SecurStick: Crittografa i file su unità USB senza privilegi di amministratore

SecurStick crittografa i file su un'unità USB senza richiedere privilegi di amministratore o l'installazione di driver. Creata da Matthias Withopf, questa utility portatile apre un'area protetta da password, utilizzabile come unità per i documenti di tutti i giorni. È gratuita per uso privato. A differenza della crittografia completa del disco, tuttavia, protegge solo i file inseriti in tale area, mentre il computer utilizzato può comunque conservare copie decrittografate.

Come SecurStick crittografa i file USB

Anziché installare un driver di disco virtuale specifico, SecurStick esegue un server WebDAV locale e consente al sistema operativo di connettersi alla memoria protetta. Il server è intenzionalmente vincolato al computer locale e non viene offerto come servizio di rete condiviso. SecurStick utilizza la crittografia AES per i file archiviati nell'area protetta; inserendo la password corretta, tali file diventano accessibili tramite l'unità montata.

I file copiati direttamente su una normale chiavetta USB rimangono non crittografati. SecurStick conserva i dati crittografati in una cartella con lo encrdatastesso nome del programma; Windows normalmente nasconde questa cartella. La crittografia del nome file è un'opzione disponibile durante la configurazione dell'area protetta, ma non impedisce a qualcuno di eliminare i file crittografati o formattare la chiavetta USB. Si consiglia di effettuare sempre un backup.

Come crittografare un'unità USB con SecurStick

1. Scarica ed estrai la versione appropriata

È possibile scaricare SecurStick direttamente dal sito web ufficiale e dalla sezione FAQ . Lo sviluppatore elenca attualmente la versione 1.1.4 per Windows (incluse le build x86, x64 e ARM64) e la versione 1.1.0 per Linux e le versioni precedenti di Mac OS X. Queste informazioni non garantiscono la compatibilità con tutte le versioni attuali dei sistemi operativi.

Su Windows, estrai prima l'archivio ZIP e copialo SecurStick.exesull'unità USB. Non avviare il file eseguibile mentre è ancora all'interno dell'archivio ZIP: Windows potrebbe avviare una copia temporanea estratta, causando la creazione dei dati dell'area protetta sul computer anziché sull'unità USB.

2. Avvia SecurStick e crea una password

Apri il file eseguibile sull'unità USB. SecurStick avvierà una pagina del browser locale per la configurazione iniziale. Inserisci due volte una password complessa e univoca e crea l'area protetta. Lascia l'applicazione SecurStick in esecuzione mentre utilizzi i file protetti. Salva la password in un gestore di password affidabile: lo sviluppatore afferma che non esiste una chiave di recupero o una backdoor nel caso in cui la dimenticassi.

3. Copia i file privati ​​nell'area protetta

Dopo la configurazione, Windows dovrebbe montare una nuova lettera di unità per l'area protetta. L'esempio dello sviluppatore utilizza A:, ma la lettera può essere diversa. Apri quell'unità in Esplora file e copia i documenti che desideri proteggere. Attendi il completamento dei trasferimenti, quindi verifica che i file si aprano dall'unità dell'area protetta. I file archiviati nella directory principale dell'unità USB non protetta non vengono crittografati automaticamente.

4. Disconnettiti, svuota la cache ed espelli in modo sicuro

Chiudi i documenti e le finestre di Esplora file utilizzando l'area protetta. Utilizza la pagina del browser di SecurStick per disconnetterti; la sua procedura di svuotamento della cache, documentata, tenta di rimuovere le copie della cache WebDAV decrittografate. Chiudi l'applicazione, espelli in modo sicuro il dispositivo USB tramite il sistema operativo e solo successivamente scollegalo. La cancellazione della cache WebDAV non garantisce la completa eliminazione di ogni traccia in chiaro, come ad esempio un file temporaneo dell'applicazione o un download del browser.

Compromessi in materia di sicurezza che è importante comprendere.

• Tracce sul computer host: Windows o altri software potrebbero memorizzare localmente nella cache i file decrittografati. Lo sviluppatore documenta un meccanismo di cancellazione della cache WebDAV, ma avverte anche che alcune copie memorizzate nella cache potrebbero non essere completamente eliminate dopo la cancellazione o la ridenominazione dei file.
• PC non affidabili: malware o keylogger presenti sul computer possono leggere i file mentre l'area protetta è sbloccata o intercettare la password. La crittografia senza privilegi di amministratore non rende sicuro un computer compromesso.
• Velocità e dimensioni dei file: WebDAV introduce un overhead maggiore rispetto alla copia diretta di file non crittografati. I file di grandi dimensioni potrebbero incontrare limitazioni imposte dal sistema operativo host; è quindi importante evitare di dare per scontato che velocità e affidabilità siano pari a quelle di una normale unità USB.
• Metadati e perdita: alcune informazioni su directory e file potrebbero essere visibili, a seconda delle impostazioni, e i file crittografati possono comunque essere eliminati. La crittografia non sostituisce i backup.

Se SecurStick non riesce ad aprire l'unità protetta

Se il browser non viene visualizzato, lo sviluppatore suggerisce di provare http://127.0.0.1/loginquando SecurStick è in esecuzione sulla sua porta locale abituale; l'indirizzo effettivo potrebbe essere diverso. Su Windows, il montaggio dipende dal servizio WebClient. Se un PC gestito blocca tale servizio o file eseguibile, è consigliabile contattare il reparto IT anziché modificare le impostazioni di sistema senza autorizzazione. Anche una porta del server locale bloccata o occupata può impedire l'avvio.

Se dopo un riavvio i file risultano mancanti, verificare innanzitutto che SecurStick sia stato estratto e avviato dall'unità USB e non da una cartella ZIP temporanea. Le FAQ dello sviluppatore spiegano che una encrdatacartella creata inaspettatamente sul computer potrebbe contenere i dati crittografati originali. Non eliminare tale cartella prima di averne verificato e averne eseguito il backup del contenuto.

Vale ancora la pena usare SecurStick?

SecurStick rimane un'opzione utile quando si ha bisogno di documenti USB portatili e protetti da password e non è possibile installare driver di crittografia. Il suo principale vantaggio è la praticità sui sistemi compatibili, non la protezione completa contro host non attendibili. Per informazioni aziendali sensibili, verificare le regole della propria organizzazione, testare lo strumento sul computer effettivo e utilizzare una soluzione di sicurezza supportata e approvata dall'amministratore, se necessario. Prima di utilizzare SecurStick, consultare il sito web ufficiale e le FAQ per informazioni sui download delle piattaforme, le note di rilascio e la risoluzione dei problemi.