Blocca e codifica le tue unità flash con crittografia BitLocker to Go in Windows 8

Perdere la tua chiavetta USB prima di una grande presentazione è un modo terribile di iniziare un lunedì. Perdere un disco che contiene anche preziosi dati personali o informazioni aziendali riservate ti rovinerà tutta la settimana - e forse la tua carriera. Fortunatamente, gli utenti Windows possono facilmente proteggere le proprie scommesse da tali disastri utilizzando l'utilità gratuita BitLocker to Go per crittografare rapidamente le unità portatili.

Uno dei segreti meglio custoditi di Windows 8, BitLocker to Go è l'ultima incarnazione di una crittografia strumento che è stato incluso nelle versioni selezionate di Windows da quando Microsoft ha introdotto la crittografia del disco BitLocker con Vista, nel lontano 2007. Come la maggior parte delle utilità di crittografia, BitLocker protegge i dati rendendoli illeggibili o inaccessibili senza password o qualche altra forma di chiave univoca. Per proteggere i dati, BitLocker utilizza un algoritmo di crittografia AES (Advanced Encryption Standard) con una chiave a 128 bit più una funzione algoritmica di mixaggio dei dati (nota come Diffusore di elefanti) per le funzionalità di sicurezza relative al disco non offerte solo da AES.

BitLocker to Go può essere abilitato nella nuova interfaccia utente di Windows 8 cercando la funzionalità o tramite File Explorer in modalità Desktop.

BitLocker non solo offre agli utenti la possibilità di crittografare il volume del sistema operativo in impedire l'accesso a un sistema e i dati memorizzati su di esso, ma una funzionalità chiamata BitLocker to Go (introdotta con Windows 7) consente la crittografia delle unità portatili collegate esternamente. Utilizza la stessa tecnologia di crittografia, ma invece di proteggere un volume del sistema operativo, è progettato per proteggere i dati memorizzati su un'unità portatile, come un flash USB o un'unità disco rigido. E con Windows 8, Microsoft ha aggiornato BitLocker to Go con alcune nuove funzionalità che lo rendono più veloce e più facile da usare che mai.

Utilizzo di BitLocker per andare in Windows 8

Mentre la parte del leone delle nuove funzionalità è intesa Per ridurre il mal di testa per i professionisti IT che gestiscono l'utilizzo di BitLocker negli affari, Microsoft ha anche accelerato il processo di crittografia dell'unità iniziale. BitLocker to Go, disponibile nelle edizioni Windows 8 Professional ed Enterprise, ora ha la possibilità di crittografare progressivamente solo le parti di un'unità in uso, anziché l'intera unità (come nel caso di Windows 7). Il vecchio metodo è ancora disponibile per dischi che contengono già dati, ma se hai una nuova unità pulita che desideri proteggere con BitLocker to Go, la crittografia delle unità può essere completata in pochi secondi, non minuti o addirittura ore, a seconda delle dimensioni dell'unità. Invece, quando aggiungi nuovi dati all'unità, questa verrà automaticamente crittografata mentre BitLocker to Go è abilitato.

Per proteggere un'unità esterna con BitLocker su Go, connetti prima l'unità a una porta USB e attendi che Windows la riconosca e assegnare una lettera di unità. Passare alla modalità Desktop, aprire Esplora file, fare clic con il pulsante destro del mouse sull'unità e selezionare Attiva BitLocker dal menu. Un altro modo per accedere a BitLocker consiste nel premere la combinazione di tasti Windows-W, cercare BitLocker e scegliere l'utilità Crittografia unità BitLocker elencata nei risultati in Impostazioni.

Quando si seleziona per la prima volta l'opzione per abilitare BitLocker, si aprirà una finestra che visualizza una barra di avanzamento (come mostrato sopra) mentre BitLocker carica e scansiona l'unità. Questo processo è in genere molto rapido, ma il tempo varia in base alla velocità dell'unità e del sistema.

Dopo l'avvio di BitLocker to Go e l'inizializzazione dell'unità, verrà chiesto come si desidera proteggere l'unità. Avrai la possibilità di utilizzare una password o una smart card; per la stragrande maggioranza degli utenti, l'opzione password sarà l'unico modo per andare, dal momento che i lettori di smart card vengono raramente installati su computer di classe consumer.

Spunta la casella con l'etichetta Utilizzare una password per sbloccare l'unità, e inserire una password nei campi necessari. La password dovrebbe essere qualcosa che ricorderai, ma usa caratteri speciali, lettere maiuscole e minuscole, numeri e simboli per renderla il più forte possibile. Quando hai inserito la password, fai clic su Avanti.

Dopo aver impostato la password, ti verrà richiesto di eseguire il backup di una chiave di ripristino. Se si dimentica la password (o si perde la smart card), è possibile utilizzare la chiave di ripristino per accedere all'unità protetta. La chiave di ripristino può essere salvata su un account Microsoft, salvata su un file o stampata. Qualunque sia l'opzione scelta, assicurati di tenerla al sicuro perché senza di essa non c'è modo di accedere all'unità nel caso dovessi dimenticare la password. La formattazione del disco sarà l'unico modo in cui sarà possibile utilizzarlo di nuovo, distruggendo i dati memorizzati sull'unità nel processo.

Salva la chiave di ripristino, fai clic su Avanti e essere chiesto come si desidera crittografare l'unità. Se è un'unità pulita, selezionare l'opzione per crittografare solo lo spazio utilizzato per accelerare il processo. Se stai crittografando un'unità che è già piena di dati o potresti averne cancellato alcuni dati (dati che possono ancora essere estratti utilizzando strumenti di recupero o di recupero), seleziona l'opzione per crittografare l'intera unità. Il processo di crittografia dell'intera unità può richiedere molto tempo (a volte ore), ma ogni bit di dati sull'unità sarà protetto.

Dopo aver scelto il metodo di crittografia, fai clic su Avanti e Ti verrà chiesto se sei pronto per crittografare l'unità. Se sei sicuro di voler abilitare BitLocker per andare, fai clic sul pulsante Avvia la crittografia e l'unità verrà crittografata. Anche in questo caso, il processo potrebbe richiedere del tempo per completare a seconda della velocità dell'unità e del processore nel sistema. Al termine del processo di crittografia, fai clic su Chiudi e l'unità sarà protetta e pronta per l'uso.

Accesso all'unità crittografata in viaggio

Quando colleghi l'unità crittografata a un sistema che supporta BitLocker, ti verrà richiesto di inserire la password prima che l'unità sia accessibile. Se non si inserisce la password corretta, l'unità apparirà con un lucchetto dorato sopra la sua icona e si otterrà un errore "Posizione non disponibile / Accesso negato" se si tenta di aprirlo. Inserire la password corretta, tuttavia, e l'icona si trasforma in un lucchetto aperto; ora è possibile utilizzare l'unità come qualsiasi altra unità non protetta. L'unica differenza è che i dati copiati sull'unità saranno crittografati al volo. Se colleghi l'unità crittografata a un PC che non supporta BitLocker to Go (ad esempio, una che esegue Windows XP / Vista o Mac OS X), non sarà in grado di leggere l'unità e probabilmente ti chiederà di formattare il dispositivo. Se si desidera accedere a un'unità crittografata tramite BitLocker su Vai su un computer Windows XP o Vista, è necessario BitLocker per Go Reader, un programma che consente di aprire e visualizzare il contenuto delle unità rimovibili che sono state protette (o crittografate) con crittografia BitLocker.

Se si perde l'opportunità di inserire la password quando l'unità viene prima inserita, è anche possibile sbloccare l'unità facendo clic con il tasto destro del mouse su File Explorer e selezionando Sblocca unità da menu.

Una volta sbloccato l'azionamento, è possibile accedere ad alcune funzionalità aggiuntive offerte con BitLocker to Go. Fai clic con il pulsante destro del mouse sull'unità e scegli Gestisci BitLocker dal menu (oppure cerca l'utilità Crittografia unità BitLocker dall'interfaccia utente di Windows 8 come descritto in precedenza) e potrai modificare la password, aggiungere un smart card, abilita lo sblocco automatico o disattiva completamente BitLocker, se lo desideri.