الرئيسية
» WINDOWS
»
SecurStick: تشفير ملفات محرك أقراص USB بدون امتيازات المسؤول
SecurStick: تشفير ملفات محرك أقراص USB بدون امتيازات المسؤول
يقوم برنامج SecurStick بتشفير الملفات على محرك أقراص USB دون الحاجة إلى صلاحيات المسؤول أو تثبيت برنامج تشغيل. هذا البرنامج المحمول، الذي ابتكره ماتياس ويذوف، يفتح "منطقة آمنة" محمية بكلمة مرور كمحرك أقراص يمكنك استخدامه للمستندات اليومية. وهو مجاني للاستخدام الشخصي. على عكس تشفير القرص بالكامل، فإنه يحمي فقط الملفات التي تضعها في تلك المنطقة، ويمكن لجهاز الكمبيوتر الذي تستخدمه الاحتفاظ بنسخ غير مشفرة منها.
كيف يقوم برنامج SecurStick بتشفير ملفات USB
بدلاً من تثبيت برنامج تشغيل قرص افتراضي خاص، يُشغّل SecurStick خادم WebDAV محليًا، مما يسمح لنظام التشغيل بالاتصال بوحدة التخزين المحمية. يرتبط الخادم عمدًا بالكمبيوتر المحلي، ولا يُقدّم كخدمة شبكة مشتركة. يستخدم SecurStick تشفير AES للملفات المخزنة في المنطقة الآمنة؛ وبإدخال كلمة المرور الصحيحة، يُمكن الوصول إلى هذه الملفات عبر القرص المُثبّت.
تبقى الملفات المنسوخة مباشرةً إلى محرك أقراص USB العادي غير مشفرة. يحتفظ برنامج SecurStick بالبيانات المشفرة في مجلد يحمل اسم encrdataالبرنامج؛ وعادةً ما يخفي نظام Windows هذا المجلد. يُعد تشفير أسماء الملفات خيارًا متاحًا عند إعداد المنطقة الآمنة، ولكن التشفير لا يمنع حذف الملفات المشفرة أو تهيئة محرك أقراص USB. لذا، يُنصح بالاحتفاظ بنسخة احتياطية أخرى.
كيفية تشفير محرك أقراص USB باستخدام SecurStick
1. قم بتنزيل الإصدار المناسب وفك ضغطه
يمكنك الحصول على برنامج SecurStick مباشرةً من موقعه الرسمي وقسم الأسئلة الشائعة . يُدرج المطور حاليًا الإصدار 1.1.4 لنظام التشغيل Windows (بما في ذلك إصدارات x86 و x64 و ARM64) والإصدار 1.1.0 لنظامي Linux و Mac OS X الأقدم. لا تضمن هذه القوائم التوافق مع جميع إصدارات أنظمة التشغيل الحالية.
في نظام ويندوز، استخرج الملف المضغوط أولاً ثم انسخه SecurStick.exeإلى محرك أقراص USB. لا تقم بتشغيل الملف التنفيذي وهو لا يزال داخل الملف المضغوط: فقد يقوم ويندوز بتشغيل نسخة مؤقتة مستخرجة، مما يؤدي إلى إنشاء بيانات المنطقة الآمنة على الكمبيوتر بدلاً من محرك أقراص USB.
احتفظ بالملف التنفيذي لبرنامج SecurStick المستخرج على محرك أقراص USB نفسه، وليس داخل ملف ZIP الذي تم تنزيله.
2. شغّل برنامج SecurStick وأنشئ كلمة مرور
افتح الملف التنفيذي الموجود على ذاكرة USB. سيفتح برنامج SecurStick صفحة متصفح محلية لإعداده لأول مرة. أدخل كلمة مرور قوية وفريدة مرتين، ثم أنشئ المنطقة الآمنة. اترك تطبيق SecurStick يعمل أثناء استخدام الملفات المحمية. احفظ كلمة المرور في مدير كلمات مرور موثوق: يؤكد المطور أنه لا يوجد مفتاح استرداد أو ثغرة أمنية في حال نسيانها.
يؤدي التشغيل الأول إلى فتح صفحة متصفح محلية حيث تقوم بإنشاء كلمة مرور المنطقة الآمنة وتأكيدها.
3. انسخ الملفات الخاصة إلى المنطقة الآمنة
بعد الإعداد، سيقوم نظام ويندوز بتخصيص حرف محرك أقراص جديد للمنطقة الآمنة. يستخدم مثال المطور الحرف `<اسم محرك الأقراص>` A:، ولكن يمكن أن يختلف الحرف. افتح هذا المحرك في مستكشف الملفات وانسخ المستندات التي تريد حمايتها. انتظر حتى تكتمل عمليات النقل، ثم تأكد من فتح الملفات من محرك الأقراص الخاص بالمنطقة الآمنة. لا يتم تشفير الملفات المخزنة في جذر USB غير المحمي تلقائيًا.
انسخ المستندات الخاصة إلى محرك الأقراص الآمن الذي تم تركيبه حديثًا بدلاً من مجلد محرك أقراص USB غير المحمي.
أغلق نوافذ المستندات ومستكشف الملفات باستخدام المنطقة الآمنة. استخدم صفحة متصفح SecurStick لتسجيل الخروج؛ حيث تحاول آلية مسح ذاكرة التخزين المؤقت الموثقة إزالة نسخ ذاكرة التخزين المؤقت لـ WebDAV التي تم فك تشفيرها. أغلق التطبيق، ثم أخرج جهاز USB بأمان من خلال نظام التشغيل، وبعد ذلك فقط افصله. لا يضمن مسح ذاكرة التخزين المؤقت لـ WebDAV اختفاء جميع آثار النص العادي، مثل الملفات المؤقتة للتطبيقات أو تنزيلات المتصفح.
أغلق الملفات، وقم بتسجيل الخروج من المنطقة الآمنة، ثم أخرج محرك أقراص USB بأمان بعد التأكد من اكتمال عملية النسخ.
المفاضلات الأمنية التي يجب عليك فهمها
آثار جهاز الكمبيوتر المضيف: قد يقوم نظام التشغيل ويندوز أو برامج أخرى بتخزين الملفات التي تم فك تشفيرها مؤقتًا محليًا. يوثق المطور آلية مسح ذاكرة التخزين المؤقت لبروتوكول WebDAV، ولكنه يحذر أيضًا من أنه لا يمكن حذف بعض النسخ المخزنة مؤقتًا بالكامل بعد حذف الملف أو إعادة تسميته.
أجهزة الكمبيوتر غير الموثوقة: قد تتمكن البرامج الضارة أو برامج تسجيل ضغطات المفاتيح الموجودة على الكمبيوتر من قراءة الملفات أثناء عدم قفل المنطقة الآمنة أو سرقة كلمة مرورك. لا يضمن التشفير بدون صلاحيات المسؤول أمان جهاز الكمبيوتر المخترق.
السرعة وحجم الملفات: يُضيف WebDAV عبئًا إضافيًا مقارنةً بنسخ الملفات غير المشفرة مباشرةً. قد تواجه الملفات الكبيرة قيودًا يفرضها نظام التشغيل المضيف؛ لذا تجنب افتراض أن السرعة أو الموثوقية ستكون مماثلة لمحرك أقراص USB عادي.
البيانات الوصفية وفقدانها: قد تكون بعض معلومات الدليل والملف قابلة للملاحظة، وذلك بحسب الإعدادات، كما يمكن حذف الملفات المشفرة. التشفير ليس بديلاً عن النسخ الاحتياطية.
إذا لم يفتح برنامج SecurStick محرك الأقراص الآمن
إذا لم يظهر المتصفح، ينصح المطور بتجربة http://127.0.0.1/loginتشغيل SecurStick على منفذه المحلي المعتاد؛ قد يختلف العنوان الفعلي. في نظام ويندوز، يعتمد التثبيت على خدمة WebClient. إذا كان جهاز الكمبيوتر المُدار يحظر هذه الخدمة أو الملف التنفيذي، فاطلب الإذن من قسم تقنية المعلومات بدلاً من تغيير إعدادات النظام دون إذن. كما أن حظر منفذ الخادم المحلي أو انشغاله قد يمنع بدء التشغيل.
إذا ظهرت ملفات مفقودة بعد إعادة التشغيل، فتأكد أولاً من استخراج برنامج SecurStick وتشغيله من محرك أقراص USB وليس من مجلد ZIP مؤقت. توضح الأسئلة الشائعة للمطور أن أي encrdataمجلد تم إنشاؤه بشكل غير متوقع على الكمبيوتر قد يحتوي على وحدة التخزين المشفرة الأصلية. لا تحذف أي مجلد من هذا القبيل حتى تتحقق من محتوياته وتنسخها احتياطيًا.
هل لا يزال استخدام SecurStick مجديًا؟
يظل برنامج SecurStick خيارًا مفيدًا عند الحاجة إلى ملفات USB محمولة ومحمية بكلمة مرور، وعدم القدرة على تثبيت برامج تشغيل التشفير. تكمن ميزته الرئيسية في سهولة استخدامه على الأنظمة المتوافقة، وليس في توفير حماية كاملة ضد الأجهزة غير الموثوقة. بالنسبة لمعلومات العمل الحساسة، يُرجى مراجعة قواعد مؤسستك، واختبار البرنامج على جهاز الكمبيوتر الفعلي، واستخدام حل أمني معتمد من قِبل مسؤول النظام عند الحاجة. قبل الاعتماد عليه، يُرجى مراجعة موقع SecurStick الرسمي وقسم الأسئلة الشائعة للاطلاع على تنزيلات النظام الأساسي، وملاحظات الإصدار، وتفاصيل استكشاف الأخطاء وإصلاحها.