Strona główna
» WINDOWS
»
SecurStick: Szyfruj pliki na dyskach USB bez uprawnień administratora
SecurStick: Szyfruj pliki na dyskach USB bez uprawnień administratora
SecurStick szyfruje pliki na dysku USB bez konieczności posiadania uprawnień administratora ani instalacji sterownika. Stworzony przez Mathiasa Withopfa, ten przenośny program otwiera zabezpieczony hasłem „bezpieczny obszar” jako dysk, którego można używać do przechowywania codziennych dokumentów. Jest on darmowy do użytku prywatnego. W przeciwieństwie do szyfrowania całego dysku, SecurStick chroni tylko pliki umieszczone w tym obszarze, a komputer, z którego korzystasz, nadal może przechowywać odszyfrowane kopie.
Jak SecurStick szyfruje pliki USB
Zamiast instalować specjalny sterownik dysku wirtualnego, SecurStick uruchamia lokalny serwer WebDAV i umożliwia systemowi operacyjnemu połączenie się z jego zabezpieczonym dyskiem. Serwer jest celowo powiązany z komputerem lokalnym, a nie oferowany jako współdzielona usługa sieciowa. SecurStick używa szyfrowania AES dla plików przechowywanych w bezpiecznym obszarze; podanie prawidłowego hasła umożliwia dostęp do tych plików za pośrednictwem zamontowanego dysku.
Pliki skopiowane bezpośrednio na zwykły dysk USB pozostają niezaszyfrowane. SecurStick przechowuje zaszyfrowane dane w folderze o nazwie encrdataodpowiadającej programowi; system Windows zazwyczaj ukrywa ten folder. Szyfrowanie nazw plików jest opcją dostępną podczas konfigurowania obszaru bezpiecznego, ale szyfrowanie nie uniemożliwia usunięcia zaszyfrowanych plików ani sformatowania pamięci USB. Zachowaj dodatkową kopię zapasową.
Jak zaszyfrować dysk USB za pomocą SecurStick
1. Pobierz i rozpakuj odpowiednią wersję
Pobierz SecurStick bezpośrednio z oficjalnej strony internetowej SecurStick i sekcji FAQ . Deweloper oferuje obecnie wersję 1.1.4 dla systemu Windows (w tym kompilacje x86, x64 i ARM64) oraz 1.1.0 dla systemu Linux i starszych wersji systemu Mac OS X. Te zestawienia nie zapewniają zgodności z każdą aktualną wersją systemu operacyjnego.
W systemie Windows najpierw rozpakuj archiwum ZIP i skopiuj je SecurStick.exena dysk USB. Nie uruchamiaj pliku wykonywalnego, gdy znajduje się on jeszcze w archiwum ZIP: system Windows może uruchomić tymczasową, rozpakowaną kopię, co spowoduje utworzenie danych w bezpiecznym obszarze na komputerze, a nie na dysku USB.
Zachowaj wypakowany plik wykonywalny SecurStick na dysku USB, a nie wewnątrz pobranego archiwum ZIP.
2. Uruchom SecurStick i utwórz hasło
Otwórz plik wykonywalny na dysku USB. SecurStick uruchomi lokalną stronę przeglądarki do pierwszej konfiguracji. Wprowadź dwukrotnie silne, unikalne hasło i utwórz obszar bezpieczny. Pozostaw aplikację SecurStick uruchomioną podczas korzystania z chronionych plików. Przechowuj hasło w zaufanym menedżerze haseł: twórca zapewnia, że nie będzie klucza odzyskiwania ani tylnego wejścia, jeśli je zapomnisz.
Po pierwszym uruchomieniu zostanie otwarta strona przeglądarki lokalnej, na której należy utworzyć i potwierdzić hasło dostępu do obszaru zabezpieczonego.
3. Skopiuj prywatne pliki do obszaru bezpiecznego
Po instalacji system Windows powinien zamontować nową literę dysku dla obszaru bezpiecznego. W przykładzie programisty użyto litery A:, ale litera może być inna. Otwórz ten dysk w Eksploratorze plików i skopiuj dokumenty, które chcesz zabezpieczyć. Poczekaj na zakończenie transferu, a następnie sprawdź, czy pliki otwierają się z dysku obszaru bezpiecznego. Pliki przechowywane w niezabezpieczonym katalogu USB nie są automatycznie szyfrowane.
Skopiuj prywatne dokumenty na nowo zamontowany dysk w bezpiecznym obszarze, a nie do niezabezpieczonego folderu na dysku USB.
4. Wyloguj się, wyczyść pamięć podręczną i bezpiecznie wysuń
Zamknij okna dokumentów i Eksploratora plików, korzystając z obszaru bezpiecznego. Wyloguj się za pomocą strony przeglądarki SecurStick; udokumentowane działanie funkcji czyszczenia pamięci podręcznej próbuje usunąć odszyfrowane kopie danych z pamięci podręcznej WebDAV. Zamknij aplikację, bezpiecznie odłącz urządzenie USB za pomocą systemu operacyjnego i dopiero wtedy je odłącz. Wyczyszczenie pamięci podręcznej WebDAV nie gwarantuje, że wszystkie ślady w postaci zwykłego tekstu – takie jak pliki tymczasowe aplikacji czy pliki pobrane z przeglądarki – znikną.
Zamknij pliki, wyloguj się z bezpiecznego obszaru i bezpiecznie wyjmij dysk USB po potwierdzeniu zakończenia kopiowania.
Kompromisy bezpieczeństwa, które powinieneś zrozumieć
Ślady na komputerze-hoście: System Windows lub inne oprogramowanie może lokalnie buforować odszyfrowane pliki. Twórca dokumentuje mechanizm czyszczenia pamięci podręcznej WebDAV, ale ostrzega również, że niektórych kopii w pamięci podręcznej nie da się całkowicie usunąć po usunięciu pliku lub zmianie jego nazwy.
Niezaufane komputery: Złośliwe oprogramowanie lub keyloggery na komputerze mogą odczytywać pliki, gdy bezpieczny obszar jest odblokowany, lub przechwytywać hasło. Szyfrowanie bez administratora nie gwarantuje bezpieczeństwa zainfekowanego komputera.
Szybkość i rozmiar pliku: WebDAV generuje dodatkowe obciążenie w porównaniu z bezpośrednim kopiowaniem niezaszyfrowanych plików. Duże pliki mogą napotkać ograniczenia narzucone przez system operacyjny hosta; nie zakładaj, że szybkość i niezawodność będą dorównywać zwykłemu dyskowi USB.
Metadane i utrata: Niektóre informacje o katalogach i plikach mogą być widoczne, w zależności od ustawień, a zaszyfrowane pliki nadal mogą zostać usunięte. Szyfrowanie nie zastępuje kopii zapasowych.
Jeśli SecurStick nie otworzy bezpiecznego dysku
Jeśli przeglądarka się nie pojawi, programista sugeruje, że można spróbować, http://127.0.0.1/logingdy SecurStick działa na swoim standardowym porcie lokalnym; rzeczywisty adres może się różnić. W systemie Windows montowanie zależy od usługi WebClient. Jeśli zarządzany komputer blokuje tę usługę lub plik wykonywalny, należy skontaktować się z działem IT zamiast zmieniać ustawienia systemu bez zezwolenia. Zablokowany lub zajęty port serwera lokalnego również może uniemożliwić uruchomienie.
Jeśli po ponownym uruchomieniu brakuje plików, najpierw sprawdź, czy SecurStick został wypakowany i uruchomiony z dysku USB, a nie z tymczasowego folderu ZIP. W FAQ programisty wyjaśniono, że nieoczekiwanie utworzony encrdatafolder na komputerze może zawierać oryginalny, zaszyfrowany plik. Nie usuwaj takiego folderu, dopóki nie zweryfikujesz jego zawartości i nie utworzysz kopii zapasowej.
Czy SecurStick nadal warto używać?
SecurStick pozostaje użytecznym rozwiązaniem, gdy potrzebujesz przenośnych, chronionych hasłem dokumentów USB i nie możesz zainstalować sterowników szyfrujących. Jego główną zaletą jest wygoda na kompatybilnych systemach, a nie pełna ochrona przed niezaufanym hostem. W przypadku poufnych informacji biznesowych, sprawdź zasady obowiązujące w Twojej organizacji, przetestuj narzędzie na komputerze i w razie potrzeby skorzystaj z obsługiwanego rozwiązania zabezpieczającego zatwierdzonego przez administratora. Przed skorzystaniem z SecurStick sprawdź oficjalną stronę internetową i sekcję FAQ, aby uzyskać informacje o platformie do pobrania, informacje o wydaniach i szczegóły rozwiązywania problemów.