Шифрование внешних носителей информации при помощи truecrypt и veracrypt

Другие вопросы читателей

Ответ. В вашем случае, форматировать usb-флешку желательно не стандартными средствами Windows, я через специализированный софт – благо что выбор широк. В первую очередь, поищите программы конкретно для вашей флешки на сайте производителя. Если не нашли, используйте HP USB Disk Storage Format Tool или любой менеджер дисков вроде Acronis Disk Director. В качестве файловой системы укажите NTFS или exFAT

1) Флэшка Sandisk ultra USB 3.0 на 16 ГБ. Перепробовал все, начиная с переименовки буквы до чистки реестра. Как только запускаешь форматирование ( в том числе и через управление разделами) выскакивает сообщение, что Windows не может это сделать и флэшка пропадает из поля видимости. Также пробовал HDD Low Level Format Tool v4.40 Final – случается тоже самое, что описано выше. Как выполнить форматирование защищенной от записи флешки?

2) Я не могу отформатировать micro SD карту. Пишет: » Windows не удалось завершить форматирование”. Уже и программами пытался разными, и командной строкой. Все равно не форматируется. Даже просто не могу удалить файлы. Нажимаю “удалить”, убрал флешку и поставил обратно. Файл, который удалял, опять там. Ни удалить, ни форматнуть не могу. 

Ответ. Попробуйте другие программы для форматирования: SDFormatter или софт, доступный на сайте разработчика (иногда с их помощью можно отформатировать флешку в обход системным ошибкам). Кроме Управления дисками, можно использовать любой дисковый менеджер вроде Partition Magic или Acronis Disk Director. 

Можно также предположить, что проблема связана с Windows или конфигурацией компьютера. Попытайтесь отформатировать флешку на другом компьютере или в среде другой ОС (Windows/Mac OS/Linux).

непонятно что случилось с флеш-картой, при подключении карты к компьютеру выдается «Что бы использовать диск в дисководе J, сначала отформатируйте его”. начинаешь форматировать в формате фат32 без быстрой от чистки и с быстрой пробовал, пишет диск защищен от записи. Пробовал описанные варианты не помогли.

Способом через diskmgmt.msc после правому клику по флешке не дает «удалить том» и другие действия просто не активны. Файловая система у флеш карты – Raw, и система пишет, что она исправна. Что делать, как снять защиту от записи с флешки, реанимировать её?

Ответ. Кроме diskmgmt.msc, попробуйте снять защиту от записи на флешке через Реестр или с помощью консольной утилиты diskpart. Для форматирования используйте не стандартные средства Windows, а, например, Low level format. Если после данных манипуляций диск все равно защищен от записи, попробуйте открыть флешку в другой операционной системе, используйте для управления дисками на флешке сторонний софт – скажем, Acronis Disk Director.

У меня телефон Samsung S3600, перестал записывать на карту файлы. Самое интересное, что там остались на карте две фото и одно видео — удалить их вообще не выходит НИКАК. С компьютера они удаляются, но потом оказываются снова на карте. Ничего не могу на карту записать — сначала будто все там, но в телефоне — ничего нет… как нет. Не роняла телефон, не топила, просто вдруг карточка перестала работать, да еще и так причудливо. Карту он видит, но ничего на нее не записывает и с нее ничего не удаляет… Как снять защиту от записи на флешку?

Ответ. Снять защиту от записи на флешке можно через принудительное форматирование. Сделать это можно через консольную утилиту diskpart для Windows или всевозможные графические утилиты вроде SDFormatter или Hp disk format tool. 

Возможно, файлы не удаляются из-за ошибок чтения секторов, на которые записаны не удаляемые файлы. Можно проверить флешку на ошибки через Свойства — Сервис — Проверить в Проводнике.

Шифрование внешнего носителя информации при помощи TrueCrypt / VeraCrypt.

Сама процедура не сильно отличается от создания криптоконтейнера, и некоторые моменты, как, например, создание файла-ключа, мы второй раз описывать не станем. Прошлая часть сопровождалась скриншотами VeraCrypt, запущенного на Windows, а здесь мы будем использовать VeraCrypt, запущенный на macOS.

Предложенная ниже инструкция подойдет для шифрования любого внешнего носителя: от USB-флешки до внешнего жесткого диска в несколько ТБ.

Запустите TrueCrypt / VeraCrypt и нажмите Create Volume — это кнопка для создания зашифрованного пространства, и любое шифрование мы будем начинать с нее.

Затем выберите второй пункт -Create a volume within a partition/drive. Первый же пункт, который был выбран по умолчанию, предлагает нам создать просто файловый контейнер выбранного размера.

Программа предложит выбрать тип зашифрованного контейнера. Их два — стандартный и скрытый. Пока мы выбираем пункт Standard VeraCrypt volume, использование скрытого контейнера будет описано в одной из следующих частей.

Следующим шагом выберите внешний носитель, который необходимо зашифровать. Нажмите Select Device.

Выберите нужный диск

Обратите внимание, что при шифровании диск форматируется, и все файлы с него будут удалены (программа будет вас пугать предупреждениями об этом)

Далее указываете алгоритм шифрования. Помните, что алгоритм шифрования влияет на скорость работы с файлами, и если вы планируете шифровать носитель более 16 ГБ, я рекомендую использовать AES. Для девайсов менее 16 ГБ можно использовать AES-Twofish-Serpent.

Далее придумываем надежный пароль, а кроме того, для большей безопасности добавляем файл-ключ. Об этом мы подробно говорили при создании криптоконтейнера, повторно описывать процесс добавления файла-ключа не будем.

Теперь система спросит у вас, будете ли вы хранить файлы размером более 4 ГБ. Второй вариант I will store files larger than 4GB on the volume означает, что вы будете хранить такие файлы.

Далее выбираем файловую систему: для macOS это Mac OS Extended. Для Windows это NTFS.

Следующий шаг актуален только для пользователей macOS. Система уточнит, планируете ли вы использовать данный внешний носитель на других операционных системах. I will mount the volume on other platformsозначает, что вы планируете использовать зашифрованный жесткий диск и на других операционных системах (а не только на macOS). Я использую данный внешний носитель только на macOS и потому выбираю I will mount the volume only on macOS.

Теперь требуется поводить мышкой по экрану, чтобы VeraCrypt сгенерировала надежный ключ (этого шага нет в TrueCrypt).

Теперь вам остается только выбрать Format и дождаться окончания шифрования внешнего носителя

Обращаю ваше внимание, что время шифрования внешнего носителя зависит от его размера и может быть достаточно продолжительным

Если вы выполняете описанные выше действия в Windows или Linux, либо используете TrueCrypt, информация может незначительно отличаться, но никаких проблем у вас возникнуть не должно. Теперь давайте рассмотрим, как смонтировать зашифрованный внешний носитель информации.

Как поставить пароль на флешку USB

Итак, для чего необходимо устанавливать пароли на флешку? Это нужно, чтобы Ваша размещённая там информация всегда находилась под защитой. Тем более, если Вы зарабатываете через Интернет, этот процесс стоит проделать.

Ведь лучше всего, пароли и логины хранить в удалённом доступе от компьютера. А именно, на флешке. Далее, Вас ждут девять способов, благодаря которым Вы сможете узнать, как поставить пароль на флешку USB.

Запаролить флешку через Winrar

Защита флешки паролем, можно осуществить через Winrar. Сначала, вставьте Ваш флеш – накопитель в компьютер. Затем, перейдите туда, где находятся все жёсткие диски. Кликните один раз по флешке, правой кнопки мыши, чтобы выбрать из выпадающего меню функцию этой программы – добавить в архив.

Открывается управление архивом, где Вам надо нажать на кнопку установить пароль, и потом его прописать в указанном поле. (Рисунок 1).

Перед тем как подтверждать сохранение, не забывайте записывать пароли, чтобы их не забыть. После нажатия ОК, (два раза), начнется процесс создания пароля. Немного подождите, когда процесс закончиться и Ваша флешка будет со всей информацией перенесена в архив.

Bitlocker

Обычно программа Bitlocker встроена в систему Windows. Если конечно, Вы её не отключали, она поможет  с лёгкостью запоролить данные на флешке. Для этого наведите курсор мышки на саму флешку. И нажмите на неё правой клавишей. Вам предоставят возможность выбрать данную программу. В списке она отображается, а затем после нажатия на программу установите любой пароль. Как видите, здесь всё достаточно просто.

CyberSafeTopSecret

Данная программа, сможет защитить Вашу флешку. Её можно скачать с сайта разработчиков и установить на компьютер. Она позволяет производить шифрование практически всех разделов жёстких дисков.

Чтобы установить пароль на флешку с помощью этой программы откройте её. Перед Вами откроется окно, где будет написано сообщение – перетащите файлы из проводника. Нажмите на это уведомление, чтобы в разделе проводника выбрать флеш накопитель. Ставите пароль и всё Ваша флешка зашифрована.

Хотел бы отметить, что эта программа  платная, и подойдёт не для каждого пользователя.

USB Safeguard

Здесь установка пароля, будет происходить для новичка немного сложнее. Скачайте установочные файлы данной утилиты. Потом перенесите их с помощью мышки на флешку, чтобы там совершить все необходимые операции.

Запустите файл инсталлятор. Действуйте по инструкции, как указано в процессе установке. До того момента, где нужно будет ввести пароль  два раза и написать подсказку для пароля. После чего подтвердите это действие и немного подождите. Последним этапом будет активация программы. Нажимаем на пункт activation и копируем код продукта. Далее вставляйте его туда, где требуют ввести этот ключ. Всё, вот таким способом устанавливается пароль на флешку.

Lockngo

Скачивайте Lockngo в Интернете. Установочный файл, сам по себе на компьютере не запускается, только на съёмных носителях. Его необходимо переместить на флешку. А там, уже запускаете саму программу.

Установки никакой нет, поэтому Вы пишите пароль, и нажимайте ОК, чтобы произошла блокировка всех файлов. Таким же способом, можно всё разблокировать. В бесплатной программе, Вы не сможете вводить пароли. Разве что после покупки платной версии.

Rohos Mini Drive

А вот эта программа, является абсолютно бесплатной. Вам не нужно вводить ключи активации, чтобы активировать её. Достаточно лишь установить и задать пароль для флешки. Когда она запуститься, найдите панели управления зашифровать USB – диск.  (Рисунок 2).

И придумайте пароль, который защитить все данные на этом накопительном диске.

MyFolder

Данная программа, работает в нормальном режиме только в 32 – разрядных версиях операционной системы. Так, что перед скачиванием не забудьте посмотреть системные требования компьютера. Установка пароля происходит так. Запускаете программу, выбираете раздел, где настройки, и устанавливаете там диск флешки. Затем, ставите сложный пароль.

USB Flash Security

Как поставить пароль на флешку с помощью этого программного обеспечения? Когда она откроется в рабочем режиме, у Вас на компьютере уже должна быть подключена флешка. (Рисунок 3).

Нажмите Install, чтобы установить пароль для флешки.

TrueCrypt

Действие в этой программе, происходит таким же образом, что и в последующих программах. Для установки пароля, выбирайте из списка разделов жёсткого диска флешку, и нажимаете на функцию system, чтобы выбрать из меню change password. После этого, не забудьте сохранить все изменения.

Инструменты от компании Windows

Как я уже отметил в самом начале статьи информацию о флешке можно выудить и без скачивания дополнительного программного обеспечения.

Для этого нам понадобится залезть в реестр. Причем для этого не нужно подключение флешки в конкретный момент времени. Вы добьётесь поставленной цели и в том случае, если носитель хотя бы раз соприкоснулся с разъемом компьютера.

Во-первых, нам нужно вызвать окно «Выполнить». Для этого используется сочетание клавиш Win+R. Когда на экране появится небольшое окно с полем для ввода текста нужно прописать команду regedit и нажать на кнопку «Ок».

Во-вторых, при этом будет получен доступ к редактору реестра, где будет находиться раздел «HKEY_LOCAL_MACHINE».

В-третьих, дальше нужно выполнить переход по дереву процессов в следующей последовательности:«SYSTEM» — «CurrentControlSet» — «Enum».

После чего находим раздел «USBSTOR».

Там располагается перечень информации о флешках, когда-либо использовавшихся на данном компьютере. Нажмите на ту папку, название которой совпадает с названием интересующего вас устройства.

На данном этапе откроется последнее место, куда нам необходимо заглянуть. Название папки (без последних двух символов) является серийным номером флеш накопителя.

Расширенные настройки USB Raptor

Выше представленная инструкция охватывает простую конфигурацию, которую рекомендует USB Raptor, но есть довольно много расширенных настроек, которые вы можете изменить, установив флажок рядом с Advanced configuration в правом верхнем углу окна.

Здесь вы можете выбрать, хотите ли вы использовать пароль в качестве резервной копии в случае, если вы потеряете USB-накопитель, должна ли быть задержка блокировки при извлечении USB-накопителя или нет, должен ли проверяться серийный номер USB-накопителя (для предотвращения копирования файла) и многое другое.

Конечно, USB Raptor прекрасно работает без изменения расширенных настроек, поэтому вам не нужно настраивать то, что вам не нужно.

Миллионы потерянных биткоинов

По данным компании Chainalysis, из существующих в настоящее время 18,5 млн биткойнов примерно пятая их часть (20%) хранится в кошельках, к которым у их владельцев по тем или иным причинам нет доступа. Они могли быть утеряны, пользователи могли просто забыть о них, или же как, в случае со Стефаном Томасом, потерять ключи к ним. В общей сложности стоимость таких недоступных биткоинов составляет в пределах $140 млрд.

Как искусственный интеллект преобразует энергетический и нефтедобывающий сектора
Новое в СХД

NYT привела еще несколько примеров историй, аналогичных той, которая приключилась с программистом из Сан-Франциско. Один из них – это случай с предпринимателем из Лос-Анджелеса (США) Брэдом Ясаром (Brad Yasar), у которого есть несколько настольных компьютеров, содержащих тысячи биткойнов. Ясар создал эти кошельки и добыл свои биткоины еще в первые дни существования этой криптовалюты, но потерял пароли от них много лет назад. «В течение многих лет я потратил сотни часов, пытаясь вернуть доступ к этим кошелькам», – сказал Брэд Ясар. Сейчас он хранит жесткие диски с кошельками в надежном месте.

Второй пример – это история предпринимателя из Барбадоса Гарбиэля Абеда (Gabriel Abed), но в его случае вина за потерю биткоинов лежит вовсе не на нем. В 2011 г. Абед лишился 800 биткоинов (около $28 млн по курсу на момент публикации материала) из-за того, что его коллега по неизвестным причинам отформатировал жесткий диск с ключами от криптокошелька.

Многие владельцы биткоинов просто выкидывают накопители с криптокошельками. Так, в 2013 г. поступил британец Джеймс Хоуэллс (James Howells) – он случайно выкинул в мусор HDD от своего сломанного ноутбука, в памяти которого находилось 7500 биткоинов.

За два года до этого, в 2011 г. в подобной ситуации оказался журналист веб-издания Gizmodo Кэмпбел Симпсон (Campbell Simpson). По его словам, в 2010 г. он купил 1400 биткоинов и решил хранить их в кошельке на своем внешнем жестком диске, который на тот момент издавал странные звуки при работе и был готов сломаться в любой момент. В 2011 г. Симпсон расстался со своей девушкой и решил выбросить несколько старых вещей, включая ненужные компьютерные аксессуары. Вместе с кипой проводов на свалку отправился и жесткий диск с криптокошельком.

Подобных случаев во всем мире десятки. Как пишет NYT, компания Wallet Recovery Services, которая помогает «находить» утраченные ключи к криптокошелькам, сообщила изданию о существенном росте обращений клиентов к ней. Ежедневно она фиксирует свыше 70 таких заявок, хотя еще месяц назад их было втрое меньше.

  • Короткая ссылка
  • Распечатать

Как защитить флешку от вирусов

Обычно авторы (вирус создатели) вредоносных программ распространяют свои творения через всемирную паутину. Антивирус с обновлёнными базами в большинстве случаев отлично отбивает атаки с инфицированных сайтов. Есть и другие популярные способы распространения заразы. Через карты памяти, флешки, съёмные диски и другие внешние носители хранения данных. При заражении флешки вирусом, он создаёт на ней файл Autorun.inf. А когда пользователь открывает подсоединённую к компьютеру карту памяти, флешку мгновенно активирует автозапуск.

Если антивирус отсутствует червь поселяется в компьютер. После чего начинает распространяться способом копирования. Начинает шпионить и уничтожать все имеющиеся файлы пользователя. Если антивирус сработал, вирус может удалить всё до чего дотянется. То есть до файлов на самой флешке. Итог, как Вы понимаете будет не из приятных. Всё закончится удалением важных данных без возвратно. Но что обидно, функция автозапуска Windows включена автоматически. А это значит что при включении флешки или других внешних носителей появляется вот такое окно:

Эту функцию можно отключить. Открываем Меню «Пуск». Здесь пишем gpedit.msc

В окне редактирования групповой политике поочерёдно открываем: «Конфигурация компьютера», «Административные шаблоны», «Компоненты Windows», «Политики автозапуска», дважды кликаем «Отключить автозапуск».

В появившемся окне выбираем «Включить». Ниже так же выбираем все устройства. Или «Дисководы для компакт дисков и устройство со съёмными носителями». Я советую выбрать все устройства. Нажимаем «Применить» и «ОК»…

Для пользователей Windows XP немного другая схема отключения этой функции. После того как Вы зашли в административные шаблоны, заходим в систему и в этой вкладке находим отключить автозапуск. Так же выбираем «Включить», «Всех дисководах». «Применить» и «ОК»…

Теперь при подключении флешек данное окошко автозапуска не срабатывает. И не будет появляться. Следовательно, если даже флешка была заражена, вирус не начнёт творить свои тёмные делишки по распространению своих файлов, или удалению данных пользователя с флешки. Если Вы хотите отключить автозапуск только для флешек, то придётся редактировать системный реестр.

Как поставить пароль на компьютер

В статье будут рассмотрены основные способы добавления пароля на компьютер. Они все уникальны и позволяют войти в систему даже с использованием пароля от учетной записи Майкрософт, но данная защита не гарантирует 100% безопасности от проникновения посторонних личностей.

Способ 1: Добавление пароля в «Панели управления»

Способ запароливания через «Панель управления» — один из самых простых и часто используемых. Прекрасно подходит для новичков и неопытных юзеров, не требует запоминания команд и создания дополнительных профилей.

  1. Нажмите на «Меню пуск» и кликните «Панель управления».

Выберите вкладку «Учетные записи пользователей и семейная безопасность».

Кликните на «Изменение пароля Windows» в разделе «Учетные записи пользователей».

Из списка действий над профилем выберите «Создание пароля».

В новом окне есть 3 формы для ввода основных данных, которые необходимы для создания пароля.

Форма «Новый пароль» предназначена для кодового слова или выражения, которое будет запрашиваться при запуске компьютера, обратите внимание на режим «Caps Lock» и раскладку клавиатуры при его заполнении. Не создавайте очень простые пароли вроде «12345», «qwerty», «йцукен». Придерживайтесь рекомендаций Microsoft по выбору секретного ключа:

  • Секретное выражение не может вмещать логин учетной записи пользователя или любую его составляющую;
  • Пароль должен состоять более чем из 6 символов;
  • В пароле желательно применить заглавные и прописные буквы алфавита;
  • В пароле рекомендуется использовать десятичные цифры и неалфавитные символы.

«Подтверждение пароля» — поле, в которое требуется ввести ранее придуманное кодовое слово, чтобы исключить ошибки и случайные нажатия, так как введенные символы скрыты.

Форма «Введите подсказку для пароля» создана для напоминания пароля, если вы его не сможете вспомнить. Используйте в подсказке данные известные только вам. Это поле необязательное, но рекомендуем его заполнить, иначе существует риск лишится вашей учетной записи и доступа к ПК.

Когда заполните обязательные данные, нажмите «Создать пароль».

На этом этапе процедура установки пароля окончена. Посмотреть статус вашей защиты можно в окне внесения изменений в учетную запись. После перезагрузки, Windows потребует секретное выражение для входа. Если у вас всего лишь один профиль с привилегиями администратора, то не зная пароля, доступ к Windows получить будет невозможно.

Подробнее: Установка пароля на компьютер Windows 7

Способ 2: Аккаунт Microsoft

Данный способ позволит вам получать доступ к компьютеру при помощи пароля от профиля Microsoft. Кодовое выражение можно будет сменить с помощью электронного адреса или номера телефона.

  1. Найдите «Параметры компьютера» в стандартных приложениях Windows «Меню пуск» (так это выглядит на 8-ке, в Виндовс 10 получить доступ к «Параметрам» можно по нажатию соответствующей кнопки в меню «Пуск» или посредством использования комбинации клавиш Win+I).

Из списка параметров выберите раздел «Учетные записи».

В боковом меню кликните на «Ваша учетная запись», далее «Подключиться к учетной записи Майкрософт».

Если у вас уже есть аккаунт Майкрософт, введите e-mail, номер телефона или имя пользователя Skype и пароль.

В противном случае создайте новую учетную запись, введя запрашиваемые данные.

После авторизации потребуется подтверждение уникальным кодом из СМС.

После всех манипуляций Windows будет запрашивать пароль от учетной записи Майкрософт для входа.

Подробнее: Как поставить пароль в Windows 8

Способ 3: Командная строка

Этот метод подходит для более продвинутых пользователей, так как подразумевает знание консольных команд, однако он может похвастаться быстротой своего исполнения.

  1. Кликните по «Меню пуск» и запустите «Командную строку» от имени администратора.

Введите , чтобы получить детальную информацию обо всех доступных учетных записях.

Скопируйте и вставьте следующую команду:

где username — имя учетной записи, а вместо password следует вписать свой пароль.

Чтобы проверить установку защиты профиля, перезагрузите или заблокируйте компьютер сочетанием клавиш Win + L.

Подробнее: Установка пароля на Windows 10

Шаг 5 — Diskpart утилита командной строки

Вы когда-нибудь работали в командной строке Windows? Это не так страшно, как можно было бы подумать, и как таковое оно является следующим логическим шагом для снятия защиты.

Нажмите на и введите слово CMD в поле: поиска программ и файлов.

Теперь, нажмите верху на (черный значок). Вы увидите следующее окно:

Введите в него команду – DiskPart — и нажмите Enter. Diskpart — это инструмент, который встроен в Windows, и доступен через утилиту командной строки. С его помощью мы можем изменить значения, связанные с вашим диском USB.

Убедитесь в том, что это действительно ваш USB диск. Теперь введите команду Select Disk 3, предполагается, что ваш USB является числом 3, и ударьте Enter.

Теперь вставьте туда еще одну команду — disk clear ReadOnly — и затем кликните на Enter.

Таким способом вы очистили все атрибуты «только для чтения», которые могут быть на этом диске USB.

Теперь закройте командную строку и попробуйте записать на диск USB что ни будь снова. Если защита продолжает блокировать доступ идем далее.

Как это работает в «Андроиде»?

В Android вы также включаете шифрование в приложении «Настройки». Его местоположение варьируется, в зависимости от модели устройства и его версии. Найдите вариант с именем Encrypt Device или Encrypt Phone и коснитесь его. Если на вашем Android-устройстве установлена ​​SD-карта, вы также должны увидеть, что опция ее защиты шифрует это внешнее хранилище.

Для использования шифрования требуется ввести пароль, который будет требоваться при перезапуске или включении устройства, но для разблокировки из спящего режима.

Это означает, что вы также должны установить пароль разблокировки для вашего девайса Android. Вы можете сделать это в приложении «Настройки». Для этого нажмите «Безопасность» или эквивалентный параметр, затем выберите «Блокировка экрана» или эквивалентную опцию. Затем выберите ПИН-код, Пароль или Отпечатки пальцев (если ваше устройство поддерживает такой идентификатор) и настройте свой пароль. Обязательно установите время блокировки, в течение которого устройство может простаивать до того, как потребуется пароль. Найдите параметр Automatically Lock или что-то подобное, находящийся в разделе «Безопасность» приложения «Настройки».

В стандартном приложении настроек Android 6 Marshmallow нажмите «Безопасность» на главном экране, затем «Зашифровать телефон» и следуйте дальнейшим инструкциям. На устройствах Samsung в приложении 5 Android Lollipop нажмите «Заблокировать экран и безопасность», затем «Другие параметры безопасности», после этого — «Зашифровать устройство».

Новые маленькие пони

Оцените статью
Рейтинг автора
5
Материал подготовил
Илья Коршунов
Наш эксперт
Написано статей
134
Добавить комментарий