Die Verschlüsselung von USB-Laufwerken ist besonders dann erforderlich, wenn Ihr USB vertrauliche Informationen enthält, die nicht für Dritte sichtbar sind. Dies kann alles sein, vom Personalausweis über Finanzdokumente bis hin zu Anmeldeinformationen.
Sowohl Windows als auch Mac verfügen über integrierte Tools zum Verschlüsseln eines Laufwerks. nämlich BitLocker und Datentresor. Wir listen alle notwendigen Schritte auf, um Ihren USB mit diesen Tools und mehr unten zu verschlüsseln.
Bevor du anfängst
Auf einen mit BitLocker in Windows verschlüsselten USB-Stick kann nur unter Windows zugegriffen werden. Sie müssen das Laufwerk formatieren, um es auf einem Mac verwenden zu können. Ebenso können Sie die Verschlüsselung nur mit dem Tool entfernen, mit dem Sie sie verschlüsselt haben (zB BitLocker in diesem Fall).
Das Gleiche gilt, wenn Sie mit einem Mac oder einer Verschlüsselungssoftware eines Drittanbieters verschlüsselt haben.
Wenn Sie beabsichtigen, Ihren USB mit verschiedenen Betriebssystemen zu verwenden, sollten Sie die Frage der Kompatibilität berücksichtigen, bevor Sie den USB verschlüsseln.
So verschlüsseln Sie USB in Windows
Windows verfügt über ein natives Festplattenverschlüsselungstool namens BitLocker, das die AES-Verschlüsselung im CBC- oder XTS-Modus mit einem 128-Bit- oder 256-Bit-Schlüssel verwendet, um Ihre Daten zu schützen. Um es zu benutzen:
- Verbinden Sie den USB-Stick mit Ihrem Computer.
- Klicken Sie im Datei-Explorer mit der rechten Maustaste auf USB und wählen Sie aus Schalte Bitlocker ein.
- Warten Sie, bis der Vorbereitungsvorgang abgeschlossen ist. Trennen Sie das USB während dieser Zeit nicht, da dies zu Schäden am USB oder Datenverlust führen kann.
- Wählen Sie die geeignete Methode zum Entsperren des Laufwerks. Die verfügbaren Optionen sind Verwenden Sie ein Kennwort, um dieses Laufwerk zu entsperren und Verwenden Sie meine Smartcard, um das Gerät zu entsperren. Da die Smartcard-Methode für die meisten Benutzer nicht anwendbar ist, verwenden wir die Passwortmethode für Schulungszwecke.
- Geben Sie ein Sicheres Passwortzur Bestätigung erneut eingeben und drücken Nächste.
- Wählen Sie das Passende aus Sicherungsmethode für den Wiederherstellungsschlüssel. Die verfügbaren Optionen sind Speichern Sie in Ihrem Microsoft-Konto, Speichern unterund Drucken Sie den Wiederherstellungsschlüssel aus. Zu Schulungszwecken verwenden wir Save to File.
- Navigieren Sie zu dem Speicherort, an dem Sie die Sicherungsdatei speichern möchten, tippen Sie auf Speichern und klicken Sie dann auf Nächste.
- Wählen wie viel von Ihrem Verschlüsselungsaufwand – Nur belegten Speicherplatz verschlüsseln Die Verschlüsseln Sie das gesamte Laufwerk. Sie können entscheiden, welches das Richtige für Sie ist, nachdem Sie die Beschreibung auf dem Bildschirm gelesen haben.
- Wählen Sie welche Verschlüsselungsfunktion Ich benutze – Neue Verschlüsselungsfunktion Die Kompatibler Modus. Die Beschreibung für beide wird auf dem Bildschirm angezeigt.
- Tippen Sie auf dem Bestätigungsbildschirm auf Verschlüsselung starten.
- Du wirst einen bekommen Die Verschlüsselung ist abgeschlossen Nachricht einmal abgeschlossen.
So verschlüsseln Sie USB auf dem Mac
Mac-Benutzer können ihre USB-Laufwerke mit XTS-AES-128-Verschlüsselung mit einem 256-Bit-Schlüssel über den Finder oder das Festplattendienstprogramm verschlüsseln. Verbinden Sie den USB mit Ihrem Mac und befolgen Sie die unten aufgeführten Schritte:
Finder/Desktop
- Typ Befehl + Wahltaste + Leertaste , um den Finder zu öffnen und das USB-Laufwerk auf der linken Seite zu suchen. Alternativ können Sie es auch direkt von Ihrem Desktop aus finden.
- Klicken Sie mit der rechten Maustaste auf das USB-Laufwerk und klicken Sie auf Verschlüsselung <Όνομα συσκευής>.
- Geben Sie ein Sicheres PasswortGeben Sie es erneut ein, um es zu überprüfen, und verwenden Sie gegebenenfalls einen Kennworthinweis.
- Typ Festplattenverschlüsselung.
Wenn Sie die Option Geräteverschlüsselung nicht finden können, können Sie dieses Problem beheben, indem Sie die USB-Partitionszuordnung mit GUID formatieren. Sobald dies erledigt ist, ist die Verschlüsselungsoption sowohl über den Finder als auch über das Festplattendienstprogramm verfügbar. Die Schritte dazu sind im folgenden Abschnitt aufgeführt.
Denken Sie auch daran, den Inhalt des USB-Sticks ggf. vor dem Formatieren an anderer Stelle zu sichern.
Festplattendienstprogramm
- Typ Befehl + Umschalt + U um den Ordner „Dienstprogramme“ zu öffnen.
- Start Festplattendienstprogramm und suchen Sie in der Liste nach dem USB-Laufwerk. Wenn Sie es nicht sehen, klicken Sie auf Sicht von oben links und schalten Sie es ein Alle Geräte anzeigen Auswahl.
- Wählen Sie das USB-Laufwerk aus und drücken Sie Beseitigung.
- Wählen GUID-Partitionszuordnung wie Form.
- Wählen Sie im Formatfeld aus APFS (verschlüsselt) Die Mac OS Extended (Kalender, verschlüsselt) als Dateisystem.
APFS ist das Standarddateisystem mit mehr Funktionen, während Mac OS Extended älter ist, aber eine bessere Kompatibilität aufweist. Lesen Sie APFS vs. Mac OS Extended, um mehr darüber zu erfahren, wenn Sie sich nicht sicher sind, was Sie wählen sollen. - Benennen Sie Ihr Laufwerk und tippen Sie auf Beseitigung.
- Geben Sie ein Sicheres PasswortGeben Sie es zur Bestätigung erneut ein, verwenden Sie bei Bedarf einen Kennworthinweis und tippen Sie dann auf Wählen.
- Tippen Sie schließlich auf Beseitigung erneut, um den USB zu formatieren und zu verschlüsseln.
Verschlüsselungstools von Drittanbietern
Wenn native Windows/Mac-Verschlüsselungstools nicht für Sie geeignet sind, bieten einige zuverlässige Optionen von Drittanbietern VeraCrypt, AESCrypt, TrueCrypt, AxCrypt, DiskCryptor, Gilisoft USB Encryption, USB Safeguard und Kruptos 2 Go-USB Vault.
Während die genauen Schritte für jede Software leicht variieren, gilt die allgemeine Idee für alle. Für Bildungszwecke sind die Schritte für VeraCrypt unten aufgeführt:
- Verbinden Sie den USB mit Ihrem Computer und starten Sie Veracrypt.
- Typ Erstellen Sie ein Volumen und auswählen Verschlüsseln Sie eine Partition/ein Laufwerk außerhalb des Systems.
- Wählen Sie das Passende aus Tumortyp.
- Wählen Sie das Gerät aus und verschlüsseln Sie es mit oder ohne Formatierung die Inhalte.
- Unter Verschlüsselungsalgorithmus ist die Standardoption AES. Unter dem Hash-Algorithmus wird es sein SHA-512. Sie können zwar andere Optionen auswählen, wir empfehlen jedoch, nur die Standardoptionen zu verwenden.
- Geben Sie ein sicheres Passwort ein und tippen Sie auf Nächsteund akzeptieren Sie alle Eingabeaufforderungen.
- Tippen Sie nach Abschluss der Verschlüsselung auf Nächste weitermachen.
- Um auf das verschlüsselte Laufwerk zuzugreifen, tippen Sie darauf Gerät auswählen Schaltfläche auf dem Hauptbildschirm.
- Wählen Sie Ihren USB-Stick aus der Liste aus, wählen Sie einen unbenutzten Laufwerksbuchstaben und drücken Sie Berg.
- Geben Sie Ihr Passwort ein und tippen Sie auf In Ordnung. Sie können jetzt über den Datei-Explorer auf den USB zugreifen.
Wie deaktiviere ich die USB-Laufwerkverschlüsselung?
Die Schritte zum Entschlüsseln Ihres USB hängen von der Verschlüsselungsmethode ab, die Sie zu Beginn verwendet haben. Schließen Sie den USB-Anschluss an Ihren Computer an und versuchen Sie die unten aufgeführten Schritte, falls zutreffend:
BitLocker
- Typ Windows + E um den Datei-Explorer zu starten.
- Klicken Sie mit der rechten Maustaste auf das USB-Laufwerk und klicken Sie auf BitLocker verwalten.
- Unter Wechseldatenträger – BitLocker To GoWählen Sie USB und drücken Sie Deaktivieren Sie BitLocker.
- Sobald Sie fertig sind, erhalten Sie eine Entschlüsselung abgeschlossen Botschaft.
Festplatten-Dienstprogramm / Finder
- Typ Befehl + Wahltaste + Leertaste um den Finder zu öffnen.
- Klicken Sie mit der rechten Maustaste auf das USB-Laufwerk und klicken Sie auf Entschlüsselung <Όνομα συσκευής>.
- Registrieren Verschlüsselungskennwort wenn Sie aufgefordert werden, zu bestätigen, dass Sie den USB entschlüsseln möchten.
Tools von Drittanbietern
Die Schritte zum Deaktivieren der USB-Verschlüsselung variieren je nach Software leicht, aber für Bildungszwecke sind die Schritte zum Entschlüsseln mit VeraCrypt unten aufgeführt:
- Verbinden Sie den USB mit Ihrem Computer und starten Sie VeraCrypt.
- Drück es Gerät auswählen Knopf.
- Wählen Sie Ihren USB-Stick aus von der Liste.
- Wählen Sie einen unbenutzten Laufwerksbuchstaben und drücken Sie Berg.
- Geben Sie Ihr Passwort ein und tippen Sie auf In Ordnung.
- Klicken Sie mit der rechten Maustaste auf USB und wählen Sie aus Permanente Entschlüsselung.
- Akzeptieren Sie die Eingabeaufforderungen und Geben Sie Ihr Passwort ein.
- Typ Entschlüsselung und akzeptieren Sie die Eingabeaufforderungen erneut.
- Sie erhalten eine VeraCrypt-Volume erfolgreich entschlüsselt Nachricht einmal abgeschlossen.
Soll ich ein verschlüsseltes USB-Laufwerk kaufen?
Das Verschlüsseln eines normalen USB-Laufwerks mit den oben genannten Methoden ist für die meisten Benutzer sicher genug. Wenn Sie die Sicherheitsstufe jedoch noch eine Stufe höher heben möchten, können Sie direkt vorverschlüsselte USB-Laufwerke kaufen.
Diese verschlüsselten Laufwerke verfügen über physische Schutzfunktionen wie numerische Tastaturen für die Passworteingabe, Fingerabdrucksensoren usw.
Auf der Softwareseite haben sie normalerweise Mechanismen wie das Löschen von Daten nach zu vielen fehlgeschlagenen Passwortversuchen, um sich vor Brute Force zu schützen.
Ein Nachteil ist, dass verschlüsselte USB-Laufwerke in der Regel teuer sind – je mehr Funktionen, desto höher die Kosten.