Některé nové počítače se systémem Windows 10 mohou být chráněny funkcí šifrování disku BitLocker, která je k dispozici pouze ve verzích Pro Kromě nástroje Bitlocker existuje také další program, který lze zdarma a bez omezení použít k zašifrování celého obsahu pevného disku počítače, takže pokud neznáte přístupové heslo, nemůžete získat přístup k datům.
Program, který se má použít, je VeraCrypt, program s otevřeným zdrojovým kódem, který funguje na každém PC se systémem Windows, dědic dnes opuštěného Truecrypt, který lze použít k ochraně dat z USB flash disku nebo externího disku .
Šifrování umožňuje, aby soubory na disku byly zcela nečitelné a neopravitelné, i když neznáte dešifrovací klíč, a to i pro policii nebo FBI.
Tato ochrana se liší od požadavku na heslo pro přístup k Windows, které, jak víme, lze snadno obejít, například spuštěním počítače jiným operačním systémem USB flash disku.
Pokud je místo toho disk šifrován, i když jej odpojíte od tohoto počítače a připojíte k jinému, nikdy nebudeme moci extrahovat soubory uvnitř.
VeraCrypt je bezplatný a open-source nástroj, který můžete použít k povolení úplného šifrování disku na jakémkoli počítači se systémem Windows 10, 8, 7, Vista a dokonce i XP PC a je také k dispozici pro Mac a Linux.
VeraCrypt je projekt založený na zdrojovém kódu starého softwaru TrueCrypt, jehož vývoj byl zastaven před několika lety.
VeraCrypt je proto aktualizovaný program, který také podporuje moderní PC se systémovými oddíly Windows 10 a EFI.
Může být použit k šifrování obsahu USB flash disku, druhého pevného disku, složky nebo dokonce k ochraně přístupu k souborům celého hlavního disku, na kterém je nainstalován systém Windows .
Použití tohoto typu programu k ochraně počítače šifrováním celého systémového disku znamená obdržení žádosti o heslo pokaždé, když počítač spustíte, ihned po zapnutí počítače.
V této příručce proto vidíme, jak nainstalovat VeraCrypt a zašifrovat systémovou jednotku, aby bylo chráněno vše uvnitř počítače, na instalačním disku, obvykle na disku C:.
Nejprve si nejprve stáhněte VeraCrypt a spusťte instalační program a zároveň zachujte všechna výchozí nastavení, bezpečně se pohybujte vpřed a bez nebezpečí sponzorů nebo adwaru.
Po instalaci aplikace VeraCrypt otevřete nabídku Start a spusťte program.
V tomto okamžiku můžete zvolit šifrování jedné z uvedených jednotek nebo systémového disku.
Za tímto účelem přejděte do horní nabídky systému a vyberte možnost Šifrovat systémový oddíl / jednotku .
Budete dotázáni, zda použít normální režim nebo skryté šifrování systému.
Možnost Normální šifruje oddíl nebo systémovou jednotku normálně při spuštění počítače, pro přístup k němu budete muset zadat šifrovací heslo.
Na druhé straně možnost Skrytá vytváří operační systém ve skrytém svazku VeraCrypt a ten, který funguje jako falešná návnada.
V takovém případě můžete při spuštění počítače zadat ověřovací heslo a spustit skrytý operační systém nebo zapsat heslo operačního systému návnad.
Abychom pochopili, co máme na mysli, můžeme myslet na to, že jsme v akčním filmu, kde nás zločinec nebo policie požádá o přístup k našemu počítači a ukáže mu heslo a obsah a my můžeme díky Veracryptovi skrýt skrytý systém a místo toho mu ukázat falešný ten, který nemá nic zvláštního.
Pokud jde o šifrování, režim „Normální“ udržuje vaše soubory stejně bezpečné a pokud se někoho necítíte ohroženi, je to volba.
V budoucnu je druhá volba, kterou chcete provést, mezi celým diskovým nebo systémovým oddílem .
V praxi se zobrazí dotaz, zda chcete šifrovat celý disk nebo pouze oddíl, na kterém je nainstalován systém Windows.
Pokud je instalační oddíl jediným oddílem, pak tato volba není relevantní.
VeraCrypt se poté zeptá, kolik operačních systémů máme na PC.
Pokud máme pouze jeden, zvolte SingleBoot, jinak vyberte „Multi-boot“, abyste si mohli vybrat, který z nich chcete zavést.
Pro použitý typ šifrování je vhodné přijmout výchozí nastavení, tj. Šifrování „AES“ a hashovací algoritmus „SHA-256“ .
Nakonec budete požádáni o zadání hesla, které je bezpečné a není snadné uhodnout.
Průvodce doporučuje zvolit heslo s 20 nebo více znaky, maximálně však 64 znaků.
Ideální heslo je náhodná kombinace různých typů znaků s velkými a malými písmeny, čísly a symboly.
Samozřejmě i 7místné heslo může; dost, pokud na našem PC nemáme věci národního zájmu.
Možnost keyfiles vyžaduje poskytnutí některých souborů pro odemčení disku a práci s jednotkami USB.
Možnost PIM je prakticky druhá ochrana nad heslo a je to volba klíče pro potvrzení hesla (což je ve výchozím nastavení klávesa Enter).
Pamatujte, že při zadávání hesla program Veracrypt změní klávesnici z italštiny na angličtinu, protože je to ta, která se aktivuje jako první při spuštění počítače.
VeraCrypt vás poté požádá, abyste náhodně pohybovali myší uvnitř okna, abyste posílili šifrovací klíč.
Průvodce VeraCrypt nemůže skončit bez vytvoření obrazu Veracrpyt jako záchranného disku .
V zásadě, pokud je zavaděč nebo jiná data poškozena, můžete tento disk použít ke spuštění počítače a přístupu k souborům (vždy s heslem).
ISO obraz, který je vytvořen a uložen na PC, musí být vypálen na CD nebo DVD (musí to udělat sám, ne Veracrypt).
Každý disk pro obnovení se vztahuje pouze na počítač, ze kterého byl vytvořen.
Ještě není u konce, můžete také definovat režim vymazání, který chcete použít, pro ochranu před obnovou dat.
Můžete také přeskočit tento krok, který je také příliš paranoidní.
Nakonec VeraCrypt zkontroluje, že vše funguje správně, a před šifrováním disku nebo systémového oddílu požádá o provedení testu, který také poskytne pokyny, které je třeba dodržovat v případě problémů se spuštěním.
Pokud se systém Windows nespustil správně, musíte restartovat počítač a stisknout klávesu „Esc“ na klávesnici na obrazovce zavaděče VeraCrypt.
Systém Windows by se měl zeptat, zda chcete odinstalovat zavaděč VeraCrypt.
Alternativně musíte spustit počítač z obnovovacího disku VeraCrypt az možností obnovit původní zavaděč systému Windows.
Při každém spuštění počítače, když je disk šifrován pomocí Veracrypt, budete muset zadat heslo a stisknout klávesu Enter nebo vlastní klíč, pokud byla vybrána možnost PIM.
Veracrypt je nejúčinnějším šifrovacím nástrojem pro PC, i když musíte vzít v úvahu riziko, že v případě problémů s diskem dojde ke ztrátě všech dat.
Nezapomeňte tedy mít vždy na jiném externím disku zálohu důležitých dat, která nechcete ztratit.
V případě, že se chcete vrátit a dešifrovat disk, můžete z programu Veracrypt vždy vybrat možnost Systém> dešifrovat jednotku systémového oddílu, abyste odstranili šifrování dat.
