Le USB sono economiche e portatili, ma la loro convenienza ha un costo: non sono sicure e vulnerabili al furto, alla perdita e all’esposizione dei dati. Crittografia dell’unità USB è la soluzione perfetta a questo.

La crittografia dell’unità USB è particolarmente essenziale se l’USB contiene informazioni sensibili che non sono destinate a essere viste da terze parti. Questo potrebbe essere qualsiasi cosa, dall’identificazione personale ai documenti finanziari alle credenziali di accesso.

Windows e Mac hanno entrambi strumenti integrati per crittografare un disco; cioè BitLocker e FileVault. Abbiamo elencato tutti i passaggi necessari per crittografare la tua USB utilizzando questi strumenti e altro ancora di seguito.

Prima di iniziare

Un USB crittografato utilizzando BitLocker su Windows sarà accessibile solo su Windows. Dovrai formattare l’unità per utilizzarla su un Mac. Allo stesso modo, è possibile rimuovere la crittografia solo utilizzando lo strumento utilizzato per crittografarla (ad esempio BitLocker in questo caso).

Lo stesso vale se hai crittografato utilizzando un Mac o utilizzando software di crittografia di terze parti.

Se si prevede di utilizzare l’USB con diversi sistemi operativi, è necessario pensare al problema di compatibilità prima di crittografare l’USB.

Come crittografare USB su Windows

Windows dispone di uno strumento di crittografia del disco nativo chiamato BitLocker, che utilizza la crittografia AES in modalità CBC o XTS con una chiave a 128 bit o 256 bit per proteggere i dati. Per usarlo:

  1. Collegare la chiavetta USB al PC.
  2. In Esplora file, fare clic con il pulsante destro del mouse sull’USB e selezionare Attivare BitLocker.attivare BitLocker Windows Explorer
  3. Attendere il completamento del processo di inizializzazione. Non scollegare l’USB durante questo periodo in quanto ciò potrebbe danneggiare l’USB o causare la perdita di dati.
  4. Selezionare il metodo appropriato per sbloccare l’unità. Le opzioni disponibili sono Utilizzare una password per sbloccare l’unità e Utilizzare la smart card per sbloccare l’unità. Poiché il metodo smart card non sarà applicabile alla maggior parte degli utenti, utilizzeremo il metodo password a scopo di esercitazione.
  5. Inserisci un password complessa, immettere di nuovo per confermarlo e premere Prossimo.bitlocker-unlock-drive-method-password-smart-card
  6. Scegli l’appropriato metodo di backup per la chiave di ripristino. Le opzioni disponibili sono Salva nel tuo account Microsoft, Salvare in un filee Stampare la chiave di ripristino. A scopo di esercitazione, useremo Salva in un file.
  7. Individuare il percorso in cui si desidera salvare il file di backup, premere Salva, quindi fare clic su Prossimo.
  8. Scegliere come gran parte dell’unità da crittografareCrittografare solo lo spazio su disco utilizzato o Crittografare l’intera unità. Puoi decidere quale è giusto per te dopo aver letto la descrizione sullo schermo.bitlocker-how-much-of-drive-to-encrypt
  9. Scegli quale modalità di crittografia da utilizzare – Nuova modalità di crittografia o Modalità compatibile. La descrizione per entrambi è mostrata sullo schermo.
  10. Nella schermata di conferma, premere Inizia a crittografare.
  11. Otterrai un La crittografia è completa messaggio una volta terminato.Crittografia unità Bitlocker

Come crittografare USB su Mac

Gli utenti Mac possono crittografare le loro USB con la crittografia XTS-AES-128 con una chiave a 256 bit tramite il Finder o Utility Disco. Collega l’USB al Mac e segui i passaggi elencati di seguito:

Finder / Desktop

  1. Passeggiata Comando + Opzione + Spazio per aprire il Finder e individuare l’unità USB a sinistra. In alternativa, puoi anche trovarlo direttamente dal tuo desktop.
  2. Fare clic con il pulsante destro del mouse sull’unità USB e fare clic su Cifrare <Vicoe Nome>.mac-encrypt-device
  3. Inserisci un password complessa, reinserirlo per verificarlo e, se necessario, utilizzare un suggerimento per la password.
  4. Passeggiata Crittografa disco.

Se non riesci a trovare l’opzione Crittografa dispositivo, puoi risolvere questo problema formattando lo schema USB con GUID Partition Map. Una volta fatto, l’opzione di crittografia diventerà disponibile sia tramite il Finder che Utility Disco. I passaggi per questo sono elencati nella sezione seguente.

Inoltre, prima di formattare, ricordarsi di eseguire il backup dei contenuti usb altrove, se necessario.

Utility Disco

  1. Passeggiata Comando + Maiusc + U per aprire la cartella Utilità.
  2. Lanciare Utility Disco e cerca la tua unità USB nell’elenco. Se non lo vedi, clicca su Vista dall’alto a sinistra e attivare il comando Mostra tutti i dispositivi opzione.
  3. Selezionare l’unità USB e premere Cancellare.
  4. Selezionare Mappa delle partizioni GUID come lo schema.
  5. Nel campo formato, seleziona APFS (criptato) o Mac OS Extended (journaled, crittografato) come il file system.
    APFS è il file system predefinito con più funzionalità, mentre Mac OS Extended è più vecchio ma ha una migliore compatibilità. Leggi APFS vs Mac OS Extended per ulteriori informazioni su questo se non sei sicuro di quale scegliere.mac-os-extended-journaled-encrypted
  6. Assegna un nome all’unità e premi Cancellare.
  7. Inserisci un password complessa, reinserirlo per verificarlo, utilizzare un suggerimento per la password se necessario, quindi premere Scegliere.
  8. Infine, premere Cancellare ancora una volta per formattare e crittografare l’USB.

Strumenti di crittografia di terze parti

Se gli strumenti di crittografia nativi in Windows / Mac non lo tagliano abbastanza per te, alcune opzioni di terze parti affidabili includono VeraCrypt, AESCrypt, TrueCrypt, AxCrypt, DiskCryptor, Gilisoft USB Encryption, USB Safeguard e Kruptos 2 Go-USB Vault.

Mentre i passaggi esatti differiranno leggermente per ogni software, l’idea generale si applicherà a tutti loro. Ai fini del tutorial, i passaggi per VeraCrypt sono elencati di seguito:

  1. Collega l’USB al PC e avvia Veracrypt.
  2. Passeggiata Crea volume e seleziona Crittografare una partizione/unità non di sistema.
  3. Seleziona l’appropriato tipo di volume.
  4. Seleziona il dispositivo e scegli di crittografarlo con o senza formattazione il contenuto.
  5. In Algoritmo di crittografia, l’opzione predefinita sarà Aes. Sotto Algoritmo hash, sarà SHA-512 ·. Mentre puoi scegliere altre opzioni, ti consigliamo di utilizzare solo quelle predefinite.
  6. Inserisci una password complessa, premi Prossimoe accetta eventuali richieste.veracrypt-volume-creation-encryption
  7. Una volta completata la crittografia, premere Prossimo per continuare.
  8. Per accedere all’unità crittografata, premere il tasto Seleziona Dispositivo nella schermata principale.
  9. Selezionare l’USB dall’elenco, selezionare una lettera di unità inutilizzata e premere Montare.
  10. Inserisci la tua password e premi Ok. Ora puoi accedere all’USB da Esplora file.

Come disabilitare la crittografia dell’unità USB?

I passaggi per decrittografare l’USB dipenderanno dal metodo di crittografia utilizzato per iniziare. Collega l’USB al PC e prova i passaggi elencati di seguito come appropriato:

BitLocker

  1. Passeggiata Windows + E per avviare Esplora file.
  2. Fare clic con il pulsante destro del mouse sull’unità USB e fare clic su Gestire Bitlocker.
  3. Sotto Unità dati rimovibili – BitLocker To Go, selezionare l’USB e premere Disattivare BitLocker.disattivazione di BitLocker
  4. Una volta fatto, riceverai un La decrittazione è completa Messaggio.

Utility Disco / Finder

  1. Passeggiata Comando + Opzione + Spazio per aprire il Finder.
  2. Fare clic con il pulsante destro del mouse sull’unità USB e fare clic su Decriptare <Nome del dispositivo>.
  3. Inserisci il tuo password di crittografia quando viene richiesto di confermare che si desidera decrittografare l’USB.

Strumenti di terze parti

I passaggi per disabilitare la crittografia USB differiranno leggermente in base al software, ma ai fini del tutorial, i passaggi per la decrittografia utilizzando VeraCrypt sono elencati di seguito:

  1. Collega l’USB al PC e avvia VeraCrypt.
  2. Premere il tasto Seleziona Dispositivo bottone.
  3. Seleziona il tuo USB dall’elenco.
  4. Selezionare una lettera di unità inutilizzata e premere Montare.
  5. Inserisci la tua password e premi Ok.
  6. Fare clic con il pulsante destro del mouse sull’USB e selezionare Decrittografare in modo permanente.
  7. Accetta le richieste e inserisci la tua password.
  8. Passeggiata Decriptare e accetta ancora una volta le istruzioni.veracrypt-usb-decrittografia
  9. Riceverai un Il volume VeraCrypt è stato decrittografato con successo messaggio una volta terminato.

Domande correlate

Dovrei acquistare un’unità USB crittografata?

Crittografare una normale unità USB utilizzando i metodi sopra elencati sarà abbastanza sicuro per la maggior parte degli utenti. Ma se si desidera aumentare il livello di sicurezza di una tacca più alta, è possibile acquistare direttamente unità USB pre-crittografate.

Queste unità crittografate hanno caratteristiche fisiche per la protezione come tastierini numerici per l’immissione della password, sensori di impronte digitali e così via.

Sul lato software, in genere hanno meccanismi come la cancellazione dei dati su troppi tentativi di password non riusciti per proteggersi dalla forza bruta.

Uno svantaggio è che le unità USB crittografate tendono ad essere costose: più le funzionalità, maggiore è il costo.