Hoje a portabilidade oferecida por uma memória USB é bastante ampla e funcional, já que podemos transportá-la de arquivos para sistemas operacionais se a tivermos configurado dessa forma.
Existem riscos óbvios de que essas memórias possam sofrer devido à conexão constante em outras pessoas e computadores públicos, permitindo que sejam infectadas por vírus, programas de roubo de identidade sejam anexados ou que informações confidenciais dentro do aparelho caiam em mãos erradas. A quantidade de perigos é maior do que pensamos.
Para fornecer uma solução prática para este tipo de ameaça, hoje iremos analisar em detalhes como criptografar este dispositivo USB usando VeraCrypt e, desta forma, evita que usuários não autorizados tenham acesso às informações ou conteúdo da memória ou disco USB.
O que é VeraCryptVeraCrypt é uma ferramenta desenvolvida para criptografia de disco funcional que é baseada no TrueCrypt 7.1a.
O VeraCrypt está disponível gratuitamente para os sistemas operacionais Windows, Linux e macOS no link abaixo.
VeraCrypt é uma aplicação que acrescenta um nível melhorado de segurança aos algoritmos utilizados para a encriptação de sistemas e partições, permitindo-lhe ser imune a novos desenvolvimentos em ataques de força bruta. O design do VeraCrypt é muito semelhante ao que foi esquecido (TrueCrypt).
Recursos do VeraCryptAlgumas de suas principais características são:
- Não há acesso pela porta dos fundos (segurança total).
- Evite o roubo de dados.
- Ele oferece suporte a tokens de segurança (ou criptográficos) e cartões inteligentes.
- Aborda os problemas atuais de segurança do TrueCrypt.
- Ele permite que você criptografe todos os tipos de discos, drives, partições, arquivos, pastas, tudo ao seu gosto e necessidade.
Com o tutorial em vídeo que deixamos abaixo, você verá mais claramente como podemos criptografar e criptografar uma memória USB facilmente graças ao Veracrypt para Windows 10.
Como criptografar uma unidade USB com VeraCrypt
É importante esclarecer que este processo irá formatar o pendrive, portanto todas as informações ali armazenadas serão apagadas, recomendamos fazer um backup das informações sigilosas antes de prosseguir.
Passo 1
Ao executar o VeraCrypt, veremos a seguinte janela:
Passo 2
Podemos ver uma série de unidades disponíveis onde podemos montar a unidade a ser criptografada, portanto observamos a opção “Criar Volume”. Selecionaremos a unidade desejada e clicaremos em Criar Volume e a seguinte janela será exibida:
etapa 3
Selecionamos a caixa "Criptografar um não-sistema" por se tratar de uma unidade USB, com as outras duas opções podemos criar contêineres virtuais ou criptografar a partição do sistema operacional. Clique em "Avançar" e a seguinte janela será exibida:
Passo 4
Lá, temos as seguintes opções:
Volume VeraCrypt padrãoEste é o padrão e, uma vez criptografado, o volume ficará visível para todos os usuários.
Volume VeraCrypt ocultoEsta opção gera um nível muito mais alto de segurança e privacidade, pois para a maioria dos programas, parece apenas dados aleatórios ou uma unidade não formatada, mas não a unidade criptografada como tal.
Etapa 5
Assim que a opção correta for definida, clique em Avançar, e lá selecionamos a unidade USB a ser criptografada clicando no botão "Selecionar dispositivo":
Etapa 6
Clique em "Avançar" novamente e veremos o seguinte. Lá, temos as seguintes opções:
- Crie o volume criptografado formatando todo o dispositivo.
- Formate apenas os dados gravados, mas não toda a unidade (no local).
Etapa 7
Neste caso, selecionaremos a primeira opção e clicaremos em "Avançar" e será mostrado o seguinte:
Etapa 8
Lá, temos a opção de escolher a criptografia entre qualquer uma das seguintes opções:
- A É.
- Serpente.
- Dois peixes.
- Camélia.
- Serpente (AES).
- AES (TwoFish) e mais alguns.
Etapa 9
Da mesma forma, na parte inferior selecionaremos o nível de hash, contando com as opções:
- SHA-512
- SHA-256
- Hidromassagem
- Streebog
Etapa 10
Nesse caso, deixaremos a opção AES com SHA-512. Clique em "Próximo "e veremos a capacidade do dispositivo USB:
Etapa 11
Confirmamos que os valores, neste caso 14 GB, estão corretos e clica em “Seguinte”. Chegou a hora de atribuir a senha para o dispositivo USB a ser criptografado. Como podemos ver, temos a possibilidade de utilizar parâmetros como arquivos de chave, PIM, etc.
ObservaçãoA VeraCrypt recomenda o uso de senhas com 20 caracteres. Como recomendação da Solvetic, para ter uma senha segura e fácil de lembrar, recomendamos que seja uma frase, exemplo. "A Solvetic recomenda uma senha com senha de no mínimo 20 caracteres."
Este exemplo de senha é muito seguro devido a estes fatores:
- Tem 69 caracteres, mas é fácil de lembrar.
- Ele contém caracteres de todos os tipos: maiúsculas, minúsculas, número e caractere especial.
- Contém ñ (para os espanhóis) é mais uma vantagem extra de segurança, pois é um personagem muito pouco utilizado por hackers).
Etapa 12
Uma vez definida a senha, clique em "Avançar" e veremos o seguinte aviso. Neste caso, é indicado se queremos armazenar arquivos maiores que 4 Gb, devido a problemas no sistema de arquivos.
Etapa 13
Deixamos a opção ativa e clicamos em "Avançar "e vai iniciar o processo de formatação do drive USB. Lembre-se que é bom passar o mouse de um lado para o outro dentro dessa janela, isso é para gerar um random com maior segurança criptográfica da chave que estamos gerando . Você verá a barra abaixo conforme ela cresce, dependendo da quantidade de movimento que fazemos.
Etapa 14
Lá podemos selecionar o sistema de arquivos desejado de acordo com o sistema a ser usado. Clique em "Formatar" para iniciar o processo e veremos a seguinte mensagem:
Etapa 15
Clique em "Sim" para confirmar e iniciar o processo de formatação:
Etapa 16
Uma vez finalizado o processo de formatação, voltamos para a tela principal do VeraCrypt, selecionamos a unidade onde queremos montar a unidade USB criptografada e clicamos no botão "Selecionar dispositivo" para escolher a unidade em questão:
Etapa 17
Podemos ver a rota da unidade selecionada no respectivo campo.
Etapa 18
Uma vez definido o dispositivo, clique no botão "Montar" para montar a unidade criptografada usando VeraCrypt e será necessário inserir a senha que atribuímos no processo anterior:
Etapa 19
Entramos com a senha e clicamos em "OK" para continuar. Veremos a unidade montada na unidade selecionada. Para desmontá-lo, basta clicar no botão "Desmontar".
Desta forma, criptografamos e adicionamos um nível mais alto de segurança às unidades USB usando VeraCrypt. Apenas por recomendar e compartilhar este tutorial, você estará ajudando todos que você conhece a proteger as informações valiosas que podemos carregar e perder a qualquer momento.
