Quindi mi sono spaventato la scorsa settimana (non sono riuscito a trovare la mia pen drive) e ho pensato che sarebbe meglio mettere un po 'di protezione sulla mia pen drive.
Qual è il modo migliore per crittografare i dati sulla pen drive? Sono un utente di Windows, non preoccupato di avere accesso a questi file su qualsiasi altro sistema. Vorrei avere accesso da Windows XP e versioni successive.
TrueCrypt , con un eseguibile del programma di installazione nella pen drive (non criptato ofc) in modo da poterlo installare su qualsiasi computer che si collega la tua pen drive Se è possibile criptare con un passaggio sotto forma di HA &% ^ & G ^ ARELIBSFhahdjag62r & ^^^ 5129380y. L'inconveniente di questo è che dovrai portare con te un'altra pen drive per contenere la tua password in .txt. A meno che tu non possa ricordare qualcosa del genere: P.
Hai a buon mercato opzioni come Kingston's Data Traveler che fornisce un volume crittografato più un volume non criptato.
O opzioni gratuite come TrueCrypt e PGP - che praticamente fanno lo stesso.
Per quanto riguarda se questi sono i migliori? A seconda di ciò che ti serve, Ironkey potrebbe essere più adatto per dati a sensibilità più elevata.
C'è una gamma così ampia che la soluzione migliore potrebbe essere quella di considerare la sensibilità dei dati e utilizzare uno dei nomi leader del settore: quelli elencati qui potrebbero non essere i leader del settore in 5 anni.
@Rory ha menzionato la chiave di ferro che ho pensato di espandere su questo come ne ho uno.
Ho trovato che Ironkey è una soluzione efficace, in particolare perché funziona con i tre principali SO.
Anche se è costoso rispetto ad altre soluzioni, è veloce e molto ben fatto e ovviamente la sicurezza è di prim'ordine. Ha un'opzione per autodistruggere i tuoi dati dopo tanti tentativi sbagliati alla passphrase.
La mia reputazione non è abbastanza alta per commentare la risposta di Erethon, ma mi piacerebbe fare due punti:
a. La soluzione TrueCrypt "mobile" funziona solo quando si dispone dei diritti di amministratore sul sistema (win) che si desidera utilizzare con la pen drive, a meno che non sia già installato Truecrypt.
b. Invece di usare una password così lunga, TrueCrypt offre l'uso di "Keyfiles". Dal manuale: "Keyfile è un file il cui contenuto è combinato con una password". È quindi possibile utilizzare una password semplice (facile da ricordare) e avere sulla stessa pen drive (nella partizione non crittografata), o un'altra, un file che funzionerà come file di chiavi. La conoscenza di quale sarà sarà la tua seconda "password"
L'opzione migliore, più economica e più semplice sarebbe una soluzione software fornita con il testo cifrato. È possibile inserire sia un binario TrueCrypt che un contenitore su un'unità di archiviazione USB obsoleta. TrueCrypt funziona su Windows, Linux e Mac OS.
È stato anche dimostrato che alcune (non tutte, ma alcune) chiavette crittografate hanno implementazioni deboli come la memorizzazione di un hash e l'accensione dello storage quando presentati con input validi. Hack: potenzia la memoria tu stesso, dissaldando i microprocessori ecc.
E ricorda sempre:
Non è possibile rimuovere in modo affidabile i dati dalla memoria flash. I file realmente riservati devono essere archiviati solo nella parte criptata e potrebbero essere disponibili a terzi anche dopo la rimozione, se archiviati in chiaro solo una volta. (Vedi Wei et al., Cancellazione sicura dei dati da unità a stato solido basate su Flash )
Leggi altre domande sui tag usb-drive disk-encryption