Niektoré nové počítače so systémom Windows 10 môžu byť chránené funkciou šifrovania disku BitLocker, ktorá je k dispozícii iba vo verziách Pro Okrem programu Bitlocker existuje aj ďalší program, ktorý môžete zadarmo a bez obmedzenia použiť na šifrovanie celého obsahu pevného disku počítača, takže ak nepoznáte prístupové heslo, nemôžete získať prístup k údajom.
Program, ktorý sa má použiť, je VeraCrypt, program s otvoreným zdrojovým kódom, ktorý funguje na každom počítači so systémom Windows, dedičom už opusteného Truecrypt, ktorý sa dá použiť na ochranu údajov z USB kľúča alebo externej jednotky .
Šifrovanie vám umožňuje urobiť súbory na disku úplne nečitateľnými a neopraviteľnými, aj keď nepoznáte dešifrovací kľúč, dokonca aj pre políciu alebo FBI.
Táto ochrana sa líši od požiadavky na heslo na prístup do Windows, ktoré, ako vieme, sa dá ľahko obísť, napríklad spustením počítača pomocou iného operačného systému USB kľúč.
Ak je namiesto toho disk šifrovaný, aj keď ho odpojíte od tohto počítača a pripojíte ho k inému, nikdy nebudeme môcť extrahovať súbory v ňom.
VeraCrypt je bezplatný nástroj s otvoreným zdrojovým kódom, ktorý môžete použiť na povolenie úplného šifrovania disku na akomkoľvek počítači so systémom Windows 10, 8, 7, Vista a dokonca aj XP a je k dispozícii aj pre Mac a Linux.
VeraCrypt je projekt založený na zdrojovom kóde starého softvéru TrueCrypt, ktorého vývoj bol zastavený pred niekoľkými rokmi.
VeraCrypt je preto aktualizovaný program, ktorý tiež podporuje moderné počítače so systémovými oddielmi Windows 10 a EFI.
Môže sa použiť na šifrovanie obsahu USB kľúča, druhého pevného disku, priečinka alebo dokonca na ochranu prístupu k súborom celého hlavného disku, na ktorom je nainštalovaný systém Windows .
Používanie tohto typu programu na ochranu vášho počítača šifrovaním celého systémového disku znamená, že budete dostávať žiadosť o heslo pri každom spustení počítača, a to ihneď po zapnutí počítača.
Preto v tejto príručke vidíme, ako nainštalovať VeraCrypt a šifrovať systémovú jednotku, aby sa ochránil všetok obsah v počítači, na inštalačnom disku, zvyčajne na disku C :.
Najskôr si stiahnite VeraCrypt a spustite inštalačný program a zároveň si zachujte všetky predvolené nastavenia, bezpečne v pohybe vpred a bez nebezpečenstva sponzorov alebo adware.
Po nainštalovaní aplikácie VeraCrypt otvorte ponuku Štart a spustite program.
V tomto okamihu môžete zvoliť šifrovanie jednej z uvedených jednotiek alebo systémového disku.
Za týmto účelom prejdite do hornej časti ponuky Systém a vyberte položku Šifrovať systémovú oblasť / jednotku .
Zobrazí sa otázka, či chcete použiť normálny režim alebo skryté systémové šifrovanie.
Voľba Normálna štandardne šifruje oddiel alebo systémovú jednotku pri spustení počítača, aby ste k nej mali prístup šifrovacie heslo.
Na druhej strane voľba Skrytá vytvára operačný systém v skrytom zväzku VeraCrypt a taký, ktorý funguje ako falošná návnada.
V tomto prípade, keď spustíte počítač, môžete zadaním hesla pre verifikáciu spustiť skrytý operačný systém alebo napísať heslo operačného systému návnad.
Aby sme pochopili, čo máme na mysli, môžeme myslieť na to, že sme v akčnom filme, kde nás zločinec alebo polícia žiada, aby sme mali prístup k nášmu počítaču a ukázali mu heslo a obsah a vďaka Veracrypt môžeme skryť skrytý systém a namiesto toho mu ukázať falošný ten, ktorý nemá nič zvláštne.
Pokiaľ ide o šifrovanie, režim „Normálny“ zachováva vaše súbory rovnako bezpečné a pokiaľ sa niekoho necítite ohrozené, je na výber.
V budúcnosti sa vyžaduje druhá voľba medzi celým diskom alebo systémovým oddielom .
V praxi sa zobrazí otázka, či chcete šifrovať celý disk alebo iba oddiel, v ktorom je nainštalovaný systém Windows.
Ak je inštalačný oddiel jediným oddielom, táto voľba nie je relevantná.
VeraCrypt sa potom opýta, koľko operačných systémov máme v počítači.
Ak ich máme len jeden, zvoľte si SingleBoot, inak zvoľte „Multi-boot“, aby ste si mohli zvoliť, ktorý z nich sa má zaviesť.
Pre typ šifrovania, ktorý sa má použiť, je vhodné akceptovať predvolené nastavenia, tj šifrovanie „AES“ a hashovací algoritmus „SHA-256“ .
Nakoniec budete požiadaní o zadanie hesla, ktoré je bezpečné a nie je ľahké uhádnuť.
Sprievodca odporúča zvoliť heslo s dĺžkou 20 alebo viac znakov, maximálne však 64 znakov.
Ideálne heslo je náhodná kombinácia rôznych typov znakov s veľkými a malými písmenami, číslami a symbolmi.
Samozrejme aj 7-znakové heslo môže; dosť, ak na našom počítači nemáme veci národného záujmu.
Voľba keyfiles vyžaduje poskytnutie niektorých súborov na odomknutie disku a spolupracuje s jednotkami USB.
Možnosť PIM je prakticky druhá ochrana nad rámec hesla a je to voľba klávesu na potvrdenie hesla (ktoré je štandardne kláves Enter).
Upozorňujeme, že pri zadávaní hesla program Veracrypt zmení klávesnicu z taliančiny na angličtinu, pretože sa aktivuje ako prvá pri spustení počítača.
VeraCrypt vás potom požiada, aby ste myšou náhodne presunuli dovnútra okna, aby ste posilnili šifrovací kľúč.
Sprievodca VeraCrypt nemôže skončiť bez vytvorenia veracrpytového obrazu ako záchranného disku .
V zásade, ak je zavádzací program alebo iné údaje poškodené, môžete pomocou tohto disku spustiť počítač a získať prístup k súborom (vždy s heslom).
Obraz ISO, ktorý je vytvorený a uložený na počítači, musí byť napálený na CD alebo DVD (musí to urobiť sám, nie Veracrypt).
Každý obnovovací disk sa vzťahuje iba na počítač, z ktorého bol vytvorený.
Ešte neskončilo, môžete tiež definovať režim vymazania, ktorý chcete použiť, na ochranu pred obnovou údajov.
Môžete tiež preskočiť tento krok, ktorý sa tiež stáva príliš paranoidným.
Nakoniec VeraCrypt skontroluje, či všetko funguje správne, a pred šifrovaním disku alebo systémového oddielu požiada o vykonanie testu, ktorý poskytne aj pokyny, ktoré treba dodržiavať v prípade problémov so spustením.
Ak sa systém Windows nespustil správne, musíte reštartovať počítač a stlačiť kláves Esc na klávesnici na obrazovke zavádzača zavádzača VeraCrypt.
Systém Windows by sa mal opýtať, či chcete odinštalovať zavádzač VeraCrypt.
Prípadne musíte spustiť počítač z obnovovacieho disku VeraCrypt az možností obnoviť pôvodný zavádzač systému Windows.
Zakaždým, keď spustíte počítač, keď je disk šifrovaný pomocou Veracrypt, budete musieť zadať heslo a ak ste vybrali možnosť PIM, musíte stlačiť kláves Enter alebo vlastný kľúč.
Veracrypt je najúčinnejším šifrovacím nástrojom pre PC, aj keď musíte vziať do úvahy riziko straty všetkých údajov v prípade problémov s diskom.
Nezabudnite preto mať vždy na inom externom disku zálohu dôležitých údajov, ktoré nechcete stratiť.
V prípade, že sa chcete vrátiť a dešifrovať disk, v programe Veracrypt môžete vždy vybrať možnosť Systém> dešifrovať jednotku systémového oddielu, aby ste odstránili šifrovanie údajov.
