USB 드라이브 암호화 소프트웨어는 AES-256-GCM으로 전체 플래시 드라이브를 잠그고, 스틱에 2.2MB의 휴대용 복호화 프로그램을 남깁니다. 다른 Windows PC에 연결하고 암호를 입력하면 아무것도 설치하지 않고 파일을 읽을 수 있습니다.
USB 드라이브 암호화 도구를 다운로드하고 제어하는 Windows 컴퓨터에 설치 프로그램을 실행합니다. 설치는 드라이브를 보호하는 컴퓨터에서 한 번만 발생합니다.
첫 실행 시 암호를 묻고 복구 키를 표시합니다. 이 하나의 암호로 나중에 보호하는 모든 드라이브를 열 수 있으므로, 암호 관리자에 복구 키를 보관하세요. 암호를 잊어버렸을 때 돌아갈 수 있는 유일한 방법입니다.
플래시 드라이브를 연결하고 목록에서 선택한 후 실행을 시작합니다. 프로그램은 파일을 동일한 스틱의 암호화된 저장소로 복사하고 해당 저장소를 숨김 시스템 폴더로 표시합니다. 완료되면 드라이브에 UsbDriveEncryption.exe 파일 하나만 표시됩니다.
스틱을 Windows PC에 연결하고 드라이브 자체에서 UsbDriveEncryption.exe를 실행합니다. 복호화 도구의 크기는 2.2MB입니다. 해당 PC에는 아무것도 설치되지 않습니다. 비밀번호를 입력하면 파일이 열립니다.
BitLocker를 켤 수 있는 에디션 목록에서 Microsoft 자체는 Home을 제외합니다. 해당 Home 컴퓨터가 대신 받는 대체 기능인 장치 암호화는 내부 디스크만 다룹니다. 플래시 드라이브는 두 목록 모두에 없습니다. 그렇기 때문에 모든 가이드에서 찾으라고 하는 메뉴 항목이 누락된 것입니다. 당사 프로그램은 BitLocker를 전혀 사용하지 않습니다. 모든 에디션에서 동일하게 작동합니다.
암호화된 볼륨을 드라이브 문자로 마운트하는 타사 도구는 자체 커널 드라이버를 배송하며, 드라이버 설치에는 관리자 권한이 필요합니다. 잠긴 작업 PC에서는 IT 부서에 문의하고 티켓을 기다려야 합니다. 당사 프로그램은 드라이버를 완전히 건너뜁니다. 복호화 도구는 스틱에서 실행되는 2.2MB 실행 파일 하나이므로, 빌린 컴퓨터는 찾은 그대로 유지됩니다.
무료 티어는 3회의 암호화 실행과 5회의 보호된 드라이브 열기 기회를 제공합니다. 카운터가 소진된 후에도 복호화는 계속 작동하며, 스틱에 저장한 모든 바이트가 복원됩니다. 소유한 보관함에 대한 액세스를 차단하는 것은 보안 도구를 판매하는 이상한 방법일 것입니다.
USB 드라이브 암호화 소프트웨어는 AES-256-GCM으로 암호화하고 Argon2id를 사용하여 비밀번호에서 키를 파생합니다. GCM은 인증 모드이므로 드라이브에서 수정된 파일은 쓰레기로 열리는 대신 검사에서 실패합니다. Argon2id는 약한 비밀번호 추측에 시간과 메모리 모두에서 큰 비용을 요구합니다.
드라이브는 파일 시스템과 전체 용량을 그대로 유지합니다. 사진과 보고서는 스틱에서 새 파티션을 잘라내는 대신 폴더로 이동합니다. 파일이 포함된 드라이브는 절대 먼저 비워지지 않습니다.
설치 시 복구 키를 작성합니다. 스틱 자체와 다른 곳에 보관하면 비밀번호가 사라졌을 때 데이터를 열 수 있습니다. 비밀번호와 키를 함께 분실하면 데이터도 사라집니다. 저희도 열어드릴 수 없습니다.
보호 후 드라이브는 거의 비어 보입니다. 하나의 실행 파일이 최상위 레벨에 있고 나머지는 숨겨진 시스템 폴더 안에 있습니다. 숨김 속성을 해제하면 암호화된 텍스트만 보이고 읽을 수 있는 내용은 없습니다.
암호화는 작성한 앱이 아닌 드라이브의 파일에 있습니다. 재설치하거나 다른 PC에 설정해도 동일한 비밀번호로 동일한 스틱을 열 수 있습니다.
인터페이스는 20가지 언어로 제공됩니다. 비밀번호 프롬프트는 사용자 언어로 표시됩니다.
모든 가이드가 BitLocker를 가리키지만 Home 버전에는 해당 메뉴 항목이 없습니다. 해당 스레드는 10년 전의 틈새 도구 링크로 답변합니다. Home 버전에서는 타사 소프트웨어가 유일한 방법입니다.
계약자 및 학생. 스틱을 다른 사람 소유의 장치에 꽂는 모든 사람. 집에서 드라이브를 보호한 다음 사무실이나 고객 회의실에서 엽니다.
빌려주거나 우편으로 보내는 드라이브는 암호화되면 더 이상 걱정거리가 아닙니다. 누가 그것을 줍더라도 하나의 실행 파일과 비밀번호 입력 상자를 봅니다.