Cum să criptezi o unitate flash USB pe Linux cu VeraCrypt

Puteți cripta o unitate flash USB pe Linux cu VeraCrypt creând un volum VeraCrypt găzduit de dispozitiv pe dispozitivul USB sau pe una dintre partițiile sale. Procesul este simplu, dar distructiv: dispozitivul sau partiția selectată este formatată, iar fișierele deja stocate acolo se pierd.

Important: Faceți o copie de rezervă a tot ce aveți nevoie înainte de a continua. Nu trebuie să ștergeți manual fiecare partiție mai întâi, dar trebuie să vă asigurați că selectați dispozitivul USB corect în VeraCrypt. Acest ghid presupune că creați un volum criptat nou, în loc să păstrați datele la locul lor.

Înainte de a cripta unitatea USB

Instalați VeraCrypt de pe pagina oficială de descărcări VeraCrypt . Proiectul listează în prezent VeraCrypt 1.26.29 ca versiune stabilă și oferă imagini de aplicații Linux, programe de instalare generice, pachete Debian/Ubuntu, pachete RPM și versiuni ARM64. Utilizarea paginii oficiale de descărcare vă ajută, de asemenea, să evitați linkurile către pachete vechi și vă permite să verificați semnăturile sau sumele de control publicate.

Înainte de a deschide expertul, conectați unitatea flash USB și identificați-o. Pe Linux, o comandă precum lsblk -o NAME,SIZE,FSTYPE,MODEL,MOUNTPOINTSvă poate ajuta să comparați calea dispozitivului, capacitatea, modelul și partițiile montate. Nu vă bazați /dev/sdbdoar pe un nume de dispozitiv, cum ar fi , deoarece aceste nume se pot schimba între porniri sau atunci când sunt conectate alte unități.

Criptați unitatea flash USB în VeraCrypt

1. Deschideți VeraCrypt și porniți expertul de volum

Lansați VeraCrypt și faceți clic pe Creare volum . VeraCrypt acceptă atât containere găzduite pe fișiere, cât și volume găzduite pe partiții/dispozitive; pentru o unitate USB criptată, este necesară cea din urmă opțiune.

2. Alegeți opțiunea de partiție sau unitate

Selectați opțiunea pentru crearea unui volum într-o partiție sau unitate. Formularea poate varia în funcție de platformă sau versiune; documentația VeraCrypt se referă la aceasta ca volum găzduit de dispozitiv . Continuați cu Următorul .

3. Creați un volum VeraCrypt standard

Selectați volumul VeraCrypt standard, cu excepția cazului în care aveți nevoie în mod specific de un volum ascuns și înțelegeți cerințele sale suplimentare. Pentru o unitate flash criptată normală, opțiunea standard este alegerea mai simplă.

4. Selectați dispozitivul USB corect

Faceți clic pe Selectare dispozitiv , apoi alegeți dispozitivul sau partiția USB dorită. Potriviți dimensiunea și identitatea acestuia cu ceea ce ați văzut în lsblk. Verificați încă o dată acest ecran: formatarea intrării greșite poate distruge datele de pe un alt disc.

5. Examinați opțiunile de criptare

Pentru majoritatea utilizatorilor, păstrarea setărilor implicite de criptare ale VeraCrypt este rezonabilă. Programul acceptă mai mulți algoritmi de criptare, iar versiunile mai noi oferă și opțiuni suplimentare de derivare a cheilor pentru volumele care nu sunt de sistem. Modificați aceste setări numai atunci când aveți o cerință specifică de compatibilitate sau politică. Documentația oficială pentru crearea volumului explică opțiunile disponibile.

6. Setați o parolă puternică pentru volum

Introduceți o parolă lungă și unică și confirmați-o. Nu reutilizați o parolă de conectare sau ceva ușor de ghicit. Stocați parola în siguranță dacă nu o puteți ține minte în mod sigur; fără datele de autentificare corecte, datele criptate nu vor putea fi recuperate în mod practic.

7. Alegeți sistemul de fișiere și formatați volumul

Selectați un sistem de fișiere în funcție de locul în care doriți să utilizați unitatea. exFAT este o alegere practică atunci când unitatea USB trebuie să se mute între Linux, Windows și macOS. Pentru utilizare exclusivă pe Linux, Ext4 este o alegere comună. Versiunea Linux a VeraCrypt poate crea volume FAT, Ext2, Ext3, Ext4, NTFS, exFAT și Btrfs atunci când este disponibil formatatorul de sistem necesar. FAT este mai puțin potrivit atunci când aveți nevoie de fișiere individuale mai mari de 4 GiB.

Dacă nu sunteți sigur de opțiunea Formatare rapidă , lăsați-o nebifată; documentația VeraCrypt recomandă formatarea nerapidă în caz de dubii. Mutați indicatorul în asistent atunci când vi se solicită să contribuiți cu caractere aleatorii, apoi faceți clic pe Formatare . Timpul de creare depinde de dimensiunea unității și de dezactivarea sau de dezactivarea funcției Formatare rapidă.

8. Montați USB-ul criptat când aveți nevoie de el

După ce volumul este creat, reveniți la VeraCrypt. Folosiți Select Device pentru a alege volumul USB criptat, selectați un slot disponibil și faceți clic pe Mount (Montare ); puteți utiliza și opțiunea Auto-Mount Devices (Montare automată dispozitive) . Introduceți parola volumului când vi se solicită. Ghidul oficial de montare documentează opțiunile de montare disponibile.

Folosește USB-ul criptat în siguranță

• Demontați volumul VeraCrypt înainte de a deconecta unitatea. Mai întâi, terminați transferurile de fișiere, demontați-l în VeraCrypt și apoi scoateți în siguranță dispozitivul USB din Linux.
• Nu reformatați partiția criptată în timp ce este demontată. VeraCrypt avertizează că formatarea unui volum găzduit pe dispozitiv în afara stării sale montate distruge volumul VeraCrypt.
• Păstrați o copie de rezervă separată a fișierelor importante. Criptarea protejează confidențialitatea; nu protejează împotriva defecțiunii unității flash, a ștergerii accidentale sau a deteriorării fizice.
• Folosește VeraCrypt pe alte computere care necesită acces. Volumele VeraCrypt sunt multiplatformă, dar sistemul de fișiere din interiorul volumului criptat trebuie să fie, de asemenea, suportat de sistemul de operare.

Pentru fluxurile de lucru din linia de comandă pe Linux, VeraCrypt oferă și o interfață text, inclusiv crearea interactivă de volume cu veracrypt -t -c. Consultați documentația oficială a liniei de comandă Linux și macOS pentru opțiunile acceptate și notele de securitate.