Come crittografare un'unità USB su Windows 10

Pubblicato: 2021-06-15

Le unità flash, o pen drive, sono dispositivi portatili che forniscono un facile accesso alla memoria flash. Comunemente utilizzate per eseguire backup, trasferire file tra dispositivi e installare immagini del sistema operativo, queste unità facilitano supporti di archiviazione di grandi dimensioni in un fattore di forma piccolo e compatto.

encrypting a USB drive on Windows 10
IMMAGINE: Anete Lusina (Pexels)

Tuttavia, come qualsiasi altro dispositivo di archiviazione, anche le unità USB sono soggette a rischi per la sicurezza. Di conseguenza, trasportare informazioni sensibili su una chiavetta USB aumenta il rischio che i tuoi dati finiscano sul computer di qualcun altro.

A tal fine, una buona pratica quando si archiviano informazioni sensibili sulle unità flash è crittografare l'unità per limitare l'accesso ai suoi dati. In questo modo, anche se una persona non autorizzata si impossessa della tua unità, non sarebbe in grado di accedere ai suoi file a meno che non decifra l'unità con la relativa password.

Se utilizzi Windows 10, crittografare l'unità USB è piuttosto semplice. Ecco una guida per aiutarti nel processo e proteggere la tua unità USB con la crittografia.

Sommario

Come crittografare un'unità USB su Windows 10

Con Windows 10, a seconda dell'edizione di Windows 10 installata sul PC, hai due modi per crittografare un'unità USB.

Se esegui Windows 10 Pro, Enterprise o Education, puoi utilizzare BitLocker To Go, l'utilità di crittografia del disco nativa di Microsoft, per crittografare l'unità flash. Tuttavia, se il tuo dispositivo è su Windows 10 Home, puoi utilizzare un'utilità di crittografia del disco di terze parti.

1. Crittografia di un'unità USB su Windows 10 utilizzando BitLocker To Go

BitLocker è l'utilità di crittografia del disco di Microsoft integrata in diverse versioni di Windows, incluso Windows 10. Utilizza l'algoritmo di crittografia AES con lunghezze delle chiavi configurabili di 128 o 256 bit per proteggere i dati.

BitLocker To Go è una versione della crittografia dell'unità BitLocker per dispositivi di archiviazione rimovibili che puoi usare per crittografare unità flash USB, schede SD e unità esterne (HDD e SSD) formattate in file system NTFS, FAT16, FAT32 o exFAT.

Segui i passaggi seguenti per crittografare l'unità USB con BitLocker To Go:

  1. Collega l'unità USB che desideri crittografare.
  2. Fare clic su Start e cercare il Pannello di controllo.
  3. Nel Pannello di controllo, fare clic su Sistema e sicurezza e selezionare Crittografia unità BitLocker .
  4. Nella finestra Crittografia unità BitLocker selezionare l'unità rimovibile in Unità dati rimovibili -BitLocker To Go .
  5. Fare clic su Attiva BitLocker accanto all'unità selezionata.
  6. Selezionare la casella di controllo Usa una password per sbloccare l'unità e creare una password di crittografia . [ Assicurati di scegliere una password complessa .]
  7. Fare clic su Avanti .
  8. Nella schermata successiva, seleziona un'opzione per il modo in cui desideri salvare la chiave di ripristino da Salva nel tuo account Microsoft , Salva in un file o Stampa la chiave di ripristino .
  9. Premi Avanti .
  10. Scegli quanta parte del tuo disco vuoi crittografare: puoi scegliere di crittografare solo lo spazio su disco utilizzato o crittografare l'intero disco.
  11. Selezionare una modalità di crittografia tra Nuova modalità di crittografia e Modalità compatibile . Se prevedi di utilizzare l'unità su versioni precedenti di Windows, scegli la modalità Compatibile . Altrimenti, seleziona Nuova modalità di crittografia .
  12. Fare clic su Avanti .
  13. Infine, tocca Avvia crittografia per avviare il processo di crittografia sull'unità.

A seconda della quantità di dati che hai sul tuo disco e della modalità di crittografia che hai scelto, il processo di crittografia può richiedere del tempo di conseguenza. Quindi siediti e attendi il completamento del processo.

Una volta crittografata l'unità, rimuoverla dal computer.

2. Crittografia di un'unità USB su Windows 10 utilizzando VeraCrypt

Se stai utilizzando Windows 10 Home sul tuo PC, devi ricorrere all'utilizzo di utilità di crittografia del disco di terze parti per crittografare l'unità USB. A questo proposito, ci sono varie opzioni là fuori che promettono di fornire una forte crittografia al volo (OTFE). Tuttavia, quello che useremo in questa guida è VeraCrypt.

Veracrypt è un'utilità di crittografia dell'unità gratuita disponibile per tutte le principali piattaforme, incluso Windows. È essenzialmente un fork di TrueCrypt, un altro software di crittografia che ha cessato lo sviluppo nel 2014. Quando si tratta di crittografia, il software utilizza in gran parte l'algoritmo di crittografia AES insieme ad alcuni algoritmi a cascata, come AES-Twofish, AES-Twofish-Serpent , e altro ancora.

Di seguito sono riportati i passaggi su come crittografare l'unità USB utilizzando VeraCrypt:

  1. Vai al sito Web di VeraCrypt e scarica il software sul tuo computer Windows 10.
  2. Fare doppio clic sul file .exe per avviare il programma di installazione e seguire le istruzioni sullo schermo per installare VeraCrypt.
  3. Collega l'unità USB che desideri crittografare.
  4. Avvia VeraCrypt e fai clic sul pulsante Crea volume .
  5. Nella procedura guidata di creazione del volume VeraCrypt, seleziona il pulsante di opzione che legge Crittografa una partizione/unità non di sistema .
  6. Premi Avanti .
  7. Nella schermata successiva, seleziona il tuo dispositivo USB e fai clic su OK .
  8. Nella schermata Modalità di creazione del volume , seleziona una modalità di creazione. Se l'unità è vuota, scegli Crea volume crittografato e formattalo . Altrimenti, seleziona Crittografa la partizione sul posto .
  9. Fare clic su Avanti .
  10. Nella schermata successiva, crea una password complessa per il tuo disco e premi Avanti .
  11. Nella schermata Raccolta dati casuali , muovi il mouse in modo casuale per aumentare la forza delle chiavi di crittografia.
  12. Fare clic su Avanti .

Anche in questo caso, a seconda della quantità di dati archiviati sull'unità USB, il completamento del processo di crittografia potrebbe richiedere del tempo. Una volta completato, rimuovere l'unità dal computer.

Protezione delle unità USB con la crittografia

La crittografia dell'unità flash USB protegge i suoi dati da accessi non autorizzati e li rende illeggibili. Quindi, quando colleghi l'unità crittografata a un PC, è necessaria la sua password di decrittografia, impostata al momento della crittografia, per decrittografarla e sbloccare l'accesso al suo contenuto.

Poiché la password gioca un ruolo cruciale nell'intero processo, assicurati di conservare un backup delle chiavi di ripristino per l'unità USB crittografata. La mancata fornitura della password corretta al momento della decrittazione impedirà di decrittografare l'unità e di accedere al suo contenuto.