עודכן ב-13 בנובמבר 2020
כונן הבזק מסוג USB הוא מכשיר קטן ונייד המספק דרך נוחה לאחסן ו/או להעביר נתונים, אם כי זה יכול לשאת מספר סיכוני אבטחה.
למרבה המזל, ניתן להצפין כונן USB כדי להגן על קבצים ונתונים רגישים.
שימו לב שההצפנה אינה מגנה על נתונים וקבצים מפני טכניקות ריגול סיסמאות ותוכנות זדוניות לאיסוף סיסמאות.
זוהי פשוט דרך למנוע מקבצים ונתונים רגישים וסודיים ליפול לידיים הלא נכונות או לגישה של אנשים לא מורשים באמצעות אירועי אבטחה והפרות מידע.
נראה כיצד להצפין כונן USB ב-Windows 10 כך שאף אחד לא יוכל לקרוא או לגשת לנתונים המאוחסנים בו מבלי להזין את הסיסמה הנכונה.
הצפין כונן USB ב-Windows 10
Windows 10 מגיע עם BitLocker, כלי המאפשר להצפין בקלות כונן USB, אך הוא זמין רק בגרסת Windows 10 Pro. זה לא כלול ב-Windows Home.
כדי להצפין כונן USB באמצעות BitLocker, בצע את השלבים הבאים:
- חבר כונן USB למחשב Windows שלך ואפשר למחשב לזהות את הכונן. אם אתה רואה הפעלה אוטומטית על המסך שלך, לחץ על האפשרותפתח תיקייה כדי להציג קבצים.
- מאז הסייר הקבצים(Windows + E), בחר את הכונן שברצונך להצפין ולאחר מכן לחץ על הכרטיסייהכלי נגן.
- לחץ על התפריטBitLocker.
- לחץ על הפעלBitLocker.
הערה: אתה יכול גם ללחוץאיזה PC, לחץ לחיצה ימנית על כונן ה-USB שברצונך להצפין ובחרהפעל את BitLocker.
המתן מספר שניות להגדרת BitLocker.
- לאחר מכן סמן את התיבההשתמש בסיסמה כדי לבטל את נעילת הכונן.
- הזן סיסמה לפי הכללים המצוינים בתיבת הדו-שיח שבתיבההזן את הסיסמה שלך, והתחל שוב בתיבההזן מחדש את הסיסמה שלך. לחץ עלהַבָּא.
- תוצג הודעה המבקשת ממך לשמור מפתח שחזור. מפתח שחזור זה מאפשר לך לגשת לכונן ה-USB למקרה שתאבד את סיסמת ההצפנה שהזנת בשלב הקודם. אתה יכול לשמור מפתח שחזור זה או להדפיס אותו כדי לאחסן אותו במקום בטוח.
- לאחר מכן, בחר כמה מכונן ה-USB שלך אתה רוצה להצפין. יש לך כאן שתי אפשרויות: בחר את כל המפתח או רק את הרווח המשמש. בחר את שיטת ההצפנה שבה ברצונך להשתמש.
ל-BitLocker יש את מצב ההצפנה החדש XTS-AES 256-bit מאז Windows 10 גרסה 1511, ועם האלגוריתם המשופר הוא מציע גם תמיכה בשלמות. עם זאת, לגירסאות ישנות יותר של Windows אין שיטת הצפנה חדשה זו, לכן עליך לבחור שיטת הצפנה מתאימה.
- אם אתה מתכוון להשתמש בכונן ה-USB שאתה מצפין באותו מחשב שבו אתה מצפין אותו, בחרמצב הצפנה חדש. עם זאת, אם אתה רוצה להשתמש בו במחשבים אחרים המשתמשים בגרסאות ישנות יותר של Windows, אתה עדיין יכול לעשות זאת על ידי בחירהתואם מצב. מצב זה, לעומת זאת, משתמש בתקן ההצפנה הישן יותר AES 128-bit.
- השלב הבא הוא הצפנת כונן ה-USB. מהירות ההצפנה של המפתח עשויה להיות מהירה או איטית יותר בהתאם לגודלו, כמות הנתונים המאוחסנת בו והמאפיינים הטכניים של המחשב שלך. לחץ עלהתחל בהצפנהכשאתה מוכן. קבצים בכונן ה-USB אינם נמחקים בפעולה זו.
לאחר השלמת הפעולה, תראה שהסמל של מפתח ה-USB שזה עתה הוצפן מעוטר במנעול קטן.
אם תרצו לפתוח אותו, תתבקשו להזין את הסיסמה שיצרתם בהתחלה בכל פעם שתחברו את מפתח ה-USB המוצפן.
ישנן גם אפשרויות אחרות שתוכל לבחור לבטל את נעילת הכונן באופן אוטומטי במחשב שלך, או אם שכחת את הסיסמה, תוכל להזין את מפתח השחזור במקום זאת.
השתמש בתוכנת הצפנת מפתח USB
אם אתה רוצה להשתמש בטכניקה אחרת להצפנת כונני USB ב-Windows 10, אתה יכול להשתמש במנהל הצפנה. זהו כלי או תוכנה שמצפין רק קבצים בכונן USB, אך לא מחלק את כל הכונן, וזו פשרה טובה מכיוון שלא כל הקבצים צריכים להיות מוגנים בהצפנה.
אחת מתוכנות ההצפנה הטובות ביותר של כונן USB שתוכל להשתמש בהן היאVeraCrypt. אינך צריך להתקין אותו במחשב Windows שלך; פשוט הורד אותו ישירות לכונן ה-USB שלך. זהו כלי חינמי, קוד פתוח, זמין בצרפתית.
VeraCrypt משתמש בהצפנת AES של 256 סיביות, שהיא חזקה מאוד ולא ניתנת לפיצוח בכוח גס. הוא יוצר שתי רמות אבטחה: מרחב נסתר, מוגן בסיסמה ייחודית, ומרחב גלוי או נפח חיצוני, מוגן בסיסמה אחרת.
מטרת המרחב הגלוי היא להגן על הנתונים המוסתרים אם מישהו ינסה להוציא ממך את הסיסמה שלך בכוח, אך למעשה הוא לא יכול לגשת לקבצים האמיתיים כי הם עדיין מוסתרים. עם זאת, מרחב ההטעיה הזה יעיל רק נגד גנבי נתונים שאינם מודעים ל-VeraCrypt, למרות שעם קצת מחקר הם עדיין יכולים להבין זאת.
ברגע שהתוכנה מפרמטת את כונן ה-USB, אתה יכול לגשת אליו רק דרך VeraCrypt. כאשר אתה מחבר אותו למחשב האישי שלך, הוא מופיע בסייר Windows, אבל אתה רואה רק את תוכנית VeraCrypt ואת אמצעי האחסון החיצוני.