Come crittografare una chiavetta USB
Utilizzo del BitLocker integrato (edizioni Windows 11 Pro, Enterprise e Education)
Il **BitLocker** è disponibile esclusivamente per le versioni Pro, Enterprise ed Education di Windows e utilizza lo **Standard di crittografia avanzata (AES)** per proteggere i dati. Le edizioni Windows Home forniscono una protezione del disco tramite BitLocker, ma non possono crittografare le unità USB esterne. Se disponete di un account Windows Pro o Enterprise, seguite i passaggi sottostanti per crittografare una chiavetta USB:
Passo 1: Collegate la chiavetta USB al computer.
Passo 2: Premete il tasto Windows + E per aprire Esplora file.
Passo 3: Fate clic con il tasto destro sulla chiavetta USB e selezionate l’opzione Mostra più opzioni.
Passo 4: Selezionate l’opzione Attiva BitLocker.
Passo 5: Spuntate la casella Usa una password per sbloccare l’unità.
Passo 6: Create una password sicura e fate clic su Avanti.
Procedete quindi al backup della chiave di recupero di BitLocker. Scegliete almeno due delle tre opzioni fornite. Utilizzare l’account Microsoft e copiare la chiave su un altro dispositivo di archiviazione garantirà che non vi perderete mai la chiave di recupero di BitLocker. I passaggi da seguire sono:
Passo 1: Cliccate sull’opzione Salva nel tuo account Microsoft.
Passo 2: Selezionate l’opzione Salva su un file.
Passo 3: Selezionate una posizione appropriata sul PC o salvate il file su un’altra chiavetta USB. Cliccate su Salva.
Passo 4: Cliccate sul pulsante Avanti.
Passo 5: Selezionate l’opzione Crittografa solo lo spazio disco usato e fate clic sul pulsante Avanti.
Passo 6: Selezionate la modalità Compatibile e fate clic su Avanti.
Passo 7: Cliccate sul pulsante Inizia la crittografia.
Passo 8: Attendere che il processo di crittografia venga completato. A seconda della dimensione dei dati sulla chiavetta USB, potrebbe richiedere del tempo. Al termine, cliccate sul pulsante Chiudi.
Passo 9: Premete il tasto Windows + E per aprire Esplora file. Un’icona di lucchetto gialla apparirà sulla chiavetta USB.
Passo 10: Per accedere al contenuto della chiavetta USB su qualsiasi PC, fate doppio clic su di essa.
Passo 11: Inserite la password di BitLocker che avete creato in precedenza per crittografare l’unità e premete Invio.
La chiavetta USB sarà ora sbloccata e potrete accedere ai suoi contenuti. Tuttavia, rimarrà sbloccata fino a quando non la espellerete dal PC.
Utilizzo di VeraCrypt
Se utilizzate la versione Home di Windows 11 o 10, dovrete ricorrere a un’app di crittografia USB di terze parti. **VeraCrypt** è uno strumento completamente gratuito per proteggere il contenuto delle vostre chiavette USB. Utilizza molteplici algoritmi di crittografia, inclusa la AES, per offrire una sicurezza eccellente. Ecco come utilizzarlo:
Passo 1: Scaricate il file di installazione di VeraCrypt.
Passo 2: Avviate il file di setup e installate l’app sul vostro PC.
Passo 3: Cliccate sul pulsante Crea volume.
Passo 4: Selezionate l’opzione Crittografa una partizione/un’unità non di sistema. Cliccate su Avanti.
Passo 5: Scegliete Volume VeraCrypt standard e cliccate su Avanti.
Passo 6: Cliccate sul pulsante Seleziona dispositivo e scegliete la chiavetta USB. Cliccate su Avanti.
Passo 7: Selezionate l’opzione Crea volume crittografato e formattarlo. Prima di procedere, copiate il contenuto della chiavetta USB in un’altra posizione.
Passo 8: Lasciate lo standard di crittografia predefinito e cliccate su Avanti.
Passo 9: Inserite una password di 20 caratteri e cliccate su Avanti.
Passo 10: Muovete il mouse in modo casuale all’interno della finestra di VeraCrypt. Una volta che la barra diventa verde, cliccate sull’opzione Formatta.
Passo 11: Cliccate sul pulsante Sì.
Una volta completato, la utility creerà un volume crittografato e nascosto sulla vostra chiavetta USB. Essendo un volume virtuale, sarà necessario utilizzare **VeraCrypt** per montarli e visualizzarne i dati. Ecco come procedere:
Passo 1: Avviate VeraCrypt.
Passo 2: Selezionate una lettera di unità non utilizzata dall’elenco. Cliccate sul pulsante Auto-Mount Devices.
Passo 3: Inserite la password e cliccate sul pulsante OK.
Passo 4: Dopo che lo strumento ha montato il volume, fate doppio clic su di esso per aprirlo in una finestra di Esplora file.
Passo 5: Copiate e manipolate i dati e chiudete la finestra di Esplora file.
Passo 6: Tornate su VeraCrypt. Cliccate con il tasto destro sul volume e selezionate l’opzione Dismount.
Come decrittografare una chiavetta USB
Utilizzo del BitLocker integrato (edizioni Windows 11 Pro, Enterprise ed Education)
Per rimuovere la crittografia di BitLocker dalla chiavetta USB, seguite i seguenti passaggi:
Passo 1: Premete il tasto Windows + E per aprire Esplora file.
Passo 2: Fate clic con il tasto destro sulla chiavetta USB. Selezionate Mostra più opzioni.
Passo 3: Selezionate l’opzione Gestisci BitLocker.
Passo 4: Cliccate sulla opzione Disattiva BitLocker.
Passo 5: Cliccate sul pulsante Disattiva BitLocker.
Passo 6: Attendere il completamento della decrittografia. Cliccare sul pulsante Chiudi.
Al termine, verranno disattivate sia la crittografia di BitLocker che la protezione tramite password sulla chiavetta USB.
Utilizzo di VeraCrypt
Se non desiderate continuare a utilizzare la crittografia, dovrete decrittografare la chiavetta USB. Ecco come:
Passo 1: Montate la chiavetta USB in VeraCrypt, come spiegato in precedenza.
Passo 2: Fate clic con il tasto destro sul drive montato e selezionate l’opzione Decriptare permanentemente.
Passo 3: Cliccate sul pulsante Sì.
Passo 4: Inserite la password e cliccate su Avanti.
Passo 5: Cliccate sul pulsante Decripta.
Passo 6: Seguite le istruzioni a schermo per completare il processo di decrittografia.