Come proteggere una chiavetta USB con password, con e senza programmi

Come proteggere una chiavetta USB con password, con e senza programmi

Una chiavetta USB si perde in un attimo: nel portatile di un collega, nella stampante dell’ufficio, sul comodino di un hotel. Se contiene contratti, documenti d’identità scansionati o l’archivio dei clienti, a chi la trova basta inserirla in un PC. Una password aiuta, ma solo se dietro c’è una vera crittografia.

In breve
  • Windows non sa semplicemente «chiudere» una chiavetta. Protegge solo la crittografia.
  • Windows Pro: BitLocker To Go. Home può sbloccare una chiavetta così, ma non criptarla.
  • Qualsiasi edizione: Cryptic Disk cripta l'intera chiavetta o un file contenitore al suo interno.
  • Salva il backup dell'intestazione. Se dimentichi l'unica password, non si recupera.

Perché Windows non permette di «mettere una password» alla chiavetta

In Esplora file non esiste un comando che blocchi una chiavetta con una password. L’attributo «Nascosto» si annulla con un’impostazione di Esplora file su qualsiasi PC, e la password dell’account Windows protegge solo l’accesso al sistema, non una chiavetta collegata a un altro computer. Protegge solo la crittografia: senza password i dati non si decifrano. Le strade sono tre.

BitLocker To Go Integrato in Windows Pro, Enterprise ed Education. Windows 10 e 11 Home possono solo sbloccare una chiavetta così. Salva la chiave di ripristino: senza, una password dimenticata significa dati persi. Adatto a Windows Pro e all'uso solo su Windows.
Chiavette con crittografia hardware Un controller interno cifra i dati, il PIN si inserisce con un tastierino o un'app del produttore. I modelli con tastierino funzionano con qualsiasi sistema operativo. Però costano di più e ti fidi di un'implementazione che non puoi verificare.
Programmi di crittografia Creano sulla chiavetta un volume o un file contenitore criptato, con qualsiasi edizione di Windows, Home compresa. Il programma deve girare sul PC dove apri la chiavetta. Qui sotto, due modi con Cryptic Disk.

Metodo 1: criptare l’intera chiavetta USB

Per una chiavetta con soli dati tuoi, che apri su PC Windows. Nessun file resta in chiaro per distrazione.

Installa e fai un backup

Installa Cryptic Disk dalla pagina di download. Copia tutto dalla chiavetta al computer: il backup serve comunque e permette il metodo più veloce.

Apri la procedura guidata

Nella finestra principale fai clic con il tasto destro sulla partizione della chiavetta e scegli «Criptare il volume».

Il comando per criptare il volume nel menu contestuale della partizione in Cryptic Disk
Scegli il metodo
  • «Non salvare l'informazione alla cifrazione del volume»: veloce, cancella tutto il contenuto della chiavetta.
  • «Cifrare il volume senza la perdita dell'informazione»: i file restano, ma il programma elabora tutti i settori, anche vuoti, quindi ci vuole molto. Solo FAT32 e NTFS. Nel frattempo non scollegare la chiavetta.

Lascia disattivata l'opzione «Registrare il marcatore nel titolo del volume cifrato»: senza password nessuno può dimostrare che la chiavetta contiene dati criptati, sembrano byte casuali (come funziona).

Prima pagina della procedura guidata: scelta del metodo di crittografia del volume
File system, password, avvio

Con la formattazione scegli exFAT (da Windows 7 in poi): a differenza di FAT32, permette file oltre 4 GB. Imposta la password e, se vuoi, dei file chiave, controlla i parametri e avvia.

Salva il backup dell'intestazione

La procedura lo propone alla fine. Fallo (il perché è nei consigli più sotto).

Monta la chiavetta

Inserisci la password e scegli una lettera di unità libera. La chiavetta compare in Esplora file: ricopiaci i tuoi file.

Finestra di montaggio: password, file chiave e lettera di unità

Tutti i passaggi con le schermate: guida passo passo per criptare un disco.

Windows propone di formattare la chiavetta? Rifiuta. Non riconosce il file system criptato, e la formattazione distrugge i dati.

Metodo 2: un contenitore criptato sulla chiavetta

Un contenitore è un file che Cryptic Disk, con la password, monta come unità separata in Esplora file; tutto ciò che contiene viene cifrato al volo. Il resto della chiavetta resta normale: TV, autoradio o Mac usano la parte non criptata, e accanto al contenitore può stare una copia portatile di Cryptic Disk.

Avvia la procedura del contenitore

Nella finestra principale fai clic su «Creare contenitore cifrato...».

Finestra principale di Cryptic Disk con il link «Creare contenitore cifrato...»
Percorso e dimensione

Indica il percorso sulla chiavetta e la dimensione. Con «Dimensione "di gomma" del contenitore» il file cresce con i dati, ma solo su NTFS; lascia spazio libero, altrimenti il file system del contenitore può danneggiarsi quando non può più crescere.

Primo passo della procedura guidata del contenitore criptato: percorso e dimensione del file
Completa e monta

Scegli il file system, imposta la password e lascia terminare la procedura. Monta il contenitore e usalo come un disco qualsiasi.

Limite di FAT32: nessun file oltre 4 GB, contenitore compreso. Per uno più grande, salva i dati e formatta la chiavetta in exFAT o NTFS.

Il contenitore è un normale file e si può cancellare per errore: tieni una copia dei dati importanti altrove. La guida completa: come creare un contenitore criptato.

Quale scegliere

Chiavetta intera Tutto è protetto, ma sui dispositivi senza Cryptic Disk la chiavetta è inutilizzabile.
Contenitore Una parte resta accessibile a qualsiasi dispositivo e il programma viaggia sulla stessa chiavetta.

Usare la chiavetta criptata su un altro computer

Cryptic Disk deve girare su quel PC Installato o estratto in qualsiasi cartella o chiavetta con «Estrazione» nella procedura di installazione. Dettagli sulla modalità portatile e le altre funzioni.
Una chiavetta criptata per intero non lo porta con sé Resta bloccata finché non la monti. Porta il programma su un altro supporto o usa un contenitore.
Solo Windows Windows 11, 10, 8.1, 8, 7, Vista e XP. Niente macOS, Linux, Android o iOS.
Smonta prima di scollegare Una chiavetta estratta viene smontata da sola, ma i file in scrittura possono danneggiarsi. Chiudi i programmi, smonta (finestra principale, icona nell'area di notifica o tasto di scelta rapida), poi scollega.
Attenzione ai computer altrui Un malware può intercettare la password. La tastiera virtuale integrata riduce il rischio dei keylogger, ma su un PC di cui non ti fidi non aprire dati riservati.
Modalità «Estrazione» nell'installazione di Cryptic Disk per l'uso portatile
Modalità «Estrazione»: Cryptic Disk senza installazione

Consigli per non perdere i dati

Fai un backup della chiave. Sta nell'intestazione del volume; se l'intestazione si danneggia, senza una copia i dati sono illeggibili. Salvala e ripristinala dal menu contestuale del volume e conserva la copia lontano dalla chiavetta. Si apre solo con la password valida al momento del salvataggio: ricorda anche quella.

Usa una passphrase lunga: alcune parole casuali, almeno 15 caratteri se la password è l'unica protezione (quanto deve essere lunga una password). Con un file chiave servono sia la password sia il file.

Mai l'unica copia dei dati su una chiavetta. Le chiavette si guastano e si perdono, e la crittografia non aiuta. Fai backup regolari, meglio su un supporto anch'esso criptato.

Domande frequenti

Si può mettere una password a una chiavetta USB senza programmi?

Solo con BitLocker To Go su Windows Pro, Enterprise o Education. Windows Home può solo sbloccare una chiavetta così. Altrimenti servono una chiavetta con crittografia hardware o un programma di crittografia.

Cosa succede se dimentico la password della chiavetta?

Non si può aggirare. Il backup della chiave aiuta solo con la password valida al momento del salvataggio, per esempio se l’hai cambiata e hai dimenticato quella nuova. Se hai dimenticato l’unica password, i dati sono persi per sempre e puoi solo formattare la chiavetta.

Una chiavetta USB criptata funziona su Mac?

No, Cryptic Disk funziona solo su Windows. Per altri dispositivi usa un contenitore: la parte non criptata funziona ovunque, il contenitore si apre su un PC Windows.

Si può criptare una chiavetta USB senza perdere i dati?

Sì, con il metodo senza perdita di informazioni (FAT32 e NTFS). Richiede più tempo, quindi fai comunque un backup prima.

Prova Cryptic Disk gratis per 30 giorni

Nessuna limitazione durante la prova. Windows 11, 10, 8.1, 8, 7, Vista e XP.

Scarica gratis Prezzi