Пользователи операционной системы Windows 10, 8 Pro и Enterprise получили возможность устанавливать пароль на USB флешку и шифровать ее содержимое с помощью встроенной технологии BitLocker. Стоит отметить, что несмотря на то, что само шифрование и защита флешки доступны только в указанных версиях ОС, просматривать ее содержимое можно и на компьютерах с любыми другими версиями Windows 10, 8 и Windows 7.
При этом, включаемое таким образом шифрование на флешке действительно надежно, во всяком случае для рядового пользователя. Взломать пароль Bitlocker — задача не из простых. Более новая версия статьи: Использование BitLocker To Go для шифрования флешки, карты памяти или другого съемного накопителя.
Включение BitLocker для съемного носителя
Для того, чтобы поставить пароль на флешку с помощью BitLocker, откройте проводник, кликните правой кнопкой мыши по значку съемного носителя (это может быть не только флешка, но и съемный жесткий диск), и выберите пункт контекстного меню «Включить BitLocker».
Как поставить пароль на USB флешку
После этого отметьте пункт «Использовать пароль для снятия блокировки диска», установите желаемый пароль и нажмите кнопку «Далее».
На следующем этапе будет предложено сохранить ключ восстановления на случай, если Вы забудете пароль от флешки — сохранить его можно в учетную запись Microsoft, в файл или распечатать на бумаге. Выберите нужный вариант и проследуйте далее.
Следующим пунктом будет предложено выбрать вариант шифрования — зашифровать только занятое место на диске (что происходит быстрее) или же зашифровать весь диск (более продолжительный процесс). Поясню, что это означает: если Вы только что приобрели флешку, то Вам достаточно зашифровать лишь занятое пространство. В дальнейшем, при копировании новых файлов на флешку, они будут автоматически шифроваться BitLocker и доступа к ним без пароля получить не удастся. Если же на Вашей флешке уже были какие-то данные, после чего Вы их удалили или отформатировали флешку, то лучше шифровать весь диск, так как в противном случае, все области на которых когда-то были файлы, но пустые в данный момент, не шифруются и информацию с них можно будет извлечь с помощью программ для восстановления данных.
Шифрование флешки
После того, как Вы сделали выбор, нажмите «Начать шифрование» и дождитесь, когда процесс завершится.
Ввод пароля для разблокировки флешки
Когда Вы в следующий раз подключите флешку к Вашему или любому другому компьютеру с операционной системой Windows 10, 8 или Windows 7, Вы увидите уведомление о том, что диск защищен с помощью BitLocker и для работы с его содержимым необходимо ввести пароль. Введите заданный ранее пароль, после чего Вы получите полный доступ к Вашему носителю. Все данные при копировании с флешки и на нее шифруются и дешифруются «на лету».
1. BitLocker в Windows
- Кому подойдёт: владельцам ПК с Windows.
- Преимущества: простота использования.
- Недостатки: есть только в максимальных и корпоративных версиях ОС.
Как это работает
Стандартная функция шифрования появилась ещё в Windows Vista. Она позволяет зашифровать содержимое любого диска и обеспечивает доступ к нему только после ввода пароля. Правда, есть один нюанс: BitLocker отсутствует в базовых редакциях Windows.
Как поставить пароль
Найдите BitLocker через поиск и откройте.
Нажмите «Включить BitLocker» напротив нужного диска в списке.
Подождите, пока закончится процесс инициализации.
Отметьте пункт «Использовать пароль для снятия блокировки диска», дважды введите кодовую комбинацию и кликните «Далее».
Выберите один из вариантов архивации ключа восстановления и нажмите «Далее».
Укажите желаемое место хранения ключа и кликните «Сохранить».
Снова нажмите «Далее».
Выберите «Шифровать только занятое место», если диск новый, или «Шифровать весь диск» — если он уже содержит файлы. Кликните «Далее».
Отметьте «Режим совместимости» и снова нажмите «Далее».
Кликните «Начать шифрование».
Дождитесь окончания процесса. При необходимости его можно приостановить с помощью кнопки «Пауза».
Теперь при подключении флешки будет появляться уведомление о том, что диск зашифрован. Кликните по нему для разблокировки.
Введите в открывшемся окошке пароль и нажмите «Разблокировать».
Теперь флешка появится в «Проводнике».
2. Пароль на архив
- Кому подойдёт: тем, кто не хочет сильно заморачиваться.
- Преимущества: работает в любых ОС.
- Недостатки: компромиссный вариант.
Как это работает
Не совсем полноценное решение, которое тем не менее имеет право на жизнь и вполне действенно для небольшого количества файлов. Вместо шифрования всего диска можно использовать возможность установки пароля на архив, которая есть в любом архиваторе, например WinRAR. В этом случае архивируется папка с нужными файлами, которые извлекаются только при вводе кодовой комбинации. По окончании работы снова создаётся запароленный архив, а исходная папка с файлами удаляется.
Как поставить пароль
Выделите папку, на которую нужно установить пароль, и вызовите контекстное меню.
Выберите пункт «Добавить в архив».
Укажите желаемые параметры архивирования и кликните «Установить пароль».
Дважды введите пароль и нажмите «Ок».
Ещё раз кликните «Ок».
Дождитесь завершения архивации.
Теперь при попытке извлечения файлов нужно будет ввести заданный ранее пароль. Просмотреть содержимое архива можно без кода доступа.
3. «Дисковая утилита» в macOS
- Кому подойдёт: пользователям Mac.
- Преимущества: фирменное решение Apple, простота использования.
- Недостатки: нельзя применить для флешки с файлами, только для отформатированного устройства.
Как это работает
Начиная с High Sierra в macOS появилась возможность форматирования дисков в файловую систему APFS, которая позволяет использовать шифрование и, соответственно, открывает доступ к содержимому диска только после ввода пароля. Это стандартная функция, поэтому она отличается высокой стабильностью и простотой.
Как поставить пароль
Откройте «Дисковую утилиту» через Spotlight или из папки «Программы» → «Утилиты». Кликните по иконке «Вид» и выберите «Показывать все устройства».
Выделите диск в списке справа, нажмите «Стереть» и в пункте «Схема разделов» выберите «Схема разделов GUID».
Теперь в выпадающем меню «Формат» укажите «APFS (зашифрованный)».
Задайте пароль, добавьте подсказку и нажмите «Выбрать».
При необходимости измените имя диска и кликните «Стереть».
Подождите, пока применятся все изменения.
По окончании процесса нажмите «Готово».
Теперь всякий раз при подключении флешки к Mac будет появляться предложение ввести код для разблокировки. Набирайте пароль и жмите «Снять защиту».
После этого диск появится в Finder.
4. Утилита «Диски» в Linux
- Кому подойдёт: владельцам ПК с Linux.
- Преимущества: простота использования.
- Недостатки: нельзя применить для флешки с файлами, только для отформатированного устройства.
Как это работает
В современных дистрибутивах Linux есть аналог BitLocker и шифрование дисков в APFS. Функция работает таким же образом: после настройки флешку можно будет просмотреть только после ввода пароля. Важно его не забыть, поскольку зашифрованный диск без него не получится отформатировать. Само собой, после установки пароля флешка будет работать только с Linux, а в других ОС не распознается.
Как поставить пароль
Откройте через поиск стандартную утилиту «Диски».
Выберите свою флешку в боковом меню и нажмите знак минуса для удаления раздела. Имейте в виду, что всё содержимое будет уничтожено! При необходимости сначала сохраните важные файлы.
Нажмите «Удалить» для подтверждения.
Теперь создайте новый раздел, кликнув знак плюс.
Укажите объём раздела и нажмите «Далее».
Выберите тип «Внутренний диск для использования только с системами Linux (Ext4)» и поставьте галочку напротив пункта «Защищённый паролем том (LUKS)». Нажмите «Далее».
Задайте пароль и повторите его, а затем кликните «Создать».
Теперь при подключении флешки система будет предлагать ввести кодовую комбинацию для разблокировки диска.
5. Приложение VeraCrypt
- Кому подойдёт: тем, кому нужна максимальная совместимость.
- Преимущества: работа в любых ОС.
- Недостатки: относительная сложность.
Как это работает
Одно из самых популярных бесплатных приложений для шифрования дисков VeraCrypt позволяет предусмотреть множество различных настроек блокировки. Оно умеет создавать отдельные защищённые контейнеры и полностью шифровать выбранные диски. Для разблокировки и подключения такого диска к файловой системе потребуется ввод пароля. При этом, благодаря наличию версий для различных платформ, флешку можно будет заблокировать на одном компьютере, а прочитать — на любом другом с инсталлированным VeraCrypt.
Как поставить пароль
Скачайте приложение по этой ссылке и установите. Откройте VeraCrypt и нажмите Create Volume.
Выберите вариант Create a volume within a partition/drive и кликните Next.
Далее отметьте Standard VeraCrypt volume и нажмите Next.
Введите для продолжения пароль от учётной записи (пользователя или администратора) и кликните OK.
Найдите в списке свою флешку, ориентируясь по размеру и имени, а затем нажмите OK.
Ещё раз кликните Next.
Подтвердите выбранные настройки нажатием на кнопку Yes.
Снова кликните Yes для подтверждения форматирования диска. Имейте в виду, что все файлы на нём будут удалены!
Выберите алгоритм шифрования. Можно оставить AES, который предлагается по умолчанию. Далее нажмите Next.
Введите пароль для разблокировки флешки и кликните Next.
Выберите первый вариант, если не собираетесь хранить на флешке файлы более 4 ГБ, или второй — если планируете. Снова нажмите Next.
Поставьте галочку напротив пункта Quick format для быстрого форматирования и кликните Next.
Подвигайте мышкой внутри окна программы, пока не заполнится прогресс‑бар, и нажмите Format.
Кликните Yes, чтобы подтвердить удаление содержимого диска.
По окончании процесса нажмите OK.
Теперь кликните Exit для выхода из интерфейса создания дисков. Всё готово.
Для разблокировки флешки откройте VeraCrypt и нажмите Select Device.
Найдите диск в списке и кликните OK.
В главном окне приложения нажмите кнопку Mount.
Введите пароль для разблокировки флешки и кликните OK. Теперь она подключится к системе и появится в файловом менеджере.
По окончании работы с флешкой запустите VeraCrypt, выделите диск и нажмите Dismount для отключения.
Несмотря на бум облачных хранилищ, которые, как мне кажется, давно доказали свою надежность и безопасность, для хранения важных файлов многие до сих пор используют традиционные внешние накопители — «флешки». Жаль, из-за крайне небольших габаритов потерять их достаточно просто. А что если на них есть важные данные? Как на macOS, так и на Windows есть возможность зашифровать информацию на небольшом внешнем диске. Для доступа к ней нужно будет знать специальный пароль, надежность которого станет гарантом безопасности указанных данных.
Как установить пароль на флешку в Windows
К сожалению, Microsoft крайне сильно разделяет свои операционные системы по версиям. Возможность шифрования с добавлением пароля компания разрешает использовать только в корпоративных, а также максимальных изданиях Windows. Этот факт расстроит тех, кто решил не переплачивать за «лишние» функции операционной системы.
Добавление пароля для флешки в рамках операционной системы Microsoft, а также шифрование внешнего накопителя, реализовано через приложение BitLocker. Оно появилось еще во времена Windows Vista и остается актуальным даже сегодня. Использовать его очень просто и удобно.
Зашифрованный таким образом в Windows накопитель не распознается в Finder на Mac.
Шаг 1. Подключите к PC необходимый флеш-накопитель.
Шаг 2. Введите название приложения BitLocker в поисковую строку Windows и перейдите в меню его настройки.
Шаг 3. Нажмите на кнопку «Включить BitLocker» возле внешнего диска, который нужно защитить паролем, а потом дождитесь окончания процесса инициализации.
Шаг 4. Переведите в активное положение переключатель «Использовать пароль для снятия блокировки диска».
Шаг 5. Введите пароль и повторите его в соответствующих меню, а потом нажмите на кнопку «Далее».
Шаг 6. Определите место для сохранения ключа восстановления.
Шаг 7. Выберите, какие файлы необходимо зашифровать и нажмите «Далее»:
- «Шифровать только занятое место на диске» — этот вариант оптимален для новых дисков;
- «Шифровать весь диск» — этот вариант лучше использовать, если на накопителе уже есть данные.
Шаг 8. Отметьте пункт «Режим совместимости» — именно его нужно использовать для съемных накопителей.
Шаг 9. Нажмите на кнопку «Начать шифрование» и дождитесь окончания операции.
Теперь при подключении флешки к компьютеру будет появляться предложение разблокировать данные на ней с помощью BitLocker. Для этого нужно будет ввести установленный пароль — только после этого накопитель будет появляться в «Проводнике».
Как установить пароль на флешку в macOS
Вместе с релизом операционной системы macOS 10.13 High Sierra Apple добавила на Mac свою фирменную файловую систему APFS. После форматирования с ее применением любой накопитель получает возможность использовать шифрование. Более того, для доступа к файлам, которые защищены таким образом, нужно будет ввести пароль.
После шифрования при подключении миниатюрного внешнего диска в PC на базе Windows «Проводник» не увидит его из-за неизвестной ему файловой системы.
Шаг 1. Подключите к Mac необходимый флеш-накопитель.
Шаг 2. Откройте приложение «Дисковая утилита».
Шаг 3. Перейдите в пункт строки меню «Вид» и выберите вариант «Показывать все устройства».
Шаг 4. Выделите необходимый диск в левом боковом меню утилиты.
Шаг 5. Нажмите на кнопку «Стереть».
Шаг 6. Введите необходимое название для флеш-накопителя с помощью поля «Имя».
Шаг 7. Определите вариант «Схема разделов GUID» в выпадающем меню «Схема разделов».
Шаг 8. Определите вариант «APFS (зашифрованный)» в выпадающем меню «Формат».
Шаг 9. Укажите необходимый пароль в соответствующее поле, введите его повторно в поле «Проверить», а также, если необходимо, добавьте объяснение-намек для самого себя в поле «Подсказка» — нажмите на кнопку «Выбрать», чтобы сохранить данные.
Шаг 10. Нажмите на кнопку «Стереть» и дождитесь окончания операции.
В данном случае важно учитывать тот факт, что во время форматирования внешнего накопителя вы лишитесь абсолютно всех сохраненных на нем данных. Если нужно оставить их, обязательно перенесите их в хранилище компьютера до начала процесса — после его окончания сможете снова забросить их на флешку.
Вы также можете сохранить пароль от конкретного накопителя в «Связке ключей», чтобы в дальнейшем использовать флешку на своих устройствах Apple без необходимости регулярного ввода пароля.
Подводя итоги: на какие ограничения важно обращать внимание
Как видите, при шифровании внешнего накопителя с добавлением пароля для доступа к данным использовать флешку получится только на устройствах из соответствующего лагеря: либо macOS, либо Windows. Именно поэтому защита миниатюрного диска с важными данными паролем больше подходит для хранения информации, а не переноса ее между гаджетами.
В операционную систему Windows встроены специальные механизмы шифрования накопителей, которые позволяют защитить сохраненную на них информацию и предотвратить доступ третьих лиц к вашим данным. Стандартный инструмент шифрования называется BitLocker и с его помощью вы можете зашифровать флешку, карту памяти или любой другой съемный диск. При подключении этого диска к компьютеру операционная система попросит ввести установленный пароль. Таким образом никто посторонний не сможет просматривать вашу коллекцию мемов или любую другую информацию, которая хранится на зашифрованном диске.
Прежде чем углубляться в подробности работы шифрования, надо обратить внимание на два типа BitLocker.
- BitLocker. Также известное как «полное шифрование диска». В этом случае загрузчик загружается (простите за тавтологию) с диска Зарезервировано системой, а затем просит вас ввести пароль или воспользоваться другим методом расшифровки, установленном при настройке BitLocker. После этого система расшифрует файлы и загрузит Windows. После этого вы можете работать с файлами в обычном режиме, но все содержание диска будет зашифровано. Этим же методом шифрования можно шифровать любые другие носители, установленные в вашем компьютере.
- BitLocker To Go. С помощью этого метода можно шифровать внешние накопители, вроде тех же USB-флешек или съемных жестких дисков. При подключении диска к компьютеру система запросит пароль или другой установленный метод аутентификации. Только после этого пользователь сможет получить доступ к содержанию диска. Отличный метод прятать важную информацию.
Обратите внимание, что полноценная работа BitLocker – это отдельная фича Windows 10 Профессиональная и Корпоративная. Ее нет в Домашней редакции Windows 10. Тем не менее, вы можете шифровать флешки с помощью BitLocker To Go на домашних изданиях Windows 10.
Как установить пароль на флешку в Windows
Для работы BitLocker вам не надо скачивать дополнительные программы. Все уже встроено в операционную систему, поэтому процедура будет максимально удобной и быстрой.
- Подключите накопитель к компьютеру. В Проводнике кликните по нему правой кнопкой мыши и выберите Включить BitLocker.
- Подождите, пока система выполнит инициализацию. При этом очень важно, чтобы вы не извлекали диск во время процедуры.
- Следующий шаг – выбор метода разблокировки. Для обычного пользователя только один вариант – пароль. Пароль надо придумать сложный. Он должен содержать в себе строчные и прописные буквы, пробелы, символы и цифры. Чем сложнее пароль, тем меньше вероятность, что его угадают методом подбора.
- Далее надо архивировать ключ для восстановления. Этот ключ нужен на тот случай, когда вы забыли пароль от зашифрованной флешки. Такое может случиться с каждым, поэтому позаботьтесь о надежном хранении ключа восстановления.
Здесь система предлагает три варианта. Первый – сохранить в вашу учетную запись Microsoft. Если выберите этот метод, ключ будет храниться в вашем облаке OneDrive по ссылке onedrive.live.com/recoverykey. Выглядит это следующим образом:
Другой метод сохраняет ключ в отдельный файл, а третий печатает его на принтере. В случае использования последних двух убедитесь, что сторонние лица не получат доступ к файлу или напечатанному ключу, иначе они смогут легко расшифровать диск и снять пароль. Мы советуем вам воспользоваться всеми методами архивации ключа. Если потеряете доступ к одному, всегда будет доступен второй. Ключ восстановления в отдельном файле выглядит следующим образом:
- На следующем этапе система предлагает выбрать, какую часть диска шифровать. Вы можете зашифровать либо уже занятое пространство, либо весь диск. Первый вариант стоит выбирать для новых накопителей, в которых информация еще не перезаписывалась. Иными словами, на тех, где еще нечего восстановить. Все новые файлы на этом накопителе будут автоматически шифроваться. Второй вариант для дисков, которые уже были в использовании и где можно восстановить удаленную информацию.
- Теперь надо лишь подтвердить действие.
- Далее начинается шифрование содержимого флешки или диска. Этот процесс может быть достаточно долгим. Все будет зависеть от объема диска, а также количества записанной на него информации.
- После завершения процесса система выдаст вам соответствующее уведомление.
Теперь при подключении диска с включенным шифрованием вы увидите соответствующее уведомление. Оно сообщит вам о том, что этот накопитель зашифрован и надо ввести пароль или использовать смарт-карту для получения доступа.
В Проводнике Windows зашифрованный и закрытый диск отображается с золотым замком.
«Закрытый» диск. Нужен ввод пароля для получения доступа.
Дважды кликните на этот диск и появится окно ввода пароля. После успешной авторизации иконка изменится на открытый серый замок.
Когда вы извлекаете диск, система автоматически «закрывает» его, поэтому повторное подключение снова потребует ввода пароля. Таким образом обеспечивается безопасность ваших данных и надежность их хранения.
«Открытый диск». Ввод пароля не нужен.
Если вы хотите добавить компьютер в список доверенных устройств, при вводе пароля нажмите Дополнительные параметры и установите флажок возле Автоматически разблокировать на этом ПК. После активации этого параметра система не будет спрашивать у вас пароль каждый раз при подключении диска именно к этому компьютеру. На всех остальных пароль будет запрашиваться каждый раз.
Что делать, если забыл пароль от BitLocker
В таком случае на помощь спешит заархивированный ключ для расшифровки, который вы создавали на одном из этапов шифрования накопителя. Имейте в виду, что, если вы потеряли ключ восстановления, обойти блокировку BitLocker уже не получится.
- Подключите диск к компьютеру и откройте его. Windows попросит ввести пароль. Нажмите на Дополнительные параметры.
- Затем нажмите Введите ключ восстановления.
- Появится окно с полем, куда надо ввести 48-значный ключ восстановления. Если у вас записано несколько ключей для разных дисков, определить нужный поможет вам идентификатор ключа в поле ИД ключа.
- После ввода ключа нажмите Разблокировать и система откроет вам доступ к диску. При этом шифрование не удалится, а пароль не сбросится.
Как изменить пароль BitLocker
- Для начала вам надо разблокировать подключенный диск. Сделайте это либо паролем, либо ключом расшифровки.
- После этого нажмите на диск правой кнопкой мыши и выберите Изменить пароль BitLocker.
- В появившемся окне система попросит вас ввести старый пароль и новый. Если вы не помните старый, нажмите Сброс забытого пароля.
- В новом окне введите новый пароль и подтвердите его. К нему применяются такие же правила, как и при создании BitLocker-шифрования. То есть он должен содержать строчные и прописные буквы, цифры, знаки и пробел.
- После ввода нового пароля нажмите Сменить пароль. Система выдаст подтверждение изменения пароля. При этом ключ для расшифровки остается прежним.
Как удалить шифрование BitLocker
Если у вас исчезла необходимость держать флешку или диск на пароле и с полным шифрованием, BitLocker To Go можно удалить.
- Для этого подключите носитель к компьютеру, разблокируйте его паролем, а затем в Проводнике кликните по нему правой кнопкой мыши и выберите Управление BitLocker.
- Откроется классический интерфейс Панели управления, где можно настроить работу BitLocker всех подключенных дисков. Также там вы увидите состояние шифрования и статус (закрыт / открыт). Найдите нужный вам диск и выберите Отключить BitLocker.
- Подтвердите отключение и нажмите Отключить BitLocker.
Как и шифрование, расшифровка занимает определенное время. Дождитесь, пока Windows выполнит все необходимые процедуры (не отключайте диск от компьютера, поскольку это может повлечь за собой повреждения данных), после чего с накопителя будет удалено все шифрование.
Ключи после этого перестанут быть действительными и при повторном шифровании Windows создаст новые ключи восстановления.