Como criptografar dados em unidades externas

Não é difícil perder uma unidade flash USB; é ainda mais fácil roubar um. Se você é vítima de um roubo, o pânico é compreensível. Pode haver documentos de trabalho, fotos particulares, vídeo da festa de aniversário do seu filho ou anotações incríveis para um romance do NaNoWriMo - qualquer coisa - nessa unidade. É improvável que seja a única cópia - afinal, é a era do backup e da sincronização online. Mas se você é louco o suficiente para confiar seus dados mais importantes e insubstituíveis em um dispositivo que é ainda mais fácil de colocar ou esquecer do que suas chaves, pelo menos verifique se os dados estão seguros.

O que você precisará é de um software para criptografar os dados, e esse software precisa ser portátil , pois é executado em qualquer PC sem instalação, pois provavelmente será executado a partir da própria unidade flash. Observe que essas soluções também funcionam com qualquer disco rígido externo, em sua maior parte, além de suas unidades de disco rígido interno (HDDs) e unidades de estado sólido (SSDs) muito mais difíceis de roubar.

Software de criptografia

A primeira opção deve sempre ser tentar uma solução de software livre. Um favorito atual hoje em dia é o VeraCrypt. É gratuito, de código aberto e disponível para Windows, Mac e Linux. Permite criar um volume / cofre em sua unidade flash USB que somente você pode acessar ou criptografar uma unidade existente (desde que não seja necessário ao sistema, como a unidade C:) ou, opcionalmente, criptografar toda a unidade do sistema portanto, qualquer pessoa que tente instalar programas ou ler / gravar arquivos precisará digitar uma senha a cada vez. Esse último é um exagero; atenha-se às primeiras opções.

Os volumes criados pelo VeraCrypt podem ser padrão - eles são visíveis, mas apenas a pessoa com a senha pode obter acesso - ou ocultos. Com o último, mesmo se você for forçado a desistir da senha, é improvável que alguém possa encontrar seus dados para obter acesso de qualquer maneira.

Quando você instala o VeraCrypt, há uma opção para extrair. Faça isso e extraia os arquivos para a sua unidade USB. Isso cria uma versão portátil, para que você não precise ter o VeraCrypt em todos os sistemas nos quais você conectará a unidade - mas precisa estar em um logon no nível de administrador no PC.

O site VeraCrypt possui um excelente tutorial passo a passo. Outra opção gratuita é o CipherShed; ambos são subprodutos do falecido, ótimo TrueCrypt. O BitLocker, que vem com versões selecionadas do Windows (versões que não são "domésticas"), também pode ser usado para proteger unidades USB ou externas. Se você preferir pagar, confira o EncryptStick de US $ 12, 99, que é fornecido para Mac e Windows.

Drives Flash seguros

Existem milhões de unidades flash USB por aí - eu tenho três de várias capacidades espalhadas pela minha mesa no momento. Portanto, o uso de software de terceiros para proteger seu conteúdo faz muito sentido. Mas se você deseja segurança desde o início, existem muitas unidades que vêm com segurança incorporada diretamente ao hardware.

Algumas unidades flash selecionadas têm um teclado numérico diretamente na própria unidade. Você digita um código PIN antes de acessar o conteúdo. Eles incluem o Aegis Secure Key 3.0, uma unidade flash de US $ 65 a 4 GB com criptografia FIPS 140-2 Nível 3 (foto à direita; ele também vem nas versões de 8, 16 e 32 GB).

Se você acha que alcançar o teclado numérico é um problema, também existem algumas unidades flash USB biométricas. IronKey, da Imation, é um nome bem conhecido para unidades seguras; é o F200 com deslizamento de dedo integrado (foto acima) e oferece autenticação multifatorial para seus arquivos. O preço, é claro, é muito mais alto, com o modelo básico de 8 GB a partir de US $ 189 diretos e o preço de 649 dólares por 64 GB! Ele recebe boas notas de segurança, mas a maioria das avaliações também diz que seu desempenho está ausente.

Mas você não precisa ter nada sofisticado embutido no hardware da sua unidade flash USB para estar seguro. Vários modelos vêm com software de criptografia. Ele é mantido em uma partição da própria unidade e parece com o Windows como um CD, para que ele possa ser ativado automaticamente quando inserido, oferecendo acesso instantâneo. Algumas opções incluem o Kanguru Defender 2000 (4 GB por US $ 69); IronKey F150 (8 GB por US $ 139), Kingston DataTraveler Vauilt Privacy 3.0 (4 GB por US $ 35) e muito mais. Todos esses listados são modelos básicos; você sempre pode obter mais capacidade pagando mais. Para economizar, não deixe de comparar no Google ou no Amazon.