Come criptare una chiavetta USB o un disco esterno

Prima di cominciare

Apple ricorda che chi trova una chiavetta, un disco rimovibile o una scheda di memoria persi o rubati può leggerne i dati collegandoli a un altro computer, e che per tenere private le informazioni bisogna cifrarle. Lo strumento si sceglie in base ai computer su cui userai il dispositivo.

Windows: BitLocker To Go

BitLocker To Go è la versione di BitLocker per le unità rimovibili: chiavette USB, schede SD e dischi esterni, formattati in NTFS, FAT16, FAT32 o exFAT. Microsoft precisa che Crittografia unità BitLocker è disponibile solo nelle edizioni Pro, Enterprise ed Education di Windows e non in Windows Home: se nel menu Start non compare Gestisci BitLocker, l'edizione non è quella giusta.

1. Apri BitLocker Collega la chiavetta. Dal menu Start digita BitLocker e seleziona Gestisci BitLocker.
2. Trova la chiavetta Le unità rimovibili sono elencate nella sezione Unità dati rimovibili - BitLocker To Go.
3. Attiva la cifratura Accanto alla chiavetta seleziona Attiva BitLocker.
4. Scegli come sbloccarla Scegli un'opzione di sblocco: per le unità rimovibili, una password o una smart card.
5. Salva la chiave di ripristino Salvala nell'account Microsoft, in un file o stampala. Per impostazione predefinita non si può salvare su un'unità rimovibile, e non va conservata insieme alla chiavetta.
6. Attendi La cifratura può richiedere tempo, ma nel frattempo puoi continuare a usare il computer.

La chiavetta cifrata si apre su un altro computer con la password o la smart card, dal pannello Crittografia unità BitLocker; sul tuo computer puoi attivare lo sblocco automatico facendo clic con il tasto destro sull'unità in Esplora risorse e scegliendo Gestisci BitLocker. Prima di affidarti alla chiavetta, prova ad aprirla su ogni computer su cui ti servirà. Per cifrare il disco interno vedi Come criptare il disco del computer.

Mac: cifrare dal Finder

Il manuale del Mac per macOS Tahoe 26 descrive il comando più rapido, che non cancella il contenuto del disco.

1. Apri il Finder Collega il disco e apri una finestra del Finder.
2. Scegli il disco Nella barra laterale fai clic tenendo premuto il tasto Ctrl sul disco da cifrare.
3. Cripta Dal menu di scelta rapida scegli Cripta seguito dal nome del disco.
4. Crea la password Scegli una password e fai clic su Esegui crittografia disco. L'operazione può richiedere tempo, ma intanto puoi usare il Mac.

Apple avverte che il disco viene convertito nel formato APFS e poi crittografato, e che i Mac con versioni precedenti di macOS che non supportano APFS non possono leggerne i dati. Per togliere la cifratura si usa, con lo stesso Ctrl-clic, il comando Decritta.

In alternativa, Utility Disco cifra il dispositivo mentre lo formatta: Vista > Mostra tutti i dispositivi, selezione del dispositivo nella barra laterale, pulsante di inizializzazione nella barra strumenti, nome del volume, schema Mappa delle partizioni GUID, un formato di file system codificato, password, e infine Inizializza e Fine. Apple avverte che così il dispositivo viene inizializzato: i file che contiene vanno copiati prima altrove.

Windows, Mac e Linux: VeraCrypt

Se la chiavetta deve passare da un sistema all'altro, VeraCrypt è un programma di cifratura gratuito e open source per Windows, macOS e Linux, basato su TrueCrypt 7.1a; l'ultima versione alla data di verifica è la 1.26.29 del 9 giugno 2026. Supporta Windows 11, Windows 10 dalla versione 1809, macOS 12 Monterey e successivi e Linux. Può creare due tipi di volume: un contenitore, cioè un normale file che contiene un disco virtuale cifrato e può stare su qualsiasi supporto, anche su una chiavetta insieme ad altri file; oppure un volume che occupa un'intera partizione o un intero dispositivo, come una chiavetta USB o un disco esterno. Per il contenitore, la guida introduttiva di VeraCrypt procede così:

1. Crea il volume Avvia VeraCrypt, apri la procedura di creazione del volume e scegli di creare un contenitore in un file.
2. Scegli dove salvarlo Indica il percorso, per esempio sulla chiavetta, e il nome del file. VeraCrypt non cifra i file esistenti: se scegli un file che esiste già, viene sovrascritto dal nuovo volume.
3. Dimensione e password Indica la dimensione del contenitore e scegli la password, che la guida definisce uno dei passaggi più importanti.
4. Monta il volume Nella finestra principale scegli una lettera di unità, seleziona il file del contenitore, fai clic su Mount e inserisci la password: il volume compare come un disco, e la password serve solo al montaggio.
5. Smonta quando hai finito Smonta il volume o riavvia il computer: i file tornano inaccessibili e cifrati.

VeraCrypt non scrive mai su disco i dati decifrati: li tiene solo temporaneamente in memoria. Per aprire il volume su un altro computer serve VeraCrypt anche lì. I comandi citati sono quelli della guida in inglese; nella traduzione italiana dell'interfaccia i nomi possono essere diversi. Altri programmi sono in Programmi per criptare i file.

Chiave di ripristino e copie

La chiave di ripristino di BitLocker è un numero di 48 cifre che permette di aprire l'unità se BitLocker non riesce a sbloccarla o se hai dimenticato la password. Microsoft è netta: il suo supporto tecnico non può recuperare, fornire o ricreare una chiave di ripristino persa, e BitLocker è progettato perché l'unità cifrata sia irrecuperabile senza l'autenticazione necessaria. Sul Mac, Apple ricorda che senza la password non potrai accedere ai dati del disco cifrato.

Casi frequenti

• «Ho Windows Home: posso cifrare una chiavetta?» Con BitLocker no, perché in Home non è disponibile; puoi usare VeraCrypt, che supporta Windows 10 e 11.
• «Ho dimenticato la password della chiavetta BitLocker.» Serve la chiave di ripristino di 48 cifre; se l'hai salvata nell'account Microsoft, la trovi lì. Senza, i dati non si recuperano.
• «La chiavetta deve andare su Mac e su Windows.» VeraCrypt funziona su entrambi i sistemi; il comando Cripta del Finder converte il disco in APFS, e la guida di Apple lo descrive per l'uso sui Mac.

Fonti

Microsoft (support.microsoft.com): Crittografia unità BitLocker; Eseguire il backup della chiave di ripristino di BitLocker; Trovare la chiave di ripristino di BitLocker. Microsoft Learn: Domande frequenti su BitLocker (BitLocker To Go, chiavi di ripristino, unità rimovibili). Apple (support.apple.com), macOS Tahoe 26: Manuale utente del Mac, Proteggi le informazioni sul Mac con la crittografia; Manuale utente di Utility Disco, Codificare e proteggere un dispositivo di archiviazione con una password. VeraCrypt, documentazione ufficiale (veracrypt.fr, che alla data di verifica rimanda a veracrypt.io): Home; Supported Operating Systems; VeraCrypt Volume; Beginner's Tutorial. Verificato il 23 settembre 2026.