Ổ USB là thiết bị di động tiện lợi lưu trữ/chuyển dữ liệu, nhưng tiềm ẩn rủi ro bảo mật. May mắn thay, bạn có thể mã hóa ổ USB để bảo vệ file nhạy cảm khi chuyển giữa các địa điểm.
Lưu ý: mã hóa không bảo vệ dữ liệu trước phương pháp dò mật khẩu và malware thu thập mật khẩu. Nó chỉ ngăn file bí mật rơi vào tay sai hoặc bị truy cập trái phép qua sự cố bảo mật, rò rỉ dữ liệu.
Chúng tôi sẽ chỉ cách mã hóa ổ USB trong Windows 10 để không ai đọc/truy cập dữ liệu nếu không có mật khẩu đúng.
Mã hóa ổ USB trong Windows 10 bằng BitLocker
Windows 10 có sẵn BitLocker, công cụ mã hóa ổ USB dễ dàng, nhưng chỉ có trên Windows 10 Pro.
Các bước mã hóa ổ USB bằng BitLocker:
- Cắm ổ USB vào PC Windows, để máy nhận diện. Nếu hiện AutoPlay, chọn Open folder to view files.
- Chọn ổ cần mã hóa → tab Manage.
- Nhấp BitLocker.
- Nhấp Turn on BitLocker.
- Lưu ý: cũng có thể chuột phải ổ USB trong This PC → chọn Turn on BitLocker.
- Chờ vài giây BitLocker thiết lập.
- Tích ô Use a password to unlock the drive.
- Nhập mật khẩu nhớ được vào Enter your password, nhập lại ở Re-enter your password.
- Sẽ có lời nhắc sao lưu khóa khôi phục (recovery key). Khóa này giúp truy cập ổ USB nếu quên mật khẩu. Có thể lưu khóa, in ra giữ nơi an toàn thay vì lưu trên đám mây.
- Chọn mức độ mã hóa: Encrypt used disk space only (chỉ không gian đã dùng) hoặc Encrypt entire drive (toàn bộ ổ). Chọn phương pháp mã hóa.
- BitLocker có chế độ mã hóa 256-bit XTS-AES mới từ Windows 10 version 1511, thuật toán cải tiến, hỗ trợ tính toàn vẹn. Windows cũ không có chế độ này, nên phải chọn phương pháp.
- Nếu chỉ dùng ổ USB trên cùng máy đang mã hóa → chọn New encryption mode.
- Nếu dùng trên máy khác chạy Windows cũ → chọn Compatible Mode (dùng chuẩn AES 128-bit cũ).
- Nhấp Start Encrypting khi sẵn sàng. Tốc độ tùy thuộc kích thước ổ, dữ liệu, cấu hình máy.
- Mở This PC thấy biểu tượng khóa → ổ đã được mã hóa an toàn. Mỗi lần cắm ổ sẽ yêu cầu nhập mật khẩu. Có tùy chọn tự động mở khóa trên máy này, hoặc nhập recovery key nếu quên mật khẩu.
Sử dụng phần mềm mã hóa ổ USB
Nếu muốn cách khác mã hóa ổ USB trong Windows 10, dùng trình quản lý mã hóa. Công cụ này chỉ mã hóa file trên ổ USB, không phân vùng toàn bộ ổ — tốt vì không phải file nào cũng cần mã hóa.
Phần mềm mã hóa ổ USB tốt nhất là VeraCrypt. Không cần cài trên PC, chỉ tải trực tiếp vào ổ USB.
VeraCrypt dùng mã hóa AES 256-bit, rất mạnh, không thể dò tìm bằng brute force. Tạo 2 cấp bảo mật: hidden vault (kho chứa ẩn) bảo vệ bằng 1 mật khẩu, và visible vault/outer volume (kho chứa hiển thị/ngoài) bảo vệ bằng mật khẩu khác.
Mục đích kho chứa hiển thị: bảo vệ dữ liệu ẩn nếu ai đó ép buộc lấy mật khẩu, nhưng thực tế họ không truy cập file thật vì vẫn ẩn. Tuy nhiên, kho chứa giả này chỉ hiệu quả với kẻ trộm dữ liệu không biết VeraCrypt, nếu tìm hiểu một chút vẫn phát hiện ra.
Sau khi VeraCrypt format ổ USB, bạn chỉ truy cập ổ qua VeraCrypt. Cắm vào PC, ổ hiện trong Windows Explorer nhưng chỉ thấy chương trình VeraCrypt và outer volume/decoy vault.
Kết luận
Hy vọng bạn đã biết cách mã hóa ổ USB trong Windows 10. Nếu còn thắc mắc hoặc không mã hóa được, hãy để lại bình luận bên dưới.
Liên quan:
- Cách mã hóa file dễ dàng không cần mật khẩu với Cloak Encrypt
- Mã hóa dễ dàng: Những gì bạn có thể làm với Gpg4win