Портативное шифрование для USB-накопителей

Я считаю, что это более конкретный вопрос, чем альтернативы TrueCrypt? с разными ответами.

У меня есть USB-накопители, которые я ношу с собой и использую на разных компьютерах на работе и дома. Я также хотел бы иметь возможность использовать это на компьютерах, принадлежащих друзьям, и на общедоступных компьютерах, где у меня нет прав администратора и/или я не могу устанавливать программное обеспечение.

Операционные системы, которые я хотел бы использовать, включают:

  • Стартовая версия Windows 7, 32-разрядная версия
  • Windows 7 домашняя расширенная 64-битная
  • Windows Vista 32-разрядная

И другие популярные варианты Windows (возможно, даже некоторые старые варианты Windows XP)

Содержимое может включать фотографии или другие личные данные, которые я хотел бы защитить на случай потери USB-накопителя (например, уронив его, а не оставив в компьютере — я подозреваю, что последнее слишком сложно защитить).

Я пробовал U3 и TrueCrypt. Я считаю, что шифрование U3 легко обойти, и в настоящее время явно есть некоторые опасения по поводу TrueCrypt. Я беспокоюсь, что FreeOTFE, по-видимому, был заброшен его авторами, а его веб-сайт захвачен спамерами. Bitlocker-To-Go, по-видимому, доступен только для чтения или недоступен для интересующих меня операционных систем.

+1 Я тоже это ищу и свяжусь с вами, если что-нибудь найду. Однако нет причин не продолжать использовать TrueCrypt, пока не появится что-то другое. Это также покроет ваш второй пункт «оставить его в компьютере». Если удалить, том будет размонтирован и безопасен, как и все решения, я полагаю. Тем не менее, посмотрите в меню TrueCrypt «Настройки/Предпочтения» и «автоматическое отключение тома после того, как данные не были прочитаны/записаны на него в течение X минут» (настраивается). Даже если вы оставите свой USB-накопитель на компьютере без присмотра, это гарантирует, что никто не сможет получить доступ к вашим данным через X минут.
Я также рассматриваю возможность использования одного из этих USB-накопителей с дополнительной прошивкой, которая обрабатывает шифрование, например worldsbestflashdrive.com. Я знаю, что это не универсальное решение, но его стоит рассмотреть.
Как предложил Mawg, вы можете купить USB-накопители, для доступа к которым требуется отпечаток пальца. Обычно они могут хранить 5-10 отпечатков пальцев людей, которые затем могут получить доступ к диску. Я знаю из прошлого, что некоторые из них можно обойти, поэтому сначала вам нужно проверить обзоры / тесты.

Ответы (3)

На бесплатной арене Veracrypt по-прежнему является отличным выбором, поддерживается как исправлениями, так и улучшениями, а также является кроссплатформенным.

В платной области программное обеспечение, такое как Checkpoint , может делать (по крайней мере, для Windows) то, что вы хотите, включая программное обеспечение на USB-накопителе, которое может использовать как интеграцию с Active Directory, так и пароль, введенный при шифровании диска, и это программное обеспечение может быть запущено. на любой другой машине с Windows (даже без установленной Checkpoint).

Категорически не используйте Truecrypt — у него есть уязвимости повышения привилегий.

Одним из решений, которое будет работать в Windows, является SecurStick . Не позволяйте немецкому веб-сайту вас напугать, фактическая программа будет на английском языке (за исключением немецких и итальянских установок Windows, где она будет на немецком или итальянском языках соответственно).

Большой плюс: все, что вам нужно, это ПК с Windows и веб-браузер. Предостережение: Windows не будет знать, насколько велик ваш диск, и предположит, что он такого же размера, как C.

Есть также версии для Linux и MacOS, но я их не пробовал, поэтому рекомендовать не могу.

Сообщалось, что этот ответ может привести к установке вируса, см.: softwarerecs.stackexchange.com/questions/19740/…
Касперский на это не жаловался, но это было 2 года назад. Я загружу его на VirusTotal или еще куда-нибудь, когда вернусь к своему компьютеру.
Я бы сказал, что это не вирус: virustotal.com/ru/file/…
Приятно слышать - один из нас должен добавить комментарий к другому вопросу - Нет, он был удален!

GiliSoft USB Stick Encryption специально разработан для создания защищенных паролем USB-накопителей. Он создает защищенные области на диске, которые необходимы для ввода пароля, чтобы увидеть содержимое. Данные на охраняемых территориях шифруются 256-битным шифрованием AES на лету.
Защищенная флешка полностью автономна и не требует установки на компьютер специального программного обеспечения.