Questo sito contribuisce alla audience di Il Messaggero
Salvatore Aranzulla Day
Evento di formazione SEO con Salvatore Aranzulla. Scopri il programma

Come mettere la password ad una chiavetta USB

di

Hai una chiavetta USB con file e documenti di una certa importanza e vuoi evitare che qualcuno possa accedere ai file contenuti in essa nel caso in cui la perdessi. Considerando che sei sbadato, anzi molto sbadato, perdere la tua chiavetta USB fa oramai parte della tua giornata-tipo con tutti i rischi che ne conseguono. Ma non devi preoccuparti, perché ho una soluzione che fa al caso tuo.

Che ne pensi di criptare il contenuto della tua chiavetta USB? Esatto, parlo di proteggere i dati presenti nella tua chiavetta con una password e di renderli inaccessibili da parte di malintenzionati e impiccioni. In questo modo, chi riuscisse a sottrarti la chiavetta USB non riuscirebbe mai a leggerne il contenuto, a meno di non conoscere la tua password. Te l'assicuro: pochi clic e la tua pen drive diventerà sicura come quella di un agente segreto!

Coraggio, non perdere altro tempo e mettiti subito all'opera: ritagliati cinque minuti tutti per te, leggi le indicazioni che sto per darti e scopri come mettere la password ad una chiavetta USB utilizzando alcune delle migliori soluzioni disponibili attualmente in ambito gratuito: che tu abbia un PC Windows, un Mac o un computer equipaggiato con Linux, troverai sicuramente ciò che fa al caso tuo. Buona lettura e in bocca al lupo per la protezione dei tuoi dati!

Indice

VeraCrypt (Windows/macOS/Linux)

Per criptare una chiavetta USB e proteggerla con una password supportata da tutti i sistemi operativi, ti consiglio di utilizzare VeraCrypt: un software gratuito e open source (evoluzione dell'ormai obsoleto TrueCrypt) grazie al quale è possibile di creare dei volumi cifrati in maniera estremamente semplice su Windows, macOS e Linux. Per scaricarlo sul tuo PC, collegati al suo sito Internet ufficiale e fai clic sul collegamento relativo al sistema operativo che utilizzi, ad esempio VeraCrypt Setup xx.exe se utilizzi Windows o VeraCrypt_xx.dmg se utilizzi macOS. Se hai un Mac, per utilizzare VeraCrypt devi installare anche il software gratuito FUSE for macOS: collegati quindi a questa pagina Web e clicca sul link FUSE for macOS x.x.x che si trova sulla destra.

VeraCrypt

Al termine dello scaricamento, se utilizzi un PC Windows, fai doppio clic sul file di installazione scaricato (VeraCrypt Setup xx.exe) e clicca sul pulsante . Nella finestra che si apre, spunta la voce I accept the license terms e porta a termine il setup facendo clic prima sul pulsante Next per due volte consecutive e poi su Install, OK, Finish e No.

Installazione VeraCrypt

Se usi un Mac, come già detto, prima di procedere con l'installazione di VeraCrypt devi installare FUSE for macOS. Apri dunque il file pkg del programma e, nella finestra che viene visualizzata sullo schermo, fai clic prima su Continua per tre volte consecutive e poi su AccettaContinua e Installa.

Digita quindi la password del tuo account utente su macOS (quella che usi per accedere al sistema) e concludi il setup pigiando prima sul pulsante Installa software e poi sui OK Open Security & Privacy System Preferences

Adesso, clicca sul pulsante Consenti che si trova in fondo alla finestra di Preferenze di sistema (per autorizzare l'installazione di FUSE for macOS) e completa il setup di VeraCrypt pigiando prima su Chiudi e poi su Sposta.

Installazione FUSE for macOS

Una volta installato FUSE for macOS, puoi passare all'installazione di VeraCrypt. Apri quindi il pacchetto dmg del programma, avvia l'eseguibile VeraCrypt_lnstaller.pkg contenuto al suo interno e, nella finestra che si apre, fai clic prima su Continua per due volte consecutive e poi su Accetta Installa.

Digita quindi la password del tuo account utente su macOS e concludi la procedura d'installazione di macOS pigiando prima su Installa software e poi su Chiudi e Sposta.

Installare VeraCrypt Mac

Al termine dell’installazione, collega la chiavetta USB da criptare e proteggere con password al tuo PC e avvia VeraCrypt. Se l'interfaccia del programma risulta essere in lingua inglese, recati nel menu Settings > Language, seleziona la voce Italiano dalla finestra che si apre e pigia sul pulsante OK per tradurlo in italiano. Al momento quest'operazione è fattibile solo su Windows, non su macOS.

Lingua VeraCrypt

A questo punto, fai clic sul pulsante Crea un volume di VeraCrypt, metti il segno di spunta accanto alla voce Codifica una partizione/disco non di sistema e pigia prima sul pulsante Avanti e poi su .

Come mettere la password ad una chiavetta USB

Adesso, metti il segno di spunta accanto alla voce Volume VeraCrypt standard e pigia prima sul pulsante Avanti e poi sul pulsante Seleziona unità per scegliere il dispositivo da cifrare, quindi la tua chiavetta USB.

Come mettere la password ad una chiavetta USB

Superato anche questo step, vai avanti e scegli se creare e formattare il volume criptato o se codificare la partizione sul posto: tramite la prima opzione, la chiavetta verrà formattata (quindi il suo contenuto verrà cancellato) e poi verrà cifrata.

Scegliendo la seconda opzione, invece, i file presenti sull'unità verranno conservati e cifrati, tramite una procedura che richiederà un bel po' di tempo (anche svariate ore). Personalmente, ti consiglio di formattare il drive.

Come mettere la password ad una chiavetta USB

Ora, scegli un algoritmo di codifica e un algoritmo di confusione tra quelli disponibili (se non sai bene cosa scegliere, lascia attive le impostazioni di default, quindi AES e SHA-512), fai clic su Avanti, assicurati che le dimensioni del drive rilevate da VeraCrypt siano corrette e pigia di nuovo su Avanti.

Nella schermata successiva devi impostare la password da usare per cifrare (e decifrare) la chiavetta: digitala nei campi Password e Conferma e vai avanti.

Come mettere la password ad una chiavetta USB

Scegli dunque se conservare file grandi sulla chiavetta (in modo da decidere quale file system utilizzare) selezionando un'opzione tra e No, clicca su Avanti e utilizza il menu a tendina File system per scegliere quale file system utilizzare.

Personalmente, ti consiglio di scegliere FAT se non intendi conservare sulla chiavetta file più grandi di 4GB o exFAT, se invece intendi conservare sulla chiavetta file più grandi di 4GB (in questo modo l'unità sarà leggibile anche dai Mac e dai computer equipaggiati con Linux).

Successivamente, scegli se effettuare una formattazione rapida del drive apponendo il segno di spunta accanto all'apposita voce (scegli questa opzione solo se sulla chiavetta non sono ospitati dati sensibili potenzialmente recuperabili grazie a programmi per recuperare file cancellati), muovi il cursore del mouse sulla barra di completamento in basso in modo da farla diventare completamente verde e avvia la formattazione del drive pigiando prima su Formatta e poi su .

Una volta completata la formattazione e la cifratura della chiavetta, clicca su OK ed Esci.

Come mettere la password ad una chiavetta USB

Bene. Adesso hai una chiavetta protetta con password pronta ad ospitare tutti i tuoi dati più importanti.

Per utilizzare la pen drive e quindi copiare nuovi file su di essa (o accedere ai dati già presenti su quest'ultima), avvia VeraCrypt, pigia sul pulsante Seleziona unità collocato in basso a destra e scegli la tua chiavetta dalla finestra che si apre.

Successivamente, scegli una lettera di unità alla quale vuoi associare il volume cifrato e clicca sul pulsante Monta o sul pulsante Montaggio automatico di VeraCrypt (a seconda se vuoi "montare" il drive una volta sola o automaticamente ogni volta che colleghi la chiavetta al computer).

VeraCrypt

Digita, infine, la password necessaria a decifrare la pen drive nella finestra che si apre e pigia sul pulsante OK.

VeraCrypt

Missione compiuta! Adesso puoi aprire l'Esplora File (se usi Windows) o il Finder (se usi macOS) e accedere alla tua chiavetta cifrata come se si trattasse di una comune chiavetta USB.

Dopo aver utilizzato l'unità, ricordati di "smontarla" aprendo VeraCrypt, selezionando la lettera di unità alla quale hai associato la chiavetta e pigia sul pulsante Smonta collocato in basso a sinistra.

VeraCrypt

In caso di ripensamenti, puoi disattivare la cifratura della chiavetta e rimuovere la richiesta della password per utilizzarla agendo da VeraCrypt.

Apri quindi il programma, pigia sul pulsante Seleziona unità che si trova in basso a destra e seleziona la tua chiavetta dalla finestra che si apre. Dopodiché clicca sul pulsante Strumenti volume, seleziona la voce Permanently Decrypt… dal menu che si apre e rispondi a tutti gli avvisi che compaiono sullo schermo.

VeraCrypt

In conclusione, digita la password per decifrare la chiavetta, pigia sul pulsante Avanti, rispondi agli avvisi che compaiono sullo schermo e concludi la procedura pigiando prima su Decodifica e poi ancora e The volume does not contain any hidden volume. Proceed.

VeraCrypt

Nota: se quando colleghi al PC una chiavetta cifrata con VeraCrypt, Windows o macOS ti dicono che l'unità è illeggibile e ti chiedono di formattarla, ignora l'errore e procedi al montaggio del volume con VeraCrypt, come ti ho spiegato nel tutorial.

BitLocker (Windows)

Se utilizzi un'edizione Pro, Enterprise o Ultimate di Windows, puoi cifrare le tue chiavette USB con BitLocker, una tecnologia che permette di criptare il contenuto di hard disk, chiavette e altre unità di archiviazione usando gli standard di sicurezza più avanzati del momento.

BitLocker – è bene che tu lo sappia – non richiede la formattazione delle unità sottoposte alla cifratura ma le rende utilizzabili solo sui PC equipaggiati con Windows Vista o versioni successive del sistema operativo Microsoft (indipendentemente dalla loro edizione). Fatte queste doverose premesse, possiamo passare all'azione.

Collega quindi la chiavetta USB che intendi cifrare al tuo PC, apri l'Esplora File (l'icona della cartella gialla che si trova in basso a sinistra, sulla barra delle applicazioni) e seleziona la voce Questo PC/Computer dalla barra laterale di sinistra. A questo punto, fai clic destro sull'icona della chiavetta, seleziona la voce Attiva BitLocker dal menu che compare e attendi qualche secondo affinché l'unità venga esaminata.

Come mettere la password ad una chiavetta USB

Ad operazione completata, nella finestra che viene visualizzata sullo schermo, metti il segno di spunta accanto alla voce Usa password per sbloccare l'unità (in modo che venga richiesta una password per accedere ai dati presenti sulla pen drive), digita nei campi Immettere la password e Immettere nuovamente la password la password che intendi utilizzare per proteggere la chiavetta e fai clic sul pulsante Avanti collocato in basso a destra.

Come mettere la password ad una chiavetta USB

A questo punto, scegli se salvare il backup della chiave di ripristino (la chiave di backup che serve a sbloccare l'unità cifrata con BitLocker in caso di smarrimento della password) nel tuo account Microsoft (quindi sul cloud), in un file (da salvare sul PC) o stampandola, clicca nuovamente su Avanti e scegli la modalità di cifratura da applicare alla pen drive.

Puoi scegliere di applicare la crittografia solo allo spazio utilizzato dal disco, quindi solo ai dati presenti attualmente sulla chiavetta (operazione rapida), oppure di applica la crittografia all'intera unità, cifrando quindi anche allo spazio dell'unità che risulta vuoto ma che potrebbe contenere tracce dei file cancellati in precedenza dalla pen drive (operazione più lenta). Il mio consiglio è quello di optare per la seconda opzione, ma se vai di fretta e non hai mai tenuto file sensibili per la tua privacy sulla chiavetta, puoi scegliere anche l'opzione per crittografare "solo lo spazio utilizzato dal disco".

BitLocker

Adesso devi scegliere se creare una chiavetta leggermente meno sicura compatibile con tutte le versioni di Windows o una chiavetta "super-sicura" (con cifratura XTS-AES) compatibile solo con Windows 10 1511 e versioni successive: nel primo caso, metti il segno di spunta accanto alla voce Modalità compatibile. Nel secondo, invece, metti il segno di spunta accanto alla voce Nuova modalità di crittografia. Io ti consiglio di creare una chiavetta in "modalità compatibile", che è comunque molto sicura e offre maggiore flessibilità rispetto alla chiavette realizzate con la "nuova modalità di crittografia".

Pigia quindi sul pulsante Avanti, poi su Avvia crittografia e attendi pazientemente che la cifratura della pen drive (o meglio, del suo contenuto) venga portata a termine. L'operazione potrebbe durare anche svariati minuti.

BitLocker

Dopo aver attivato la crittografia di BitLocker sulla chiavetta, per accedere al contenuto di quest'ultima ti sarà chiesto di digitare una password: se non digiterai la password corretta non potrai accedere e modificare i file presenti sull'unità.

BitLocker

In caso di ripensamenti, potrai rimuovere la cifratura di BitLocker agendo in questo modo: apri l'Esplora File di Windows, seleziona la voce Questo PC/Computer dalla barra laterale di sinistra, fai clic destro sull'icona della chiavetta e seleziona l'opzione Gestione BitLocker dal menu contestuale.

Nella finestra che si apre, clicca sulla voce Disattiva BitLocker che si trova in basso, rispondi Disattiva BitLocker all'avviso che compare sullo schermo e attendi pazientemente che la procedura di rimozione della cifratura venga portata a termine (potrebbero volerci svariati minuti).

Disattivare BitLocker

Una volta disattivata la crittografia di BitLocker, potrai accedere al contenuto della chiavetta (che resterà intatto) e modificarlo senza dover immettere più la password. Inoltre la chiavetta tornerà compatibile anche con le versioni di Windows che non supportano BitLocker e con i sistemi operativi diversi da Windows (a patto che utilizzi un file system compatibile con questi ultimi, es. FAT o exFAT).

Utility Disco (macOS)

Se hai un Mac, puoi utilizzare Utility Disco (l'utility predefinita di macOS per la gestione di dischi e partizioni) per creare un file immagine cifrato sulla tua chiavetta e custodire al suo interno tutti i dati che ritieni più importanti.

Un file immagine cifrato è come un file dmg normale (di quelli che si scaricano da Internet e contengono i programmi per macOS), ma il suo contenuto si può modificare liberamente e viene chiesta una password per aprirli. Interessante, vero? Allora passa subito all'azione!

Per creare un file immagine cifrato sulla tua chiavetta USB, collega la pen drive al Mac e scegli se formattare quest'ultima o meno. Se vuoi formattare l'unità, segui le indicazioni presenti nel mio tutorial su come formattare una chiavetta USB con Mac (ricordandoti che per creare una chiavetta compatibile anche con Windows devi usare un file system tra FAT ed exFAT e un sistema di partizioni MBR).

A questo punto, avvia Utility Disco (che puoi trovare nella cartella Altro del Launchpad o cercare in Spotlight), recati nel menu File collocato in alto a sinistra e seleziona le voci Nuova immagine > Immagine vuota da quest'ultimo.

Come mettere la password ad una chiavetta USB su Mac

Nella finestra che si apre, assicurati che ci sia selezionata l'opzione Immagine disco lettura/scrittura nel menu Formato immagine, scegli un tipo di codifica tra Codifica 128-bit AES (consigliata) e Codifica 256-bit AES (più sicura, ma più lenta) e, nella finestra che si apre, digita la password che vuoi usare per proteggere il file immagine da creare sulla chiavetta (ripetendola nel campo Verifica).

A questo punto, spostati nel campo Dimensioni e scegli le dimensioni massime che dovrà avere il file immagine (cioè le dimensioni massime dei file che dovrà contenere complessivamente), scegli il file system che intendi utilizzare dal menu a tendina Formato (ti consiglio di usare lo stesso file system usato per la chiavetta, es. Mac OS esteso (journaled) se intendi usare la pen drive prevalentemente su Mac o FAT/exFAT se intendi usare l'unità anche sui PC Windows), seleziona la tua chiavetta USB dal menu Situato in e avvia la creazione del tuo file immagine cifrato pigiando sul pulsante Salva.

Come mettere la password ad una chiavetta USB su Mac

Missione compiuta! Adesso hai il tuo file immagine in formato dmg all'interno del quale inserire i dati che vuoi conservare in maniera sicura sulla tua chiavetta USB. Per usarlo, accedi alla chiavetta USB facendo doppio clic sulla sua icona presente sulla Scrivania di macOS, apri il file dmg cifrato e digita la relativa password.

A questo punto, copia i file all'interno del file immagine come se si trattasse di una normale cartella e, a lavoro ultimato, "smonta" quest'ultimo facendo clic destro sulla sua icona presente sul desktop e selezionando la voce Espelli [nome file immagine] dal menu che si apre. In alternativa, puoi portare l'icona del file immagine dalla Scrivania al Cestino o cliccare sull'icona ? presente nella barra laterale del Finder, accanto al nome del file immagine.

Come mettere la password ad una chiavetta USB su Mac

Nota bene: solo i file immessi all'interno del file dmg cifrato saranno protetti da password, i file copiati normalmente sulla chiavetta (al di fuori del file immagine) no.

Altra cosa importante da sottolineare è che i file immagine cifrati, essendo in formato dmg, sono disegnati per essere usati prevalentemente su Mac. Tuttavia, esistono dei programmi (quasi sempre a pagamento) che permettono di usarli anche su Windows. Per saperne di più, leggi il mio tutorial su come aprire file DMG.