USB Belleğe Şifre Nasıl Konur?

USB belleğe şifre koyma: hangi yöntem size uygun?

Flash bellek kolay kaybolur. İçinde kimlik fotokopisi, sözleşme veya iş dosyası varsa bulan kişi bunları rahatça okuyabilir. Gerçek koruma, belleğin içeriğini şifrelemektir; belleği "gizli" yapmak veya dosya uzantısını değiştirmek şifreleme değildir. Seçenekler şunlar:

BitLocker To Go nedir?

BitLocker To Go, Windows'un disk şifreleme özelliği BitLocker'ın çıkarılabilir sürücüler için kullanılan hâlidir. Microsoft'un tanımına göre USB flash bellekleri, SD kartları, harici sabit diskleri ve NTFS, FAT16, FAT32 veya exFAT ile biçimlendirilmiş diğer sürücüleri şifreler. Bellek bir kez şifrelendiğinde üzerine yazdığınız her dosya otomatik olarak şifrelenir; ayrıca bir şey yapmanız gerekmez.

BitLocker'ın genel mantığını, kurtarma anahtarının neden bu kadar önemli olduğunu ve bilgisayarın kendi diskinin nasıl şifrelendiğini BitLocker nedir rehberinde anlattık. Bu yazı yalnızca taşınabilir belleklere odaklanıyor.

Microsoft'a göre BitLocker Sürücü Şifrelemesi yalnızca Windows Pro, Enterprise ve Education sürümlerinde bulunur, Home sürümünde kullanılamaz. Home'daki Cihaz şifrelemesi de yalnızca sistem ve sabit sürücüleri kapsar; USB bellekleri şifrelemez.

Flash belleğe şifre koyma Windows 11 ve 10 (BitLocker To Go)

Başlamadan önce bellekteki önemli dosyaların başka bir yerde kopyası olsun; şifreleme sırasında bir sorun çıkarsa elinizde yedek bulunur.

1. Belleği bilgisayara takın.
2. Dosya Gezgini'nde belleğe sağ tıklayıp BitLocker'ı aç'ı seçin. Windows 11'in kısa sağ tık menüsünde göremezseniz Başlat'a BitLocker'ı Yönet yazın; bellek "Çıkarılabilir veri sürücüleri - BitLocker To Go" başlığı altında listelenir ve yanında BitLocker'ı aç seçeneği bulunur.
3. Kilit açma yöntemi olarak parola seçeneğini işaretleyin ve parolayı iki kez girin. Microsoft'un belgelerine göre çıkarılabilir sürücü parolası en az 8 karakter olmalıdır; siz daha uzununu seçin.
4. Kurtarma anahtarını yedekleyin (aşağıdaki bölüme bakın).
5. Sihirbaz, yalnızca kullanılan alanı mı yoksa tüm sürücüyü mü şifrelemek istediğinizi sorar. Yeni ve boş bir bellekte kullanılan alan yeterlidir ve çok daha hızlıdır; uzun süre kullanılmış bir bellekte tüm sürücüyü seçmek, daha önce silinmiş dosyaların izlerini de kapsar.
6. Sihirbaz bir şifreleme modu sorarsa, belleği eski Windows sürümlerinde de kullanacaksanız çıkarılabilir sürücüler için önerilen uyumlu modu seçin.
7. Şifrelemeyi başlatın ve işlem bitene kadar belleği çıkarmayın.

Microsoft'un SSS'sine göre çıkarılabilir sürücülerde BitLocker'ı açmak için yönetici olmanız gerekmez; standart kullanıcı hesabı da bu işlemi yapabilir.

Parolayı nasıl seçmelisiniz?

Belleği bulan biri parolayı istediği kadar deneyebileceğini varsayın. Ad, doğum tarihi veya "12345678" gibi tahmin edilebilir parolalar şifrelemeyi anlamsız kılar. Ya şifre üreticiyle en az 16 karakterlik rastgele bir parola oluşturup bir şifre yöneticisine kaydedin ya da ezberlemeniz gerekiyorsa birbiriyle ilgisiz dört beş kelimeden oluşan uzun bir parola kullanın. Seçtiğiniz parolanın ne kadar dayanıklı olduğunu şifre gücü testi ile kontrol edebilirsiniz.

Kurtarma anahtarını nereye kaydetmelisiniz?

Parolayı unutursanız belleği açmanın tek yolu 48 haneli kurtarma anahtarıdır. Microsoft'un belgelerine göre çıkarılabilir sürücülerde anahtar Microsoft hesabınıza kaydedilebilir, bir dosyaya kaydedilebilir veya yazdırılabilir. Varsayılan ayarlarda anahtar başka bir çıkarılabilir sürücüye kaydedilemez.

• Microsoft hesabına kaydetmek en pratik yoldur; anahtara daha sonra başka bir cihazdan aka.ms/myrecoverykey adresinden ulaşırsınız.
• Dosyaya kaydediyorsanız dosyayı şifrelediğiniz belleğe koymayın. Bilgisayarınızda veya bir şifre yöneticisinin güvenli notlarında saklayın.
• Yazdırıyorsanız kâğıdı belleğin yanında, aynı çantada veya kılıfta taşımayın.

Kural basit: anahtar, belleği kaybettiğinizde onunla birlikte kaybolmayacak bir yerde olmalı. Microsoft, kayıp bir BitLocker kurtarma anahtarını geri getiremediğini açıkça belirtiyor.

Şifreli USB bellek nasıl açılır?

Şifreli belleği bir Windows bilgisayara taktığınızda Windows kilidi açmak için parolayı sorar; bildirime veya Dosya Gezgini'nde kilitli belleğe tıklayıp parolanızı girdiğinizde bellek normal şekilde açılır. Microsoft'a göre bellek bilgisayardan çıkarıldığında otomatik olarak yeniden kilitlenir.

Kendi bilgisayarınızda her seferinde parola girmek istemiyorsanız belleği açtıktan sonra BitLocker'ı Yönet ekranından otomatik kilit açmayı etkinleştirebilirsiniz. Bu durumda bellek yalnızca o bilgisayarda ve o kullanıcı hesabında parolasız açılır; başka bilgisayarlarda yine parola sorulur. Bilgisayarınızı başkalarıyla paylaşıyorsanız bu seçeneği açmayın.

Belleği başka birine verecekseniz parolayı belleğin üstüne yazmayın ve belleği gönderdiğiniz kanaldan iletmeyin; telefonla veya ayrı bir mesajla paylaşın. Karşı taraf Windows Home kullanıyorsa belleği göndermeden önce o bilgisayarda açılıp açılmadığını birlikte deneyin.

Windows Home'da USB bellek şifreleme

Home sürümünde belleğin tamamını şifreleyen yerleşik bir araç yok. Pratik çözüm, korumak istediğiniz dosyaları ücretsiz 7-Zip ile AES-256 şifreli bir 7z veya ZIP arşivine koyup belleğe yalnızca bu arşivi kopyalamaktır. Adım adım anlatımı ve 7z ile ZIP arasındaki farkları klasöre şifre koyma rehberinde bulabilirsiniz.

Bu yöntemin iki sınırı var: yalnızca arşivin içindekiler korunur, belleğe sonradan düz kopyaladığınız dosyalar şifresiz kalır; ayrıca arşivden çıkardığınız dosyalar artık şifresizdir. İşiniz bitince çıkarılan kopyaları silin.

Tek bir belgeyi korumak istiyorsanız dosyanın kendi şifre özelliği daha kolay olabilir: PDF dosyasına şifre koyma ve Excel ve Word dosyasına şifre koyma rehberlerine bakın.

Mac'te USB belleğe şifre koyma

Apple'ın Disk İzlencesi kılavuzuna göre harici bir depolama aygıtını biçimlendirirken şifreleyebilir ve parolayla koruyabilirsiniz; aygıtı Mac'e her bağladığınızda parola sorulur. Önemli uyarı: bu yöntem belleği siler. İçindeki dosyaları önce başka bir yere kopyalayın.

1. Disk İzlencesi'ni açın ve Görüntü > Tüm Aygıtları Göster'i seçin.
2. Kenar çubuğunda USB belleği seçip araç çubuğundaki silme düğmesini tıklayın.
3. Bir ad girin, Düzen menüsünden GUID Bölüntü Haritası'nı seçin.
4. Biçim menüsünden şifrelenmiş bir dosya sistemi biçimi seçin, parolayı girip doğrulayın.
5. Sil'i, ardından Bitti'yi tıklayın.

Bu biçim Mac için tasarlanmıştır. Belleği Windows bilgisayarlarda da kullanacaksanız şifreli arşiv yöntemi daha uygundur.

İpuçları ve sık yapılan hatalar

• Donanım şifreli bellekler: Üzerinde tuş takımı veya kendi şifreleme yazılımı olan USB bellekler de vardır. Almadan önce üreticinin şifreleme yöntemini ve hangi işletim sistemlerinde çalıştığını resmi belgelerinden kontrol edin.
• Yedek: Şifreli bellek, tek kopya için güvenli bir depo değildir. Bellek bozulursa şifreli veriyi kurtarmak şifresiz veriden daha zordur; önemli dosyaların başka bir yerde yedeği olsun.
• Kaybolan bellek: BitLocker ile şifrelenmiş belleği bulan kişi parolayı bilmeden içeriği okuyamaz; yine de bellekte bulunan hesap bilgilerinin şifrelerini değiştirmek iyi bir önlemdir.

Kaynaklar: Microsoft Learn – BitLocker FAQ, BitLocker To Go bölümü (İngilizce), Microsoft Learn – Configure BitLocker (İngilizce), Microsoft Destek – BitLocker Sürücü Şifrelemesi, Microsoft Destek – Kurtarma anahtarını bulma, Apple Destek – Disk İzlencesi'nde depolama aygıtını parola ile şifreleme.