USB-Stick verschlüsseln: drei Wege im Vergleich

Ein USB-Stick verschwindet schnell: in der Jackentasche, im Zug, im Leihgerät. Solange die Daten darauf unverschlüsselt liegen, liest sie jeder, der den Stick findet. Verschlüsselung kostet wenige Minuten Einrichtung und macht den Verlust zu einem Ärgernis statt zu einem Sicherheitsvorfall.

Die drei Wege, einen Stick zu verschlüsseln

1. Bordmittel des Betriebssystems

Windows Pro und Enterprise bringen BitLocker To Go mit. Der Stick wird per Rechtsklick verschlüsselt, die Freigabe erfolgt mit Kennwort oder Smartcard, und der Wiederherstellungsschlüssel lässt sich als Datei sichern. Unter macOS übernimmt das Festplattendienstprogramm die Aufgabe, unter Linux LUKS. Vorteil: keine Zusatzsoftware, tiefe Systemintegration. Nachteil: An fremden Systemen lässt sich der Stick oft nur eingeschränkt öffnen.

2. Container-Software

Programme wie VeraCrypt legen eine Containerdatei auf dem Stick an, die als eigenes Laufwerk eingebunden wird. Das funktioniert plattformübergreifend und unabhängig von der Windows-Edition. Für den Einsatz an Fremdrechnern braucht es allerdings Administratorrechte oder eine bereits installierte Version des Programms.

3. Hardwareverschlüsselte Sticks

Diese Geräte verschlüsseln im Controller selbst, die Freigabe erfolgt über eine Tastatur am Gehäuse oder per mitgelieferter Software. Sie sind teurer, funktionieren dafür an jedem Rechner ohne Installation. Achten Sie auf eine unabhängige Zertifizierung: Bei günstigen Modellen ohne Nachweis war die Verschlüsselung in der Vergangenheit mehrfach nur Fassade.

Die Ansätze im Vergleich

Schritt für Schritt mit Bordmitteln

1. Stick anschließen und vorhandene Daten sichern. Die Verschlüsselung formatiert je nach Verfahren neu.
2. Verschlüsselung starten, im Windows-Explorer per Rechtsklick auf das Laufwerk.
3. Ein Kennwort vergeben, das nirgends sonst verwendet wird. Ein Passwortmanager hilft, es nicht zu vergessen.
4. Wiederherstellungsschlüssel sichern, und zwar nicht auf demselben Stick.
5. Verschlüsselungsmodus wählen: nur belegter Speicherplatz bei neuen Sticks, gesamtes Laufwerk bei gebrauchten.
6. Nach Abschluss an einem zweiten Rechner testen, ob sich der Stick wirklich öffnen lässt.

Typische Fehler

• Wiederherstellungsschlüssel auf dem verschlüsselten Stick ablegen. Damit ist er im Ernstfall genauso unerreichbar wie die Daten.
• Kennwort mehrfach verwenden. Taucht es in einem Datenleck auf, ist der Stick offen.
• Stick unter Zeitdruck abziehen. Erst auswerfen, sonst drohen unvollständige Schreibvorgänge und im schlimmsten Fall ein unbrauchbarer Container.
• Verschlüsselung mit Sicherung verwechseln. Ein defekter verschlüsselter Stick ist genauso verloren wie ein unverschlüsselter. Eine zweite Kopie bleibt Pflicht.

Wann sich der Aufwand besonders lohnt

Sobald personenbezogene Daten im Spiel sind, ist Verschlüsselung nicht mehr nur Komfort. Die DSGVO verlangt angemessene technische Maßnahmen, und ein verlorener unverschlüsselter Stick mit Kundendaten ist ein meldepflichtiger Vorfall. Wer regelmäßig mit solchen Daten arbeitet, sollte auch die übrige Werkzeugkette prüfen, etwa bei der Auswahl der Software im Unternehmen.

Wer zusätzlich den Rechner selbst gegen unbefugten Zugriff absichern will, findet die passende Ergänzung im Beitrag PC per USB-Stick sperren. Wer Werkzeuge für Wartung und Analyse sucht, wird bei den Windows-Freeware-Tools fündig.