Wybierz nośnik, kliknij na „Podłącz” i wprowadź hasło.

BitLocker

Jeżeli masz komputer z Windowsem w wersji Ultimate, Pro lub Enterprise, to możesz skorzystać z wbudowanego rozwiązania, znanego pod nazwą Bitlocker. W narzędzie wyposażony jest Windows w wersjach 7, 8 i 10 (z wyjątkiem wersji Home).

Aby rozpocząć, kliknij prawym klawiszem myszki na Eksplorator Windows. W polu „Właściwości” znajduje się zakładka „Ogólne”. Wybierz „Zaawansowane”, aktywuj „Szyfrowanie zawartości w celu ochrony danych” i potwierdź przyciskiem OK. Zostaniesz poinformowany o tym, że powinieneś utworzyć kopię zapasową certyfikatu szyfrowania danych i klucza – w przypadku jego utraty nie będziesz mógł uzyskać dostępu do danych w katalogu! W związku z tym kliknij na „Utwórz kopię zapasową teraz”. W oknie „Zabezpieczenie” możesz ustawić swoje hasło. Kiedy szyfrowanie plików zostanie włączone, wybierz „Start” -> „Właściwości” -> „System”. W informacjach możesz zmienić ustawienia BitLockera i aktywować program.

Podłącz dysk USB do portu komputera. Obok ikony z dyskiem wymiennym pojawi się opcja „Włącz funkcje BitLocker”. Kliknij „Dalej”, wybierz miejsce zapisu kopii zapasowej klucza, określ, jaka część dysku ma zostać zaszyfrowana, a następnie wybierz przycisk „Rozpocznij szyfrowanie”.

To tylko dwa z wielu dostępnych na rynku rozwiązań, jednak w naszej ocenie wykonają one swoje zadanie jak najlepiej. I na dodatek są bezpłatne.

Wielu ekspertów uważa, że szyfrowanie programowe jest dość niepewnym rozwiązaniem. Jeżeli nie do końca ufasz temu typowi szyfrowania, możesz wybrać pamięć USB z szyfrowaniem sprzętowym (z malutką klawiaturą, która umożliwia odblokowanie pendrive’a).

Na co zwrócić szczególną uwagę?

• zadbaj o to, by nie zgubić klucza deszyfrującego,
• zrób kopię zapasową danych przechowywanych na pendrivie,
• zawsze przechowuj pamięć USB i klucz w oddzielnych i bezpiecznych miejscach w trakcie podróży.

Jeżeli chcesz trwale usunąć dane osobowe przechowywane na nośniku i dalej z niego korzystać w innych celach, upewnij się, że wykasowałeś stare pliki. Najlepiej zrobić to za pomocą odpowiedniego oprogramowania, np. Blancco Flash lub podobnych narzędzi. Tylko w ten sposób możesz mieć pewność, że jeśli zgubisz pendrive’a, to nikt nie będzie w stanie odzyskać z niego Twoich danych.

PS: Nasz kolega oczywiście zwrócił znaleziony nośnik właścicielowi (jak już wspomnieliśmy, znajdowało się na nim wiele dokumentów z jego danymi osobowymi). Oczywiście przy okazji przekazał mu rady, o których tutaj wspomnieliśmy :)