USB-Stick ver­schlüs­seln: Mög­lich­kei­ten unter Windows

Um auf einem USB-Stick ge­si­cher­te Daten vor un­be­fug­ten Zugriffen zu schützen, gibt es unter Windows ver­schie­de­ne Mög­lich­kei­ten, den USB-Stick mit einem Passwort zu schützen bzw. ihn zu ver­schlüs­seln. Wir erklären Schritt für Schritt, wie es mit Windows-Bord­mit­teln und spe­zi­el­ler Freeware funk­tio­niert.

Für den ein­fachs­ten Weg der Ver­schlüs­se­lung brauchen Sie keine Extra-Software: Die Sicherung erfolgt mit Bord­mit­teln von Windows, wobei grund­sätz­lich egal ist, ob die zu ver­schlüs­seln­den Daten auf einem USB-Stick oder in einem Ordner auf einer Fest­plat­te liegen. Wichtig ist, dass die Fest­plat­te bzw. der USB-Stick mit NTFS for­ma­tiert ist – mit FAT/FAT32 funk­tio­niert die Ver­schlüs­se­lung nicht. Folgende Schritte sind an­schlie­ßend notwendig, um den USB-Stick bzw. einen Ordner darauf mit einem Passwort zu schützen:

1. Klicken Sie mit der rechten Maustaste auf den Ordner, den Sie ver­schlüs­seln möchten.
2. Wählen Sie in dem sich öffnenden Menü den Punkt „Ei­gen­schaf­ten“ aus.
3. In dem sich öffnenden Fenster klicken Sie auf die Re­gis­ter­kar­te „Allgemein“ und dort auf den Button „Erweitert“.
4. Ein neues Fenster öffnet sich, in dem Sie bei der Option „Inhalt ver­schlüs­seln, um Daten zu schützen“ einen Haken setzen.
5. Be­stä­ti­gen Sie die Auswahl mit „Ok“ und wählen Sie im nächsten Schritt, ob die Ver­schlüs­se­lung lediglich für den Ordner oder auch für alle Un­ter­ver­zeich­nisse gelten soll.
6. Be­stä­ti­gen Sie die Auswahl erneut mit „Ok“.

Windows beginnt mit der Ver­schlüs­se­lung, die je nach Größe des Ordners zwischen wenigen Minuten und rund einer Stunde dauern kann.

Nach dem Ver­schlüs­seln des USB-Sticks fordert Windows Sie auf, das Da­ten­ver­schlüs­se­lungs­zer­ti­fi­kat sowie den Schlüssel zu sichern – beide Kom­po­nen­ten benötigen Sie später, um auf die ver­schlüs­sel­ten Daten zugreifen zu können.

1. Klicken Sie auf „Jetzt sichern (empfohlen)“.
2. Ein Assistent leitet Sie durch die an­schlie­ßen­den Schritte: Legen Sie zunächst ein sicheres Passwort fest.
3. Geben Sie dem Ver­schlüs­se­lungs­zer­ti­fi­kat einen aus­sa­ge­kräf­ti­gen Namen, so dass Sie es später leicht wie­der­fin­den.
4. Legen Sie einen Spei­cher­ort für das Zer­ti­fi­kat fest. Vor­ein­ge­stellt ist in der Regel ein Un­ter­ord­ner Ihrer Be­nut­zer­da­ten auf dem Laufwerk C:.

Wenn Sie Windows in der Pro-Version nutzen, bringt das Be­triebs­sys­tem eine weitere Mög­lich­keit zur Ver­schlüs­se­lung des USB-Sticks mit: Bitlocker To Go. Schließen Sie zuerst den USB-Stick am PC an und gehen Sie dann folgende Schritte:

1. Wählen Sie auf Ihrem Desktop „Start“, an­schlie­ßend „Ein­stel­lun­gen“ und „System“ aus.
2. Klicken Sie in dem sich öffnenden Fenster in der linken Spalte auf den Eintrag „Info“ und im Haupt­fens­ter unter „Verwandte Ein­stel­lun­gen“ auf den Hyperlink „Bitlocker-Ein­stel­lun­gen“.
3. Ein neues Fenster öffnet sich, in dem Sie unter „Wech­sel­da­ten­trä­ger – Bitlocker To Go“ den USB-Stick auswählen, den Sie mit einem Passwort schützen möchten. Klicken Sie auf „Bitlocker ak­ti­vie­ren“ neben dem Eintrag.
4. Der Dialog „Methode zum Ent­sper­ren des Laufwerks“ öffnet sich. Wählen Sie hier „Kennwort zum Ent­sper­ren des Laufwerks verwenden“ und geben Sie ein sicheres Kennwort ein. Be­stä­tig­ten Sie die Eingabe mit einem Klick auf „Weiter“.
5. Der Dialog „Wie soll der Wie­der­her­stel­lungs­schlüs­sel ge­spei­chert werden?“ öffnet sich. Wählen Sie aus den folgenden drei Optionen: „In Microsoft-Konto speichern“, „In Datei speichern“ und „Wie­der­her­stel­lungs­schlüs­sel drucken“.
6. In dieser Anleitung wählen wir die zweite Option aus. Zu­sätz­lich empfiehlt sich auch immer die dritte, da Sie so eine aus­ge­druck­te Kopie der Daten an einem sicheren Ort verwahren können.
7. Nach Auswahl „In Datei speichern“ klicken Sie auf „Weiter“ und geben dann an, ob lediglich der ver­wen­de­te Spei­cher­platz oder das gesamte Laufwerk ver­schlüs­selt werden soll. Bei einem USB-Stick ist in der Regel die zweite Option sinnvoll.
8. Be­stä­ti­gen Sie Ihre Auswahl mit einem Klick auf „Weiter“ und wählen Sie im letzten Schritt „Kom­pa­ti­bler Modus“ aus – so vermeiden Sie Kom­pa­ti­bi­li­täts­pro­ble­me mit un­ter­schied­li­chen Versionen von Windows.
9. Klicken Sie auf „Weiter“ und an­schlie­ßend auf „Ver­schlüs­se­lung starten“.

VeraCrypt ist ein kos­ten­lo­ses und sehr sicheres Tool zur Ver­schlüs­se­lung Ihrer Daten. Laden Sie zuerst die Freeware herunter, in­stal­lie­ren Sie VeraCrypt auf Ihrem Computer und stellen Sie ggf. die Sprache auf Deutsch um. Klicken Sie dafür im Punkt „Settings“ auf „Language“ und wählen Sie in der Liste „Deutsch“ aus. Da bei der Ein­rich­tung einer Ver­schlüs­se­lung mit VeraCrypt alle auf dem USB-Stick be­find­li­chen Daten gelöscht werden, sollten Sie den Stick vorher am besten aufräumen bzw. alle wichtigen Daten entfernen.

Um einen USB-Stick zu ver­schlüs­seln, legen Sie über VeraCrypt einen Da­ten­con­tai­ner an:

1. Klicken Sie im Programm auf „Volumen erstellen“. Ein Ein­rich­tungs­as­sis­tent startet.
2. Wählen Sie „Eine ver­schlüs­sel­te Con­tai­ner­da­tei erstellen“ und be­stä­ti­gen Sie Ihre Auswahl mit einem Klick auf „Weiter“.
3. Im folgenden Fenster „Standard VeraCrypt-Volume“ auswählen, an­schlie­ßend unter „Volume-Spei­cher­ort“ dein USB-Stick auswählen, den Sie ver­schlüs­seln wollen, und einen aus­sa­ge­kräf­ti­gen Da­tei­na­men angeben.
4. Mit einem Klick auf „Speichern“ schließen Sie die Er­stel­lung eines Volumens ab.
5. Im Ein­rich­tungs­as­sis­ten­ten gelangen Sie über einen Klick auf „Weiter“ zu den Ver­schlüs­se­lungs­ein­stel­lun­gen. Stan­dard­mä­ßig ist die AES-Ver­schlüs­se­lung aus­ge­wählt, die für den privaten Gebrauch völlig aus­rei­chend ist. Be­stä­ti­gen Sie die Auswahl mit „Weiter“.
6. Ein neues Fenster bzw. ein neuer Dialog „Volume-Größe“ öffnet sich. Legen Sie hier fest, wie groß der ver­schlüs­sel­te Spei­cher­platz auf dem USB-Stick sein soll. Stan­dard­mä­ßig ist der gesamte Platz auf dem USB-Stick ein­ge­stellt. Be­stä­ti­gen Sie Ihre Auswahl mit „Weiter“.
7. Legen Sie im neuen Dialog ein sicheres Passwort für die Ver- und Ent­schlüs­se­lung fest. Zu­sätz­li­chen Schutz bietet die Ge­ne­rie­rung einer Schlüs­sel­da­tei über die Option „Schlüs­sel­dat. verwenden“. Als Datei können Sie über den Button „Schlüs­sel­da­tei­en …“ entweder ein be­lie­bi­ges Bild oder sogar MP3-Files auswählen oder eine neue Datei per Zufall erzeugen. Dafür werden Ihre Maus­be­we­gun­gen für 30 Sekunden innerhalb eines fest­ge­leg­ten Bereichs auf­ge­zeich­net. Nach der Auf­zeich­nung speichern Sie die Datei auf Ihrem Rechner und fügen diese als Schlüs­sel­da­tei in VeraCrypt hinzu.
8. Geben Sie ab­schlie­ßend an, ob Sie in Ihrem Da­ten­con­tai­ner Dateien speichern möchten, die größer als 4 GB sind. Klicken Sie an­schlie­ßend auf „Weiter“ und „For­ma­tie­ren“ – VeraCrypt beginnt nun mit der Ein­rich­tung des Con­tai­ners.
9. Ist der Vorgang ab­ge­schlos­sen, erhalten Sie eine Meldung, die Sie mit „Ok“ be­stä­ti­gen. Den Ein­rich­tungs­as­sis­ten­ten können Sie nun mit einem Klick auf „Beenden“ schließen.

Um den ver­schlüs­sel­ten USB-Stick an­schlie­ßend nutzen zu können, muss VeraCrypt auf dem Computer in­stal­liert und der Stick bzw. das angelegte Volumen ein­ge­bun­den sein.

1. Klicken Sie im Haupt­fens­ter von VeraCrypt auf „Datei …“ und wählen Sie den USB-Stick aus.
2. In einer Liste werden Ihnen ver­füg­ba­re Lauf­werk­buch­sta­ben angezeigt. Wählen Sie einen aus.
3. Be­stä­ti­gen Sie die Auswahl mit einem Klick auf „Einbinden“, geben Sie das Passwort für Ihren USB-Stick ein, wählen Sie ggf. Ihre Ver­schlüs­se­lungs­da­tei aus und klicken Sie auf „Ok“.
4. Sie können nun auf die Daten auf Ihrem USB-Stick zugreifen.
5. Wenn Sie den Stick auswerfen wollen, trennen Sie vorher die Ver­bin­dung in VeraCrypt über den gleich­na­mi­gen Button.