หากคุณมีข้อมูลที่ละเอียดอ่อนอยู่ในไดรฟ์ USB^{(USB drive)}คุณควรพิจารณาใช้การเข้ารหัสเพื่อรักษาความปลอดภัยข้อมูลในกรณีที่สูญหายหรือ^{(loss or theft)}ถูก ขโมย ฉันได้พูดไปแล้วเกี่ยวกับวิธีการเข้ารหัสฮาร์ดไดรฟ์ของคุณโดยใช้BitLockerสำหรับWindows หรือ FileVault^{(Windows or FileVault)}สำหรับMacทั้งคุณสมบัติของระบบปฏิบัติการ ในตัว^{(operating system)}

สำหรับไดรฟ์ USB^{(USB drive)}คุณสามารถใช้การเข้ารหัสบนไดรฟ์ได้หลายวิธี: การใช้BitLockerบนWindows การซื้อ ^(Windows)ไดรฟ์ USB^{(USB drive)}ที่เข้ารหัสด้วยฮาร์ดแวร์จากบริษัทอื่น หรือใช้ซอฟต์แวร์เข้ารหัส^{(encryption software)} ของบริษัท อื่น

ในบทความนี้ ฉันจะพูดถึงทั้งสามวิธีและวิธีที่คุณสามารถนำไปใช้ ก่อนที่เราจะลงรายละเอียด ควรสังเกตว่าไม่มีวิธีการเข้ารหัส^{(encryption solution)}ที่สมบูรณ์แบบและรับประกัน น่าเสียดายที่โซลูชันทั้งหมดที่กล่าวถึงด้านล่างประสบปัญหาตลอดหลายปีที่ผ่านมา

พบช่องโหว่ด้านความปลอดภัยและช่องโหว่ในBitLocker ซอฟต์แวร์เข้ารหัส^{(encryption software)}ของบริษัทอื่น และไดรฟ์ USBที่เข้ารหัสด้วยฮาร์ดแวร์จำนวนมากสามารถถูกแฮ็กได้ ดังนั้นจึงมีประโยชน์ในการใช้การเข้ารหัสหรือไม่? ใช่อย่างแน่นอน. การแฮ็กและใช้ประโยชน์จากช่องโหว่นั้นยากมากและต้องใช้ทักษะด้านเทคนิคมากมาย

ประการที่สอง การรักษาความปลอดภัยได้รับการปรับปรุงอยู่เสมอและมีการอัปเดตซอฟต์แวร์ เฟิร์มแวร์ ฯลฯ เพื่อรักษาความปลอดภัยของข้อมูล ไม่ว่าคุณจะเลือกวิธีใด อย่าลืมอัปเดตทุกอย่างอยู่เสมอ

วิธีที่ 1 – BitLocker บน Windows

BitLockerจะเข้ารหัสไดรฟ์ USB^{(USB drive)} ของคุณ และกำหนดให้ต้องป้อนรหัสผ่านทุกครั้งที่เชื่อมต่อกับพีซี ในการเริ่มต้นใช้ งาน BitLockerให้เชื่อมต่อไดรฟ์ USB^{(USB drive)}กับคอมพิวเตอร์ของคุณ คลิกขวาที่ ไดรฟ์ แล้วคลิก^{(drive and click)}เปิดBitLocker^{( Turn on BitLocker)}

ถัดไป คุณจะมีตัวเลือกให้เลือกว่าต้องการปลดล็อกไดรฟ์อย่างไร คุณสามารถเลือกใช้รหัสผ่าน ใช้สมาร์ทการ์ด หรือใช้ทั้งสองอย่าง สำหรับผู้ใช้ส่วนบุคคลส่วนใหญ่ตัวเลือกรหัสผ่าน^{(password option)}จะเป็นตัวเลือกที่ดีที่สุด

ถัดไป คุณจะต้องเลือกวิธีบันทึกคีย์การกู้คืน^{(recovery key)}ในกรณีที่ลืมรหัสผ่าน

คุณสามารถบันทึกลงในบัญชี Microsoft^{(Microsoft Account)} ของคุณ บันทึกลงในไฟล์ หรือพิมพ์คีย์การกู้^{(recovery key)}คืน หากคุณบันทึกลงในบัญชี Microsoft^{(Microsoft Account)}คุณจะมีเวลากู้คืนข้อมูลในภายหลังได้ง่ายขึ้นมาก เนื่องจากข้อมูลดังกล่าวจะจัดเก็บไว้ในเซิร์ฟเวอร์ของ Microsoft ^(Microsoft)อย่างไรก็ตาม ข้อเสียคือ หากหน่วยงานบังคับใช้กฎหมาย^{(law enforcement)}ต้องการข้อมูลของคุณMicrosoftจะต้องดำเนินการกู้คืนคีย์^{(recovery key)} ของคุณ หากได้รับหมายค้น

หากคุณบันทึกลงในไฟล์ ตรวจสอบให้แน่ใจว่าไฟล์นั้นได้รับการจัดเก็บในที่ที่ปลอดภัย หากใครสามารถค้นหาคีย์การกู้คืน^{(recovery key)} ได้ง่าย แสดงว่าบุคคล นั้นสามารถเข้าถึงข้อมูลทั้งหมดของคุณได้ คุณสามารถบันทึกลงในไฟล์หรือพิมพ์กุญแจแล้วเก็บไว้ในกล่องล็อคของธนาคารหรืออย่าง^{(bank lockbox or something)}อื่นที่ปลอดภัยมาก

ถัดไป คุณต้องเลือกจำนวนไดรฟ์ที่คุณต้องการเข้ารหัส หากเป็นพื้นที่ใหม่ เพียงเข้ารหัสพื้นที่ที่ใช้แล้วจะเข้ารหัสข้อมูลใหม่เมื่อคุณเพิ่ม หากมีบางอย่างอยู่แล้ว ให้เข้ารหัสทั้งไดรฟ์

คุณอาจไม่เห็นหน้าจอนี้ทั้งนี้ขึ้นอยู่กับเวอร์ชันของWindows ที่คุณใช้ ^(Windows)ในWindows 10คุณจะถูกขอให้เลือกระหว่างโหมดการเข้ารหัส^{(encryption mode)} ใหม่ หรือโหมดที่เข้ากันได้ Windows 10มีการเข้ารหัสที่ดีกว่าและแข็งแกร่งกว่า ซึ่งจะเข้ากันไม่ได้กับWindows รุ่นก่อนหน้า . หากคุณต้องการความปลอดภัยมากขึ้น ให้ไปที่โหมดใหม่ แต่ถ้าคุณต้องการเชื่อมต่อไดรฟ์กับWindows เวอร์ชันเก่า ให้ไปที่โหมดที่เข้ากันได้

หลังจากนี้มันจะเริ่มเข้ารหัสไดรฟ์ เวลาจะขึ้นอยู่กับขนาดของไดรฟ์และปริมาณข้อมูลที่ต้องเข้ารหัส

ตอนนี้ ถ้าคุณไปที่ เครื่อง Windows 10 เครื่องอื่นและเสียบ^{(machine and plug)}ไดรฟ์ คุณจะเห็นข้อความเล็กๆ ปรากฏขึ้นในพื้นที่แจ้ง^{(notification area)}เตือน ในWindows เวอร์ชันก่อนหน้า ให้ไปที่Explorer

นอกจากนี้ คุณจะเห็นไอคอนไดรฟ์^{(drive icon)} ที่ มีการล็อกไว้เมื่อคุณดูไดรฟ์ในExplorer

สุดท้าย เมื่อคุณดับเบิลคลิกที่ไดรฟ์เพื่อเข้าถึง คุณจะได้รับแจ้งให้ป้อนรหัสผ่าน หากคุณคลิกตัวเลือกเพิ่มเติม^{(More Options)}คุณจะเห็นตัวเลือกสำหรับการใช้คีย์การกู้คืน^{(recovery key)}ด้วย

หากคุณต้องการปิดBitLockerในภายหลัง เพียงคลิกขวาที่ไดรฟ์แล้วเลือกManage BitLocker ^{(Manage BitLocker)}จากนั้นคลิกที่ปิด BitLocker^{( Turn off BitLocker)}ในรายการลิงก์

คุณยังสามารถเปลี่ยนรหัสผ่าน สำรองคีย์การกู้คืน^{(recovery key)}อีกครั้ง เพิ่มการตรวจสอบสมาร์ทการ์ด^{(card verification)}และเปิดหรือปิดการล็อกอัตโนมัติ โดยรวมแล้ว เป็นวิธีที่ง่ายและปลอดภัยในการเข้ารหัสแฟลชไดรฟ์ที่ไม่ต้องใช้เครื่องมือของบุคคลที่สาม

วิธีที่ 2 – เวราคริปต์

มี ซอฟต์แวร์เข้ารหัส^{(encryption software)}ข้อมูลบุคคลที่สามจำนวนมากที่อ้างว่าปลอดภัย แต่ไม่มีการตรวจสอบใด ๆ เพื่อให้แน่ใจว่ามีคุณภาพที่เรียกว่า เมื่อพูดถึงการเข้ารหัส คุณต้องแน่ใจว่ารหัสนั้นได้รับการตรวจสอบโดยทีมผู้เชี่ยวชาญด้านความปลอดภัย

โปรแกรมเดียวที่ฉันอยากจะแนะนำในตอนนี้คือVeraCryptซึ่งอิงจากTrueCrypt ที่ได้รับความนิยมก่อนหน้า นี้ คุณยังคงสามารถดาวน์โหลดTrueCrypt 7.1aซึ่งเป็นเวอร์ชันเดียวที่แนะนำ^{(recommend version)}สำหรับการดาวน์โหลด แต่ใช้งานไม่ได้อีกต่อไป รหัสได้รับการตรวจสอบแล้ว^{(code has been audited)}และโชคดีที่ไม่พบช่องโหว่ด้านความปลอดภัยที่สำคัญ

อย่างไรก็ตาม มันมีปัญหาบางอย่าง ดังนั้นจึงไม่ควรใช้อีกต่อไป โดยทั่วไป เวราคริปต์ใช้TrueCrypt ^(VeraCrypt)และ^(TrueCrypt)แก้ไขปัญหาส่วนใหญ่ที่พบในการตรวจสอบ ในการเริ่มต้น ให้ดาวน์โหลดVeraCryptแล้วติดตั้งลงในระบบของคุณ

เมื่อคุณเรียกใช้โปรแกรม คุณจะได้หน้าต่างที่มีอักษรระบุไดรฟ์จำนวนมากและปุ่มสองสามปุ่ม เราต้องการเริ่มต้นด้วยการสร้างโวลุ่มใหม่ ดังนั้นคลิกที่ปุ่มCreate Volume

วิซาร์ดการสร้างโวลุ่ม^{(volume creation wizard)}จะปรากฏขึ้นและคุณจะมีตัวเลือกสองทาง คุณสามารถเลือกสร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัส^{(Create an encrypted file container)}หรือเลือก Encrypt a non-system partition/driveระบบ ตัวเลือกแรกจะสร้างดิสก์เข้ารหัสเสมือนที่จัดเก็บไว้ในไฟล์เดียว ตัวเลือกที่สองจะเข้ารหัสUSB แฟลช^{(USB flash)}ไดรฟ์ ทั้งหมดของคุณ ด้วยตัวเลือกแรก คุณสามารถเก็บข้อมูลบางส่วนไว้ในโวลุ่มที่เข้ารหัส และส่วนที่เหลือของไดรฟ์สามารถมีข้อมูลที่ไม่ได้เข้ารหัสได้

เนื่องจากฉันเก็บข้อมูลสำคัญไว้บนไดรฟ์ USB ไดรฟ์^{(USB drive)}เดียว ฉันจึงใช้การเข้ารหัสตัวเลือกไดรฟ์^{(drive option)} ทั้งหมด เสมอ

ในหน้าจอถัดไป คุณต้องเลือกระหว่างการสร้างโวลุ่ม S tandard ของเวราคริปต์^{(tandard VeraCrypt volume)}หรือวอลลุ่มลับ^{(Hidden VeraCrypt volume)} ของเวราคริ ปต์ อย่าลืมคลิกที่ลิงค์เพื่อทำความเข้าใจรายละเอียดความแตกต่าง โดยพื้นฐานแล้ว ถ้าคุณต้องการบางสิ่งที่ปลอดภัยเป็นพิเศษ ให้ไปกับวอลลุมที่ซ่อนอยู่เพราะจะสร้างโวลุ่มที่เข้ารหัสที่สองภายในโวลุ่มที่เข้ารหัสแรก คุณควรจัดเก็บข้อมูลสำคัญที่แท้จริงไว้ในโวลุ่มที่เข้ารหัสที่สอง และข้อมูลปลอมบางส่วนในโวลุ่มที่เข้ารหัสแรก

ด้วยวิธีนี้ หากมีคนบังคับให้คุณยกเลิกรหัสผ่าน พวกเขาจะเห็นเฉพาะเนื้อหาของเล่มแรก ไม่ใช่เล่มที่สอง ไม่ซับซ้อนเป็นพิเศษเมื่อเข้าถึงวอลลุ่มลับ คุณเพียงแค่ต้องป้อนรหัสผ่านอื่นเมื่อคุณเมานต์ไดรฟ์ ดังนั้นฉันขอแนะนำให้ใช้วอลลุ่มที่ซ่อนอยู่เพื่อเพิ่มความปลอดภัย

หากคุณเลือกตัวเลือก^{(hidden volume option)} วอลลุ่มลับ ให้เลือกโหมดปกติ^{(Normal mode)}ในหน้าจอถัดไป เพื่อให้เวราคริปต์สร้างวอล^(VeraCrypt)ลุ่มปกติและวอลลุ่มลับสำหรับคุณ ถัดไป คุณต้องเลือกตำแหน่งของโวลุ่ม

คลิกที่ปุ่มSelect Deviceแล้วมองหาอุปกรณ์ที่ถอดออกได้ของคุณ โปรดทราบว่าคุณสามารถเลือกพาร์ติชั่นหรืออุปกรณ์ทั้งหมดได้ คุณอาจพบปัญหาบางอย่างที่นี่เนื่องจากการพยายามเลือกRemovable Disk 1ให้ข้อความแสดงข้อผิดพลาด^{(error message)}ที่ระบุว่าโวลุ่มที่เข้ารหัสสามารถสร้างขึ้นได้เฉพาะในอุปกรณ์ที่ไม่มี^{(t contain)}พาร์ติชั่นเท่านั้น

เนื่องจากแท่ง USB^{(USB stick)} ของฉัน มีพาร์ติชั่นเดียว ฉันจึงเลือก/Device/Harddisk/Partition1 E:และมันใช้ได้ดี หากคุณเลือกสร้างวอลลุ่มลับ หน้าจอถัดไปจะตั้งค่าตัวเลือกสำหรับ วอล ลุ่ม^{(outer volume)}ภายนอก

ที่นี่คุณต้องเลือกอัลกอริธึมการเข้ารหัส^{(encryption algorithm)}และ อัลกอริธึ มแฮช ^{(hash algorithm)}หากคุณไม่รู้ว่าอะไรหมายถึงอะไร ให้ปล่อยไว้เป็นค่าเริ่มต้นแล้วคลิก^{(default and click)} ถัด^(Next)ไป หน้าจอถัดไปจะกำหนดขนาดของโวลุ่มภายนอก^{(outer volume)}ซึ่งจะมีขนาดเดียวกับพาร์ติชั่น ณ จุดนี้ คุณต้องป้อนรหัสผ่านโวลุ่ม^{(outer volume password)}ภายนอก

โปรดทราบว่ารหัสผ่านสำหรับโวลุ่มภายนอก^{(outer volume)}และโวลุ่มที่ซ่อนอยู่จะต้องแตกต่างกันมาก ดังนั้นให้นึกถึงรหัสผ่านที่ดี ยาวและรัดกุม ในหน้าจอถัดไป คุณต้องเลือกว่าต้องการรองรับไฟล์ขนาดใหญ่หรือไม่ พวกเขาแนะนำว่าไม่ ดังนั้นให้เลือกใช่ถ้าคุณต้องการเก็บไฟล์ที่มีขนาดใหญ่กว่า 4GB บนไดรฟ์จริงๆ

ต่อไป คุณต้องฟอร์แมตโวลุ่มภายนอก^{(outer volume)}และฉันขอแนะนำว่าอย่าเปลี่ยนการตั้งค่าใดๆ ที่นี่ ระบบไฟล์ FAT^{(FAT filesystem)} ดี กว่าสำหรับVeraCrypt คลิก^(Click)ปุ่มรูปแบบ^(Format)และจะลบทุกอย่างในไดรฟ์แล้วเริ่มกระบวนการสร้าง^{(creation process)}โวลุ่มภายนอก^{(outer volume)}

การดำเนินการนี้อาจใช้เวลาสักครู่เนื่องจากรูปแบบนี้จริง ๆ แล้วเขียนข้อมูลแบบสุ่มทั่วทั้งไดรฟ์ ซึ่งต่างจากรูปแบบด่วนที่มักเกิดขึ้นในWindows เมื่อ^(Once)เสร็จแล้ว คุณจะถูกขอให้ดำเนินการต่อและคัดลอกข้อมูลไปยังโวลุ่ม^{(outer volume)}ภายนอก นี่ควรจะเป็นข้อมูลที่ละเอียดอ่อนปลอมของคุณ

หลังจากที่คุณคัดลอกข้อมูลไปแล้ว คุณจะเริ่มกระบวนการสำหรับโวลุ่มที่ซ่อนอยู่ ที่นี่คุณต้องเลือกประเภทของการเข้ารหัสอีกครั้ง ซึ่งฉันจะปล่อยให้อยู่คนเดียวเว้นแต่คุณจะรู้ว่าทั้งหมดนี้หมายถึงอะไร คลิกถัดไป^{(Click Next)}และตอนนี้คุณสามารถเลือกขนาดของโวลุ่มที่ซ่อนอยู่ได้แล้ว หากคุณแน่ใจว่าจะไม่เพิ่มอย่างอื่นในโวลุ่มภายนอก^{(outer volume)}คุณสามารถเพิ่มระดับเสียงที่ซ่อนไว้สูงสุดได้

อย่างไรก็ตาม คุณสามารถทำให้วอลลุ่มที่ซ่อนอยู่มีขนาดเล็กลงได้เช่นกันหากต้องการ ที่จะทำให้คุณมีพื้นที่มากขึ้นในระดับเสียง^{(outer volume)}ภายนอก

ถัดไป คุณต้องให้ รหัสผ่านกับวอล ลุ่มลับ^{(hidden volume)} ของคุณ จากนั้นคลิกรูปแบบ^(Format)ในหน้าจอถัดไปเพื่อสร้างโวลุ่มที่ซ่อนอยู่ สุดท้าย คุณจะได้รับข้อความบอกวิธีเข้าถึงวอลลุ่มลับ

โปรดทราบว่าวิธีเดียวในการเข้าถึงไดรฟ์ในตอนนี้คือการใช้VeraCrypt หากคุณพยายามคลิกที่อักษรระบุไดรฟ์^{(drive letter)}ในWindowsคุณจะได้รับข้อความแสดงข้อผิดพลาด^{(error message)}ว่าไม่รู้จักไดรฟ์และจำเป็นต้องฟอร์แมต อย่า^(Don)ทำเช่นนั้นเว้นแต่คุณต้องการสูญเสียข้อมูลที่เข้ารหัสทั้งหมดของคุณ!

ให้เปิดเวราคริปต์^(VeraCrypt)แล้วเลือกอักษรระบุไดรฟ์^{(drive letter)}จากรายการด้านบนแทน จากนั้นคลิกที่Select Device และเลือกพาร์ติชั่น ^{( Select Device )}ดิสก์^{(disk partition)}แบบถอดได้จากรายการ สุดท้าย ให้คลิกปุ่มเมาน ต์ ^(Mount)ที่นี่คุณจะถูกขอให้ป้อนรหัสผ่าน หากคุณป้อนรหัสผ่านโวลุ่มภายนอก โวลุ่ม^{(outer volume password)}นั้นจะถูกต่อเชื่อมกับอักษรระบุไดรฟ์^{(drive letter)}ใหม่ หากคุณป้อนรหัสผ่านโวลุ่ม^{(volume password)} ที่ซ่อนอยู่ โวลุ่ม นั้นจะถูกโหลด

เจ๋งไปเลย!? ตอนนี้คุณมี แฟลชไดรฟ์ USBเข้ารหัสซอฟต์แวร์ที่มีความปลอดภัย^{(secure software)}สูง ซึ่งทุกคนจะไม่สามารถเข้าถึงได้

วิธีที่ 3^{(Method 3)} - แฟลช ไดรฟ์USB เข้ารหัสด้วยฮาร์ดแวร์^{(– Hardware Encrypted USB Flash)}

ตัวเลือกที่สามของคุณคือซื้อแฟลชไดรฟ์USB ที่เข้ารหัสด้วยฮาร์ดแวร์ ^(USB)อย่า^(Never)ซื้อซอฟต์แวร์เข้ารหัสแฟลชไดรฟ์เพราะอาจใช้อัลกอริธึมการเข้ารหัสที่เป็นกรรมสิทธิ์ซึ่งสร้างโดยบริษัทและมีโอกาสถูกแฮ็กมากขึ้น

แม้ว่าวิธีที่ 1 และ 2 จะดีมาก แต่ก็ยังเป็น โซลูชัน การเข้ารหัสซอฟต์แวร์^{(software encryption)}ซึ่งไม่เหมาะเท่าโซลูชันที่ใช้ฮาร์ดแวร์ การเข้ารหัสฮาร์ดแวร์^{(Hardware encryption)}ช่วยให้เข้าถึงข้อมูลในไดรฟ์ได้เร็วขึ้น ป้องกันการโจมตีก่อนบูต และจัดเก็บคีย์เข้ารหัสไว้บนชิป ทำให้ไม่จำเป็นต้องใช้คีย์การกู้คืน^{(recovery keys)} ที่เก็บไว้ ภายนอก

เมื่อคุณซื้ออุปกรณ์ที่เข้ารหัสด้วยฮาร์ดแวร์ ตรวจสอบให้แน่ใจว่าอุปกรณ์นั้นใช้ AES-256 บิตหรือเป็นไปตาม FIPS คำแนะนำหลักของฉันในแง่ของบริษัทที่น่าเชื่อถือคือIronKey

พวกเขาอยู่ในธุรกิจมาเป็นเวลานานและมีผลิตภัณฑ์ด้านความปลอดภัยที่สูงมากสำหรับผู้บริโภคไปจนถึงองค์กร หากคุณต้องการแฟลชไดรฟ์ที่ปลอดภัยจริง ๆ และไม่ต้องการทำเอง นี่คือตัวเลือกที่ดีที่สุด ไม่ถูก แต่อย่างน้อยคุณก็รู้สึกดีที่ข้อมูลของคุณถูกเก็บไว้อย่างปลอดภัย

คุณจะเห็นตัวเลือกราคาถูกมากมายในเว็บไซต์เช่นAmazonแต่ถ้าคุณอ่านบทวิจารณ์ คุณจะพบว่าคนที่ "ตกใจ" เมื่อเกิดอะไรขึ้นและพวกเขาสามารถเข้าถึงข้อมูลได้โดยไม่ต้องพิมพ์รหัสผ่านหรือ สิ่งที่^{(password or something)}คล้ายกัน

หวังว่าบทความเชิงลึกนี้จะช่วยให้คุณมีความคิดที่ดีเกี่ยวกับวิธีเข้ารหัสข้อมูลในแฟลชไดรฟ์และเข้าถึง^{(drive and access)}อย่างปลอดภัย หากคุณมีคำถามใด ๆ โปรดแสดงความคิดเห็น สนุก!

How to Securely Encrypt a USB Flash Drive

If уou carry sensitive informatiоn around on a USB drive, you should consіder using encryptіоn to secure the data in case of loss or theft. I’ve аlready talked about how to encrypt your hard drive using BitLocker for Windows or FileVault for Mac, both built-in operating system features.

For USB drives, there are a couple of ways you can go about using encryption on the drives: using BitLocker on Windows, buying a hardware encrypted USB drive from a third-party or using third-party encryption software.

In this article, I’m going to talk about all three methods and how you can implement them. Before we get into the details, it should be noted that no encryption solution is perfect and guaranteed. Unfortunately, all the solutions mentioned below have run into issues over the years.

Security holes and vulnerabilities have been found in BitLocker, third-party encryption software and a lot of hardware encrypted USB drives can be hacked. So is there any point to using encryption? Yes, definitely. Hacking and exploiting vulnerabilities is extremely hard and requires a lot of technical skill.

Secondly, security is always being improved and updates are made to software, firmware, etc to keep data secure. Whatever method you choose, make sure to always keep everything updated.

Method 1 – BitLocker on Windows

BitLocker will encrypt your USB drive and then require a password to be entered whenever it is connected to a PC. To get started using BitLocker, go ahead and connect your USB drive to your computer. Right-click on the drive and click on Turn on BitLocker.

Next, you’ll have the option to pick how you want to unlock the drive. You can choose to use a password, use a smart card or use both. For most personal users, the password option will be the best choice.

Next, you’ll need to choose how you want to save the recovery key in case the password is forgotten.

You can save it to your Microsoft Account, save to a file or print the recovery key. If you save it to your Microsoft Account, you’ll have a much easier time recovering your data later on since it’ll be stored on Microsoft servers. However, the downside is that if law enforcement ever wants your data, Microsoft will have to pony up your recovery key if served a warrant.

If you save it to a file, make sure that file is stored somewhere secure. If someone can easily find the recovery key, then they can access all of your data. You can save to a file or print the key and then store that in a bank lockbox or something very secure.

Next, you need to choose how much of the drive you want to encrypt. If it’s brand new, just encrypt the used space and it’ll encrypt the new data when you add it. If there is already something on it, then just encrypt the whole drive.

Depending on which version of Windows you are using, you may not see this screen. On Windows 10, you’ll be asked to choose between the new encryption mode or the compatible mode. Windows 10 has better and stronger encryption, which will not be compatible with earlier versions of Windows. If you want more security, go with the new mode, but if you need to connect the drive to older versions of Windows, go with compatible mode.

After this, it will begin to encrypt the drive. The time will depend on how big your drive is and how much data needs to be encrypted.

Now if you go to another Windows 10 machine and plug in the drive, you’ll see a little message appear in the notification area. In earlier versions of Windows, just go to Explorer.

You’ll also see the drive icon has a lock on it when you view the drives in Explorer.

Finally, when you double-click on the drive to access it, you will be prompted to enter the password. If you click More Options, you’ll also see the option for using the recovery key.

If you want to turn off BitLocker at a later point, just right-click on the drive and choose Manage BitLocker. Then click on Turn off BitLocker in the list of links.

You can also change the password, backup the recovery key again, add smart card verification and turn auto-lock on or off. Overall, it’s a simple and secure way to encrypt a flash drive that doesn’t require any third-party tools.

Method 2 – VeraCrypt

There is a lot of third-party data encryption software out there that claim they are safe and secure, but no audit has been done to ensure this so-called quality. When it comes to encryption, you need to be sure the code is being audited by teams of security professionals.

The only program I would recommend at this time would be VeraCrypt, which is based on the previously popular TrueCrypt. You can still download TrueCrypt 7.1a, which is the only recommend version to download, but it’s no longer being worked on. The code has been audited and thankfully no major security vulnerabilities have been found.

However, it does have some issues and therefore shouldn’t really be used anymore. VeraCrypt basically took TrueCrypt and fixed most of the issues that were found in the audit. To get started, download VeraCrypt and then install it on your system.

When you run the program, you’ll get a window with a bunch of drive letters and a few buttons. We want to start off by creating a new volume, so click on the Create Volume button.

The volume creation wizard will popup and you’ll have a couple of options. You can choose to Create an encrypted file container or you can choose to Encrypt a non-system partition/drive. The first option will create a virtual encrypted disk stored in a single file. The second option will encrypt your entire USB flash drive. With the first option, you can have some data stored in the encrypted volume and the rest of the drive can contain unencrypted data.

Since I only store sensitive information on one USB drive, I always go with encrypting the entire drive option.

On the next screen, you have to choose between creating a Standard VeraCrypt volume or a Hidden VeraCrypt volume. Make sure to click on the link to understand in detail the difference. Basically, if you want something super secure, go with the hidden volume because it creates a second encrypted volume inside the first encrypted volume. You should store the real sensitive data in the second encrypted volume and some fake data in the first encrypted volume.

In this way, if someone forces you to give up your password, they will only see the contents of the first volume, not the second one. There is no extra complexity when accessing the hidden volume, you just have to enter a different password when you mount the drive, so I would suggest going with the hidden volume for extra security.

If you choose the hidden volume option, make sure to pick Normal mode on the next screen so that VeraCrypt creates the normal volume and hidden volume for you. Next, you have to choose the location of the volume.

Click on the Select Device button and then look for your removable device. Note that you can choose a partition or the entire device. You might run into some issues here because trying to select Removable Disk 1 gave me an error message stating that encrypted volumes can only be created on devices that don’t contain partitions.

Since my USB stick only had one partition, I ended up just choosing the /Device/Harddisk/Partition1 E: and it worked fine. If you chose to create a hidden volume, the next screen will set the options for the outer volume.

Here you have to choose the encryption algorithm and the hash algorithm. If you have no idea what anything means, just leave it at the default and click Next. The next screen will set the size of the outer volume, which will be the same size as the partition. At this point, you have to enter an outer volume password.

Note that the passwords for the outer volume and hidden volume have to be very different, so think of some good, long and strong passwords. On the next screen, you have to choose whether you want to support large files or not. They recommend no, so only choose yes if you really need to store files larger than 4GB on the drive.

Next, you have to format the outer volume and I would recommend not changing any of the settings here. The FAT filesystem is better for VeraCrypt. Click the Format button and it will delete everything on the drive and then start the creation process for the outer volume.

This will take some time because this format actually writes random data over the entire drive as opposed to the quick format that normally occurs in Windows. Once complete, you’ll be asked to go ahead and copy data to the outer volume. This is supposed to be your fake sensitive data.

After you copy the data over, you’ll now start the process for the hidden volume. Here you have to choose the type of encryption again, which I would leave alone unless you know what all that means. Click Next and you now have the ability to choose the size of the hidden volume. If you’re sure you’re not going to add anything else to the outer volume, you can just max the hidden volume out.

However, you can make the size of the hidden volume smaller too if you like. That will give you more room in the outer volume.

Next, you have to give your hidden volume a password and then click Format on the next screen to create the hidden volume. Finally, you’ll get a message telling you how to access the hidden volume.

Note that the only way to access the drive now is by using VeraCrypt. If you try to click on the drive letter in Windows, you’ll just get an error message saying the drive cannot be recognized and needs to be formatted. Don’t so that unless you want to lose all your encrypted data!

Instead, open VeraCrypt and first choose a drive letter from the list at the top. Then click on Select Device and choose the removable disk partition from the list.  Lastly, click the Mount button. Here you will be asked to enter the password. If you enter the outer volume password, that volume will be mounted to the new drive letter. If you enter the hidden volume password, then that volume will be loaded.

Pretty cool right!? Now you have a super secure software encrypted USB flash drive that will be impossible for anyone to access.

Method 3 – Hardware Encrypted USB Flash Drives

Your third option is to buy a hardware encrypted USB flash drive. Never buy a software encrypted flash drive because it is probably using some proprietary encryption algorithm created by the company and has a much higher chance of being hacked into.

Even though method 1 and 2 are great, they are still software encryption solutions, which are not as ideal as a hardware based solution. Hardware encryption allows for faster access to the data on the drive, prevents pre-boot attacks and stores the encryption keys on a chip, removing the need for externally stored recovery keys.

When you buy a hardware encrypted device, make sure it is using AES-256 bit or is FIPS-compliant. My main recommendation in terms of trustworthy companies is IronKey.

They’ve been in the business for a very long time and have some really high security products for consumers all the way to enterprises. If you really need some secure flash drives and don’t want to do it yourself, then this is the best choice. It’s not cheap, but at least you can feel good that your data is stored securely.

You’ll see a whole bunch of cheap options on sites like Amazon, but if you read the reviews, you’ll always find people who were “shocked” when something happened and they were able to access the data without typing in their password or something similar.

Hopefully, this in-depth article gives you a good idea of how you can encrypt data on a flash drive and access it securely. If you have any questions, feel free to comment. Enjoy!

Related posts

• ดาวน์โหลด Windows 10, 8, 7 และติดตั้งจาก USB Flash Drive อย่างถูกกฎหมาย

• เปลี่ยนอักษรระบุไดรฟ์ใน Windows สำหรับอุปกรณ์ USB ภายนอก

• Windows ขอให้ฟอร์แมตไดรฟ์ USB หรือการ์ด SD ของคุณเมื่อเชื่อมต่อ?

• วิธีฟอร์แมตไดรฟ์ USB และ Memory Stick ด้วย NTFS

• คุณต้องการดีดไดรฟ์ USB ออกก่อนนำออกจริงๆ หรือไม่

• วิธีทำความสะอาดพอร์ต USB ของคอมพิวเตอร์

• วิธีการสร้าง Windows USB Flash Drive จาก ISO

• 7 Quick Fixes เมื่อ Minecraft Keeps Crashing

• วิธีเปลี่ยน Caps Lock บนหรือปิดใน Chromebook

• วิธีการแยกไฟล์จากฮาร์ดไดรฟ์ที่ตายแล้ว

• วิธีเข้ารหัสฮาร์ดไดรฟ์ของคุณฟรี

• USB 2.0 กับ USB 3.0 เทียบกับ eSATA เทียบกับ Thunderbolt เทียบกับ Firewire เทียบกับความเร็วอีเทอร์เน็ต

• 4 Ways เพื่อค้นหาอินเทอร์เน็ตที่ดีที่สุด Options (ISPs) ในพื้นที่ของคุณ

• 10 Best Ways ถึง Child Proof Your Computer

• ป้องกันไม่ให้เมาส์หรืออุปกรณ์ USB ปลุก Windows จากโหมดสลีป

• USB Flash Drive แสดง 0 ไบต์ใน Windows 10

• ฮาร์ดไดรฟ์ภายนอกไม่แสดงใน Windows หรือ OS X?

• 3 วิธีในการใช้ Photo or Video บน Chromebook

• วิธีการซ่อมแซมความเสียหาย SD card or USB Flash Drive

• รูปแบบไฟล์ที่ดีที่สุดสำหรับไดรฟ์ USB คืออะไร?