Niektóre nowe komputery z systemem Windows 10 można chronić za pomocą funkcji szyfrowania dysków funkcją BitLocker, dostępnej tylko w wersjach Pro Oprócz Bitlockera istnieje również inny program, którego można używać, za darmo i bez ograniczeń, do szyfrowania całej zawartości dysku twardego komputera, aby uniemożliwić dostęp do danych, jeśli nie znasz hasła dostępu.
Program, którego należy użyć, to VeraCrypt, program typu open source, który działa na każdym komputerze z systemem Windows, spadkobierca porzuconego obecnie Truecrypt, którego można użyć do ochrony danych z pamięci USB lub dysku zewnętrznego .
Szyfrowanie pozwala uczynić pliki na dysku całkowicie nieczytelnymi i niemożliwymi do odzyskania, nawet jeśli nie znasz klucza deszyfrującego, nawet dla policji lub FBI.
Ta ochrona różni się od żądania hasła dostępu do systemu Windows, które, jak wiemy, jest łatwe do ominięcia, na przykład poprzez uruchomienie komputera z innym systemem operacyjnym pamięci USB.
Jeśli zamiast tego dysk zostanie zaszyfrowany, nawet po odłączeniu go od tego komputera i podłączeniu go do innego nigdy nie będziemy w stanie wyodrębnić z niego plików.
VeraCrypt to bezpłatne narzędzie typu open source, którego można użyć do włączenia pełnego szyfrowania dysku na dowolnym komputerze z systemem Windows 10, 8, 7, Vista, a nawet XP, a także jest dostępne dla komputerów Mac i Linux.
VeraCrypt to projekt oparty na kodzie źródłowym starego oprogramowania TrueCrypt, którego rozwój został zatrzymany kilka lat temu.
VeraCrypt jest zatem zaktualizowanym programem, który obsługuje również nowoczesne komputery z partycjami systemu Windows 10 i EFI.
Można go użyć do szyfrowania zawartości pamięci USB, drugiego dysku twardego, folderu, a nawet do ochrony dostępu do plików całego dysku głównego, na którym jest zainstalowany system Windows .
Korzystanie z tego typu programu w celu ochrony komputera przez szyfrowanie całego dysku systemowego oznacza otrzymywanie żądania hasła przy każdym uruchomieniu komputera, natychmiast po włączeniu komputera.
Dlatego w tym przewodniku widzimy, jak zainstalować VeraCrypt i zaszyfrować jednostkę systemową, aby chronić wszystko w komputerze, na dysku instalacyjnym, zwykle na dysku C :.
Najpierw pobierz VeraCrypt i uruchom program instalacyjny, zachowując jednocześnie wszystkie ustawienia domyślne, bezpiecznie i bez ryzyka sponsorów i adware.
Po zainstalowaniu VeraCrypt otwórz menu Start, uruchom program.
W tym momencie możesz zaszyfrować jeden z wymienionych dysków lub dysk systemowy.
W tym drugim celu przejdź do górnego menu System, a następnie wybierz opcję Szyfruj partycję / dysk systemowy .
Zostaniesz zapytany, czy użyć trybu normalnego, czy ukrytego systemu szyfrowania.
Opcja Normalnie szyfruje partycję lub dysk systemowy normalnie podczas uruchamiania komputera. Aby uzyskać do niej dostęp, musisz podać hasło szyfrowania.
Z drugiej strony opcja Ukryty tworzy system operacyjny w ukrytym wolumenie VeraCrypt, który działa jak fałszywa przynęta.
W takim przypadku po uruchomieniu komputera możesz wprowadzić hasło veracrypt, aby uruchomić ukryty system operacyjny lub wpisać hasło systemu operacyjnego przynęty.
Aby zrozumieć, co mamy na myśli, możemy myśleć o byciu w filmie akcji, w którym przestępca lub policja prosi nas o dostęp do naszego komputera i pokazanie mu hasła i treści, a my, dzięki Veracrypt, możemy ukryć ukryty system i zamiast tego pokaż mu fałszywego, który nie ma nic dziwnego.
Jeśli chodzi o szyfrowanie, tryb „Normalny” zapewnia bezpieczeństwo plików i jeśli nie czujesz się zagrożony przez kogoś, jest to opcja do wyboru.
Idąc dalej, drugim wyborem, który należy wybrać, jest wybór Cała dysk lub partycja systemowa .
W praktyce pojawia się pytanie, czy chcesz zaszyfrować cały dysk, czy tylko partycję, na której jest zainstalowany system Windows.
Jeśli partycja instalacyjna jest jedyną partycją, to wybór nie ma znaczenia.
VeraCrypt zapyta wtedy, ile systemów operacyjnych mamy na komputerze.
Jeśli mamy tylko jeden, wybierz SingleBoot, w przeciwnym razie wybierz „Multi-boot”, aby wybrać, który chcesz uruchomić.
Aby zastosować rodzaj szyfrowania, zaleca się zaakceptowanie ustawień domyślnych, tj. Szyfrowania „AES” i algorytmu skrótu „SHA-256” .
W końcu zostaniesz poproszony o podanie hasła, które jest bezpieczne i trudne do odgadnięcia.
Kreator zaleca wybranie hasła o długości 20 lub więcej znaków, maksymalnie 64 znaków.
Idealne hasło to losowa kombinacja różnych typów znaków, z dużymi i małymi literami, cyframi i symbolami.
Oczywiście nawet 7-znakowe hasło może; wystarczy, jeśli na naszym komputerze nie ma rzeczy o znaczeniu narodowym.
Opcja plików kluczy wymaga podania niektórych plików w celu odblokowania dysku i działa z napędami USB.
Opcja PIM jest praktycznie drugą ochroną poza hasłem i jest to wybór klucza do potwierdzenia hasła (który domyślnie jest klawiszem Enter).
Pamiętaj, że podczas wprowadzania hasła Veracrypt zmienia klawiaturę z włoskiego na angielski, ponieważ jest ona uruchamiana jako pierwsza przy uruchamianiu komputera.
VeraCrypt poprosi Cię o losowe przesunięcie myszy w oknie, aby wzmocnić klucz szyfrowania.
Kreator VeraCrypt nie może zakończyć się bez utworzenia obrazu Veracrpyt jako dysku ratunkowego .
Zasadniczo, jeśli bootloader lub inne dane są uszkodzone, możesz użyć tego dysku, aby uruchomić komputer i uzyskać dostęp do plików (zawsze z hasłem).
Obraz ISO utworzony i zapisany na komputerze musi zostać nagrany na płytę CD lub DVD (musi to zrobić użytkownik, a nie Veracrypt).
Każdy dysk odzyskiwania dotyczy tylko komputera, z którego został utworzony.
To jeszcze nie koniec, możesz również zdefiniować tryb czyszczenia, którego chcesz użyć, aby zabezpieczyć się przed odzyskiwaniem danych.
Możesz także pominąć ten krok, który również staje się zbyt paranoiczny.
Na koniec VeraCrypt sprawdza, czy wszystko działa poprawnie i przed zaszyfrowaniem dysku lub partycji systemowej prosi o wykonanie testu, podając również instrukcje postępowania w przypadku problemów z uruchomieniem.
Zasadniczo, jeśli system Windows nie uruchomił się poprawnie, musisz ponownie uruchomić komputer i nacisnąć klawisz „Esc” na klawiaturze na ekranie programu ładującego VeraCrypt.
System Windows powinien zapytać, czy chcesz odinstalować program ładujący VeraCrypt.
Alternatywnie, musisz uruchomić komputer z dysku odzyskiwania VeraCrypt i z opcji przywrócić oryginalny bootloader Windows.
Za każdym razem, gdy uruchamiasz komputer, gdy dysk jest szyfrowany za pomocą Veracrypt, będziesz musiał wpisać hasło i nacisnąć klawisz Enter lub klawisz niestandardowy, jeśli wybrano opcję PIM.
Veracrypt to najpotężniejsze narzędzie do szyfrowania na PC, nawet jeśli musisz wziąć pod uwagę ryzyko utraty wszystkich danych w przypadku problemów z dyskiem.
Pamiętaj więc, aby zawsze mieć kopię zapasową na innym dysku zewnętrznym ważnych danych, których nie zamierzasz utracić.
Jeśli chcesz wrócić i odszyfrować dysk, w programie Veracrypt zawsze możesz wybrać opcję System> odszyfruj dysk partycji systemowej, aby usunąć szyfrowanie danych.
