Encriptar uma pen USB com o BitLocker To Go leva poucos minutos no Windows e impede que alguém consiga ler os ficheiros se a pen for perdida ou roubada. O caminho curto é simples: abra o painel «Gerir BitLocker», selecione a pen na secção das unidades amovíveis, clique em «Ativar o BitLocker», defina uma palavra-passe forte e guarde a chave de recuperação de 48 dígitos. Toda a encriptação é feita pelo próprio Windows, sem precisar de instalar programas de terceiros. A funcionalidade está disponível no Windows 11 Pro, Enterprise e Education, e a edição Home não inclui o painel completo. Antes de prosseguir, confirme que tem uma cópia dos dados noutro local — o guia de backup do telemóvel mostra o mesmo cuidado com a informação importante.
BitLocker To Go: o que é
O BitLocker To Go é a designação que a Microsoft dá à encriptação das unidades de dados amovíveis, incluindo pens USB e discos externos. Enquanto o BitLocker tradicional protege o disco onde o Windows está instalado, esta variante foi criada para suportes que transportamos de máquina em máquina, como uma pen ou um disco portátil. Depois de ativada, a pen só abre quando se introduz a palavra-passe correta ou se apresentar a chave certa. A encriptação cifra os ficheiros, que ficam totalmente ilegíveis sem a chave de desencriptação, mesmo que alguém retire a pen e a ligue a outro computador. Isto significa que, na prática, o conteúdo da pen só faz sentido para quem tem o segredo de desbloqueio. Quem encontrar a pen perdida vê apenas dados ilegíveis. Numa unidade protegida, os blocos são cifrados antes de serem escritos no disco, pelo que nenhum dado fica armazenado por encriptar. Assim, transportar documentos de trabalho, recibos ou fotografias pessoais numa pen encriptada reduz o risco de exposição em caso de extravio.
Requisitos antes de começar
Para unidades amovíveis, um utilizador normal pode ativar e desativar a encriptação sem precisar de privilégios de administrador, ao contrário do disco do sistema. Isto significa que não precisa de uma conta de administrador para proteger uma pen USB, o que simplifica o processo em computadores partilhados. Confirme no entanto a edição do Windows, porque o painel «Gerir BitLocker» só aparece nas edições Pro, Enterprise e Education. Tenha à mão um local seguro para guardar a chave de recuperação, como a conta Microsoft, um ficheiro noutro disco ou uma impressão. Decida o destino da chave antes de começar, para não ter de escolher à pressa a meio do assistente de configuração. A palavra-passe deve ser longa e diferente das que usa noutros serviços.
Preparar a pen USB
No BitLocker To Go, a pen pode ser desbloqueada com palavra-passe ou com cartão inteligente, conforme a documentação oficial. Comece por ligar a pen ao computador e confirmar que ela aparece no Explorador de Ficheiros com uma letra de unidade atribuída. Se a pen tiver dados importantes, copie-os primeiro para outro disco, porque é mais seguro trabalhar com uma cópia de segurança. Algumas pens não podem ser encriptadas, por exemplo se o sistema de ficheiros for incompatível ou se o disco for dinâmico. Feche todos os ficheiros abertos a partir da pen e desligue programas que estejam a escrever nela, para evitar erros durante o processo de cifra. Se a pen for nova, considere formatá-la antes para começar com o sistema de ficheiros certo.
Ativar o BitLocker passo a passo
Siga o caminho oficial para encriptar a pen USB com o assistente do Windows:
- Abra as Definições, vá a Sistema, Armazenamento, Definições avançadas de armazenamento e Discos e volumes.
- Selecione a pen, abra as Propriedades e clique em «Ativar o BitLocker».
- Em «Unidades de dados amovíveis — BitLocker To Go», clique outra vez em «Ativar o BitLocker».
- Marque «Utilizar uma palavra-passe para desbloquear a unidade» e escreva uma palavra-passe forte.
- Guarde a chave de recuperação no destino que preparou.
- Escolha o modo de encriptação e clique em «Iniciar encriptação».
A encriptação decorre em segundo plano e pode continuar a usar a pen enquanto o processo avança. Não precisa de fechar outras janelas nem de interromper o seu trabalho. Pode acompanhar o progresso na mesma janela onde iniciou o processo e a pen continua utilizável durante todo o tempo. O tempo varia consoante o tamanho e a velocidade da unidade a encriptar. Uma pen pequena e rápida fica pronta em poucos minutos; um disco externo grande pode demorar mais tempo a concluir.
Guardar a chave de recuperação
A chave de recuperação é um número de 48 dígitos que permite recuperar o acesso à pen se esquecer a palavra-passe. Trate este número com o mesmo cuidado que dá a um código de banco: sem ele, pode perder o acesso aos ficheiros para sempre. A chave não substitui a palavra-passe; serve para os casos em que a palavra-passe falha. É fundamental guardá-la, porque o suporte da Microsoft não consegue recriar uma chave perdida. Por isso, escolha pelo menos dois destinos distintos para a guardar. Pode guardar a chave na sua conta Microsoft, num ficheiro de texto noutro disco, numa pen diferente ou numa impressão guardada com outros documentos importantes. Se guardar na conta Microsoft, encontra-a mais tarde no endereço aka.ms/myrecoverykey. Anote também o identificador da chave, formado pelos primeiros oito dígitos, para a identificar caso tenha várias.
Escolher o modo de encriptação
A nova encriptação é mais rápida e adequada ao Windows 10 e 11, enquanto o modo compatível serve para abrir a pen em versões mais antigas do Windows. A escolha depende dos computadores onde vai usar a pen: se só a abre em máquinas recentes, prefira a nova encriptação; se precisa de a ler em sistemas antigos, escolha o modo compatível. A tabela resume a diferença entre os dois modos.
| Modo | Recomendado para | Vantagem |
|---|---|---|
| Nova encriptação | Windows 10 e 11 | Maior rapidez |
| Modo compatível | Versões anteriores | Maior portabilidade |
Também pode optar por encriptar apenas o espaço usado, o que reduz drasticamente o tempo inicial de encriptação. Esta opção é útil em pens quase vazias, que ficam protegidas quase de imediato. Mesmo escolhendo esta opção, os novos ficheiros que gravar depois ficam cifrados automaticamente. O impacto do BitLocker no desempenho é pequeno e costuma situar-se na casa dos dígitos simples.
Desbloquear e desativar a proteção
Depois de encriptada, a pen pede a palavra-passe sempre que a liga a um computador. Introduza a palavra-passe e a pen volta a ficar acessível como qualquer outra unidade. A pen bloqueia automaticamente quando é removida do computador. Se quiser abrir a pen sem escrever a palavra-passe num equipamento de confiança, ative o desbloqueio automático nesse computador. Para reverter, abra «Gerir BitLocker» e clique em «Desativar o BitLocker»; esta opção decifra por completo a unidade e remove a proteção. Se só precisa de pausar a proteção para uma atualização, use a suspensão. A suspensão é mais rápida do que decifrar tudo, porque mantém a cifra intacta. A opção de suspender mantém os dados cifrados, mas permite fazer alterações no computador sem ter de decifrar e voltar a cifrar toda a unidade.
Erros comuns e soluções
Alguns problemas são fáceis de resolver. Se a opção «Ativar o BitLocker» não aparecer quando clica com o botão direito na pen, a edição do Windows é provavelmente a Home. Alterações na ordem de arranque ou no firmware podem fazer com que o BitLocker peça a chave de recuperação ao reiniciar. Se isso acontecer, introduza os 48 dígitos da chave guardada para voltar a entrar na unidade. Guarde sempre a chave num local separado da pen, para não perder os dois ao mesmo tempo. Se a encriptação for interrompida por uma falha de energia, retoma no próximo arranque do Windows. Não é necessário recomeçar do zero. Para reforçar a segurança das suas contas online, ative também a verificação em dois passos do Google.