Hur man krypterar ett USB-minne med VeraCrypt: en komplett praktisk guide

Informatec Digital » säkerhet » Hur man krypterar ett USB-minne med VeraCrypt: en komplett praktisk guide

Bild: Kryptera ett USB-minne med VeraCrypt

Att skydda ett USB-minne med robust kryptering är en av de säkerhetsrutiner som gör verklig skillnad i vardagen. Med VeraCrypt, en gratis och etablerad lösning, kan du skapa krypterade containrar eller skydda hela diskar med minimalt krångel och moderna algoritmer som garanterar konfidentialitet.

Även om TrueCrypt var standarden i åratal, upphörde dess utveckling, och idag lever dess arv vidare i VeraCrypt, som underhåller koden, lägger till förbättringar och är tillgänglig för Windows, macOS och Linux. Om du vill skydda dina data från nyfikna ögon hemma, på kontoret eller i molnet, här är en komplett guide med steg-för-steg-instruktioner, rekommendationer och alternativ.

Varför välja VeraCrypt idag?

För ett decennium sedan var TrueCrypt det ledande verktyget för att kryptera USB-enheter och hårddiskar, men 2014 stoppade dess utvecklare projektet, och den senaste versionen (7.2) tillåter endast dekryptering av befintliga volymer, utan att skapa nya . Ur denna förgrening uppstod VeraCrypt, som har fortsatt utvecklingen, åtgärdat buggar, granskat koden och förbättrat prestandan.

VeraCrypt är gratis, öppen källkod och plattformsoberoende (Windows, macOS, Linux). Förutom transparens erbjuder det verklig kompatibilitet med aktuell hårdvara och stöd för tre mycket starka chiffer: AES, Serpent och Twofish . Dess kod är lättillgänglig, vilket inger förtroende hos dem som föredrar programvara utan svarta lådor eller potentiella bakdörrar.

En annan övertygande anledning är prestanda. Med moderna processorer accelereras AES-kryptering tack vare AES-NI, vilket minimerar prestandaförlusten. På system med den här funktionen kan läs- och skrivhastigheterna enkelt överstiga prestandan hos standardhårddiskar , vilket gör krypteringen praktiskt taget sömlös i vardagsbruk.

Nedladdning, installation och första konfiguration

Ladda ner VeraCrypt från dess officiella webbplats: du hittar installationsprogram för Windows, macOS, Linux och till och med källkoden. Det är ett 100 % gratis program, och om du föredrar det kan du välja den portabla versionen för att bära det på ett USB-minne och använda det utan installation var du än behöver det.

Efter installationen är det lämpligt att ställa in gränssnittet på spanska. I Windows går du till "Inställningar" > "Språk" och väljer "Spanska". Denna lilla detalj gör det enklare om du ska följa stegen i guiden och hjälper till att undvika fel vid konfigurering av krypteringsalternativ eller filsystem.

Viktig varning: Om du ska kryptera en hel USB-enhet eller skapa en behållare i den, säkerhetskopiera dina data eftersom vissa procedurer formaterar den. Innan du startar, rensa enheten eller ta bort all data du vill behålla så att du senare kan importera den till den krypterade volymen.

Viktiga funktioner och effektivitet hos kryptering

VeraCrypt erbjuder flera sätt att skydda dina data. Du kan skapa en krypterad containerfil som fungerar som en "virtuell disk", kryptera en partition eller hela enheten (USB, SD-kort, extern hårddisk) och till och med skydda systempartitionen så att hela operativsystemet startar under kryptering.

• Krypterade behållare i en filPerfekt för att enkelt flytta data, skicka via e-post eller ladda upp den till FTP/Samba. Du kopierar en enda fil, som, när den är monterad, beter sig som vilken annan enhet som helst.
• USB- och SD-kortkrypteringKrypterar hela enheten eller en partition. I Windows ser du en "formatera"-fråga; gör inte det. Montera med VeraCrypt med lösenordet/nyckeln så kommer du åt den normalt.
• Kryptering av systemdiskI likhet med BitLocker krypterar den hela disken/SSD-enheten på din dator för att skydda ditt system, dina profiler och dina dokument.
• Transparens i realtidKryptering/dekryptering sker i farten; du arbetar som om det vore en vanlig mapp.
• Accelererad prestandaOm din processor stöder AES-NI, fungerar AES-algoritmen snabbt och förbättrar läsning och skrivning avsevärt.
• Dold volymEtt ytterligare lager för hotscenarier; du kan avslöja ett lösenord för lockbete utan att exponera det känsliga området.

Rent effektivt gör kombinationen av robusta algoritmer, frekventa granskningar och flexibilitet över flera plattformar VeraCrypt till ett mycket pålitligt val för både användare och företag. Dess användarvänlighet har förbättrats med åren, samtidigt som avancerade anpassningsalternativ för att finjustera kryptering, hashing och autentisering för att passa dina behov bibehålls.

För- och nackdelar: det bra och vad du bör veta

Bland dess fördelar utmärker sig det genom att vara gratis och öppen källkod, med spanskt stöd, hög säkerhet och kompatibilitet med Windows, Linux och macOS. Det låter dig också välja olika algoritmer och användningslägen (containrar, partitioner, system), vilket ger dig fullständig kontroll över hur du skyddar dina data.

Nackdelen är att det kräver lite inlärningsförmåga, särskilt om du vill dra nytta av funktioner som dolda volymer eller kryptera hela hårddiskar. För att kryptera enskilda filer kan det också vara mer praktiskt att använda lösenordsskyddad komprimering (som 7-Zip) om du bara behöver skydda ett par dokument tillfälligt.

Steg-för-steg-guide: skapa en krypterad behållare

Den här metoden skapar en fil som innehåller dina krypterade data, vilken, när den är monterad, visas som en ny enhet på ditt system. Det är ett bekvämt sätt att komma igång: den är portabel, enkel och undviker att ändra minnets partitionsstruktur.

1. Öppna VeraCrypt och klicka på "Skapa volym"Skapandeguiden öppnas.
2. Välj «Skapa en krypterad filbehållare» och fortsätt med ”Nästa”.
3. Välj Vanlig VeraCrypt-volym (standarden) och fortsätter.
4. Under "Volymplats" trycker du på "Välj fil", navigera till ditt flash-minne eller annan mapp och ge den ett namn (till exempel ”encrypted_data.vc”).
5. I "Krypteringsalgoritm" kan du lämna AES (rekommenderas för allmänt bruk) och i ”Hash-algoritm” standardvärdet (SHA-512) eller SHA-256 om du letar efter en bra balans mellan säkerhet och hastighet.
6. Definiera behållarens storlek (till exempel 300 MB, 2 GB, etc.).
7. Välj åtkomstmetod: lösenord och/eller nyckelfilEtt starkt lösenord är oftast tillräckligt, men du kan ta saker till nästa nivå genom att använda nyckelfiler.
8. Om du aktiverar "Använd nyckelfil" klickar du på «Viktiga filer…» och klicka sedan på "Generera". Flytta muspekaren runt i fönstret i cirka 30 sekunder och skapa nyckelfilen (detta ökar entropin). Spara filen någonstans säkert och icke-uppenbart.
9. Assistenten kommer att fråga dig om filsystemOm du behöver filer större än 4 GB, använd exFAT eller NTFS; om inte, är FAT giltigt.
10. Klicka på "Formatera"När du är klar, bekräfta med "OK" och avsluta med "Avsluta".

Om du föredrar en mer detaljerad guide med nyckelfilsmetoden, motsvarar dessa steg de som numreras i andra guider (16-36): välj "Skapa en krypterad virtuell disk", definiera sökväg och namn, bekräfta AES-kryptering, ange storlek (till exempel 300 MB), aktivera "använd nyckelfil" , generera filen genom att flytta musen för att lägga till slumpmässighet, spara den på en undanskymd plats, lägg till den i nyckelfilsrutan, välj format (NTFS om du hanterar stora filer) och formatera behållaren innan du avslutar.

Montera, använda och avmontera volymen

När behållaren är skapad klickar du på "Välj fil " i huvudfönstret, väljer behållaren och en tillgänglig enhetsbeteckning. Klicka sedan på "Montera", anger lösenordet – och nyckelfilen om du har konfigurerat den – och öppnar volymen som om det vore en vanlig disk.

Allt du kopierar krypteras direkt, utan några extra steg. När du är klar, återgå till VeraCrypt och klicka på "Avmontera" eller "Avmontera alla" för att stänga enheten. Detta säkerställer att volymen förblir oåtkomlig om du tar bort USB-enheten eller stänger av datorn.

Dold volym: När och hur man använder den

En dold volym lägger till ett lager av rimlig förnekelse. Du skapar en "extern" volym med ett lösenord och, inuti den, en "dold" volym med ett annat lösenord. Om du tvingas avslöja nyckeln kan du bara öppna den externa volymen som en lockbete. Den dolda volymen är oupptäckbar om den är korrekt konfigurerad och används försiktigt.

1. Assistent > "Skapa volym" > «Skapa en krypterad filbehållare».
2. Välj «Dold VeraCrypt-volym» och "Normalt läge" för att skapa det från grunden.
3. Skapa först den yttre volymen: definiera kryptering, hash, storlek, lösenord/nyckel och format.
4. Guiden skapar sedan den interna: väljer dess kryptering/hash, en mindre storlek än den externa, och anger sitt eget lösenord.

Viktigt: Fyll aldrig den externa volymen utöver det reserverade utrymmet för den dolda volymen. Om den externa volymen till exempel upptar 50 MB och den dolda volymen 25 MB, överskrider den bufferten på 25 MB och kommer att skada det dolda området . Ha alltid en buffert för att undvika att skriva över den av misstag.

Kryptera ett helt USB-minne (eller en partition)

Om du vill att hela USB-enheten ska krypteras är processen precis som den vägledda, även om den kommer att formateras (såvida du inte väljer databevaringsläge). Detta är användbart när du arbetar med hela USB-enheten som krypterad lagring och inte vill hantera enskilda containrar.

1. Sätt i USB-minnet, öppna VeraCrypt och välj "Skapa volym".
2. Välj «Kryptera sekundär partition/disk» (inte systemets).
3. Välj "Gemensam VeraCrypt-volym" (eller "Dold" om det behövs) och fortsätt.
4. Klicka på "Välj enhet", välj partitionen för USB-minnet (till exempel E:) och acceptera.
5. Guiden erbjuder två alternativ: Skapa krypterad volym och formatera den (snabbt, raderar allt) eller ”Kryptera partition medan data behålls” (långsammare, försöker att inte förlora filer).
6. Välj kryptering och hash (AES + SHA‑512/256 är ett säkert kort), definiera autentisering med lösenord och/eller nyckelfil och tryck på "Formatera".

När processen är klar kan Windows visa att enheten är "inte tillgänglig". Detta är normalt: du måste montera den från VeraCrypt med ditt lösenord . När du gör detta kommer du att se två enhetsbeteckningar: hårdvaruenhetens beteckning (t.ex. E:) och en annan för den monterade krypterade volymen (t.ex. F:). Arbeta alltid med enhetsbeteckningen som monterats av VeraCrypt.

Kryptera systemdisken (starta med lösenord)

För bärbara eller stationära datorer med känslig information är det en bra försiktighetsåtgärd att kryptera Windows-partitionen eller hela disken. Se dock till att skapa en säkerhetskopia i förväg och spara räddningsdisken som tillhandahålls av guiden, eftersom den gör att du kan återfå åtkomst till ditt system om det skulle uppstå ett problem.

1. Assistent > "Skapa volym" > «Kryptera hela systempartitionen/disken».
2. Välj läge Vanligt u dolda (det senare skapar ett hemligt operativsystem för tvångssituationer).
3. Bestäm om du bara vill kryptera Windows-partitionen eller hela disken.
4. Om du har multiboot, ange det; om inte, välj "Enkelstart".
5. Välj kryptering och hash, definiera ditt lösenord och generera räddningsskiva.
6. Guiden kör ett test och efter omstart kommer den att be dig om ditt lösenord innan Windows laddas.

När det gäller prestanda är nackdelen minimal med stöd för AES och AES-NI. I moderna system är krypteringsstyrkan så hög att inte ens SSD-diskar når det taket . Därför är AES vanligtvis standardrekommendationen i de flesta scenarier.

Alternativ på Windows: EFS, Keyed ZIP och Utilities

Om du bara behöver skydda en lokal mapp i Windows 10/11 integrerar systemet EFS ("Kryptera innehåll för att säkra data") som är tillgängligt från Egenskaper > Avancerat. Det här alternativet krypterar på användarnivå, så att filer öppnas transparent när du är inloggad.

För att dela en eller några lösenordsskyddade filer är 7-Zip snabbt och enkelt: du skapar ett ZIP/7z-arkiv med AES-256-kryptering och det är klart att skickas via e-post eller laddas upp till molnet för extra skydd. Det är inte volymkryptering, men för tillfällig användning fungerar det perfekt.

Andra verktyg som Anvi Folder Locker gör det enkelt att lösenordsskydda och dölja mappar med ett högerklick. De är enkla, men för verkligt känsliga data erbjuder en VeraCrypt-volym eller fullständig diskkryptering större teknisk säkerhet.

Snabb jämförelse: BitLocker (Windows Pro/Enterprise) är inbyggt och "slå på det och glöm det"; det är idealiskt för att kryptera din dator utan krångel, men det är proprietärt. 7-Zip är lämpligt för individuella paket med AES-256-kryptering. VeraCrypt är det mest flexibla, öppna och kraftfulla alternativet för containrar och diskar över flera system.

Skydda ett USB-minne i Ubuntu med verktyget Disks

Om du arbetar med Linux inkluderar Ubuntu verktyget Disks som låter dig formatera och kryptera en USB-enhet med LUKS + Ext4 utan att installera något annat.

1. Anslut USB-porten och öppna diskotek; välj ditt minne från listan.
2. Tryck på inställningsknappen och välj Formatera volym.
3. Markera Säker radering om du vill skriva över med nollor (långsamt) och välj Typ i «Krypterad, Linux-kompatibel (LUKS + Ext4)».
4. Ange ett starkt lösenord (versaler, gemener, siffror och symboler) och tilldela volymen en etikett.
5. tryck "Formatera" och vänta tills det är klart. Tiden beror på USB-minnets storlek och hastighet.

När du är klar har du ett USB-minne som, när det ansluts till Ubuntu, kommer att be om lösenordet för att montera det. Detta är ett bra alternativ om ditt arbetsflöde är baserat på Linux och du vill ha inbyggd LUKS-kompatibilitet.

När man ska kryptera: Användningsfall och regler

Kryptering utgör en effektiv barriär i många situationer. Om du laddar upp dokument till molnet minskar krypteringen av dem i förväg effekten av ett potentiellt intrång på leverantören. På delade datorer förhindrar det andra användare från att snoka. Och om skadlig kod lyckas ta sig in, kommer den utan nyckeln inte att kunna läsa din känsliga information.

Det är också avgörande vid åtkomst till konton: om en angripare stjäl inloggningsuppgifter och får åtkomst till okrypterade filer är skadan större. Att ha rutiner på plats för att hantera lösenord och krypteringsnycklar begränsar omfattningen av incidenter och integreras väl med policyer för lägsta behörighet.

Enligt lag måste vissa organisationer kryptera personliga eller särskilt känsliga uppgifter (ideologi, hälsa, tillhörighet), följa krav mot penningtvätt eller skydda affärshemligheter. Historiska bestämmelser i Spanien (LOPD och efterföljande utvecklingar inom ramen för GDPR) kräver robusta åtgärder, nyckelhantering och procedurer för hantering av kryptografiskt material . Kryptering är inte alltid obligatoriskt på alla nivåer, men det krävs vanligtvis på de mest kritiska nivåerna.

Slutligen, om du är någon som förvarar information på USB-enheter eller externa hårddiskar, är risken för förlust verklig. Att kryptera dessa enheter minimerar effekten vid förlust eller stöld, eftersom informationen utan nyckeln blir oåtkomlig för tredje part.

Begränsningar och risker att tänka på

Krypteringens akilleshäl är att förlora nyckeln eller nyckelfilen: utan dem finns det ingen utväg. Använd lösenordshanterare och säkra (och redundanta) säkerhetskopior av återställningsnycklar. Tänk också på prestanda: kryptering förbrukar resurser, men med AES-NI är effekten mycket låg på moderna system.

Tänk på kompatibilitet: alla system läser inte alla format och behållare. Planera i förväg om du ska växla mellan Windows, macOS och Linux och välj lämpliga filsystem (exFAT/NTFS för stora filer). Kom ihåg att korruption av en krypterad fil kan göra den oåterställbar , så gör regelbundna säkerhetskopior.

Vissa lösningar förlitar sig på dekrypteringsprogram. Håll versionerna tillgängliga och kontrollera regelbundet att din återställningsprocess fungerar. En enkel kontroll kan bespara dig problem om du om några månader byter dator eller operativsystem och behöver komma åt gamla filer.

Om du omsätter dessa tips i praktiken får du det skydd du har väntat på: från bärbara behållare att bära i väskan till kompletta lösenordsskyddade hårddiskar, med en utmärkt balans mellan säkerhet, prestanda och användarvänlighet i vardagen.