USB-stasjonene er populære i dag siden de er små (og fortsetter å bli mindre), ultra-bærbare, har høy lagringskapasitet og høye overføringshastigheter. En USB-stasjon kan være så lav som 2 GB og høy som 1 TB i lagringskapasitet. Alle disse funksjonene gjør USB-stasjonen til en praktisk ekstern lagringsenhet.
Det er imidlertid en stor ulempe for USB-stasjonen, sikkerheten. Den lille størrelsen gjør dem enkle å tapt, noe som kan ende opp i feil hender. Dermed er de sensitive dataene inne i stasjonen i fare og tilgjengelig for de som holder den. Det finnes løsninger tilgjengelig for å beskytte innholdet på USB-disken ved å bruke ulike strategier. Hovedsakelig to metoder er der for å beskytte USB-stasjoner. Programvarebasert kryptering og maskinvarebasert kryptering.
Programvarebasert kryptering
Programvarebasert kryptering er tilsynelatende den billigste metoden som er tilgjengelig for en bruker når det gjelder USB-kryptering. Programvarebasert beskyttelse oppnår hovedsakelig på tre måter:
Passordbeskytt individuelle dokumenter i USB
Den første metoden er å passordbeskytte USB-innhold (spesielt dokumenter) individuelt. De fleste dokumenter, enten det er et orddokument, et regneark eller PowerPoint, opprettes ved å bruke MS Office eller lignende applikasjoner. Nøkkelen til å låse disse dokumentene med et passord ligger også i disse programmene selv. Slik gjør du det samme.
Vurder Microsoft Word for eksempel (denne metoden gjelder for alle MS Office-applikasjoner). I Microsoft Word klikker du på filen> Info> Protect Document .
Velg " Krypter med passord " fra rullegardinmenyen. Skriv inn det foretrukne passordet i vinduet som vises.
Legg merke til at Microsoft Office 2013 versjon er brukt i illustrasjonen; lignende alternativer er tilgjengelige fra Microsoft Office 2007 og høyere.
For å beskytte andre filer som ikke er av dokumenttypen eller ikke er kompatible med Office-applikasjoner, kan vi lage et arkiv med passordbeskyttelse. Denne metoden gjør det mulig for oss ikke bare å beskytte forskjellige filer, men også mappene for å inneholde ulike typer data i den. For å beskytte USB-innhold ved hjelp av passordbeskyttede arkiver, kan programvaren som 7zip brukes, Last ned og installer 7zip.
Når du har installert 7zip, høyreklikk på filen eller mappen i USB som skal beskyttes. Velg alternativet "7zip", og deretter alternativet "Legg til i arkiv". Skriv inn et passende passord i vinduet Legg til i arkiv som vises.
Selv om disse metodene beskriver USB-stasjonsfiler her, gjelder det også for filene på harddisken.
Opprett passordbeskyttet partisjon
Flere verktøy er tilgjengelige for å kryptere og beskytte USB-dataene ved hjelp av passord. Men de fleste krever administratorrettigheter for å gjøre dette. Dette ville være plagsomt hvis det beskyttede USB-innholdet skal nås på en PC som du ikke har administrativ tilgang til.
Rohos Mini Drive er en stasjon som kan utføre kryptering / passordbeskyttelse selv uten administrative tillatelser. Den gratis versjonen av Rohos Mini Drive kan passordbeskytte og kryptere opptil 2 GB i en USB-stasjon. Den kommer med bærbar Rohos Disk Browser som du kan installere direkte på pennstasjonen. Så det kreves ingen ekstra programvare å installeres på lokale systemer.
Etter installasjonen, åpne Rohos Mini Drive. Fra startskjermbildet velger du 'Krypter USB-stasjon' og velg deretter stasjonen som trenger beskyttelse. Tilordne et passord og klikk på "Opprett disk". Dette vil opprette en virtuell stasjon, som er passordbeskyttet og kryptert, inne i USB-stasjonen.
Dobbeltklikk på Rohos.exe-filen i rotmappen på pennstasjonen åpner den krypterte partisjonen. Skriv inn passordet, og Rohos-disken monteres som en ekstra disk, slik at du får tilgang til de sikrede dataene.
Passordbeskytt USB helt
Det finnes flere tredjepartsverktøy tilgjengelig for passordbeskyttelse eller kryptering av en helt USB-stasjon. Et slikt verktøy er VeraCrypt, som er en bærbar app (kjører direkte fra pennstasjonen). I motsetning til Rohos Mini Drive krever Veracrypt administrative tillatelser. Last ned den gratis versjonen av Veracrypt, som kun kan kryptere opptil 2 GB lagringsplass.
Etter installasjonen av VeraCrypt på USB-stasjonen, start appen. Et vindu viser alle tilgjengelige stasjoner, hvorfra stasjonen må velge for lagring av dataene. Deretter klikker du på "Mount" -knappen som åpner veiviseren for VeraCrypt Volume Creation. Når du har valgt alternativet "Krypter et ikke-systempartisjon / -driver", klikker du på neste.
I neste veiviser velger du om USB-stasjonen inneholder et skjult volum eller ikke. I det følgende vinduet skriv inn passordet og klikk 'OK'.
Nå vil monteringsprosessen starte, noe som vil ta litt tid i henhold til kapasiteten til USB-stasjonen. Etter at du har installert USB, kan du begynne å bruke stasjonen for å sikre data.
Maskinvarebasert kryptering
Selv om programvarebaserte krypterte USB-stasjoner gir et betydelig beskyttelsesnivå til dataene, kan de forstyrre sikkerheten til tider. Slike sikkerhetsproblemer vil løse ved å bruke maskinvarebasert kryptering. Krypterte USB-stasjoner er verdt et forsøk hvis USB-dataene er kritiske for å sikre.
Ombordkryptering
I motsetning til programvarebasert kryptering, er maskinvarekrypterte USB-stasjoner ikke avhengig av vertsenheten for å lagre passord og krypteringsnøkkel. Slike typer data lagres i selve disken. Krypteringsprosessen blir lastet ned fra verten og vil bli gjort av ombordprosessoren. Derfor er det ikke nødvendig å installere noen tredjeparts programvare på vertsenheter. Dette unngår trengsel for å oppdatere krypteringsprogramvare fra tid til annen.
Det er normalt funnet at en metode for hacking / kompromissering av krypterte USB-data ved programvarekryptering, endrer antall opplåsingsforsøk. Dette kan oppnås av en ekspert hvis passordet og krypteringsnøkkelen er lagret i vertsenhetens minne. De maskinvarekrypterte USB-enhetene gjør denne tilnærmingen svært vanskelig siden krypteringsnøkkelen og passordet lagres på selve USB-en. Kryptering er alltid PÅ, siden krypteringen er knyttet til den bestemte stasjonen, noe som sikrer beskyttelse som en kryptert programvare USB ikke kan gi.
Biometriske beskyttede USB-stasjoner
USB-stasjoner med biometriske beskyttelser er også tilgjengelig i forbrukermarkedet i dag. Slike flash-stasjoner gir beskyttelse basert på hovedsakelig en biometrisk parameter: fingeravtrykk . Dette kan oppnå en beskyttelse i høyere grad, siden fingeravtrykk er unike for hver person. Slike beskyttede USB-stasjoner kommer ikke billig og kan ikke være tilrådelig for daglig bruk. Det er en IMEEK Fingerprint Encrypted Flash Drive 32GB tilgjengelig fra Amazon for $ 35.00.
Sikkerheten til vanlig USB-stasjon er i høy risiko hvis det ikke er nødvendig med trinn. Bruk av freeware-metoden for å beskytte USB-data er en praktisk og rimelig metode som alle kan gjøre bruk av. Man kan enten velge å bevare USB-innhold tydelig, lage kryptert USB-partisjon eller til og med passordbeskytte USB-stasjonen helt etter deres bekvemmelighet. Hvis USB-dataene er verdifulle, er det verdt å investere i maskinvarebaserte krypterte USB-stasjoner. Slike stasjoner kan eliminere risikoen som programvarebaserte krypterte USB-stasjoner har.
