Com protegir USB amb contrasenya?

Les memòries USB són un recurs molt pràctic, però alhora delicat. Solem portar-les amb nosaltres a qualsevol costat, de vegades les perdem o les guardem a llocs que després oblidem. No ha de ser un problema, però ho pot ser si el seu contingut és sensible, privat o fins i tot confidencial. Per això és tan important protegir USB amb contrasenya i mantenir el seu contingut fora de perill.

Pot ser una situació agradable i fins i tot comprometedora que algú trobi un dels nostres pendrives desprotegit. Res no impedirà que ulls curiosos accedeixin al seu contingut: fotos, documents… L'únic que ha de fer qui ho hagi trobat és connectar-lo a un ordinador i ja està: disposarà de tota la informació.

Per sort, hi ha moltes maneres de protegir un USB i el seu contingut, En aquest post farem un repàs als mètodes més pràctics. Segur que algun serà útil per a tu:

BitLocker: la solució de Microsoft

Windows 10 (i també Windows 11) ofereix l'opció de xifratge d'unitat mitjançant BitLocker, una funció integrada al sistema operatiu que serveix per donar solució a les amenaces de robatori o exposició de dades d'ordinadors i unitats de memòria perduts o sostrets.

BitLocker ofereix l'opció de bloquejar l'accés a un USB fins que l'usuari proporcioni un número d'identificació personal o un PIN. Com funciona?

1. En primer lloc, cal introduir l'USB o pendrive a l'ordinador.
2. Després fem clic amb el botó dret del ratolí, seleccionant l'opció de Activar Bitlocker.
3. Després cal triar la nostra contrasenya. Cal pensar bé, doncs és la que necessitarem introduir cada vegada que vulguem accedir a l'USB. (Opcionalment es pot desar una còpia de la contrasenya al nostre compte de Microsoft, en un fitxer o en un hotmail.
4. Per acabar, fem clic a «Encriptar», acció després de la qual el contingut quedarà protegit.

Rohos Mini Drive: crea una partició xifrada

Si bé és cert que hi ha moltes eines per xifrar i protegir amb contrasenya les nostres dades, la majoria requereixen drets d'administrador per executar-se en un ordinador. Per això són tan interessants les opcions com Rohos Mini Drive, que funcionen tant si es tenen els drets d'administrador a l'ordinador de destinació com si no.

L'edició gratuïta pot crear una partició oculta, xifrada i protegida amb contrasenya de fins a 8 GB a la nostra unitat flaix USB. L'eina utilitza un xifratge automàtic amb una longitud de clau AES de 256 bits. El millor és que no necessitarem controladors de xifratge al sistema local: podrem accedir a les dades protegides a qualsevol lloc.

Per crear aquest xifratge cal fer el següent:

1. Primer fem clic a «Xifrar unitat USB» a la pantalla inicial de Rohos Mini Drive.
2. A continuació seleccionem la unitat.
3. Després especifiquem una nova contrasenya.
4. Finalment, fem clic a Crear disc, la qual cosa generarà un disc xifrat i protegit amb contrasenya al nostre disc extern.

Per obrir el disc protegit cal fer clic a la icona Rohos Mini.exe de la carpeta arrel de la memòria USB. Després d'introduir la contrasenya, el disc Rohos es carregarà com una unitat separada i podrem accedir-hi a través de l'Explorador de fitxers.

Per tancar la partició de Rohos, només cal fer clic amb el botó dret a la icona de Rohos de l'àrea de notificació de la barra de tasques de Windows i seleccionar l'opció «Desconectar».

Descarregar: Rohos Mini Drive per a Windows o Mac (gratis)

SecurStick: una zona segura dins de l'USB

Vet aquí una eina imaginativa: SecurStick no requereix instal·lació, és gratuïta i funciona sense problemes tant amb Windows com amb Linux i Mac. No requereix instal·lació, però per configurar-la cal executar un arxiu EXE des de l'USB que es vol xifrar.

L'aspecte més interessant de SecurStick és que ens permet crear una secció xifrada (Safe Zone) dins un USB de manera senzilla. Per utilitzar aquest programari, l'únic que cal fer és descarregar-lo, descomprimir-lo i copiar-lo dins de la nostra memòria USB. Un cop fet això, només cal executar laplicació i seguir les seves instruccions. En executar el fitxer EXE, s'obrirà un símbol del sistema i una finestra del navegador. En aquest punt cal introduir una contrasenya i fer clic a Crear per instal·lar Zona segura.

D'aquesta manera, la propera vegada que iniciem el fitxer EXE de SecurStick, accedirem a una finestra d'inici de sessió. En iniciar sessió, es carrega la zona segura. Tots els fitxers que hi copiem es xifraran de manera automàtica.

Descarregar: SecurStick per a Windows, Linux o Mac (gratis)

Protegir USB amb contrasenya amb WinRAR

Així és, també WinRAR ens servirà per protegir les dades de les nostres memòries USB. Aquesta opció és especialment útil quan el que volem és el xifratge de fitxers o carpetes específics, en lloc de blindar una memòria USB completa. Aquests són els passos a seguir per fer-ho:

1. Per començar cal fer clic amb el botó dret a la carpeta que volem xifrar, seleccionant l'opció «Afegeix a l'arxiu».
2. A la finestra que s'obre a continuació anem a la pestanya "General", seleccionant RAR com a format de fitxer.
3. Després fem clic a «Establir contrasenya».
4. Finalment, seleccionem la casella de «Xifrar noms de fitxers» i validem amb «Acceptar».

Fent això, es crearà un fitxer .rar que només es podrà obrir introduint la contrasenya prèviament establerta.

El mètode també és vàlid per a altres programes similars. Per exemple, també podem aconseguir el mateix amb 7-Zip: després de descarregar i instal·lar aquest programa al nostre ordinador, només cal fer clic amb el botó dret del ratolí sobre l'arxiu o la carpeta de la nostra unitat USB i seleccionar l'opció «Agregar a l'arxiu». A la nova finestra que s'obre, triem el format de fitxer i afegim una contrasenya. Finalment polsarem Acceptar per finalitzar el procés d'arxivat i xifrat.

Protecció USB

Una altra pràctica aplicació que ens servirà per protegir el contingut de les nostres memòries USB. No cal deixar-se enganyar per la interfície de Protecció USB, per molt antiquada que sembli, el programa funciona molt bé. Això sí, només està disponible per a Windows.

La versió gratuïta del programa gratuïta suporta una capacitat màxima de 4 GB. Si el que volem és protegir mitjançant contrasenya unitats de memòria més gran, caldrà optar per la versió «Premium».

Important: si executarem aquest programa per primera vegada, cal comprovar que el pendrive és buit, ja que en aquest pas s'esborrarà tota la informació que contingui. El més prudent és fer una còpia de seguretat abans de començar.

Després d'això, el procés d'encriptat és molt senzill: només cal fer doble clic sobre l'arxiu que es vol protegir. Es mostrarà una caixa on cal introduir la contrasenya dues vegades (la segona és per confirmar-la). El procés de desbloqueig també és molt simple: només cal executar el fitxer i introduir la contrasenya que s'ha fet servir abans.

Enllaç de descàrrega: Protecció USB

VeraCrypt

VeraCrypt és un programari de codi obert que podem utilitzar per xifrar fitxers, carpetes, unitats USB extraïbles i fins i tot discos durs complets. Com Rohos Mini Drive, podeu crear un disc xifrat virtual, però també podeu xifrar particions completes o dispositius d'emmagatzematge. La versió gratuïta està limitada a unitats de 2 GB.

Cal assenyalar que Veracrypt és un programari basat en el ja desaparegut projecte TrueCrypt, incorporant gairebé totes les seves característiques i afegint a més moltes millores quant a seguretat i rendiment.

A la web oficial de VeraCrypt es poden descarregar totes les versions, tant per a Windows, Linux, macOS, FreeBSD i fins i tot directament el codi font. Un cop descarregat, s'instal·la com qualsevol altre programa, amb l'ajuda d'un assistent pràctic d'instal·lació. Per xifrar un USB, és recomanable fer servir la opció «Portable», amb la qual cosa podrem accedir a la informació protegida sense haver de descarregar VeraCrypt a tots els ordinadors on tinguem pensat utilitzar-lo.

Com es fa servir? Molt fàcil: en obrir el programa, seleccionem l'opció «Crear volum» i tot seguit l'opció «Xifrar partició/unitat secundària». Fet això, apareixerà una finestra emergent que sol·licitarà el nostre permís per dur a terme la xifra.

Enllaç de descàrrega: VeraCrypt

Només per a Linux: Cryptsetup

Finalment, esmentarem una eina molt pràctica que podem fer servir a Linux, però que no ens servirà amb altres sistemes operatius: cryptsetup.

Es tracta d'una funció gratuïta per configurar volums criptogràfics, disponible al repositori estàndard de Linux. Per protegir una memòria USB a Linux, cal instal·lar la utilitat de disc Gnome i Cryptsetup des de suo apt-get. A continuació, cal iniciar «Discos» des de l'escriptori i cercar la unitat per formatar-la o bé per xifrar amb una contrasenya una sola partició.