PESQUISAR

21 de junho de 2012

Como proteger um pendrive e HD externo com senha (Aprenda facilmente a configurar o Bitlocker)

Dica válida para Windows 7 Ultimate, Vista Ultimate/Enterprise, Windows Server 2008 e 2012

Olá!

Simplesmente estou desde janeiro sem postar uma única matéria, algo que lamento muito mesmo. A falta de tempo hábil está se intensificando cada vez mais. Contudo, aqui estou novamente para compartilhar conhecimento.

Hoje está muito em voga o termo "Segurança da Informação". Muitos possuem informações confidenciais que de jeito algum podem cair nas mãos de pessoas inescrupulosas. De fato é um assunto de grande preocupação, pois os cibercriminosos estão cada vez mais sofisticados, fazendo uso de muitas táticas.

Cenário:
Imagine que você é um profissional de uma conceituada empresa. Seu pen drive contém diversos projetos sobre novos produtos dos quais a corporação onde você atua lançará no mercado em breve. Inclusive possui documentos com informações particulares suas, tais como endereço residencial, email e telefone. Estas informações de modo algum podem cair nas mãos de uma empresa concorrente e/ou de um criminoso.
Num "péssimo dia", ao chegar ao trabalho você percebe que perdeu seu pen drive, provavelmente no táxi.
Imagine se algum "malandro digital" encontra o seu pen drive, se apercebe do valor das informações e cobra uma alta quantia em dinheiro para devolver seu dispositivo ou vender as informações para uma corporação concorrente.

Portanto aprenderemos hoje uma ferramenta nativa do Windows 7/Vista/Server 2008 muito útil para proteger nossos arquivos contra acesso não autorizado, estejam eles em pendrives e/ou discos rígidos externo-portáteis.

Como funciona o BitLocker

O BitLocker criptografa toda a unidade de armazenamento, o que evidentemente abrange todos os arquivos. Isto significa que após criptografar, por exemplo, um pen drive; se ele for instalado em outro computador, somente será possível acessá-lo depois de inserir a senha de desbloqueio, do contrário o acesso não será possível.

Para os administradores de Windows Server 2008

No Windows Server 2008 faz-se necessária a instalação do BitLocker. Para tal faça:

1.  Clique no menu IniciarPesquisar programas e arquivos.

2. Digite CMD no campo apropriado em seguida pressione Enter.

3. Digite servermanagercmd -install bitLocker -restart

4. Após a instalação o computador será reinicializado.

Protegendo seus arquivos contra acesso não autorizado através do BitLocker

OBS1: Para executar estes procedimentos você deve ter feito logon com uma conta de usuário com privilégios de Administrador.
OBS2: Neste tutorial eu me restringi apenas a ensinar a criptografar mídias portáteis. Não explicarei como fazer em discos rígidos fixos (de notebooks, por exemplo.). Existem outras considerações a serem feitas sobre o tema e que deixarei para uma próxima ocasião.
OBS3: Não recomendo criptografar cartões de memória localizados em máquinas fotográficas, smartphones e similares.

Usei como exemplo a ativação do BitLocker num pen drive. Segue o passo a passo abaixo:

1. Clique no menu IniciarPesquisar programas e arquivos.

2. Digite bitlocker e digite Enter.

3. Em "Criptografia de Unidade de Disco Bitlocker - Bitlocker To Go", clique em "Ativar BitLocker".

Aguarde o carregamento do assistente do Bitlocker
Aguarde o carregamento do assistente do Bitlocker
Clique na imagem acima para ampliá-la


4. Marque a opção "Usar uma senha para desbloquear a unidade". Defina uma senha com no mínimo 08 caracteres. Repita a senha no campo apropriado e clique em Avançar.

"Usar uma senha para desbloquear a unidade". Defina uma senha com no mínimo 08 caracteres
Clique na imagem acima para ampliá-la

5. Clique em "Salvar a chave de recuperação em um arquivo". Esta chave é importante caso você esqueça-se da senha de desbloqueio. Guarde este arquivo num local de fácil lembrança.

Clique em "Salvar a chave de recuperação em um arquivo"
Clique na imagem acima para ampliá-la

6. Finalmente clique em "Iniciar Criptografia". Dependendo da quantidade de arquivos e do tamanho do disco, poderá levar desde alguns minutos até mais de 01 hora.

Clique em "Iniciar Criptografia"
Clique na imagem acima para ampliá-la

7. Se a criptografia estiver demorando muito para ser concluída e você desejar desconectar seu disco, clique em Pausar e na sequência remova o disco.

Se a criptografia estiver demorando muito para ser concluída e você desejar desconectar seu disco, clique em Pausar e na sequência remova o disco
Clique na imagem acima para ampliá-la

Trocar senha, Remover senha e outras opções

1. Clique no menu IniciarPesquisar programas e arquivos.

2. Digite "gerenciar o bitlocker" e digite Enter.

3.  Clique em "Gerenciar o BitLocker".

4. Se desejar alterar a senha de desbloqueio, clique em "Alterar a senha para desbloquear a unidade".

5. Se desejar remover a senha de desbloqueio, clique em "Remover a senha da unidade".

OBS. Note que o disco removível ainda continuará criptografado, porém sem senha. Para proteger seu pen drive/HD externo, defina novamente uma senha.

6. Para evitar que seu disco removível sempre peça a senha de desbloqueio em seu computador, clique na opção "Desbloquear esta unidade automaticamente neste computador".

OBS. Antes se faz necessário entrar com a senha para desbloquear a unidade.

Para evitar que seu disco removível sempre peça a senha de desbloqueio em seu computador, clique na opção "Desbloquear esta unidade automaticamente neste computador".
Clique na imagem acima para ampliá-la

Como descriptografar o disco removível (Remover a proteção BitLocker)

1. Clique no menu IniciarPesquisar programas e arquivos.

2. Digite "gerenciar o bitlocker" e digite Enter.

3. Clique em "Desativar BitLocker".

4. Na janela "Criptografia de Unidade de Disco BitLocker", clique em "Descriptografar Unidade". Dependendo da quantidade de arquivos e do tamanho do disco, poderá levar desde alguns minutos até mais de 01 hora.

Espero ter contribuído com mais este conhecimento!

Este post lhe foi útil? Então não deixe de postar o seu comentário. Ele é muito importante!




Related Posts Plugin for WordPress, Blogger...

4 comentários :

  1. Excelente dica, meu amigo! Faço apenas duas ressalvas, pois eu já encontrei uma situação similar com um usuário que atendi:
    Ao gerar sua chave de segurança, NUNCA, JAMAIS, EM HIPÓTESE ALGUMA a salve na mesma unidade criptografada. Se o Windows não permite isso, é porque tem algum fundamento. Então, please, não movam essa chave para o dispositivo.
    Ainda: Se pretende criptografar, entende-se que o conteúdo é de alta importância. Recomenda-se uma senha de oito caracteres, como já mencionado, mas que não seja óbiva de descobrir. No caso, um de meus ilustres clientes criou a senha "decrypter"

    ResponderExcluir
    Respostas
    1. Valeu Raphael Nascimento pela contribuição ao tema!
      Um abraço!

      Excluir

Nos comentários poderão existir informações que poderão lhe ajudar a resolver seu problema.