Criptare una chiavetta USB: le pos­si­bi­li­tà di Windows

Windows offre diverse pos­si­bi­li­tà per pro­teg­ge­re i dati salvati su una chiavetta USB da accessi non au­to­riz­za­ti come, ad esempio, inserire una password alla chiavetta USB o criptarla. Vi spie­ghia­mo passo per passo come procedere con gli strumenti di Windows e vi pre­sen­tia­mo un freeware apposito.

Uti­liz­zan­do il modo più semplice per criptare, non vi servirà un software esterno: uti­liz­ze­re­mo uno strumento di Windows per cui non fa dif­fe­ren­za se i dati da criptare si trovano su una chiavetta USB o in una cartella su un disco rigido. È im­por­tan­te che il disco rigido o la chiavetta USB siano for­mat­ta­ti con NTFS perché con FAT/FAT 32 questo tipo di crit­to­gra­fia non funziona. Per pro­teg­ge­re una chiavetta USB o una sua cartella con una password è fon­da­men­ta­le seguire i passaggi suc­ces­si­vi:

1. Cliccate con il tasto destro del mouse sulla cartella che de­si­de­ra­te criptare.
2. Sul menu che si aprirà, se­le­zio­na­te la voce “Proprietà”.
3. Si aprirà una finestra e qui dovrete cliccare sulla scheda “Generale” e da qui sul tasto “Avanzate”.
4. Si aprirà una nuova finestra in cui dovrete spuntare la voce “Crit­to­gra­fa contenuto per la pro­te­zio­ne dei dati”.
5. Con­fer­ma­te la selezione cliccando su “OK” e stabilite nel prossimo passaggio se la crit­to­gra­fia deve essere applicata soltanto alla cartella in questione o anche alle sue sot­to­car­tel­le.
6. Con­fer­ma­te nuo­va­men­te la vostra scelta cliccando su “OK”.

Windows avvierà il processo di crit­to­gra­fia la cui durata, in base alle di­men­sio­ni della cartella, può variare da pochi minuti a un’ora circa.

Dopo aver criptato la chiavetta USB, Windows vi chiederà di salvare il cer­ti­fi­ca­to di crit­to­gra­fia e la password, che vi ser­vi­ran­no più tardi per accedere ai dati criptati.

1. Cliccate su “Salva ora (con­si­glia­to)”.
2. Si aprirà una procedura guidata per i prossimi passaggi. Stabilite una password sicura.
3. Date al cer­ti­fi­ca­to di crit­to­gra­fia un nome valido così riu­sci­re­te a trovarlo fa­cil­men­te quando ne avrete bisogno.
4. Stabilite il luogo di ar­chi­via­zio­ne del cer­ti­fi­ca­to. So­li­ta­men­te, la cartella pre­de­fi­ni­ta è una sot­to­car­tel­la dei vostri dati sul drive C:.

Se uti­liz­za­te Windows nella versione Pro, il sistema operativo vi dà un’altra pos­si­bi­li­tà per criptare la chiavetta USB: Bitlocker To Go. Collegate la chiavetta USB al PC e seguite i seguenti passaggi:

1. Sul vostro desktop, andate su “Start”, poi su “Im­po­sta­zio­ni” e “Sistema”.
2. Nella colonna sinistra cliccate alla voce “In­for­ma­zio­ni” e, nella finestra prin­ci­pa­le, su “Im­po­sta­zio­ni correlate” sul col­le­ga­men­to a “Im­po­sta­zio­ni di Bitlocker”.
3. Si aprirà una nuova finestra in cui potrete se­le­zio­na­re la chiavetta USB che volete pro­teg­ge­re con una password su “Supporto re­mo­vi­bi­le - Bitlocker to Go”. Cliccate su “Attiva Bitlocker” accanto.
4. Si aprirà la finestra di dialogo “Scegliere il metodo de­si­de­ra­to per sbloccare l’unità”. Se­le­zio­na­te qui “Usa password per sbloccare l’unità” e inserite una password sicura. Con­fer­ma­te cliccando su “Avanti”.
5. Si aprirà la finestra di dialogo in cui spe­ci­fi­ca­re come salvare la chiave di ri­pri­sti­no. Potete scegliere una delle tre opzioni seguenti: “Salva nel tuo account Microsoft”, “Salva su file” e “Stampa la chiave di ri­pri­sti­no”.
6. In questa guida abbiamo scelto la seconda opzione. Vi con­si­glia­mo comunque di scegliere sempre anche la terza e di con­ser­va­re una copia stampata dei dati in un luogo sicuro.
7. Dopo aver scelto “Salva su file”, cliccate su “Avanti” e scegliete se de­si­de­ra­te crit­to­gra­fa­re solo lo spazio uti­liz­za­to del disco o l’intera unità. Nel caso di una chiavetta USB, si consiglia di scegliere la seconda opzione.
8. Con­fer­ma­te la vostra scelta cliccando su “Avanti” e se­le­zio­na­te nel prossimo passaggio “Modalità com­pa­ti­bi­le”. In questo modo, eviterete l’insorgere di problemi di com­pa­ti­bi­li­tà tra le varie versioni di Windows.
9. Cliccate su “Avanti” e infine su “Avvia crit­to­gra­fia”.

VeraCrypt è uno strumento gratuito e molto sicuro per criptare i vostri dati. Scaricate prima di tutto lo strumento freeware, in­stal­la­te VeraCrypt sul vostro computer e se­le­zio­na­te la lingua italiana. Per farlo, recatevi al menu “Settings” su “Language” e se­le­zio­na­te dall’elenco la voce “Italiano”. Per con­fi­gu­ra­re una cifratura con VeraCrypt, tutti i file che si trovano sulla chiavetta USB saranno can­cel­la­ti, perciò vi con­si­glia­mo di fare prima un po’ d’ordine sulla chiavetta o spostare tutti i file im­por­tan­ti.

Per criptare una chiavetta USB, create con VeraCrypt un file con­te­ni­to­re:

1. Nel programma cliccate su “Crea un volume”. Si avvierà una procedura guidata.
2. Se­le­zio­na­te “Crea un file con­te­ni­to­re criptato” e con­fer­ma­te la vostra scelta cliccando su “Avanti”.
3. Nella finestra che si aprirà, se­le­zio­na­te “Volume VeraCrypt standard” e poi, alla voce “Percorso del volume”, se­le­zio­na­te la chiavetta USB che volete criptare e date al file un nome efficace.
4. Cliccando su “Salva” con­clu­de­re­te la procedura di creazione di un volume.
5. Nella procedura guidata, cliccando su “Avanti”, ar­ri­ve­re­te alle im­po­sta­zio­ni di cifratura. So­li­ta­men­te, l’algoritmo AES è quello standard ed è suf­fi­cien­te per un uso domestico. Con­fer­ma­te nuo­va­men­te la vostra scelta cliccando su “Avanti”.
6. Si aprirà una nuova finestra di dialogo “Di­men­sio­ne del volume”, dove sta­bi­li­re­te le di­men­sio­ni criptate dello spazio su disco sulla chiavetta USB. La procedura standard è impostare tutto lo spazio sulla chiavetta USB. Con­fer­ma­te la vostra scelta cliccando su “Avanti”.
7. Nella nuova finestra di dialogo, create una password sicura per la cifratura e la de­ci­fra­zio­ne. Generando un file chiave si ottiene una pro­te­zio­ne ag­giun­ti­va. Per farlo, se­le­zio­na­te l’opzione “Usa file chiave”. Il tasto “Seleziona file chiave” vi permette di se­le­zio­na­re un’immagine a piacere, un file .MP3 oppure creare un nuovo file casuale. Per farlo, saranno calcolati i vostri movimenti del mouse per 30 secondi in un in­ter­val­lo stabilito. Dopo la con­fi­gu­ra­zio­ne, salvate il file sul vostro computer e ag­giun­ge­te­lo a VeraCrypt come file chiave.
8. Infine, indicate se nel vostro con­te­ni­to­re avete in­ten­zio­ne di salvare dati di di­men­sio­ni superiori ai 4 GB. Cliccate infine su “Avanti” e “Formatta”, così VeraCrypt avvierà il processo di creazione di un con­te­ni­to­re.
9. Al termine del processo, ri­ce­ve­re­te una notifica che dovrete con­fer­ma­re cliccando su “Ok”. La procedura guidata si chiuderà con un clic su “Esci”.

Per uti­liz­za­re la chiavetta USB criptata dovete aver in­stal­la­to VeraCrypt sul computer e la chiavetta o il volume incluso devono essere montati.

1. Nella finestra prin­ci­pa­le di VeraCrypt cliccate su “Seleziona File” e se­le­zio­na­te la chiavetta USB.
2. Nell’elenco vi saranno mostrate le lettere di unità di­spo­ni­bi­li. Se­le­zio­na­te­ne una.
3. Con­fer­ma­te la vostra scelta cliccando su “Monta”, inserite la password della vostra chiavetta USB o se­le­zio­na­te il vostro file chiave e cliccate su “Ok”.
4. Adesso potrete accedere ai dati presenti sulla vostra chiavetta USB.
5. Se volete rimuovere la chiavetta, smontate prima il col­le­ga­men­to con Veracrypt cliccando sul tasto “Smonta”.