1. Ingebouwde codering in besturingssysteem (aanbevolen voor sterke beveiliging):

*Deze methode codeert de gehele schijf, waardoor elke keer dat u deze op een computer opent, een wachtwoord vereist is.*

* Windows (BitLocker To Go):

1. Klik met de rechtermuisknop op uw pen drive in Verkenner.

2. Selecteer 'BitLocker inschakelen ". (Als u dit niet ziet, ondersteunt uw Windows-versie dit mogelijk niet - zie onderstaande alternatieven)

3. Wacht tot BitLocker is geïnitialiseerd.

4. Kies 'Gebruik een wachtwoord om de schijf te ontgrendelen ".

5. Voer uw wachtwoord in en bevestig dit. Zorg ervoor dat u een sterk wachtwoord kiest en onthoud het!

6. Kies hoe u een back-up van uw herstelsleutel wilt maken. Deze sleutel is essentieel als u uw wachtwoord vergeet. Bewaar het op een veilige plaats, gescheiden van de pen drive. U kunt het opslaan in uw Microsoft-account of in een bestand.

7. Kies of u de gebruikte schijfruimte of de gehele schijf wilt coderen. "Alleen gebruikte schijfruimte coderen" is sneller voor nieuwe schijven, maar "Gehele schijf coderen" is veiliger.

8. Selecteer 'Start met coderen ".

9. Wacht tot het coderingsproces is voltooid. Dit kan enige tijd duren, afhankelijk van de grootte van uw schijf en de snelheid van uw computer.

* macOS (Schijfhulpprogramma):

1. Open Schijfhulpprogramma (Toepassingen> Hulpprogramma's> Schijfhulpprogramma).

2. Selecteer uw pen drive in de linkerzijbalk.

3. Klik op 'Wissen " in de werkbalk.

4. Geef de schijf een naam.

5. Uit het "Schema " vervolgkeuzelijst, selecteer "GUID-partitiekaart ".

6. Vanuit het bestand "Formaat " vervolgkeuzelijst, selecteer "APFS (gecodeerd) " (voor nieuwere macOS-versies) of "Mac OS Extended (Journaled, Encrypted) " (voor oudere versies).

7. Stel een wachtwoord in en verifieer het. Zorg ervoor dat u een sterk wachtwoord kiest en onthoud het! Voeg ook een wachtwoordhint toe.

8. Klik op 'Wissen ".

9. De schijf wordt geformatteerd en gecodeerd.

Belangrijke overwegingen bij ingebouwde versleuteling:

* Beveiliging: Biedt de sterkste bescherming. Gegevens zijn onleesbaar zonder het juiste wachtwoord.

* Compatibiliteit: BitLocker is voornamelijk bedoeld voor Windows. macOS-codering is voornamelijk bedoeld voor macOS. Als u platformonafhankelijke compatibiliteit nodig heeft, overweeg dan VeraCrypt (zie hieronder).

* Herstel: De herstelsleutel is cruciaal. Als u zowel uw wachtwoord als de herstelsleutel verliest, raakt u waarschijnlijk uw gegevens kwijt.

* Prestaties: Codering en decodering kunnen de lees-/schrijfsnelheid enigszins vertragen.

* Opmaak: Als u de ingebouwde codering gebruikt, moet u de schijf meestal opnieuw formatteren, waardoor u alle bestaande gegevens kwijtraakt. Maak een back-up van uw gegevens voordat u begint!

2. Encryptiesoftware van derden (voor platformonafhankelijke of verbeterde functies):

* VeraCrypt (aanbevolen voor compatibiliteit tussen platforms):

* Open source en gratis.

* Werkt op Windows, macOS en Linux.

* Kan hele schijven versleutelen of versleutelde containerbestanden maken.

* Biedt sterke encryptie-algoritmen.

* Stappen (algemeen idee - VeraCrypt-documentatie lezen):

1. Download en installeer VeraCrypt vanaf hun officiële website (https://www.veracrypt.fr/en/Home.html).

2. Start VeraCrypt.

3. Klik op ‘Volume maken’.

4. Kies de optie "Een niet-systeempartitie/-schijf coderen".

5. Selecteer uw USB-station.

6. Kies de coderingsopties (coderingsalgoritme, hash-algoritme, wachtwoord). Kies een sterk wachtwoord en onthoud het!

7. Beweeg uw muis willekeurig binnen het VeraCrypt-venster om sterke coderingssleutels te genereren.

8. Wacht tot de codering is voltooid.

* Andere coderingssoftware: Er zijn andere commerciële encryptieprogramma's beschikbaar, zoals Folder Lock. Onderzoek en kies er een die aan uw behoeften voldoet.

3. Individuele bestanden beveiligen met een wachtwoord (niet aanbevolen voor sterke beveiliging):

* Bij deze methode worden doorgaans bestanden gecomprimeerd naar een met een wachtwoord beveiligd archief (zoals een ZIP-bestand). Het is minder veilig dan volledige schijfversleuteling, omdat de bestanden alleen worden beschermd als ze zich in het archief bevinden.

* 7-Zip gebruiken (gratis):

1. Klik met de rechtermuisknop op de bestanden of map(pen) die u wilt beveiligen.

2. Selecteer "7-Zip"> "Toevoegen aan archief..."

3. In het venster "Toevoegen aan archief":

* Kies een archiefformaat (bijvoorbeeld zip of 7z).

* Voer een wachtwoord in het gedeelte "Codering" in.

* Kies een coderingsmethode (bijvoorbeeld AES-256).

* Klik op "OK".

4. Kopieer het resulterende archiefbestand naar uw pen drive.

5. Verwijder de originele, niet-gecodeerde bestanden van de pen drive.

* Gebruik van ingebouwde Windows ZIP (minder veilig):

1. Klik met de rechtermuisknop op de bestanden of map(pen) die u wilt beveiligen.

2. Selecteer "Verzenden naar"> "Gecomprimeerde (gezipte) map".

3. Open het ZIP-bestand.

4. Klik op "Bestand"> "Een wachtwoord toevoegen". (Deze optie is mogelijk niet in alle versies van Windows beschikbaar. Als u deze optie niet ziet, moet u een andere methode gebruiken.)

5. Voer het wachtwoord in en bevestig het.

6. Kopieer het resulterende ZIP-bestand naar uw pen drive.

7. Verwijder de originele, niet-gecodeerde bestanden van de pen drive.

Waarom wachtwoordbeveiliging op bestandsniveau minder veilig is:

* Gemakkelijker te kraken: Met een wachtwoord beveiligde ZIP-bestanden zijn vaak gemakkelijker te kraken dan versleuteling op volledige schijf.

* Metadatalekken: Bestandsnamen en archiefstructuur zijn mogelijk nog steeds zichtbaar.

* Ongemak: U moet bestanden afzonderlijk comprimeren en decomprimeren.

* Geen totale bescherming: Als de niet-versleutelde bestanden op de pen drive blijven staan, zijn ze nog steeds kwetsbaar.

Belangrijke overwegingen (ongeacht de methode):

* Wachtwoordsterkte: Gebruik een sterk, uniek wachtwoord. Overweeg het gebruik van een wachtwoordbeheerder. Een sterk wachtwoord moet:

* Wees minimaal 12 tekens lang.

* Voeg een combinatie van hoofdletters en kleine letters, cijfers en symbolen toe.

* Geen woordenboekwoord of gemakkelijk te raden zin.

* Geen wachtwoord zijn dat u voor andere accounts gebruikt.

* Wachtwoordbeheer: Schrijf uw wachtwoord niet op de pen drive zelf! Gebruik een wachtwoordbeheerder of bewaar deze ergens anders veilig.

* Maak een back-up van uw gegevens: Voordat u gaat coderen, maakt u een back-up van uw belangrijke gegevens op een aparte locatie. Het versleutelen kan fout gaan, en als dat wel het geval is, kunt u alles kwijtraken.

* Herstelsleutel/opties: Let op de herstelsleutel of opties die worden aangeboden door de coderingsmethode die u kiest. Als u uw wachtwoord en herstelsleutel kwijtraakt, verliest u uw gegevens.

* Denk na over uw dreigingsmodel: Hoeveel beveiliging heb je *echt* nodig? Beschermt u zeer gevoelige informatie of verhindert u alleen maar ongedwongen toegang? Dit heeft invloed op de methode die u kiest.

Welke methode moet u gebruiken?

* Meest gevoelige gegevens, vereist maximale beveiliging, alleen Windows of macOS: Gebruik de ingebouwde versleuteling van het besturingssysteem (BitLocker of Schijfhulpprogramma).

* Gevoelige gegevens, vereisen sterke beveiliging, vereisen platformonafhankelijke compatibiliteit: Gebruik VeraCrypt.

* Minder gevoelige gegevens, ik wil alleen maar ongedwongen snuffelen tegengaan: Het beveiligen van individuele bestanden met een wachtwoord met behulp van 7-Zip kan voldoende zijn, maar is niet zo veilig.

Samenvattend:gebruik voor de beste beveiliging volledige schijfversleuteling met een sterk wachtwoord en een veilige herstelsleutel.