Cómo cifrar de forma segura una unidad flash USB

Si lleva consigo información confidencial en una unidad USB^{(USB drive)} , debería considerar usar el cifrado para proteger los datos en caso de pérdida o robo^{(loss or theft)} . Ya he hablado sobre cómo cifrar su disco duro usando BitLocker para Windows o FileVault^{(Windows or FileVault)} para Mac , ambas características integradas del sistema operativo^{(operating system)} .

Para las unidades USB^{(USB drive)} , hay un par de formas en las que puede usar el cifrado en las unidades: usar BitLocker en Windows , comprar una unidad USB^{(USB drive)} cifrada por hardware de un tercero o usar un software de cifrado^{(encryption software)} de terceros .

En este artículo, voy a hablar sobre los tres métodos y cómo puede implementarlos. Antes de entrar en detalles, cabe señalar que ninguna solución de cifrado^{(encryption solution)} es perfecta ni está garantizada. Desafortunadamente, todas las soluciones mencionadas a continuación han tenido problemas a lo largo de los años.

Se han encontrado agujeros de seguridad y vulnerabilidades en BitLocker , el software de cifrado^{(encryption software)} de terceros y muchas unidades USB cifradas por hardware pueden ser pirateadas. Entonces, ¿hay algún punto para usar el cifrado? Sí definitivamente. Hackear y explotar vulnerabilidades es extremadamente difícil y requiere mucha habilidad técnica.

En segundo lugar, la seguridad siempre se mejora y se realizan actualizaciones de software, firmware, etc. para mantener la seguridad de los datos. Sea cual sea el método que elija, asegúrese de mantener siempre todo actualizado.

Método 1: BitLocker en Windows

BitLocker cifrará su unidad USB^{(USB drive)} y luego requerirá que se ingrese una contraseña cada vez que se conecte a una PC. Para comenzar a usar BitLocker , continúe y conecte su unidad USB^{(USB drive)} a su computadora. Haga clic derecho en la unidad y haga clic^{(drive and click)} en Activar BitLocker^{( Turn on BitLocker)} .

A continuación, tendrá la opción de elegir cómo desea desbloquear la unidad. Puede elegir usar una contraseña, usar una tarjeta inteligente o usar ambos. Para la mayoría de los usuarios personales, la opción de contraseña^{(password option)} será la mejor opción.

A continuación, deberá elegir cómo desea guardar la clave de recuperación^{(recovery key)} en caso de que olvide la contraseña.

Puede guardarlo en su cuenta de Microsoft^{(Microsoft Account)} , guardarlo en un archivo o imprimir la clave de recuperación^{(recovery key)} . Si lo guarda en su cuenta de Microsoft^{(Microsoft Account)} , le resultará mucho más fácil recuperar sus datos más adelante, ya que se almacenarán en los servidores de Microsoft . Sin embargo, la desventaja es que si la policía^{(law enforcement)} alguna vez quiere sus datos, Microsoft tendrá que pagar su clave de recuperación^{(recovery key)} si se presenta una orden judicial.

Si lo guarda en un archivo, asegúrese de que ese archivo esté almacenado en un lugar seguro. Si alguien puede encontrar fácilmente la clave de recuperación^{(recovery key)} , podrá acceder a todos sus datos. Puede guardar en un archivo o imprimir la clave y luego guardarla en una caja de seguridad bancaria o algo^{(bank lockbox or something)} muy seguro.

A continuación, debe elegir la cantidad de unidad que desea cifrar. Si es completamente nuevo, simplemente cifre el espacio usado y cifrará los nuevos datos cuando lo agregue. Si ya hay algo en él, simplemente cifre todo el disco.

Según la versión de Windows que esté utilizando, es posible que no vea esta pantalla. En Windows 10 , se le pedirá que elija entre el nuevo modo de cifrado^{(encryption mode)} o el modo compatible. Windows 10 tiene un cifrado mejor y más fuerte, que no será compatible con versiones anteriores de Windows . Si desea más seguridad, opte por el nuevo modo, pero si necesita conectar la unidad a versiones anteriores de Windows , opte por el modo compatible.

Después de esto, comenzará a cifrar la unidad. El tiempo dependerá del tamaño de su disco y de la cantidad de datos que deban cifrarse.

Ahora, si va a otra máquina con Windows 10 y conecta^{(machine and plug)} la unidad, verá que aparece un pequeño mensaje en el área de notificación^{(notification area)} . En versiones anteriores de Windows , basta con ir al Explorador^(Explorer) .

También verá que el icono de la unidad^{(drive icon)} tiene un candado cuando vea las unidades en el Explorador^(Explorer) .

Finalmente, cuando haga doble clic en la unidad para acceder a ella, se le pedirá que ingrese la contraseña. Si hace clic en Más opciones^{(More Options)} , también verá la opción para usar la clave de recuperación^{(recovery key)} .

Si desea desactivar BitLocker en un momento posterior, simplemente haga clic con el botón derecho en la unidad y elija Administrar BitLocker^{(Manage BitLocker)} . Luego haga clic en Desactivar BitLocker^{( Turn off BitLocker)} en la lista de enlaces.

También puede cambiar la contraseña, hacer una copia de seguridad de la clave de recuperación^{(recovery key)} nuevamente, agregar verificación de tarjeta^{(card verification)} inteligente y activar o desactivar el bloqueo automático. En general, es una forma simple y segura de cifrar una unidad flash que no requiere herramientas de terceros.

Método 2 – VeraCrypt

Existe una gran cantidad de software de cifrado^{(encryption software)} de datos de terceros que afirman que son seguros y protegidos, pero no se ha realizado ninguna auditoría para garantizar esta supuesta calidad. Cuando se trata de cifrado, debe asegurarse de que el código esté siendo auditado por equipos de profesionales de la seguridad.

El único programa que recomendaría en este momento sería VeraCrypt , que se basa en el anteriormente popular TrueCrypt . Todavía puede descargar TrueCrypt 7.1a , que es la única versión recomendada^{(recommend version)} para descargar, pero ya no funciona. El código ha sido auditado^{(code has been audited)} y, afortunadamente, no se han encontrado vulnerabilidades de seguridad importantes.

Sin embargo, tiene algunos problemas y, por lo tanto, ya no debería usarse. VeraCrypt básicamente tomó TrueCrypt y solucionó la mayoría de los problemas que se encontraron en la auditoría. Para comenzar, descargue VeraCrypt y luego instálelo en su sistema.

Cuando ejecute el programa, obtendrá una ventana con un montón de letras de unidad y algunos botones. Queremos comenzar creando un nuevo volumen, así que haga clic en el botón Crear volumen^{(Create Volume)} .

Aparecerá el asistente de creación de volúmenes^{(volume creation wizard)} y tendrá un par de opciones. Puede elegir Crear un contenedor de archivos cifrados^{(Create an encrypted file container)} o puede elegir Encrypt a non-system partition/drive . La primera opción creará un disco cifrado virtual almacenado en un solo archivo. La segunda opción cifrará toda su unidad flash USB^{(USB flash)} . Con la primera opción, puede tener algunos datos almacenados en el volumen cifrado y el resto de la unidad puede contener datos no cifrados.

Dado que solo almaceno información confidencial en una unidad USB^{(USB drive)} , siempre uso la opción de encriptar toda la unidad^{(drive option)} .

En la siguiente pantalla, debe elegir entre crear un volumen VeraCrypt estándar^{(tandard VeraCrypt volume)} o un volumen VeraCrypt oculto^{(Hidden VeraCrypt volume)} . Asegúrese de hacer clic en el enlace para comprender en detalle la diferencia. Básicamente, si desea algo súper seguro, opte por el volumen oculto porque crea un segundo volumen cifrado dentro del primer volumen cifrado. Debe almacenar los datos confidenciales reales en el segundo volumen cifrado y algunos datos falsos en el primer volumen cifrado.

De esta forma, si alguien te obliga a dar tu contraseña, solo verá el contenido del primer volumen, no del segundo. No hay complejidad adicional al acceder al volumen oculto, solo tiene que ingresar una contraseña diferente cuando monta la unidad, por lo que sugeriría ir con el volumen oculto para mayor seguridad.

Si elige la opción de volumen oculto^{(hidden volume option)} , asegúrese de elegir el modo Normal^{(Normal mode)} en la siguiente pantalla para que VeraCrypt cree el volumen normal y el volumen oculto para usted. A continuación, debe elegir la ubicación del volumen.

Haga clic en el botón Seleccionar dispositivo^{(Select Device)} y luego busque su dispositivo extraíble. Tenga en cuenta que puede elegir una partición o todo el dispositivo. Es posible que tenga algunos problemas aquí porque, al intentar seleccionar el Disco extraíble 1^{(Removable Disk 1)} , aparece un mensaje de error que^{(error message)} indica que los volúmenes cifrados solo se pueden crear en dispositivos que no contienen^{(t contain)} particiones.

Como mi memoria USB^{(USB stick)} solo tenía una partición, terminé eligiendo /Device/Harddisk/Partition1 E: y funcionó bien. Si eligió crear un volumen oculto, la siguiente pantalla establecerá las opciones para el volumen externo^{(outer volume)} .

Aquí tienes que elegir el algoritmo de cifrado^{(encryption algorithm)} y el algoritmo hash^{(hash algorithm)} . Si no tiene idea de lo que significa algo, simplemente déjelo en el valor predeterminado y haga clic en ^{(default and click)} Siguiente^(Next) . La siguiente pantalla establecerá el tamaño del volumen exterior^{(outer volume)} , que será del mismo tamaño que la partición. En este punto, debe ingresar una contraseña de volumen externo^{(outer volume password)} .

Tenga en cuenta que las contraseñas para el volumen externo^{(outer volume)} y el volumen oculto tienen que ser muy diferentes, así que piense en algunas contraseñas buenas, largas y seguras. En la siguiente pantalla, debe elegir si desea admitir archivos grandes o no. Recomiendan que no, así que solo elija sí si realmente necesita almacenar archivos de más de 4 GB en el disco.

A continuación, debe formatear el volumen externo^{(outer volume)} y recomendaría no cambiar ninguna de las configuraciones aquí. El sistema de archivos FAT^{(FAT filesystem)} es mejor para VeraCrypt . Haga clic^(Click) en el botón Formatear^(Format) y eliminará todo en el disco y luego comenzará el proceso de creación^{(creation process)} para el volumen externo^{(outer volume)} .

Esto llevará algo de tiempo porque este formato en realidad escribe datos aleatorios en todo el disco, a diferencia del formato rápido que normalmente ocurre en Windows . Una vez^(Once) completado, se le pedirá que continúe y copie los datos en el volumen externo^{(outer volume)} . Se supone que estos son sus datos confidenciales falsos.

Después de copiar los datos, ahora comenzará el proceso para el volumen oculto. Aquí tienes que volver a elegir el tipo de encriptación, que dejaría en paz a menos que sepas lo que significa todo eso. Haga clic en Siguiente^{(Click Next)} y ahora tiene la posibilidad de elegir el tamaño del volumen oculto. Si está seguro de que no va a agregar nada más al volumen externo^{(outer volume)} , puede maximizar el volumen oculto.

Sin embargo, también puede reducir el tamaño del volumen oculto si lo desea. Eso le dará más espacio en el volumen exterior^{(outer volume)} .

A continuación, debe proporcionar una contraseña a su volumen oculto y luego hacer clic en ^{(hidden volume)}Formatear^(Format) en la siguiente pantalla para crear el volumen oculto. Finalmente, recibirá un mensaje que le indicará cómo acceder al volumen oculto.

Tenga en cuenta que la única forma de acceder a la unidad ahora es usando VeraCrypt . Si intenta hacer clic en la letra de la unidad^{(drive letter)} en Windows , obtendrá un mensaje de error que^{(error message)} indica que la unidad no se puede reconocer y debe formatearse. ¡^(Don) No lo haga a menos que quiera perder todos sus datos cifrados!

En su lugar, abra VeraCrypt y primero elija una letra^{(drive letter)} de unidad de la lista en la parte superior. Luego haga clic en Seleccionar dispositivo y elija la ^{( Select Device )}partición de disco^{(disk partition)} extraíble de la lista. Por último, haga clic en el botón Montar^(Mount) . Aquí se le pedirá que ingrese la contraseña. Si ingresa la contraseña del volumen externo^{(outer volume password)} , ese volumen se montará en la nueva letra de unidad^{(drive letter)} . Si ingresa la contraseña del volumen^{(volume password)} oculto , ese volumen se cargará.

¿¡Muy bien, verdad!? Ahora tiene una unidad flash USB^(USB) encriptada con software^{(secure software)} súper seguro a la que nadie podrá acceder.

Método 3 ^{(Method 3)} : unidades flash USB cifradas por^{(– Hardware Encrypted USB Flash)} hardware

Su tercera opción es comprar una unidad flash USB encriptada por hardware. ^(USB)Nunca^(Never) compre una unidad flash encriptada por software porque probablemente esté usando algún algoritmo de encriptación patentado creado por la compañía y tiene muchas más posibilidades de ser pirateado.

Aunque los métodos 1 y 2 son excelentes, siguen siendo soluciones de cifrado de software^{(software encryption)} , que no son tan ideales como una solución basada en hardware. El cifrado de hardware^{(Hardware encryption)} permite un acceso más rápido a los datos de la unidad, evita ataques previos al arranque y almacena las claves de cifrado en un chip, lo que elimina la necesidad de claves de recuperación^{(recovery keys)} almacenadas externamente .

Cuando compre un dispositivo encriptado por hardware, asegúrese de que esté usando AES-256 bits o sea compatible con FIPS. Mi principal recomendación en cuanto a empresas de confianza es IronKey .

Han estado en el negocio durante mucho tiempo y tienen algunos productos de muy alta seguridad para los consumidores hasta las empresas. Si realmente necesita algunas unidades flash seguras y no quiere hacerlo usted mismo, entonces esta es la mejor opción. No es barato, pero al menos puede sentirse bien de que sus datos se almacenan de forma segura.

Verá un montón de opciones económicas en sitios como Amazon , pero si lee las reseñas, siempre encontrará personas que se «sorprendieron» cuando algo sucedió y pudieron acceder a los datos sin escribir su contraseña o algo^{(password or something)} parecido

Con suerte, este artículo detallado le dará una buena idea de cómo puede cifrar datos en una unidad flash y acceder^{(drive and access)} a ellos de forma segura. Si tiene alguna pregunta, no dude en comentar. ¡Disfrutar!

Іf you carry sensitive information arоund on a USB drive, уou should consider uѕing encryption to secure the datа in case of loss or theft. I’ve already talked about how to encrypt your hard drive using BitLocker for Windows or FileVault for Mac, both built-in operating system features.

For USB drives, there are a couple of ways you can go about using encryption on the drives: using BitLocker on Windows, buying a hardware encrypted USB drive from a third-party or using third-party encryption software.

In this article, I’m going to talk about all three methods and how you can implement them. Before we get into the details, it should be noted that no encryption solution is perfect and guaranteed. Unfortunately, all the solutions mentioned below have run into issues over the years.

Security holes and vulnerabilities have been found in BitLocker, third-party encryption software and a lot of hardware encrypted USB drives can be hacked. So is there any point to using encryption? Yes, definitely. Hacking and exploiting vulnerabilities is extremely hard and requires a lot of technical skill.

Secondly, security is always being improved and updates are made to software, firmware, etc to keep data secure. Whatever method you choose, make sure to always keep everything updated.

Method 1 – BitLocker on Windows

BitLocker will encrypt your USB drive and then require a password to be entered whenever it is connected to a PC. To get started using BitLocker, go ahead and connect your USB drive to your computer. Right-click on the drive and click on Turn on BitLocker.

Next, you’ll have the option to pick how you want to unlock the drive. You can choose to use a password, use a smart card or use both. For most personal users, the password option will be the best choice.

Next, you’ll need to choose how you want to save the recovery key in case the password is forgotten.

You can save it to your Microsoft Account, save to a file or print the recovery key. If you save it to your Microsoft Account, you’ll have a much easier time recovering your data later on since it’ll be stored on Microsoft servers. However, the downside is that if law enforcement ever wants your data, Microsoft will have to pony up your recovery key if served a warrant.

If you save it to a file, make sure that file is stored somewhere secure. If someone can easily find the recovery key, then they can access all of your data. You can save to a file or print the key and then store that in a bank lockbox or something very secure.

Next, you need to choose how much of the drive you want to encrypt. If it’s brand new, just encrypt the used space and it’ll encrypt the new data when you add it. If there is already something on it, then just encrypt the whole drive.

Depending on which version of Windows you are using, you may not see this screen. On Windows 10, you’ll be asked to choose between the new encryption mode or the compatible mode. Windows 10 has better and stronger encryption, which will not be compatible with earlier versions of Windows. If you want more security, go with the new mode, but if you need to connect the drive to older versions of Windows, go with compatible mode.

After this, it will begin to encrypt the drive. The time will depend on how big your drive is and how much data needs to be encrypted.

Now if you go to another Windows 10 machine and plug in the drive, you’ll see a little message appear in the notification area. In earlier versions of Windows, just go to Explorer.

You’ll also see the drive icon has a lock on it when you view the drives in Explorer.

Finally, when you double-click on the drive to access it, you will be prompted to enter the password. If you click More Options, you’ll also see the option for using the recovery key.

If you want to turn off BitLocker at a later point, just right-click on the drive and choose Manage BitLocker. Then click on Turn off BitLocker in the list of links.

You can also change the password, backup the recovery key again, add smart card verification and turn auto-lock on or off. Overall, it’s a simple and secure way to encrypt a flash drive that doesn’t require any third-party tools.

Method 2 – VeraCrypt

There is a lot of third-party data encryption software out there that claim they are safe and secure, but no audit has been done to ensure this so-called quality. When it comes to encryption, you need to be sure the code is being audited by teams of security professionals.

The only program I would recommend at this time would be VeraCrypt, which is based on the previously popular TrueCrypt. You can still download TrueCrypt 7.1a, which is the only recommend version to download, but it’s no longer being worked on. The code has been audited and thankfully no major security vulnerabilities have been found.

However, it does have some issues and therefore shouldn’t really be used anymore. VeraCrypt basically took TrueCrypt and fixed most of the issues that were found in the audit. To get started, download VeraCrypt and then install it on your system.

When you run the program, you’ll get a window with a bunch of drive letters and a few buttons. We want to start off by creating a new volume, so click on the Create Volume button.

The volume creation wizard will popup and you’ll have a couple of options. You can choose to Create an encrypted file container or you can choose to Encrypt a non-system partition/drive. The first option will create a virtual encrypted disk stored in a single file. The second option will encrypt your entire USB flash drive. With the first option, you can have some data stored in the encrypted volume and the rest of the drive can contain unencrypted data.

Since I only store sensitive information on one USB drive, I always go with encrypting the entire drive option.

On the next screen, you have to choose between creating a Standard VeraCrypt volume or a Hidden VeraCrypt volume. Make sure to click on the link to understand in detail the difference. Basically, if you want something super secure, go with the hidden volume because it creates a second encrypted volume inside the first encrypted volume. You should store the real sensitive data in the second encrypted volume and some fake data in the first encrypted volume.

In this way, if someone forces you to give up your password, they will only see the contents of the first volume, not the second one. There is no extra complexity when accessing the hidden volume, you just have to enter a different password when you mount the drive, so I would suggest going with the hidden volume for extra security.

If you choose the hidden volume option, make sure to pick Normal mode on the next screen so that VeraCrypt creates the normal volume and hidden volume for you. Next, you have to choose the location of the volume.

Click on the Select Device button and then look for your removable device. Note that you can choose a partition or the entire device. You might run into some issues here because trying to select Removable Disk 1 gave me an error message stating that encrypted volumes can only be created on devices that don’t contain partitions.

Since my USB stick only had one partition, I ended up just choosing the /Device/Harddisk/Partition1 E: and it worked fine. If you chose to create a hidden volume, the next screen will set the options for the outer volume.

Here you have to choose the encryption algorithm and the hash algorithm. If you have no idea what anything means, just leave it at the default and click Next. The next screen will set the size of the outer volume, which will be the same size as the partition. At this point, you have to enter an outer volume password.

Note that the passwords for the outer volume and hidden volume have to be very different, so think of some good, long and strong passwords. On the next screen, you have to choose whether you want to support large files or not. They recommend no, so only choose yes if you really need to store files larger than 4GB on the drive.

Next, you have to format the outer volume and I would recommend not changing any of the settings here. The FAT filesystem is better for VeraCrypt. Click the Format button and it will delete everything on the drive and then start the creation process for the outer volume.

This will take some time because this format actually writes random data over the entire drive as opposed to the quick format that normally occurs in Windows. Once complete, you’ll be asked to go ahead and copy data to the outer volume. This is supposed to be your fake sensitive data.

After you copy the data over, you’ll now start the process for the hidden volume. Here you have to choose the type of encryption again, which I would leave alone unless you know what all that means. Click Next and you now have the ability to choose the size of the hidden volume. If you’re sure you’re not going to add anything else to the outer volume, you can just max the hidden volume out.

However, you can make the size of the hidden volume smaller too if you like. That will give you more room in the outer volume.

Next, you have to give your hidden volume a password and then click Format on the next screen to create the hidden volume. Finally, you’ll get a message telling you how to access the hidden volume.

Note that the only way to access the drive now is by using VeraCrypt. If you try to click on the drive letter in Windows, you’ll just get an error message saying the drive cannot be recognized and needs to be formatted. Don’t so that unless you want to lose all your encrypted data!

Instead, open VeraCrypt and first choose a drive letter from the list at the top. Then click on Select Device and choose the removable disk partition from the list. Lastly, click the Mount button. Here you will be asked to enter the password. If you enter the outer volume password, that volume will be mounted to the new drive letter. If you enter the hidden volume password, then that volume will be loaded.

Pretty cool right!? Now you have a super secure software encrypted USB flash drive that will be impossible for anyone to access.

Method 3 – Hardware Encrypted USB Flash Drives

Your third option is to buy a hardware encrypted USB flash drive. Never buy a software encrypted flash drive because it is probably using some proprietary encryption algorithm created by the company and has a much higher chance of being hacked into.

Even though method 1 and 2 are great, they are still software encryption solutions, which are not as ideal as a hardware based solution. Hardware encryption allows for faster access to the data on the drive, prevents pre-boot attacks and stores the encryption keys on a chip, removing the need for externally stored recovery keys.

When you buy a hardware encrypted device, make sure it is using AES-256 bit or is FIPS-compliant. My main recommendation in terms of trustworthy companies is IronKey.

They’ve been in the business for a very long time and have some really high security products for consumers all the way to enterprises. If you really need some secure flash drives and don’t want to do it yourself, then this is the best choice. It’s not cheap, but at least you can feel good that your data is stored securely.

You’ll see a whole bunch of cheap options on sites like Amazon, but if you read the reviews, you’ll always find people who were “shocked” when something happened and they were able to access the data without typing in their password or something similar.

Hopefully, this in-depth article gives you a good idea of how you can encrypt data on a flash drive and access it securely. If you have any questions, feel free to comment. Enjoy!

Rate this post