إذا كنت تحمل معلومات حساسة حول محرك أقراص USB^{(USB drive)} ، فيجب أن تفكر في استخدام التشفير لتأمين البيانات في حالة الضياع أو السرقة^{(loss or theft)} . لقد تحدثت بالفعل عن كيفية تشفير محرك الأقراص الثابتة باستخدام BitLocker لنظام التشغيل Windows أو FileVault^{(Windows or FileVault)} لنظام التشغيل Mac^(Mac) ، وكلاهما من ميزات نظام التشغيل^{(operating system)} المضمنة .

بالنسبة لمحركات أقراص USB^{(USB drive)} ، هناك طريقتان يمكنك اتباعهما لاستخدام التشفير على محركات الأقراص: استخدام BitLocker على Windows ، أو شراء ^(Windows)محرك أقراص USB^{(USB drive)} مشفر من جهة خارجية أو استخدام برنامج تشفير^{(encryption software)} تابع لجهة خارجية .

في هذه المقالة ، سأتحدث عن جميع الطرق الثلاثة وكيف يمكنك تنفيذها. قبل الدخول في التفاصيل ، تجدر الإشارة إلى أنه لا يوجد حل تشفير^{(encryption solution)} مثالي ومضمون. لسوء الحظ ، واجهت جميع الحلول المذكورة أدناه مشكلات على مر السنين.

تم العثور على ثغرات أمنية ونقاط ضعف في BitLocker ، وبرامج التشفير^{(encryption software)} من طرف ثالث ويمكن اختراق الكثير من محركات أقراص USB المشفرة . فهل هناك فائدة من استخدام التشفير؟ نعم بالتأكيد. يعد القرصنة واستغلال الثغرات أمرًا صعبًا للغاية ويتطلب الكثير من المهارات الفنية.

ثانيًا ، يتم دائمًا تحسين الأمان ويتم إجراء تحديثات على البرامج والبرامج الثابتة وما إلى ذلك للحفاظ على أمان البيانات. مهما كانت الطريقة التي تختارها ، تأكد دائمًا من تحديث كل شيء.

الطريقة الأولى - BitLocker على Windows

سيقوم BitLocker^(BitLocker) بتشفير محرك أقراص USB^{(USB drive)} الخاص بك ثم يطلب إدخال كلمة مرور كلما تم توصيله بجهاز كمبيوتر. لبدء استخدام BitLocker ، امض قدمًا وقم بتوصيل محرك أقراص USB بجهاز^{(USB drive)} الكمبيوتر الخاص بك. انقر بزر الماوس الأيمن فوق محرك الأقراص وانقر فوق^{(drive and click)} تشغيل BitLocker^{( Turn on BitLocker)} .

بعد ذلك ، سيكون لديك خيار اختيار الطريقة التي تريد فتح محرك الأقراص بها. يمكنك اختيار استخدام كلمة مرور أو استخدام بطاقة ذكية أو استخدام كليهما. بالنسبة لمعظم المستخدمين الشخصيين ، سيكون خيار كلمة المرور^{(password option)} هو الخيار الأفضل.

بعد ذلك ، ستحتاج إلى اختيار الطريقة التي تريد حفظ مفتاح الاسترداد^{(recovery key)} بها في حالة نسيان كلمة المرور.

يمكنك حفظه في حساب Microsoft^{(Microsoft Account)} الخاص بك أو حفظه في ملف أو طباعة مفتاح الاسترداد^{(recovery key)} . إذا قمت بحفظها في حساب Microsoft^{(Microsoft Account)} الخاص بك ، فسيكون لديك وقت أسهل بكثير لاستعادة بياناتك لاحقًا حيث سيتم تخزينها على خوادم Microsoft . ومع ذلك ، فإن الجانب السلبي هو أنه إذا أراد تطبيق القانون^{(law enforcement)} الحصول على بياناتك ، فسيتعين على Microsoft دفع ^(Microsoft)مفتاح الاسترداد^{(recovery key)} الخاص بك إذا تم إصدار أمر بذلك.

إذا قمت بحفظه في ملف ، فتأكد من تخزينه في مكان آمن. إذا تمكن شخص ما من العثور بسهولة على مفتاح الاسترداد^{(recovery key)} ، فيمكنه الوصول إلى جميع بياناتك. يمكنك الحفظ في ملف أو طباعة المفتاح ثم تخزينه في صندوق أمانات البنك أو في شيء^{(bank lockbox or something)} آمن للغاية.

بعد ذلك ، تحتاج إلى اختيار مقدار محرك الأقراص الذي تريد تشفيره. إذا كانت العلامة التجارية جديدة ، فما عليك سوى تشفير المساحة المستخدمة وسوف تقوم بتشفير البيانات الجديدة عند إضافتها. إذا كان هناك شيء ما بالفعل عليه ، فقم فقط بتشفير محرك الأقراص بالكامل.

بناءً على إصدار Windows الذي تستخدمه ، قد لا ترى هذه الشاشة. في نظام التشغيل Windows 10^{(Windows 10)} ، سيُطلب منك الاختيار بين وضع التشفير^{(encryption mode)} الجديد أو الوضع المتوافق. يتمتع Windows 10^{(Windows 10)} بتشفير أفضل وأقوى ، والذي لن يكون متوافقًا مع الإصدارات السابقة من Windows . إذا كنت تريد المزيد من الأمان ، فانتقل إلى الوضع الجديد ، ولكن إذا كنت بحاجة إلى توصيل محرك الأقراص بإصدارات أقدم من Windows ، فانتقل إلى الوضع المتوافق.

بعد ذلك ، سيبدأ في تشفير محرك الأقراص. سيعتمد الوقت على حجم محرك الأقراص وكمية البيانات التي يجب تشفيرها.

الآن إذا انتقلت إلى جهاز آخر يعمل بنظام Windows 10 ^{(Windows 10)} وقمت بتوصيل^{(machine and plug)} محرك الأقراص ، فسترى رسالة صغيرة تظهر في منطقة الإعلام^{(notification area)} . في الإصدارات السابقة من Windows ، ما عليك سوى الانتقال إلى Explorer .

سترى أيضًا أن رمز محرك الأقراص^{(drive icon)} به قفل عليه عند عرض محركات الأقراص في Explorer .

أخيرًا ، عند النقر نقرًا مزدوجًا فوق محرك الأقراص للوصول إليه ، سيُطلب منك إدخال كلمة المرور. إذا قمت بالنقر فوق المزيد من الخيارات^{(More Options)} ، فسترى أيضًا خيار استخدام مفتاح الاسترداد^{(recovery key)} .

إذا كنت تريد إيقاف تشغيل BitLocker في وقت لاحق ، فما عليك سوى النقر بزر الماوس الأيمن على محرك الأقراص واختيار إدارة BitLocker^{(Manage BitLocker)} . ثم انقر فوق إيقاف تشغيل BitLocker^{( Turn off BitLocker)} في قائمة الروابط.

يمكنك أيضًا تغيير كلمة المرور ، والنسخ الاحتياطي لمفتاح الاسترداد^{(recovery key)} مرة أخرى ، وإضافة التحقق من البطاقة^{(card verification)} الذكية وتشغيل القفل التلقائي أو إيقاف تشغيله. بشكل عام ، إنها طريقة بسيطة وآمنة لتشفير محرك أقراص فلاش لا يتطلب أي أدوات تابعة لجهات خارجية.

الطريقة الثانية - Vيراكربت

هناك الكثير من برامج تشفير^{(encryption software)} البيانات التابعة لجهات خارجية والتي تدعي أنها آمنة ومأمونة ، ولكن لم يتم إجراء أي تدقيق لضمان ما يسمى بالجودة. عندما يتعلق الأمر بالتشفير ، فأنت بحاجة إلى التأكد من تدقيق الكود بواسطة فرق من المتخصصين في مجال الأمن.

البرنامج الوحيد الذي أوصي به في هذا الوقت هو VeraCrypt ، والذي يعتمد على TrueCrypt سابقًا . لا يزال بإمكانك تنزيل TrueCrypt 7.1a ، وهو الإصدار الوحيد الموصى به^{(recommend version)} للتنزيل ، ولكن لم يعد يعمل عليه. تم تدقيق الكود^{(code has been audited)} ولحسن الحظ لم يتم العثور على ثغرات أمنية كبيرة.

ومع ذلك ، فإنه يحتوي على بعض المشكلات وبالتالي لا ينبغي استخدامه بعد الآن. أخذ يراكربت^(VeraCrypt) بشكل أساسي TrueCrypt وأصلح معظم المشكلات التي تم العثور عليها في التدقيق. للبدء ، قم بتنزيل VeraCrypt ثم قم بتثبيته على نظامك.

عند تشغيل البرنامج ، ستحصل على نافذة بها مجموعة من أحرف محركات الأقراص وعدد قليل من الأزرار. نريد أن نبدأ بإنشاء وحدة تخزين جديدة ، لذا انقر فوق الزر " إنشاء^{(Create Volume)} وحدة تخزين" .

سينبثق معالج إنشاء وحدة التخزين^{(volume creation wizard)} وسيكون لديك خياران. يمكنك اختيار إنشاء حاوية ملف مشفرة^{(Create an encrypted file container)} أو يمكنك اختيار Encrypt a non-system partition/drive . الخيار الأول سينشئ قرصًا افتراضيًا مشفرًا مخزّنًا في ملف واحد. الخيار الثاني سيعمل على تشفير محرك أقراص فلاش USB^{(USB flash)} بالكامل . باستخدام الخيار الأول ، يمكنك تخزين بعض البيانات في المجلد المشفر ويمكن أن يحتوي باقي محرك الأقراص على بيانات غير مشفرة.

نظرًا لأنني أقوم بتخزين المعلومات الحساسة على محرك أقراص USB^{(USB drive)} واحد فقط ، فأنا دائمًا ما أستخدم تشفير خيار محرك الأقراص^{(drive option)} بالكامل .

في الشاشة التالية ، عليك الاختيار بين إنشاء مجلد يراكربت متماثل^{(tandard VeraCrypt volume)} أو مجلد يراكربت مخفي^{(Hidden VeraCrypt volume)} . تأكد من النقر فوق الارتباط لفهم الفرق بالتفصيل. بشكل أساسي ، إذا كنت تريد شيئًا فائق الأمان ، فانتقل إلى المجلد المخفي لأنه ينشئ مجلدًا مشفرًا ثانيًا داخل المجلد المشفر الأول. يجب عليك تخزين البيانات الحساسة الحقيقية في المجلد المشفر الثاني وبعض البيانات المزيفة في المجلد المشفر الأول.

بهذه الطريقة ، إذا أرغمك شخص ما على التخلي عن كلمة مرورك ، فسيشاهد فقط محتويات المجلد الأول ، وليس الثاني. لا يوجد تعقيد إضافي عند الوصول إلى المجلد المخفي ، ما عليك سوى إدخال كلمة مرور مختلفة عند تحميل محرك الأقراص ، لذلك أقترح استخدام المجلد المخفي لمزيد من الأمان.

إذا اخترت خيار المجلد المخفي^{(hidden volume option)} ، فتأكد من اختيار الوضع العادي^{(Normal mode)} في الشاشة التالية حتى يقوم Vيراكربت^(VeraCrypt) بإنشاء المجلد العادي والمجلد المخفي لك. بعد ذلك ، عليك اختيار موقع وحدة التخزين.

انقر فوق الزر تحديد الجهاز^{(Select Device)} ثم ابحث عن جهازك القابل للإزالة. لاحظ أنه يمكنك اختيار قسم أو الجهاز بأكمله. قد تواجه بعض المشكلات هنا لأن محاولة تحديد Removable Disk 1 أعطتني رسالة خطأ^{(error message)} تفيد بأنه لا يمكن إنشاء وحدات التخزين المشفرة إلا على الأجهزة التي لا تحتوي على^{(t contain)} أقسام.

نظرًا لأن محرك أقراص USB^{(USB stick)} الخاص بي يحتوي على قسم واحد فقط ، فقد انتهى بي الأمر فقط باختيار /Device/Harddisk/Partition1 E: وعمل بشكل جيد. إذا اخترت إنشاء مجلد مخفي ، فستقوم الشاشة التالية بتعيين خيارات المجلد الخارجي^{(outer volume)} .

هنا عليك اختيار خوارزمية التشفير^{(encryption algorithm)} وخوارزمية التجزئة^{(hash algorithm)} . إذا لم تكن لديك فكرة عما يعنيه أي شيء ، فاتركه على الوضع الافتراضي وانقر فوق ^{(default and click)} التالي^(Next) . ستحدد الشاشة التالية حجم وحدة التخزين الخارجية^{(outer volume)} ، والتي ستكون بنفس حجم القسم. في هذه المرحلة ، يجب عليك إدخال كلمة مرور وحدة التخزين الخارجية^{(outer volume password)} .

لاحظ أن كلمات المرور للمجلد الخارجي والمجلد^{(outer volume)} المخفي يجب أن تكون مختلفة تمامًا ، لذا فكر في بعض كلمات المرور الجيدة والطويلة والقوية. في الشاشة التالية ، عليك أن تختار ما إذا كنت تريد دعم الملفات الكبيرة أم لا. يوصون بـ "لا" ، لذا اختر "نعم" فقط إذا كنت تريد تخزين ملفات أكبر من 4 جيجابايت على محرك الأقراص.

بعد ذلك ، يجب عليك تنسيق المجلد الخارجي^{(outer volume)} وأنا أوصي بعدم تغيير أي من الإعدادات هنا. نظام ملفات FAT^{(FAT filesystem)} هو الأفضل ل Vيراكربت^(VeraCrypt) . انقر فوق^(Click) الزر Format وسيحذف كل شيء على محرك الأقراص ثم ابدأ عملية إنشاء^{(creation process)} وحدة التخزين الخارجية^{(outer volume)} .

سيستغرق هذا بعض الوقت لأن هذا التنسيق يكتب بالفعل بيانات عشوائية على محرك الأقراص بأكمله بدلاً من التنسيق السريع الذي يحدث عادةً في Windows . بمجرد^(Once) الانتهاء ، سيُطلب منك المضي قدمًا ونسخ البيانات إلى المجلد الخارجي^{(outer volume)} . من المفترض أن تكون هذه بياناتك الحساسة المزيفة.

بعد نسخ البيانات ، ستبدأ الآن عملية المجلد المخفي. هنا عليك أن تختار نوع التشفير مرة أخرى ، والذي سأتركه وحدي إلا إذا كنت تعرف ما يعنيه كل ذلك. انقر فوق التالي^{(Click Next)} ولديك الآن القدرة على اختيار حجم المجلد المخفي. إذا كنت متأكدًا من أنك لن تضيف أي شيء آخر إلى المجلد الخارجي^{(outer volume)} ، فيمكنك فقط إخراج الحجم المخفي للحد الأقصى.

ومع ذلك ، يمكنك أيضًا تصغير حجم المجلد المخفي إذا أردت. سوف يمنحك ذلك مساحة أكبر في الحجم الخارجي^{(outer volume)} .

بعد ذلك ، يجب عليك إعطاء مجلدك المخفي^{(hidden volume)} كلمة مرور ثم النقر فوق Format في الشاشة التالية لإنشاء المجلد المخفي. أخيرًا ، ستصلك رسالة تخبرك بكيفية الوصول إلى المجلد المخفي.

لاحظ أن الطريقة الوحيدة للوصول إلى محرك الأقراص الآن هي باستخدام يراكربت^(VeraCrypt) . إذا حاولت النقر فوق حرف محرك الأقراص^{(drive letter)} في Windows ، فستتلقى رسالة خطأ^{(error message)} تفيد بأنه لا يمكن التعرف على محرك الأقراص ويجب تنسيقه. لا^(Don) تفعل ذلك إلا إذا كنت تريد أن تفقد جميع بياناتك المشفرة!

بدلاً من ذلك ، افتح VeraCrypt واختر أولاً حرف محرك أقراص^{(drive letter)} من القائمة في الأعلى. ثم انقر فوق تحديد الجهاز^{( Select Device )} واختر قسم القرص^{(disk partition)} القابل للإزالة من القائمة. أخيرًا ، انقر فوق الزر Mount . هنا سيُطلب منك إدخال كلمة المرور. إذا أدخلت كلمة مرور وحدة التخزين الخارجية^{(outer volume password)} ، فسيتم تحميل هذا المجلد على حرف محرك الأقراص^{(drive letter)} الجديد . إذا أدخلت كلمة مرور المجلد^{(volume password)} المخفي ، فسيتم تحميل هذا المجلد.

رائع حق !؟ الآن لديك محرك أقراص فلاش USB مشفر ببرنامج آمن^{(secure software)} للغاية سيكون من المستحيل على أي شخص الوصول إليه.

الطريقة الثالثة^{(Method 3)} - محركات أقراص فلاش USB المشفرة^{(– Hardware Encrypted USB Flash)}

خيارك الثالث هو شراء محرك أقراص فلاش USB^(USB) مشفر . لا^(Never) تشتري أبدًا محرك أقراص فلاش مشفر بالبرمجيات لأنه ربما يستخدم بعض خوارزمية تشفير الملكية التي أنشأتها الشركة ولديه فرصة أكبر بكثير للاختراق.

على الرغم من أن الطريقة 1 و 2 رائعة ، إلا أنها لا تزال تمثل حلول تشفير برمجية^{(software encryption)} ، وهي ليست مثالية مثل الحلول القائمة على الأجهزة. يسمح تشفير الأجهزة^{(Hardware encryption)} بالوصول الأسرع إلى البيانات الموجودة على محرك الأقراص ، ويمنع هجمات ما قبل التمهيد ويخزن مفاتيح التشفير على شريحة ، مما يلغي الحاجة إلى مفاتيح الاسترداد^{(recovery keys)} المخزنة خارجيًا .

عند شراء جهاز مشفر ، تأكد من أنه يستخدم AES-256 بت أو أنه متوافق مع FIPS. توصيتي الرئيسية من حيث الشركات الجديرة بالثقة هي IronKey .

لقد عملوا في هذا المجال لفترة طويلة جدًا ولديهم بعض المنتجات عالية الأمان حقًا للمستهلكين وصولاً إلى المؤسسات. إذا كنت تحتاج حقًا إلى بعض محركات أقراص فلاش الآمنة ولا تريد القيام بذلك بنفسك ، فهذا هو الخيار الأفضل. إنها ليست رخيصة ، ولكن على الأقل يمكنك الشعور بالرضا عن تخزين بياناتك بشكل آمن.

سترى مجموعة كاملة من الخيارات الرخيصة على مواقع مثل أمازون^(Amazon) ، ولكن إذا قرأت التعليقات ، فستجد دائمًا أشخاصًا "صُدموا" عندما حدث شيء ما وكانوا قادرين على الوصول إلى البيانات دون كتابة كلمة المرور الخاصة بهم أو شيء^{(password or something)} مشابه.

نأمل أن تمنحك هذه المقالة المتعمقة فكرة جيدة عن كيفية تشفير البيانات على محرك أقراص فلاش والوصول^{(drive and access)} إليها بأمان. إذا كان لديك أي أسئلة ، فلا تتردد في التعليق. استمتع!

How to Securely Encrypt a USB Flash Drive

If you сarry sensitive information around on a USB drive, you should consider using encrуption to secure the data in case of loѕѕ or theft. I’νe already talked about how to encrypt your hard drive using BitLocker for Windows or FileVault for Mac, both built-in operating system features.

For USB drives, there are a couple of ways you can go about using encryption on the drives: using BitLocker on Windows, buying a hardware encrypted USB drive from a third-party or using third-party encryption software.

In this article, I’m going to talk about all three methods and how you can implement them. Before we get into the details, it should be noted that no encryption solution is perfect and guaranteed. Unfortunately, all the solutions mentioned below have run into issues over the years.

Security holes and vulnerabilities have been found in BitLocker, third-party encryption software and a lot of hardware encrypted USB drives can be hacked. So is there any point to using encryption? Yes, definitely. Hacking and exploiting vulnerabilities is extremely hard and requires a lot of technical skill.

Secondly, security is always being improved and updates are made to software, firmware, etc to keep data secure. Whatever method you choose, make sure to always keep everything updated.

Method 1 – BitLocker on Windows

BitLocker will encrypt your USB drive and then require a password to be entered whenever it is connected to a PC. To get started using BitLocker, go ahead and connect your USB drive to your computer. Right-click on the drive and click on Turn on BitLocker.

Next, you’ll have the option to pick how you want to unlock the drive. You can choose to use a password, use a smart card or use both. For most personal users, the password option will be the best choice.

Next, you’ll need to choose how you want to save the recovery key in case the password is forgotten.

You can save it to your Microsoft Account, save to a file or print the recovery key. If you save it to your Microsoft Account, you’ll have a much easier time recovering your data later on since it’ll be stored on Microsoft servers. However, the downside is that if law enforcement ever wants your data, Microsoft will have to pony up your recovery key if served a warrant.

If you save it to a file, make sure that file is stored somewhere secure. If someone can easily find the recovery key, then they can access all of your data. You can save to a file or print the key and then store that in a bank lockbox or something very secure.

Next, you need to choose how much of the drive you want to encrypt. If it’s brand new, just encrypt the used space and it’ll encrypt the new data when you add it. If there is already something on it, then just encrypt the whole drive.

Depending on which version of Windows you are using, you may not see this screen. On Windows 10, you’ll be asked to choose between the new encryption mode or the compatible mode. Windows 10 has better and stronger encryption, which will not be compatible with earlier versions of Windows. If you want more security, go with the new mode, but if you need to connect the drive to older versions of Windows, go with compatible mode.

After this, it will begin to encrypt the drive. The time will depend on how big your drive is and how much data needs to be encrypted.

Now if you go to another Windows 10 machine and plug in the drive, you’ll see a little message appear in the notification area. In earlier versions of Windows, just go to Explorer.

You’ll also see the drive icon has a lock on it when you view the drives in Explorer.

Finally, when you double-click on the drive to access it, you will be prompted to enter the password. If you click More Options, you’ll also see the option for using the recovery key.

If you want to turn off BitLocker at a later point, just right-click on the drive and choose Manage BitLocker. Then click on Turn off BitLocker in the list of links.

You can also change the password, backup the recovery key again, add smart card verification and turn auto-lock on or off. Overall, it’s a simple and secure way to encrypt a flash drive that doesn’t require any third-party tools.

Method 2 – VeraCrypt

There is a lot of third-party data encryption software out there that claim they are safe and secure, but no audit has been done to ensure this so-called quality. When it comes to encryption, you need to be sure the code is being audited by teams of security professionals.

The only program I would recommend at this time would be VeraCrypt, which is based on the previously popular TrueCrypt. You can still download TrueCrypt 7.1a, which is the only recommend version to download, but it’s no longer being worked on. The code has been audited and thankfully no major security vulnerabilities have been found.

However, it does have some issues and therefore shouldn’t really be used anymore. VeraCrypt basically took TrueCrypt and fixed most of the issues that were found in the audit. To get started, download VeraCrypt and then install it on your system.

When you run the program, you’ll get a window with a bunch of drive letters and a few buttons. We want to start off by creating a new volume, so click on the Create Volume button.

The volume creation wizard will popup and you’ll have a couple of options. You can choose to Create an encrypted file container or you can choose to Encrypt a non-system partition/drive. The first option will create a virtual encrypted disk stored in a single file. The second option will encrypt your entire USB flash drive. With the first option, you can have some data stored in the encrypted volume and the rest of the drive can contain unencrypted data.

Since I only store sensitive information on one USB drive, I always go with encrypting the entire drive option.

On the next screen, you have to choose between creating a Standard VeraCrypt volume or a Hidden VeraCrypt volume. Make sure to click on the link to understand in detail the difference. Basically, if you want something super secure, go with the hidden volume because it creates a second encrypted volume inside the first encrypted volume. You should store the real sensitive data in the second encrypted volume and some fake data in the first encrypted volume.

In this way, if someone forces you to give up your password, they will only see the contents of the first volume, not the second one. There is no extra complexity when accessing the hidden volume, you just have to enter a different password when you mount the drive, so I would suggest going with the hidden volume for extra security.

If you choose the hidden volume option, make sure to pick Normal mode on the next screen so that VeraCrypt creates the normal volume and hidden volume for you. Next, you have to choose the location of the volume.

Click on the Select Device button and then look for your removable device. Note that you can choose a partition or the entire device. You might run into some issues here because trying to select Removable Disk 1 gave me an error message stating that encrypted volumes can only be created on devices that don’t contain partitions.

Since my USB stick only had one partition, I ended up just choosing the /Device/Harddisk/Partition1 E: and it worked fine. If you chose to create a hidden volume, the next screen will set the options for the outer volume.

Here you have to choose the encryption algorithm and the hash algorithm. If you have no idea what anything means, just leave it at the default and click Next. The next screen will set the size of the outer volume, which will be the same size as the partition. At this point, you have to enter an outer volume password.

Note that the passwords for the outer volume and hidden volume have to be very different, so think of some good, long and strong passwords. On the next screen, you have to choose whether you want to support large files or not. They recommend no, so only choose yes if you really need to store files larger than 4GB on the drive.

Next, you have to format the outer volume and I would recommend not changing any of the settings here. The FAT filesystem is better for VeraCrypt. Click the Format button and it will delete everything on the drive and then start the creation process for the outer volume.

This will take some time because this format actually writes random data over the entire drive as opposed to the quick format that normally occurs in Windows. Once complete, you’ll be asked to go ahead and copy data to the outer volume. This is supposed to be your fake sensitive data.

After you copy the data over, you’ll now start the process for the hidden volume. Here you have to choose the type of encryption again, which I would leave alone unless you know what all that means. Click Next and you now have the ability to choose the size of the hidden volume. If you’re sure you’re not going to add anything else to the outer volume, you can just max the hidden volume out.

However, you can make the size of the hidden volume smaller too if you like. That will give you more room in the outer volume.

Next, you have to give your hidden volume a password and then click Format on the next screen to create the hidden volume. Finally, you’ll get a message telling you how to access the hidden volume.

Note that the only way to access the drive now is by using VeraCrypt. If you try to click on the drive letter in Windows, you’ll just get an error message saying the drive cannot be recognized and needs to be formatted. Don’t so that unless you want to lose all your encrypted data!

Instead, open VeraCrypt and first choose a drive letter from the list at the top. Then click on Select Device and choose the removable disk partition from the list.  Lastly, click the Mount button. Here you will be asked to enter the password. If you enter the outer volume password, that volume will be mounted to the new drive letter. If you enter the hidden volume password, then that volume will be loaded.

Pretty cool right!? Now you have a super secure software encrypted USB flash drive that will be impossible for anyone to access.

Method 3 – Hardware Encrypted USB Flash Drives

Your third option is to buy a hardware encrypted USB flash drive. Never buy a software encrypted flash drive because it is probably using some proprietary encryption algorithm created by the company and has a much higher chance of being hacked into.

Even though method 1 and 2 are great, they are still software encryption solutions, which are not as ideal as a hardware based solution. Hardware encryption allows for faster access to the data on the drive, prevents pre-boot attacks and stores the encryption keys on a chip, removing the need for externally stored recovery keys.

When you buy a hardware encrypted device, make sure it is using AES-256 bit or is FIPS-compliant. My main recommendation in terms of trustworthy companies is IronKey.

They’ve been in the business for a very long time and have some really high security products for consumers all the way to enterprises. If you really need some secure flash drives and don’t want to do it yourself, then this is the best choice. It’s not cheap, but at least you can feel good that your data is stored securely.

You’ll see a whole bunch of cheap options on sites like Amazon, but if you read the reviews, you’ll always find people who were “shocked” when something happened and they were able to access the data without typing in their password or something similar.

Hopefully, this in-depth article gives you a good idea of how you can encrypt data on a flash drive and access it securely. If you have any questions, feel free to comment. Enjoy!

Related posts

• قم بتنزيل Windows 10 و 8 و 7 بشكل قانوني وتثبيته من محرك أقراص فلاش USB

• قم بتغيير Drive Letter في Windows لجهاز USB خارجي

• يطلب Windows تهيئة محرك أقراص USB أو بطاقة SD عند الاتصال؟

• كيفية تهيئة محرك أقراص USB وذاكرة Memory Stick باستخدام NTFS

• هل تحتاج حقًا إلى إخراج محرك أقراص USB قبل الإزالة؟

• كيفية إصلاح التالفة SD card or USB Flash Drive

• كيفية إصلاح جهاز USB الذي لم يتم التعرف عليه في Windows

• 4 Ways للعثور على أفضل الإنترنت Options (ISPs) في منطقتك

• USB Flash Drive عرض 0 بايت في Windows 10

• ما هو Uber Passenger Rating and How للتحقق من ذلك

• 10 Best Ways إلى Child Proof Your Computer

• كيفية تغيير Google Drive Backup and Sync Folder Location

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• USB 2.0 مقابل USB 3.0 مقابل eSATA مقابل Thunderbolt مقابل Firewire مقابل سرعة Ethernet

• مسح القرص الصلب في 4 خطوات سهلة

• كيفية نسخ أقراص DVD إلى محرك الأقراص الثابتة في نظامي التشغيل Windows و OS X

• كيفية تشغيل Caps Lock تشغيل أو إيقاف على Chromebook

• كيفية Find Birthdays على Facebook

• القرص الصلب الخارجي لا يظهر في نظام التشغيل Windows أو OS X؟

• منع الماوس أو جهاز USB من تنبيه Windows من وضع السكون