როგორ დაშიფროთ USB ფლეშ დრაივი VeraCrypt-ით: სრული სახელმძღვანელო, რჩევები და ალტერნატივები

თუ USB დისკზე კონფიდენციალურ ინფორმაციას ატარებთ, USB ფლეშ დრაივის დაშიფვრა VeraCrypt-ით ეს ერთ-ერთი იმ გადაწყვეტილებათაგანია, რომელიც უამრავ პრობლემას გიხსნით. რამდენიმე წუთში შეგიძლიათ თქვენი მეხსიერება სეიფად აქციოთ: გასაღების გარეშე ვერავინ ვერაფერს წაიკითხავს, ​​თუნდაც თქვენი მოწყობილობა დაიკარგოს ან მოგპარონ.

ვერაკრიპტი ის გამოირჩევა იმით, რომ უფასო, ღია კოდის და მრავალპლატფორმული (Windows, macOS და Linux). ის ასევე მხარს უჭერს ისეთი მაღალი დონის ალგორითმებს, როგორიცაა AES, Serpent და Twofish და თავისი გამჭვირვალობისა და მუდმივი ევოლუციის გამო დაიმსახურა როგორც პროფესიონალების, ასევე ფიზიკური პირების ნდობა.

რატომ უნდა გამოიყენოთ VeraCrypt თქვენი ფლეშ დრაივისთვის?

წლების განმავლობაში, TrueCrypt იყო დისკებისა და USB-ების დაშიფვრის საორიენტაციო საშუალება, მაგრამ მისი განვითარება 2014 წელს შეჩერდამას შემდეგ, VeraCrypt-მა ორიგინალური პროექტის ფორკი შეინარჩუნა, ასწორებდა პრობლემებს, ითვალისწინებდა უსაფრთხოების გაუმჯობესებებს და ინარჩუნებდა ღია კოდის სულისკვეთებას.

VeraCrypt-ის საშუალებით თქვენ შეგიძლიათ ფაილებზე დაშიფრული ტომების შექმნა (კონტეინერები), დაშიფრეთ დანაყოფები ან თუნდაც სისტემის დისკი ჩატვირთვისწინა ავტორიზაციის გამოყენებით. ყველას, ვისაც არ აქვს თქვენი პაროლი (და, თუ გსურთ, თქვენი გასაღები და PIM ფაილი), მონაცემებზე წვდომა არ აქვს.

მისი რეალურ დროში „მყისიერი“ დაშიფვრის მხარდაჭერა ნიშნავს, რომ გამოყენება გამჭვირვალე და ავტომატურითქვენ აკოპირებთ/ხსნით ფაილებს დამონტაჟებული დისკიდან და VeraCrypt უზრუნველყოფს დაშიფვრას/გაშიფვრას თქვენი დამატებითი ნაბიჯების გადადგმის გარეშე.

უსაფრთხოების გარდა, არსებობს შესრულება: თუ იყენებთ AES-ს და თქვენი CPU მხარს უჭერს AES-NIთქვენ შეამჩნევთ ძალიან მაღალ წაკითხვის/ჩაწერის სიჩქარეს. ეს ასევე მუშაობს AES-NI-ის გარეშე კომპიუტერებზე, მაგრამ შესრულება უფრო დაბალი იქნება.

რა შეგიძლიათ ზუსტად გააკეთოთ?

VeraCrypt გთავაზობთ რამდენიმე ძირითად ფუნქციას, რომელიც მოიცავს USB-სა და დისკებზე დაშიფვრის თითქმის ნებისმიერ საჭიროებას. ესენია მისი ძირითადი მახასიათებლები:

• დაშიფრული კონტეინერის შექმნა: ფაილი, რომელიც პაროლით დაცული ვირტუალური დისკის ფუნქციას ასრულებს (და სხვა ვარიანტები).
• მეორადი დანაყოფის/დისკის დაშიფვრაიდეალურია: USB ფლეშ დრაივის სრულად დაშიფვრა ან გარე მყარი დისკი.
• სისტემის დანაყოფის/დისკის დაშიფვრასრული დაცვა ჩატვირთვისწინა ავტორიზაციის მეშვეობით.
• სამაშველო დისკი: კრიტიკულ სცენარებში აღდგენისთვის საჭირო კომუნალური პროგრამები.

გარდა ამისა, ის საშუალებას გაძლევთ შექმნათ დაფარული ტომი სხვა ტომში, სასარგებლო ტექნიკა იძულების სიტუაციებში: შეგიძლიათ გაამჟღავნოთ პაროლი, რომელიც ხსნის „გარე“ ტომს დაფარული ტომის გამოვლენის გარეშე.

დაწყებამდე: ჩამოტვირთვა, ენა და პორტატული ვერსია

ჩამოტვირთეთ VeraCrypt თქვენი კომპიუტერიდან ოფიციალური ვებსაიტი და დააინსტალირეთ. გახსნის შემდეგ, შეგიძლიათ ესპანურზე დააყენოთ „პარამეტრები“ > „ენა“ > „ესპანური“ ღილაკზე გადასვლით. სწავლის პროცესი მარტივია და ინტერფეისი საკმაოდ კარგად დაგეხმარებათ ეტაპობრივად.

არსებობს პორტატული ვერსია რაც საშუალებას გაძლევთ გამოიყენოთ VeraCrypt კომპიუტერზე მისი ოფიციალური ინსტალაციის გარეშე (ძალიან სასარგებლოა, თუ USB-ს კომპიუტერებს შორის გადაიტანთ). თუმცა, დაგჭირდებათ ადმინისტრატორის ნებართვები დრაივერების ჩატვირთვისას ტომების დასამონტაჟებლად.

შენიშვნა: თუ აპირებთ სრულად დაშიფრეთ დისკწამყვანი (არა მხოლოდ კონტეინერის შექმნა), პროცესი ფორმატირება დისკი. ჯერ შექმენით ასლი ან დაცალეთ. თუ USB-ზე მხოლოდ ერთ კონტეინერს შექმნით, დანარჩენი არ წაიშლება.

წყაროებში მოყვანილი მიმდინარე ვერსიები: 1.26.24 Windows-ისა და macOS-ისთვის, უახლესი კონტენტის მიმოხილვით 2025 წლის ივლისში. ყოველთვის შეამოწმეთ, ხელმისაწვდომია თუ არა სტაბილური განახლება.

შექმენით დაშიფრული კონტეინერი თქვენს ფლეშ დრაივზე

კონტეინერი ყველაზე მოქნილი ვარიანტია: დაშიფრული ფაილი, რომელსაც დისკის სახით აერთებთ და სადაც შეგიძლიათ შეინახოთ ყველაფერი, რაც გსურთ. შეგიძლიათ გადაიტანოთ ან დააკოპიროთ ის, როგორც ნებისმიერი ჩვეულებრივი ფაილი.

1. გახსენით VeraCrypt და დააჭირეთ ღილაკს „ტომის შექმნა“ ოსტატის დასაწყებად.
2. არჩევა «დაშიფრული კონტეინერის ფაილის შექმნა» და გრძელდება „შემდეგი“-ით.
3. არჩევა VeraCrypt სტანდარტული ტომი (ან „Common VeraCrypt Volume“). „მდებარეობის“ ქვეშ შეეხეთ "ფაილის არჩევა", გადადით თქვენს USB დისკზე და შეიყვანეთ ფაილის სახელი (არ აირჩიოთ არსებული ფაილი). შემდეგ, "შეინარჩუნეთ".
4. „დაშიფვრის პარამეტრებში“ შეგიძლიათ შეინახოთ AES ნაგულისხმევად, ის გთავაზობთ უსაფრთხოების მაღალ დონეს და შესანიშნავ მუშაობას. დააჭირეთ ღილაკს „შემდეგი“.
5. განსაზღვრეთ მოცულობის ზომა: კონტეინერის ფაილის ზომა. „შემდეგი“.
6. დააარსეთ ძლიერი პაროლისურვილისამებრ დაამატეთ გასაღების ფაილი (სურათი, MP3 და ა.შ.) „ძირითადი ფაილებით…“ და გაააქტიურეთ, თუ გსურთ PIM (საიდუმლო ნომერი, რომელიც წვდომას კიდევ უფრო ართულებს). გახსოვდეთ: რაც უფრო გრძელი და შემთხვევითი იქნება, მით უკეთესი.
7. აირჩიეთ ფაილური სისტემაFAT თავსებადობისთვის და 4 გბ-ზე ნაკლები ზომის ფაილებისთვის; თუ დიდი ფაილების შენახვას აპირებთ, აირჩიეთ exFAT ან NTFSროდესაც ყველაფერი მზად იქნება, დააჭირეთ ღილაკს „ფორმატი“.
8. შემთხვევით გადაადგილეთ მაუსი ფანჯარაში, სანამ ენტროპიის ზოლი არ გამოჩნდება. მწვანე ხდებაVeraCrypt ამ მოძრაობებს მაღალი ხარისხის გასაღებების გენერირებისთვის იყენებს.
9. დასრულების შემდეგ, დაადასტურეთ "მიღება"-ით და დახურეთ „გადი გარეთ“ახლა თქვენი კონტეინერი მზად არის.

თქვენ შეგიძლიათ გენერირება გასაღების ფაილი სრულიად შემთხვევითი: VeraCrypt იწერს მაუსის მოძრაობები უნიკალური კრიპტოგრაფიული მასალის შესაქმნელად დაახლოებით 30 წამის განმავლობაში. გაუფრთხილდით მას ისევე, როგორც პაროლს.

დაშიფრული ტომის დამონტაჟება და გამოყენება

კონტენტზე წვდომისთვის, თქვენ უნდა ხმის დამონტაჟება (VeraCrypt ამას მონტაჟს ან ინტეგრაციას უწოდებს.) ეს სწრაფი პროცესია:

1. მთავარ ფანჯარაში, დააწკაპუნეთ „არქივი…“ და აირჩიეთ USB კონტეინერი.
2. აირჩიეთ ერთი ერთეულის ასო ხელმისაწვდომია სიაში.
3. პრესა "მთა" (ან „ინტეგრაცია“), შეიყვანეთ პაროლი, დაამატეთ გასაღების ფაილი და PIM, თუ იყენებთ, და დაადასტურეთ.
4. მოცულობა გამოჩნდება როგორც ახალი ალბომი თქვენს სისტემაზე. ახლა თქვენ შეგიძლიათ ფაილების კოპირება, წაკითხვა და რედაქტირება ჩვეულებრივად.
5. დასახურად, დააჭირეთ „დაშლა“ (ან „ყველას დემონტაჟი“). ასევე შეგიძლიათ „გასვლა“ თავად VeraCrypt ღილაკიდან.

გახსოვდეთ, რომ სანამ თქვენი USB დისკი VeraCrypt-ით არის დაკავშირებული, მისი შიგთავსი „მყისიერად“ იმართება: რეალურ დროში დაშიფვრა/გაშიფვრა დამატებითი ნაბიჯების გარეშე.

მთელი USB ფლეშ დრაივის დაშიფვრა

თუ გსურთ, რომ მთელი დისკწამყვანი დაშიფრული იყოს (კონტეინერების გარეშე), VeraCrypt საშუალებას გაძლევთ, დისკი გადააკეთოთ... სრულად დაცული მოწყობილობაგაითვალისწინეთ, რომ ოპერაციული სისტემა USB-ს ფორმატირებულად აღიქვამს მანამ, სანამ მას VeraCrypt-ით არ დაამონტაჟებთ.

1. ჩადეთ USB და გახსენით «ტომის შექმნა».
2. არჩევა «მეორადი დანაყოფის/დისკის დაშიფვრა».
3. არჩევა საერთო VeraCrypt ტომი (ან დაფარული, თუ დამატებითი ფენა გჭირდებათ).
4. მონიშნეთ დისკწამყვანის დანაყოფი (მაგალითად, E:) და დაეთანხმეთ.
5. ოსტატი გთავაზობთ ორ ვარიანტს:
   • დაშიფრული ტომის შექმნა და მისი ფორმატირება: შლის დისკს და უფრო სწრაფია.
   • დანაყოფის დაშიფვრა მონაცემების შენარჩუნებისასინახავს ინფორმაციას, მაგრამ გაცილებით მეტი დრო სჭირდება.
6. დაშიფვრის (AES შესანიშნავი არჩევანია) და ჰეშირების კონფიგურაცია (ნაგულისხმევი SHA-512 ან, თუ უფრო მეტი სისწრაფე გირჩევნიათ, SHA-256 (ისიც შესანიშნავია).
7. განსაზღვრეთ თქვენი პაროლი (და, თუ გსურთ, გასაღები და PIM ფაილი). რაც უფრო რთულია, მით უკეთესი.
8. ენტროპიის გასაზრდელად გადაადგილეთ მაუსი და დააჭირეთ "ფორმატი" (ან დაიწყეთ ადგილზე დაშიფვრა, თუ მონაცემების შენახვას აირჩევთ).

დასრულების შემდეგ, Windows კვლავ აჩვენებს ორიგინალ ასოს (მაგ., E:), მაგრამ მისი გახსნა შეუძლებელი იქნება. მის გამოსაყენებლად გადადით VeraCrypt-ზე > მოწყობილობების არჩევა, აირჩიეთ დანაყოფი, დაამონტაჟეთ თქვენი გასაღებით და დაინახავთ სხვა ასოს (მაგალითად, F:), რომელიც წარმოადგენს დაშიფრულ დისკს, რომელიც მზადაა სამუშაოდ.

დაფარული ტომები: იძულებისგან დაცვა

VeraCrypt-ით დისკის დაშიფვრა საშუალებას გაძლევთ შექმნათ დაფარული ტომი სხვა ტომში. ეს სასარგებლოა, თუ ვინმე პაროლის გამხელას გაიძულებთ: შეგიძლიათ მიუთითოთ გარე ტომის პაროლი, რომელსაც ექნება „შემავსებელი“ მონაცემები, ხოლო შიდა მოცულობა თქვენი კრიტიკული ფაილებით უხილავი რჩება.

შემაჯამებელი პროცესი: პირველ რიგში, თქვენ ქმნით გარე მოცულობა (დაშიფვრა, ჰეში, ზომა, ფორმატი, პაროლი). შემდეგ, იმავე ოსტატში, თქვენ ქმნით დაფარული ტომი (საკუთარი პაროლით, დაშიფვრით და ზომით), რომელიც გარედან შიგნით ადგილს იკავებს.

მნიშვნელოვანია: დატოვეთ სივრცის ზღვარითუ გარე ტომს ზედმეტად შეავსებთ, შეიძლება შიდა ტომი გადაწეროთ. VeraCrypt გვაფრთხილებს, მაგრამ უმჯობესია სიფრთხილე გამოიჩინოთ.

შეგიძლიათ დაამონტაჟოთ ერთი ან მეორე ჩასმით შესაბამისი პაროლიგარე გასაღებით, გარე ტომი დამონტაჟებულია; შიდა გასაღებით კი - დაფარული ტომი. თავდამსხმელისთვის შეუძლებელია ამ მეორე ტომის არსებობის დამტკიცება.

სრული Windows-ის დაშიფვრა წინასწარი ჩატვირთვის მეთოდით

დისკწამყვანების გარდა, VeraCrypt შიფრავს დანაყოფს ან სრული სისტემის ერთეულიეს დელიკატური პროცესია: ჯერ სრული სარეზერვო ასლის შექმნაა საჭირო.

1. გადადით „ტომის შექმნა“ > «მთელი სისტემის დანაყოფის/დისკის დაშიფვრა».
2. რეჟიმის არჩევა ნორმალური (o დამალული თუ გჭირდებათ ფარული სისტემა) და გადაწყვიტეთ, დაშიფროთ მხოლოდ Windows-ის დანაყოფი თუ მთელი დისკი.
3. თუ იყენებთ მრავალჩატვირთვას, აირჩიეთ შესაბამისი ვარიანტი; წინააღმდეგ შემთხვევაში, მარტივი დაწყება.
4. დაშიფვრის (რეკომენდებულია AES), ჰეშის (SHA-512 ან SHA-256) და თქვენი ავტორიზაციის მეთოდის კონფიგურაცია.
5. შექმენით სამაშველო დისკი ჯადოქრის კვალდაკვალ.
6. არასავალდებულო: პოლიტიკის განსაზღვრა უსაფრთხო წაშლა წაშლილი ფაილებისთვის.
7. ტესტირება, დადასტურება და გადატვირთვა: სისტემა მოგთხოვთ გასაღებს დაწყებამდე.

თუ პაროლი დაგავიწყდათ ან ის დაზიანებულია, აღდგენის დისკს შეუძლია თქვენი გადარჩენა. მიუხედავად ამისა, ნუ უგულებელყოფთ თქვენს სარეზერვო ასლებს.

როდის ღირს დაშიფვრა?

თუ დოკუმენტებს ღრუბელში გააზიარებთ, უსაფრთხოების დარღვევამ შეიძლება დაუცველი დატოვოს. ატვირთვამდე, დაშიფვრა VeraCrypt-ით და თქვენ გექნებათ დამატებითი ფენა არაავტორიზებული წვდომის წინააღმდეგ.

საერთო კომპიუტერებზე, სახლში იქნება ეს თუ სამსახურში, ყოველთვის არ გაქვთ კონტროლი იმაზე, თუ ვინ რას უყურებს. შეინახეთ თქვენი პროექტები და პერსონალური მონაცემები საკეტისა და გასაღების ქვეშ დაშიფრული ტომებით.

გათვალისწინებით მავნე პროგრამა ან შეჭრის (ტროასული პროგრამები, გამოსასყიდი პროგრამები, არაავტორიზებული წვდომა), დაშიფვრა დაცვის ფენას ამატებს: მაშინაც კი, თუ ისინი შევლენ, ისინი შინაარსს არ წაიკითხავენ გასაღებების გარეშე.

თუ თქვენი ანგარიშები კომპრომეტირებულია და ვინმეს თქვენი ფაილები მოხვდება ხელში, აცნობეთ მათ დაშიფვრა ამცირებს ეფექტსპაროლის ჰიგიენა და კრიპტოგრაფიული მასალის მართვა უმნიშვნელოვანესია.

პროფესიულ გარემოში, რეგულაციები მოითხოვს მგრძნობიარე ინფორმაციის დაცვას. LOPD და სხვა ჩარჩოები ადგენენ დაშიფვრისა და გასაღების მართვის მოთხოვნებიგანსაკუთრებით მაშინ, როდესაც საქმე ეხება მაღალი დონის პერსონალურ მონაცემებს, სავაჭრო საიდუმლოებებს ან ფულის გათეთრების პრევენციას.

გასათვალისწინებელი უპირატესობები და ნაკლოვანებები

VeraCrypt-ით დისკის დაშიფვრა არის თავისუფალი. პროცესი ხორციელდება ძლიერი, მრავალპლატფორმული ალგორითმების გამოყენებით. ის აერთიანებს უსაფრთხოებას და გამჭვირვალობას, ხოლო მისი პორტატული რეჟიმი უკიდურესად მოსახერხებელია USB ფლეშ დრაივებისთვის.

სანაცვლოდ, ეს მოითხოვს მინიმალური სწავლადა დაშიფვრა/გაშიფვრა რესურსებით ინტენსიურია (მით უმეტეს, თუ თქვენს პროცესორს არ აქვს AES-NI). ცალკეული ფაილებისთვის, შესაძლოა, 7-Zip უფრო მოსახერხებელი აღმოჩნდეს.

გარდა ამისა, ჩვენ უნდა ვიფიქროთ იმაზე, თავსებადობა სისტემებს შორის: იხსნება კონტეინერი, სადაც VeraCrypt არის წარმოდგენილი; სრულად დაშიფრული მოწყობილობა წაუკითხავი გამოჩნდება მანამ, სანამ ინსტრუმენტთან არ დაამონტაჟებთ.

ყველაზე დიდი რისკია პაროლის დაკარგვა (ან გასაღები/PIM ფაილი): ამის გარეშე ყველაფერი დამთავრდა. შეინახეთ სარეზერვო ასლები და სერიოზული პოლიტიკა თქვენი ავტორიზაციისთვის.

ნებისმიერი კონტეინერის მსგავსად, თუ ის დაზიანდება, მას შეუძლია გავლენა მოახდინოს მის ყველა შიგთავსზე. მინიმუმამდე დაიყვანეთ რისკები ასლები, სათანადო დახურვები და საიმედო აპარატურა.

ზემოაღნიშნულის გათვალისწინებით, თქვენ გაქვთ იდეალური გეგმა თქვენი USB დისკების დასაცავად: დაშიფრეთ USB ფლეშ დისკი VeraCrypt-ით, მარტივი და სწრაფი დაშიფრული კონტეინერიდან დაწყებული მოწყობილობის სრული დაშიფვრით დამთავრებული, მათ შორის დამალული ტომებით, კომბინირებული გასაღებებით და Windows-ის, macOS-ის, Linux-ის და Ubuntu-ს გაფართოებული ვარიანტებით. თუ ამას დაამატებთ რამდენიმე კარგ პრაქტიკას და კარგ პაროლის სტრატეგიას, თქვენი VeraCrypt დისკწამყვანი დაცული იქნება ცნობისმოყვარე თვალებისგან..