Nepostradatelným nástrojem pro ukládání a přenos dat je disk USB. Vzhledem k jejich přenosnosti a malým rozměrům jsou však náchylné k odcizení nebo ztrátě, což by mohlo vést k odhalení kritických dat. Pro zajištění bezpečnosti dat je nezbytné zařízení USB chránit heslem. Tento článek se zabývá několika bezpečnostními opatřeními pro USB disky a řeší příslušné otázky.
1. Softwarová ochrana heslem: Existuje řada softwarových alternativ, které můžete použít k zabezpečení zařízení USB heslem. Své soubory můžete bezpečně uložit do zašifrovaného kontejneru, který tyto aplikace vytvoří. Jedním z oblíbených programů je VeraCrypt, šifrovací program s otevřeným zdrojovým kódem vhodný pro systémy Windows, macOS a Linux. Před použitím programu VeraCrypt si jej musíte stáhnout a nainstalovat do počítače. Poté pomocí pokynů programu vytvořte šifrovaný svazek na jednotce USB. Po vytvoření svazku můžete přistupovat ke svým souborům tak, že jej připojíte pomocí zadaného hesla.
2. Ochrana heslem bez softwaru:
Pokud nechcete používat software třetích stran, některé operační systémy jsou vybaveny integrovaným nástrojem pro šifrování. Například nástroj BitLocker, který je součástí systému Windows, umožňuje šifrovat jednotku USB. Připojte jednotku USB k počítači, klikněte na zařízení pravým tlačítkem myši a výběrem možnosti „Zapnout nástroj BitLocker“ aktivujte nástroj BitLocker. Podle pokynů nakonfigurujte heslo a šifrovací mechanismus. Po dokončení procesu šifrování bude vaše jednotka USB chráněna heslem.
3. Omezení přístupu k USB: Kromě ochrany heslem můžete chtít zcela zablokovat přístup k portům USB. To může zabránit tomu, aby někdo připojil zařízení USB k vašemu počítači bez vašeho svolení. K zablokování přístupu k USB použijte Editor zásad skupiny (je součástí edic Windows Pro a Enterprise). Po stisknutí kláves Win + R a zadání příkazu „gpedit.msc“ přejděte do části „Konfigurace počítače“ > „Šablony pro správu“ > „Systém“ a klikněte na položku „Přístup k vyměnitelnému úložišti“. Dvakrát klikněte na položku „Všechny třídy vyměnitelných úložišť: Odmítnout veškerý přístup“ a poté vyberte možnost „Povoleno“. Tím počítač přestane rozpoznávat zařízení USB, včetně jednotky USB.
4. Zabezpečení heslem bez nástroje BitLocker: Pokud vaše verze systému Windows nepodporuje nástroj BitLocker, můžete k zabezpečení jednotky USB heslem použít i alternativní techniky. Jednou z možností je použití šifrovacího softwaru třetí strany, například VeraCrypt nebo DiskCryptor. Tyto aplikace umožňují vytvářet šifrované svazky na jednotce USB a poskytují funkce srovnatelné s nástrojem BitLocker. Další možností je využití přenosných šifrovacích řešení, jako je Rohos Mini Drive nebo USB Safeguard. Tyto nástroje zajišťují bezpečnost obsahu a vytvářejí na jednotce USB kontejnery chráněné heslem.
5. Uzamčení portu USB:
Přestože port USB nelze fyzicky uzamknout, je možné zabránit nežádoucímu přístupu k portům USB jejich vypnutím. Prostřednictvím Správce zařízení systému Windows je to možné. Rozbalte kategorii „Řadiče univerzální sériové sběrnice“ kliknutím pravým tlačítkem myši na tlačítko Start, výběrem položky „Správce zařízení“ a následným kliknutím. Každý kořenový rozbočovač USB můžete „Zakázat“ kliknutím pravým tlačítkem myši. Výsledkem bude vypnutí přidruženého portu USB. Je důležité poznamenat, že při použití této techniky se vypnou také všechna zařízení USB připojená k zakázanému portu.
Závěrem lze říci, že zařízení USB chráněné heslem je nezbytné pro zajištění ochrany vašich dat. Ochrana zařízení USB heslem poskytuje další stupeň zabezpečení proti nelegálnímu přístupu, ať už použijete software BitLocker nebo VeraCrypt či jiné techniky. Kromě toho můžete zvýšit zabezpečení počítače a chránit se před možným narušením dat omezením přístupu k USB nebo vypnutím USB portů. Aby bylo zabezpečení zařízení USB heslem co nejúčinnější, vytvořte si silné heslo a udržujte ho v tajnosti.
V systému Windows 10 můžete port USB chránit heslem následujícími způsoby: Nejprve se ujistěte, že je jednotka USB připojena k počítači. 2. Pomocí vyhledávacího řádku systému Windows najděte položku „Ovládací panely“ a otevřete ji.
3. V nabídce Ovládacích panelů vyberte položku „Hardware a zvuk“. 4. V části „Zařízení a tiskárny“ vyberte položku „Správce zařízení“. 5. V okně Správce zařízení rozbalte kategorii „Řadiče univerzální sériové sběrnice“. 6. 7. V kontextové nabídce portu USB, na který kliknete pravým tlačítkem myši a který chcete chránit heslem, klikněte na položku „Vlastnosti“.
7. V okně Vlastnosti vyberte kartu „Zabezpečení“. 8. Vyberte svůj uživatelský účet kliknutím na tlačítko „Upravit“. 9. Ve sloupci „Permissions“ (Oprávnění) vyberte vedle položky „Full Control“ (Úplné ovládání) možnost „Deny“ (Odmítnout). 10. Chcete-li uložit změny a zrušit okno Vlastnosti, klikněte na tlačítko „OK“.
Nyní můžete port USB v systému Windows 10 chránit heslem podle následujících kroků. To znamená, že bez zadání hesla k vašemu uživatelskému účtu nebudou mít neoprávnění uživatelé přístup k portu USB ani jej nebudou moci používat.
Níže uvedené postupy vysvětlují, jak pomocí nástroje BitLocker chránit jednotku USB heslem: V kroku 1 připojte jednotku USB k počítači. 2. Vyhledejte disk USB otevřením Průzkumníka souborů. 3. Po kliknutí pravým tlačítkem myši na jednotku USB vyberte z kontextové nabídky možnost „Zapnout nástroj BitLocker“. 4. V průvodci nastavením nástroje BitLocker vyberte způsob odemknutí disku. Lze použít buď čipovou kartu, nebo heslo. Měla by být vybrána možnost „Use a password to unlock the drive“. 5. Zadejte bezpečné heslo, které si můžete zapamatovat. Měla by být použita kombinace velkých a malých písmen, číslic a speciálních znaků. 6. Kliknutím na tlačítko „Next“ (Další) a poté na tlačítko „Next“ (Další) vyberte místo, kam chcete zálohovat klíč pro obnovení. V případě, že heslo zapomenete, je velmi důležité mít záložní plán. 7. Po výběru možnosti „Encrypt entire drive“ (Šifrovat celou jednotku) v kroku 7 klikněte na tlačítko „Next“ (Další). 8. Vyberte preferovaný režim šifrování. Doporučujeme použít „New encryption mode“ (Nový režim šifrování) pro zvýšení bezpečnosti. Chcete-li zahájit proces šifrování, zvolte v kroku 9 možnost „Start encrypting“. 10. Umožněte nástroji BitLocker dokončit šifrování disku USB. V závislosti na velikosti disku to může nějakou dobu trvat. Pokaždé, když po dokončení šifrování připojíte disk USB k počítači, budete požádáni o zadání hesla.
Nástroj BitLocker můžete efektivně použít k ochraně zařízení USB heslem podle těchto pokynů.