Oggi la portabilità offerta da una memoria USB è abbastanza ampia e funzionale poiché possiamo trasportarla dai file ai sistemi operativi se l'abbiamo configurata in questo modo.
Ci sono rischi evidenti che queste memorie possono subire a causa della connessione costante nei computer di altre persone e pubblici, che consente loro di essere infettati da virus, programmi di furto di identità da allegare o che le informazioni sensibili all'interno dell'unità finiscano nelle mani sbagliate. La quantità di pericoli è maggiore di quanto pensiamo.
Per fornire una soluzione pratica a questo tipo di minaccia, oggi analizzeremo in dettaglio come crittografare questo dispositivo USB utilizzando VeraCripta e in questo modo impedire ad utenti non autorizzati di avere accesso alle informazioni o al contenuto della memoria o del disco USB.
Cos'è VeraCryptVeraCrypt è uno strumento sviluppato per la crittografia funzionale del disco che si basa su TrueCrypt 7.1a.
VeraCrypt è disponibile gratuitamente per i sistemi operativi Windows, Linux e macOS al link sottostante.
VeraCrypt è un'applicazione che aggiunge un livello di sicurezza migliorato agli algoritmi utilizzati per la crittografia di sistemi e partizioni, consentendogli di essere immune ai nuovi sviluppi degli attacchi di forza bruta. Il design di VeraCrypt è molto simile a quello che è stato dimenticato (TrueCrypt).
Funzionalità di VeraCryptAlcune delle sue caratteristiche principali sono:
- Non c'è accesso dalla porta sul retro (piena sicurezza).
- Evita il furto di dati.
- Supporta token di sicurezza (o crittografici) e smart card.
- Risolve gli attuali problemi di sicurezza di TrueCrypt.
- Ti consente di crittografare tutti i tipi di dischi, unità, partizioni, file, cartelle, tutto a tuo piacimento e necessità.
Con il video tutorial che ti lasciamo di seguito, vedrai più chiaramente come possiamo crittografare e crittografare facilmente una memoria USB grazie a Veracrypt per Windows 10.
Come crittografare un'unità USB con VeraCrypt
È importante chiarire che questo processo formatterà l'unità USB, quindi tutte le informazioni memorizzate verranno cancellate, si consiglia di creare un backup delle informazioni sensibili prima di procedere.
Passo 1
Quando eseguiamo VeraCrypt vedremo la seguente finestra:
Passo 2
Possiamo vedere una serie di unità disponibili in cui possiamo montare l'unità da crittografare, quindi osserviamo l'opzione "Crea volume". Selezioneremo l'unità desiderata e faremo clic su Crea volume e verrà visualizzata la seguente finestra:
Passaggio 3
Selezioniamo la casella "Crittografa un non sistema" poiché si tratta di un'unità USB, con le altre due opzioni possiamo creare contenitori virtuali o crittografare la partizione del sistema operativo. Fare clic su "Avanti" e verrà visualizzata la seguente finestra:
Passaggio 4
Lì abbiamo le seguenti opzioni:
Volume VeraCrypt standardQuesta è l'impostazione predefinita e una volta crittografato il volume sarà visibile a tutti gli utenti.
Volume nascosto di VeraCryptQuesta opzione genera un livello molto più elevato di sicurezza e privacy poiché per la maggior parte dei programmi sembra solo dati casuali o un'unità non formattata ma non l'unità crittografata in quanto tale.
Passaggio 5
Una volta definita l'opzione corretta, fare clic su Avanti e lì selezioniamo l'unità USB da crittografare facendo clic sul pulsante "Seleziona dispositivo":
Passaggio 6
Fare nuovamente clic su "Avanti" e vedremo quanto segue. Lì abbiamo le seguenti opzioni:
- Crea il volume crittografato formattando l'intero dispositivo.
- Formattare solo i dati scritti ma non l'intera unità (sul posto).
Passaggio 7
In questo caso, selezioneremo la prima opzione e faremo clic su "Avanti" e verrà visualizzato quanto segue:
Passaggio 8
Lì abbiamo la possibilità di scegliere la crittografia tra una delle seguenti opzioni:
- AES.
- Serpente.
- Due pesci.
- Camelia.
- Serpente (AES).
- AES (TwoFish) e altro ancora.
Passaggio 9
Allo stesso modo, in basso selezioneremo il livello di hash, contando con le opzioni:
- SHA-512
- SHA-256
- idromassaggio
- Streebog
Passaggio 10
In questo caso lasceremo l'opzione AES con SHA-512. Clicca su "Avanti "e vedremo la capacità del dispositivo USB:
Passaggio 11
Confermiamo che i valori, in questo caso 14 GB, sono corretti e clicchiamo su "Avanti". Ora è giunto il momento di assegnare la password per il dispositivo USB da crittografare. Come possiamo vedere, abbiamo la possibilità di utilizzare parametri come file chiave, PIM, ecc.
NotaVeraCrypt consiglia di utilizzare password lunghe 20 caratteri. Come raccomandazione di Solvetic, per avere una password sicura e facile da ricordare, raccomandiamo che sia una frase, esempio. "Solvetic consiglia una password per la passphrase con un minimo di 20 caratteri."
Questa password di esempio è molto sicura a causa di questi fattori:
- È lungo 69 caratteri ma facile da ricordare.
- Contiene caratteri di tutti i tipi: maiuscole, minuscole, numeri e caratteri speciali.
- Contiene ñ (quello per chi viene dalla Spagna) è un altro plus di sicurezza extra in quanto è un carattere molto poco usato dagli hacker).
Passaggio 12
Una volta definita la password, fare clic su "Avanti" e vedremo il seguente avviso. In questo caso, è indicato se vogliamo archiviare file di dimensioni superiori a 4 Gb, a causa di problemi di file system.
Passaggio 13
Lasciamo l'opzione attiva e clicchiamo su "Avanti" e inizierà il processo di formattazione dell'unità USB. Ricorda che è bene spostare il mouse da un lato all'altro all'interno di quella finestra, questo per generare un random con maggiore sicurezza crittografica della chiave che stiamo generando Vedrai la barra sotto mentre cresce a seconda della quantità di movimento che facciamo.
Passaggio 14
Lì possiamo selezionare il file system desiderato in base al sistema da utilizzare. Fare clic su "Formato" per avviare il processo e vedremo il seguente messaggio:
Passaggio 15
Fare clic su "Sì" per confermare e avviare il processo di formattazione:
Passaggio 16
Una volta terminato il processo di formattazione, torniamo alla schermata principale di VeraCrypt, selezioniamo l'unità in cui vogliamo montare l'unità USB crittografata e facciamo clic sul pulsante "Seleziona dispositivo" per scegliere l'unità in questione:
Passaggio 17
Possiamo vedere il percorso dell'unità selezionata nel rispettivo campo.
Passaggio 18
Una volta definito il dispositivo, fare clic sul pulsante "Monta" per montare l'unità crittografata utilizzando VeraCrypt e sarà necessario inserire la password che abbiamo assegnato nel processo precedente:
Passo 19
Inseriamo la password e clicchiamo su "OK" per continuare. Vedremo l'unità montata sull'unità selezionata. Per smontarlo, basta fare clic sul pulsante "Smonta".
In questo modo abbiamo crittografato e aggiunto un livello di sicurezza superiore alle unità USB utilizzando VeraCrypt. Solo consigliando e condividendo questo tutorial aiuterai tutti quelli che conosci a proteggere le preziose informazioni che possiamo trasportare e perdere in qualsiasi momento.
