SecurStick: Szyfruj pliki na dyskach USB bez uprawnień administratora

SecurStick szyfruje pliki na dysku USB bez konieczności posiadania uprawnień administratora ani instalacji sterownika. Stworzony przez Mathiasa Withopfa, ten przenośny program otwiera zabezpieczony hasłem „bezpieczny obszar” jako dysk, którego można używać do przechowywania codziennych dokumentów. Jest on darmowy do użytku prywatnego. W przeciwieństwie do szyfrowania całego dysku, SecurStick chroni tylko pliki umieszczone w tym obszarze, a komputer, z którego korzystasz, nadal może przechowywać odszyfrowane kopie.

Jak SecurStick szyfruje pliki USB

Zamiast instalować specjalny sterownik dysku wirtualnego, SecurStick uruchamia lokalny serwer WebDAV i umożliwia systemowi operacyjnemu połączenie się z jego zabezpieczonym dyskiem. Serwer jest celowo powiązany z komputerem lokalnym, a nie oferowany jako współdzielona usługa sieciowa. SecurStick używa szyfrowania AES dla plików przechowywanych w bezpiecznym obszarze; podanie prawidłowego hasła umożliwia dostęp do tych plików za pośrednictwem zamontowanego dysku.

Pliki skopiowane bezpośrednio na zwykły dysk USB pozostają niezaszyfrowane. SecurStick przechowuje zaszyfrowane dane w folderze o nazwie encrdataodpowiadającej programowi; system Windows zazwyczaj ukrywa ten folder. Szyfrowanie nazw plików jest opcją dostępną podczas konfigurowania obszaru bezpiecznego, ale szyfrowanie nie uniemożliwia usunięcia zaszyfrowanych plików ani sformatowania pamięci USB. Zachowaj dodatkową kopię zapasową.

Jak zaszyfrować dysk USB za pomocą SecurStick

1. Pobierz i rozpakuj odpowiednią wersję

Pobierz SecurStick bezpośrednio z oficjalnej strony internetowej SecurStick i sekcji FAQ . Deweloper oferuje obecnie wersję 1.1.4 dla systemu Windows (w tym kompilacje x86, x64 i ARM64) oraz 1.1.0 dla systemu Linux i starszych wersji systemu Mac OS X. Te zestawienia nie zapewniają zgodności z każdą aktualną wersją systemu operacyjnego.

W systemie Windows najpierw rozpakuj archiwum ZIP i skopiuj je SecurStick.exena dysk USB. Nie uruchamiaj pliku wykonywalnego, gdy znajduje się on jeszcze w archiwum ZIP: system Windows może uruchomić tymczasową, rozpakowaną kopię, co spowoduje utworzenie danych w bezpiecznym obszarze na komputerze, a nie na dysku USB.

Eksplorator plików Windows wyświetlający plik SecurStick.exe na dysku USB przed uruchomieniem programu przenośnego
Zachowaj wypakowany plik wykonywalny SecurStick na dysku USB, a nie wewnątrz pobranego archiwum ZIP.

2. Uruchom SecurStick i utwórz hasło

Otwórz plik wykonywalny na dysku USB. SecurStick uruchomi lokalną stronę przeglądarki do pierwszej konfiguracji. Wprowadź dwukrotnie silne, unikalne hasło i utwórz obszar bezpieczny. Pozostaw aplikację SecurStick uruchomioną podczas korzystania z chronionych plików. Przechowuj hasło w zaufanym menedżerze haseł: twórca zapewnia, że ​​nie będzie klucza odzyskiwania ani tylnego wejścia, jeśli je zapomnisz.

Przykładowy ekran konfiguracji przeglądarki SecurStick z polami hasła i potwierdzenia dla nowego bezpiecznego obszaru
Po pierwszym uruchomieniu zostanie otwarta strona przeglądarki lokalnej, na której należy utworzyć i potwierdzić hasło dostępu do obszaru zabezpieczonego.

3. Skopiuj prywatne pliki do obszaru bezpiecznego

Po instalacji system Windows powinien zamontować nową literę dysku dla obszaru bezpiecznego. W przykładzie programisty użyto litery A:, ale litera może być inna. Otwórz ten dysk w Eksploratorze plików i skopiuj dokumenty, które chcesz zabezpieczyć. Poczekaj na zakończenie transferu, a następnie sprawdź, czy pliki otwierają się z dysku obszaru bezpiecznego. Pliki przechowywane w niezabezpieczonym katalogu USB nie są automatycznie szyfrowane.

Eksplorator plików systemu Windows pokazujący kopiowanie dokumentów do zamontowanego bezpiecznego obszaru na dysku Z
Skopiuj prywatne dokumenty na nowo zamontowany dysk w bezpiecznym obszarze, a nie do niezabezpieczonego folderu na dysku USB.

4. Wyloguj się, wyczyść pamięć podręczną i bezpiecznie wysuń

Zamknij okna dokumentów i Eksploratora plików, korzystając z obszaru bezpiecznego. Wyloguj się za pomocą strony przeglądarki SecurStick; udokumentowane działanie funkcji czyszczenia pamięci podręcznej próbuje usunąć odszyfrowane kopie danych z pamięci podręcznej WebDAV. Zamknij aplikację, bezpiecznie odłącz urządzenie USB za pomocą systemu operacyjnego i dopiero wtedy je odłącz. Wyczyszczenie pamięci podręcznej WebDAV nie gwarantuje, że wszystkie ślady w postaci zwykłego tekstu – takie jak pliki tymczasowe aplikacji czy pliki pobrane z przeglądarki – znikną.

Przykładowy ekran wylogowywania z obszaru zabezpieczonego SecurStick z kontrolą czyszczenia pamięci podręcznej i opcjami wysuwania dysku wymiennego
Zamknij pliki, wyloguj się z bezpiecznego obszaru i bezpiecznie wyjmij dysk USB po potwierdzeniu zakończenia kopiowania.

Kompromisy bezpieczeństwa, które powinieneś zrozumieć

  • Ślady na komputerze-hoście: System Windows lub inne oprogramowanie może lokalnie buforować odszyfrowane pliki. Twórca dokumentuje mechanizm czyszczenia pamięci podręcznej WebDAV, ale ostrzega również, że niektórych kopii w pamięci podręcznej nie da się całkowicie usunąć po usunięciu pliku lub zmianie jego nazwy.
  • Niezaufane komputery: Złośliwe oprogramowanie lub keyloggery na komputerze mogą odczytywać pliki, gdy bezpieczny obszar jest odblokowany, lub przechwytywać hasło. Szyfrowanie bez administratora nie gwarantuje bezpieczeństwa zainfekowanego komputera.
  • Szybkość i rozmiar pliku: WebDAV generuje dodatkowe obciążenie w porównaniu z bezpośrednim kopiowaniem niezaszyfrowanych plików. Duże pliki mogą napotkać ograniczenia narzucone przez system operacyjny hosta; nie zakładaj, że szybkość i niezawodność będą dorównywać zwykłemu dyskowi USB.
  • Metadane i utrata: Niektóre informacje o katalogach i plikach mogą być widoczne, w zależności od ustawień, a zaszyfrowane pliki nadal mogą zostać usunięte. Szyfrowanie nie zastępuje kopii zapasowych.

Jeśli SecurStick nie otworzy bezpiecznego dysku

Jeśli przeglądarka się nie pojawi, programista sugeruje, że można spróbować, http://127.0.0.1/logingdy SecurStick działa na swoim standardowym porcie lokalnym; rzeczywisty adres może się różnić. W systemie Windows montowanie zależy od usługi WebClient. Jeśli zarządzany komputer blokuje tę usługę lub plik wykonywalny, należy skontaktować się z działem IT zamiast zmieniać ustawienia systemu bez zezwolenia. Zablokowany lub zajęty port serwera lokalnego również może uniemożliwić uruchomienie.

Jeśli po ponownym uruchomieniu brakuje plików, najpierw sprawdź, czy SecurStick został wypakowany i uruchomiony z dysku USB, a nie z tymczasowego folderu ZIP. W FAQ programisty wyjaśniono, że nieoczekiwanie utworzony encrdatafolder na komputerze może zawierać oryginalny, zaszyfrowany plik. Nie usuwaj takiego folderu, dopóki nie zweryfikujesz jego zawartości i nie utworzysz kopii zapasowej.

Czy SecurStick nadal warto używać?

SecurStick pozostaje użytecznym rozwiązaniem, gdy potrzebujesz przenośnych, chronionych hasłem dokumentów USB i nie możesz zainstalować sterowników szyfrujących. Jego główną zaletą jest wygoda na kompatybilnych systemach, a nie pełna ochrona przed niezaufanym hostem. W przypadku poufnych informacji biznesowych, sprawdź zasady obowiązujące w Twojej organizacji, przetestuj narzędzie na komputerze i w razie potrzeby skorzystaj z obsługiwanego rozwiązania zabezpieczającego zatwierdzonego przez administratora. Przed skorzystaniem z SecurStick sprawdź oficjalną stronę internetową i sekcję FAQ, aby uzyskać informacje o platformie do pobrania, informacje o wydaniach i szczegóły rozwiązywania problemów.

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.