Šifrování flash disku - klíčenky

Pro přenos dat se s oblibou používají flash disky. Pro opravdu snadné použití si kdokoliv, kdo se nepozorovaně k tomuto disku dostane, může tato data zkopírovat. Proto je vhodné data na flash disku chránit šifrováním.

Formát s šifrováním

V LINUXu je to velmi snadné, stačí stáhnout balíček cryptsetup a závislosti, které si vyžádá. Cryptsetup je nástroj příkazové řádky sloužící ke konfiguraci šifrovaných zařízení. K tomu používá mapovací zařízení linuxového jádra - dm-crypt. Má integrovanou podporu LUKS. Cryptsetup zpětně podporuje diskový formát cryptoloop a také podporuje i bezpečnější formáty. Tento balíček má vestavěnou podporu pro automatickou konfiguraci šifrovaných zařízení při zavádění systému pomocí konfiguračního souboru /etc/crypttab. Mezi volitelné vlastnosti patří podpora cryptoroot skrz initramfs-tools a různé podporované možnosti načtení fráze s heslem či klíče.

zasunutí flash

Stačí smazat oddíl a vytvořit nový oddíl ext4 s šifrováním podkladového zařízení (je možno i FAT, resp. FAT32). Je třeba zvolit silné heslo, které je pak vždy vyžadováno při prvním použití. Je to velmi pohodlné a nenáročné a za ochranu dat to určitě stojí.
Na cílovém počítači taky musí být nainstalován cryptsetup.

Doporučuji nastavit volbu „Zapomenout heslo okamžitě“. Je to nejbezpečnější a dokud je flash disk připojen, tak už heslo není vyžadováno.

Pro přístup k takto chráněnému flash disku pod WINDOWS je třeba použít FreeOTFE.