Przenoś dane bezpiecznie

Z artykułu nauczysz się korzystać z zamieszczonych na płycie programów zabezpieczających falshdysk – najpopularniejszy obecnie przenośny nośnik danych. Dowiesz się, jak zablokować możliwość modyfikowania (tzn. zapisywania lub usuwania) jakichkolwiek danych na pamięci przenośnej podłączonej do twojego komputera. Poznasz też skuteczną metodę zaszyfrowania całego flash- dysku. Prezentowane programy mają aktywne wszystkie funkcje i są udostępniane za darmo.

Program Portable USB WriteProtector to bardzo proste w obsłudze narzędzie (z polskojęzycznym interfejsem), za którego pomocą w prosty sposób zabezpieczysz swój flashdysk przed zapisem. Osoby niepowołane nie będą mogły niczego zapisać na flashdysku podłączonym do twojego komputera. W rezultacie dane z komputera nie będą mogły być wykradzione, a dane na flashdysku – zamazane.

Program Portable USB WriteProtector jest dostarczany w postaci pojedynczego spakowanego archiwum w formacie RAR. Jak większości mobilnych aplikacji (tzn. takich, z których się korzysta, gdy są zapisane na flashdysku, a nie dysku twardym komputera) nie trzeba go instalować, chociaż akurat korzystanie z funkcji tego programu jest możliwe pod warunkiem, że aplikacja znajduje się na dysku twardym. Zatem jedyne, co musisz zrobić, to skopiować z naszej płyty na swój dysk spakowany plik usbwp.rar i rozpakować go do wybranego folderu. Ponieważ Eksplorator systemu Windows nie obsługuje plików RAR, do rozpakowania pliku usbwp możesz wykorzystać zamieszczony na naszym krążku darmowy program 7-Zip.

Po rozpakowaniu archiwum programu otwórz folder zawierający rozpakowane pliki i dwukrotnie kliknij ikonę UsbWriteProtect.

Zobaczysz okno główne programu USB WriteProtector. Domyślnie program wyświetla niemieckojęzyczny interfejs. Zacznij od zmiany na bardziej zrozumiały język. Rozwiń listę Sprache/Language i wybierz z niej pozycję Polish.

Język interfejsu zostanie zamieniony na polski. Domyślnie aktywna jest opcja Ochrona zapisu USB wyłączona, co oznacza, że zapis danych na jakimkolwiek flash dysku podłączonym do komputera będzie możliwy bez żadnych ograniczeń. Wystarczy jednak, że zaznaczysz opcję Ochrona zapisu USB włączona, by aktywować blokadę zapisu na każdym flashdysku, który zostanie podłączony do komputera po zaznaczeniu tej opcji. Mimo zaznaczenia tej opcji zapis nie będzie zablokowany dla flashdysków już wcześniej podłączonych do komputera.

Kliknij przycisk Schlieβen, by zamknąć program. Pamiętaj, że zamknięcie programu nie cofa wprowadzonych zmian, więc jeżeli aktywujesz ochronę przed zapisem i zamkniesz program, to aby ją anulować, musisz ponownie uruchomić program i wybrać opcję Ochrona zapisu USB wyłączona. Podobnie jest w odwrotnej sytuacji. Jeżeli w momencie podłączania flashdysku ochrona przed zapisem była aktywna, to nie będziesz mógł nic zapisać na tym flashdysku, nawet gdy anulujesz blokadę zapisu za pomocą programu USB WriteProtector. Musisz w takim przypadku odłączyć flashdysk i podłączyć go ponownie.

Pamiętaj, że zabezpieczenie flashdysku przed zapisem nie tylko uniemożliwia dodanie jakichkolwiek danych do flashdysku podłączonego do komputera, na którym aktywowałeś ochronę, ale dodatkowo blokuje możliwość skasowania jakiegokolwiek pliku z flashdysku.

Program TrueCrypt to jedno z najlepszych ogólnodostępnych narzędzi do szyfrowania danych. Program obsługuje popularne i uznawane za bezpieczne algorytmy szyfrujące, takie jak np. AES, i jest udostępniany za darmo. Dotyczy to także opisywanej przez nas, przenośnej (portable) wersji tego narzędzia. Przedstawiamy, jak za pomocą Portable TrueCrypta zaszyfrować cały flashdysk.

Portable TrueCrypt jest rozprowadzany w postaci pojedynczego pliku archiwum w formacie ZIP o nazwie Portable TrueCrypt. W takiej też postaci znajdziesz program na płycie dołączonej do bieżącego wydania PC Formatu. Rozpakuj zawartość pliku archiwum do dowolnego folderu i podłącz do komputera flash dysk, który chcesz w całości zaszyfrować.

Otwórz folder zawierający rozpakowane pliki Portable TrueCrypta i dwukrotnie kliknij ikonę TrueCrypt Format.

Pojawi się okno kreatora TrueCrypt Volume Creation Wizard. W pierwszym etapie wybierz opcję: Encrypt a non-system partition/drive i kliknij przycisk Next.

Następny etap to wybór typu szyfrowanego woluminu. Zaznacz opcję: Standard TrueCrypt volume i kliknij Next.

Teraz czas na wybranie dysku, który ma być zaszyfrowany. W naszym przykładzie szyfrujemy cały flashdysk, kliknij więc przycisk Select Device. Następnie z listy dostępnych w systemie urządzeń wybierz flashdysk – będzie on opisany jako urządzenie o nazwie Removable Disk. Zaznacz sformatowany obszar opisany na flashdysku jako np. \Device\Harddisk2\Partition2 (w przypadku większej liczby flashdysków lub dysków zewnętrznych będą one kolejno numerowane) i kliknij OK.

Powrócisz do głównego okna kreatora, w którym pojawi się wpis dotyczący wybranego przez ciebie urządzenia. Kliknij Next.

Wybór opcji w kolejnym oknie zależy od tego, czy szyfrowany przez ciebie flashdysk jest pusty, czy też zawiera jakieś dane. Jeżeli jest pusty, pozostaw domyślnie zaznaczoną opcję Create encrypted volume and format it i kliknij <bNext. Jeżeli jednak zawiera jakieś dane, możesz wybrać opcję Encrypt partition in place. Jednak zalecamy inne rozwiązanie. Ze względu na to, że proces szyfrowania flashdysku przebiega znacznie szybciej, gdy urządzenie jest puste, zalecamy – nawet w przypadku flashdysku wypełnionego danymi – pozostawienie zaznaczonej opcji Create encrypted volume and format it. Oczywiście wcześniej należy wykonać kopię zapasową wszystkich danych zapisanych na flash dysku!

Kolejny etap to wybór algorytmu. Domyślnie zaznaczony algorytm AES jest wyborem optymalnym. Kliknij Next. Program wyświetli pojemność flashdysku i poprosi o potwierdzenie, że faktycznie chodzi o zaszyfrowanie tego właśnie urządzenia: Volume size Kliknij Next.

Teraz w polach tekstowych Password oraz Confirm wpisz hasło, które będzie chroniło dostępu do zaszyfrowanej zawartości flashdysku. Po wpisaniu hasła kliknij Next. Jeżeli wpiszesz hasło krótsze niż 20 znaków, zobaczysz komunikat informujący o łatwości łamania krótkich haseł: TrueCrypt Volume Creation Wizard. Jeżeli wybrałeś faktycznie 2-, 3-znakowe hasło, zalecamy jego zmianę na bardziej skomplikowane. Z drugiej strony, jeżeli wpisałeś co najmniej 8-znakowe hasło, kliknij Tak w widocznym oknie komunikatu.

Kolejne pytanie kreatora dotyczy dużych plików (większych niż 4 GB). Jeżeli zamierzasz takie pliki przechowywać na flashdysku, zaznacz opcję Yes. W naszym przykładzie przyjęliśmy, że będą to mniejsze pliki, więc właściwa jest domyślnie wybierana opcja No. Kliknij Next.

Ostatni etap to formatowanie flashdysku (przypominamy o wykonaniu kopii zapasowej danych, które są aktualnie zapisane na flashdysku!). Wartość Random Pool stale się zmienia – tym szybciej, im szybciej poruszasz myszką nad oknem kreatora. Poruszaj chwilę myszą, aby wygenerowany automatycznie klucz szyfrujący był losowy, i kliknij przycisk Format.

Pojawi się komunikat ostrzegający o usunięciu wszystkich aktualnie znajdujących się na flashdysku danych: TrueCrypt Creation Wizar. Kliknij Tak, bo przecież masz już na pewno kopię tych danych. Rozpocznie się proces formatowania (i zarazem szyfrowania) całego flashdysku.

Gdy formatowanie się zakończy, zobaczysz okno komunikatu informujące, że dostęp do danego flashdysku nie będzie możliwy przez dotychczasową literę dysku (w naszym przykładzie G:). Należy wybrać inną drogę, tj. najpierw kliknąć OK, następnie zamknąć kreator, klikając przycisk Exit.

Uruchom teraz główny program TrueCrypt, klikając dwukrotnie (w tym samym folderze, z którego uruchomiłeś opisywany wyżej kreator) ikonę TrueCrypt. Następnie w oknie głównym programu wybierz wolną literę dysku i kliknij przycisk Auto-Mount Devices. Po podaniu hasła zaszyfrowany dysk pojawi się na liście urządzeń w głównym oknie programu, a także będzie dostępny pod wybraną przez ciebie literą w Eksploratorze Windows również po zamknięciu okna programu TrueCrypt (ale sam program musi być aktywny – wyświetla wtedy swoją ikonę w zasobniku systemowym na pasku zadań).