Ein verlorener oder gestohlener USB-Stick ohne Verschlüsselung gibt alle gespeicherten Daten sofort preis. Ohne Zugriffsschutz kann jeder Finder die Dateien sofort öffnen – Dokumente, Fotos, Passwörter, vertrauliche Geschäftsdaten.
Durch Verschlüsselung werden die Daten auf dem Stick unlesbar – ein Zugriffspasswort ist zwingend erforderlich.
Methode 1: BitLocker To Go (Windows)
BitLocker To Go ist Microsofts eingebaute Verschlüsselungslösung für externe Laufwerke – kostenlos in Windows Pro, Enterprise und Education enthalten.
- USB-Stick einstecken → Datei-Explorer öffnen
- Rechtsklick auf den USB-Stick → „BitLocker aktivieren“
- Passwort eingeben (empfohlen: mind. 16 Zeichen, Passwort Generator nutzen)
- Wiederherstellungsschlüssel speichern (unbedingt sichern!)
- Verschlüsselungsumfang wählen → „Verschlüsselung starten“
Dauer: Je nach Größe des Sticks 5–30 Minuten
Hinweis: BitLocker To Go ist nur in Windows Pro verfügbar. Windows Home kann verschlüsselte Sticks öffnen, aber nicht selbst erstellen.
Methode 2: VeraCrypt (kostenlos, plattformübergreifend)
VeraCrypt ist das führende Open-Source-Verschlüsselungstool – kostenlos, unabhängig geprüft und auf Windows, macOS und Linux verfügbar.
Vorteil gegenüber BitLocker: Funktioniert auf allen Betriebssystemen, Open Source, kein Microsoft-Konto nötig.
- VeraCrypt herunterladen von veracrypt.fr
- „Volume erstellen“ → „Verschlüsselte Container-Datei erstellen“
- Auf dem USB-Stick als Datei speichern (z. B.
daten.vc) - Verschlüsselung: AES (Standard), Hash: SHA-512
- Passwort vergeben: mindestens 20 Zeichen, Passwort Generator
- Volume formatieren → Fertig
Zum Öffnen: VeraCrypt auf dem Zielcomputer öffnen → Container-Datei einbinden → Passwort eingeben → als Laufwerk öffnen
Methode 3: macOS – Finder-Verschlüsselung
Auf macOS können Datenträger direkt per Finder verschlüsselt werden:
- Finder → Stick auswählen → Rechtsklick → „[Name] verschlüsseln...“
- Passwort vergeben
- Stick wird im APFS-Format mit AES-256 verschlüsselt
Einschränkung: Nur auf macOS-Geräten lesbar (APFS-Format).
Hardware-verschlüsselte USB-Sticks
Für höchste Sicherheit gibt es USB-Sticks mit eingebautem Verschlüsselungschip – keine Software nötig, PIN-Eingabe direkt am Gerät.
- Kingston IronKey S1000 (FIPS 140-2 Level 3 zertifiziert)
- Apricorn Aegis Secure Key
- Verbatim Store 'n' Go Secure
Preis: ca. 60–200 € je nach Kapazität
Das richtige Passwort für den verschlüsselten USB-Stick
Das Verschlüsselungspasswort ist der einzige Schlüssel zu Ihren Daten. Empfehlungen:
- Mindestens 16 Zeichen (bei VeraCrypt: 20+ empfohlen)
- Mit Passwort Generator generieren
- Im Passwortmanager sicher aufbewahren
- Wiederherstellungsschlüssel (BitLocker) an sicherem Ort aufbewahren