Acasă
» WINDOWS
»
SecurStick: Criptați fișierele de pe unitatea USB fără privilegii de administrator
SecurStick: Criptați fișierele de pe unitatea USB fără privilegii de administrator
SecurStick criptează fișierele de pe o unitate USB fără a necesita privilegii de administrator sau instalarea unui driver. Creat de Matthias Withopf, acest utilitar portabil deschide o „zonă securizată” protejată prin parolă ca unitate pe care o puteți utiliza pentru documentele de zi cu zi. Este gratuit pentru uz privat. Spre deosebire de criptarea completă a discului, însă, protejează doar fișierele pe care le plasați în acea zonă, iar computerul pe care îl utilizați poate păstra în continuare copii decriptate.
Cum criptează SecurStick fișierele USB
În loc să instaleze un driver special pentru disc virtual, SecurStick rulează un server WebDAV local și permite sistemului de operare să se conecteze la spațiul său de stocare protejat. Serverul este intenționat conectat la computerul local, nu este oferit ca serviciu de rețea partajat. SecurStick utilizează criptarea AES pentru fișierele pe care le stochează în zona securizată; introducerea parolei corecte face ca aceste fișiere să fie accesibile prin unitatea montată.
Fișierele copiate direct pe unitatea USB obișnuită rămân necriptate. SecurStick păstrează datele criptate într-un folder numit encrdataalături de program; în mod normal, Windows ascunde acel folder. Criptarea numelui de fișier este o opțiune la configurarea zonei securizate, dar criptarea nu împiedică pe cineva să șteargă fișierele criptate sau să formateze stick-ul USB. Păstrați o altă copie de rezervă.
Cum se criptează o unitate USB cu SecurStick
1. Descărcați și extrageți versiunea corespunzătoare
Obțineți SecurStick direct de pe site-ul oficial SecurStick și din Întrebări frecvente . Dezvoltatorul listează în prezent versiunea 1.1.4 pentru Windows (inclusiv versiuni x86, x64 și ARM64) și 1.1.0 pentru Linux și descărcări de versiuni mai vechi de Mac OS X. Aceste listări nu stabilesc compatibilitatea cu fiecare versiune actuală a sistemului de operare.
Pe Windows, extrageți mai întâi arhiva ZIP și copiați-o SecurStick.exepe unitatea USB. Nu porniți fișierul executabil cât timp se află încă în arhiva ZIP: Windows poate lansa o copie extrasă temporară, ceea ce va duce la crearea datelor din zona securizată pe computer în loc de pe unitatea USB.
Păstrați executabilul SecurStick extras pe unitatea USB, nu în arhiva ZIP descărcată.
2. Rulați SecurStick și creați o parolă
Deschideți fișierul executabil de pe unitatea USB. SecurStick lansează o pagină de browser local pentru prima configurare. Introduceți de două ori o parolă puternică și unică și creați zona securizată. Lăsați aplicația SecurStick să ruleze în timp ce utilizați fișierele protejate. Stocați parola într-un manager de parole de încredere: dezvoltatorul spune că nu există cheie de recuperare sau backdoor dacă o uitați.
Prima rulare deschide o pagină de browser local unde creați și confirmați parola pentru zona securizată.
3. Copiați fișierele private în zona securizată
După configurare, Windows ar trebui să monteze o nouă literă de unitate pentru zona securizată. Exemplul dezvoltatorului folosește A:, dar litera poate diferi. Deschideți unitatea respectivă în File Explorer și copiați documentele pe care doriți să le protejați. Așteptați finalizarea transferurilor, apoi confirmați că fișierele se deschid de pe unitatea din zona securizată. Fișierele stocate în unitatea rădăcină USB neprotejată nu sunt criptate automat.
Copiați documentele private în unitatea securizată nou montată, în loc să o faceți în folderul unității USB neprotejate.
4. Deconectați-vă, ștergeți memoria cache și ejectați în siguranță
Închideți documentele și ferestrele File Explorer utilizând zona securizată. Utilizați pagina browserului SecurStick pentru a vă deconecta; comportamentul său documentat de golire a memoriei cache încearcă să elimine copiile decriptate ale memoriei cache WebDAV. Închideți aplicația, scoateți în siguranță dispozitivul USB prin sistemul de operare și abia apoi deconectați-l. Ștergerea memoriei cache WebDAV nu poate garanta că fiecare urmă de text simplu - cum ar fi un fișier temporar al aplicației sau o descărcare a browserului - a dispărut.
Închideți fișierele, deconectați-vă din zona securizată și scoateți în siguranță unitatea USB după ce confirmați finalizarea copierii.
Compromisuri de securitate pe care ar trebui să le înțelegeți
Urme ale computerului gazdă: Windows sau alte programe software pot stoca în cache fișierele decriptate local. Dezvoltatorul documentează un mecanism de golire a memoriei cache WebDAV, dar avertizează și că unele copii din cache nu pot fi șterse complet după ștergerea sau redenumirea fișierelor.
PC-uri nesigure: Programele malware sau keylogger-ele de pe computer pot citi fișiere în timp ce zona securizată este deblocată sau vă pot captura parola. Criptarea fără administrator nu face ca un computer compromis să fie sigur.
Viteză și dimensiunea fișierului: WebDAV adaugă costuri suplimentare în comparație cu copierea directă a fișierelor necriptate. Fișierele mari pot întâmpina limitări impuse de sistemul de operare gazdă; evitați să presupuneți că viteza sau fiabilitatea vor fi la fel de mari ca o unitate USB obișnuită.
Metadate și pierdere: Unele informații despre directoare și fișiere pot fi observabile, în funcție de setări, iar fișierele criptate pot fi totuși șterse. Criptarea nu înlocuiește copiile de rezervă.
Dacă SecurStick nu deschide unitatea securizată
Dacă browserul nu apare, dezvoltatorul spune că puteți încerca http://127.0.0.1/loginatunci când SecurStick rulează pe portul său local obișnuit; adresa reală poate diferi. Pe Windows, montarea depinde de serviciul WebClient. Dacă un PC gestionat blochează acel serviciu sau executabil, solicitați asistență IT în loc să modificați setările de sistem fără permisiune. Un port de server local blocat sau ocupat poate, de asemenea, împiedica pornirea.
Dacă după o repornire, fișierele par să lipsească, verificați mai întâi dacă SecurStick a fost extras și lansat de pe unitatea USB și nu dintr-un folder ZIP temporar. Întrebările frecvente ale dezvoltatorului explică faptul că un encrdatafolder creat în mod neașteptat pe computer poate conține spațiul de stocare criptat original. Nu ștergeți niciun astfel de folder până când nu ați verificat și nu ați creat o copie de rezervă a conținutului.
Merită în continuare să folosești SecurStick?
SecurStick rămâne o opțiune utilă atunci când aveți nevoie de documente USB portabile, protejate prin parolă și nu puteți instala drivere de criptare. Principalul său avantaj constă în confortul oferit pe sistemele compatibile, nu în protecția completă împotriva unei gazde neîncrezătoare. Pentru informațiile sensibile ale afacerii, confirmați regulile organizației dvs., testați instrumentul pe computerul real și utilizați o soluție de securitate acceptată și aprobată de administratorul dvs., atunci când este necesar. Consultați site-ul web oficial SecurStick și Întrebările frecvente pentru descărcări ale platformei, note de lansare și detalii despre depanare înainte de a vă baza pe acesta.