Dažus jaunus datorus ar Windows 10 var aizsargāt ar BitLocker diska šifrēšanas funkciju, kas ir pieejama tikai Pro versijās Papildus Bitlocker ir arī vēl viena programma, kuru bez maksas un bez ierobežojumiem var izmantot, lai šifrētu visu datora cietā diska saturu, lai nevarētu piekļūt datiem, ja nezināt piekļuves paroli.
Izmantojamā programma ir VeraCrypt, atvērtā pirmkoda programma, kas darbojas katrā Windows personālajā datorā, tagad pamestā Truecrypt mantiniece, kuru var izmantot, lai aizsargātu USB atmiņas kartes vai ārējā diskdziņa datus .
Šifrēšana ļauj jums padarīt failus diskā pilnīgi nesalasāmus un neatjaunojamus, pat ja jūs nezināt atšifrēšanas atslēgu, pat policijai vai FBI.
Šī aizsardzība atšķiras no paroles pieprasījuma, lai piekļūtu Windows, kuru, kā mēs zinām, ir viegli apiet, piemēram, startējot datoru ar citu USB nūjas operētājsistēmu.
Ja tā vietā disks tiek šifrēts, pat atdalot to no šī datora un savienojot to ar citu, mēs nekad nevarēsim izgūt tajā esošos failus.
VeraCrypt ir bezmaksas un atvērtā koda rīks, kuru varat izmantot, lai iespējotu pilnīgu diska šifrēšanu uz jebkura Windows 10, 8, 7, Vista un pat XP PC, un tas ir pieejams arī Mac un Linux.
VeraCrypt ir projekts, kas balstīts uz vecās TrueCrypt programmatūras pirmkodu, kura izstrāde tika apturēta pirms dažiem gadiem.
Tāpēc VeraCrypt ir atjaunināta programma, kas atbalsta arī modernus personālos datorus ar Windows 10 un EFI sistēmas nodalījumiem.
To var izmantot, lai šifrētu USB atmiņas kartes, otrā cietā diska, mapes saturu vai pat lai aizsargātu piekļuvi visa galvenā diska failiem - vienam, kurā ir instalēta sistēma Windows .
Šāda veida programmas izmantošana datora aizsardzībai, šifrējot visu sistēmas disku, nozīmē paroles pieprasījuma saņemšanu katru reizi, kad ieslēdzat datoru, tūlīt pēc datora ieslēgšanas.
Tāpēc šajā rokasgrāmatā mēs redzam, kā instalēt VeraCrypt un šifrēt sistēmas vienību, lai aizsargātu visu personālo datoru, kas atrodas instalācijas diskā, parasti C: diskā.
Pirmkārt, pēc tam lejupielādējiet VeraCrypt un palaidiet instalēšanas programmu, vienlaikus saglabājot visus noklusējuma iestatījumus, droši virzoties uz priekšu un neradot sponsoru vai reklāmprogrammatūras draudus.
Kad VeraCrypt ir instalēts, atveriet izvēlni Sākt, palaidiet programmu.
Šajā brīdī jūs varat izvēlēties šifrēt kādu no uzskaitītajiem diskdziņiem vai sistēmas disku.
Pēdējam mērķim dodieties uz augšējo izvēlni Sistēma un pēc tam atlasiet Šifrēt sistēmas nodalījumu / disku .
Jums tiks jautāts, vai izmantot parasto režīmu vai slēptās sistēmas šifrēšanu.
Opcija Normal šifrē nodalījumu vai sistēmas diskdzini parasti, startējot datoru, jums būs jānorāda šifrēšanas parole, lai tam piekļūtu.
Savukārt slēptā opcija rada operētājsistēmu slēptā VeraCrypt sējumā un tādu, kas darbojas kā viltota ēsma.
Šajā gadījumā, palaižot datoru, varat ievadīt pareizrakstības paroli, lai startētu slēpto operētājsistēmu, vai uzrakstīt ēsmas operētājsistēmas paroli.
Lai saprastu, ko mēs domājam, mēs varam domāt par atrašanos darbības filmā, kur noziedznieks vai policija lūdz mums piekļūt mūsu datoram un parādīt viņam paroli un saturu, un mēs, pateicoties Veracrypt, varam paslēpt slēpto sistēmu un tā vietā parādiet viņam fiktīvo, kam nav nekā dīvaina.
Šifrēšanas režīmā “Parasts” jūsu faili tiek saglabāti tikpat droši un, ja vien jūs nejūtas kāds apdraudēts, to var izvēlēties.
Turpinot, otrā izvēle, kas jums tiek lūgta, ir starp Visu disku vai sistēmas nodalījumu .
Praksē jums tiek jautāts, vai vēlaties šifrēt visu disku vai tikai to nodalījumu, kurā ir instalēta Windows.
Ja instalācijas nodalījums ir vienīgais nodalījums, tad šai izvēlei nav nozīmes.
Pēc tam VeraCrypt jautās, cik operētājsistēmas mums ir personālajā datorā.
Ja mums ir tikai viens, izvēlieties SingleBoot, pretējā gadījumā atlasiet “Multi-boot”, lai izvēlētos, kuru sāknēt.
Izmantojamajam šifrēšanas veidam ieteicams pieņemt noklusējuma iestatījumus, tas ir, "AES" šifrēšanu un "SHA-256" jaucēj algoritmu .
Galu galā jums tiks lūgts ievadīt drošu paroli, kuru nav viegli uzminēt.
Vednis iesaka izvēlēties paroli, kuras garums ir 20 vai vairāk, bet ne vairāk kā 64 rakstzīmes.
Ideāla parole ir dažādu veidu rakstzīmju nejauša kombinācija ar lielajiem un mazajiem burtiem, cipariem un simboliem.
Protams, pat 7 zīmju paroli var; pietiekami, ja mums datorā nav lietu, kas interesē valsti.
Lai izmantotu taustiņu failus, ir nepieciešami daži faili, lai atbloķētu disku, un tas darbojas ar USB diskdziņiem.
PIM opcija praktiski ir otrā aizsardzība, kas pārsniedz paroli, un tā ir atslēgas izvēle, lai apstiprinātu paroli (kas pēc noklusējuma ir Enter taustiņš).
Ievērojiet, ka, ievadot paroli, Veracrypt maina tastatūru no itāļu valodas uz angļu valodu, jo tā tiek aktivizēta vispirms, kad tiek palaists dators.
Pēc tam VeraCrypt lūgs jūs nejauši pārvietot peli loga iekšpusē, lai stiprinātu šifrēšanas atslēgu.
VeraCrypt vednis nevar beigties, neizveidojot Veracrpyt attēlu kā glābšanas disku .
Būtībā, ja bootloader vai citi dati ir bojāti, varat izmantot šo disku, lai startētu datoru un piekļūtu failiem (vienmēr ar paroli).
Tāpēc ISO attēls, kas ir izveidots un saglabāts personālajā datorā, ir jāsadedzina kompaktdiskā vai DVD diskā (tas jādara pašam, nevis Veracrypt).
Katrs atkopšanas disks attiecas tikai uz to datoru, no kura tas tika izveidots.
Tas vēl nav beidzies, jūs varat arī definēt vēlamo tīrīšanas režīmu aizsardzībai pret datu atkopšanu.
Varat arī izlaist šo soli, kas arī kļūst pārāk paranoisks.
Noslēgumā VeraCrypt pārbauda, vai viss darbojas pareizi, un pirms diska vai sistēmas nodalījuma šifrēšanas lūdz veikt pārbaudi, sniedzot arī instrukcijas, kas jāievēro, startējot rodas problēmas.
Būtībā, ja Windows neuzsāka pareizi, jums ir jārestartē personālais dators un VeraCrypt sāknēšanas ielādētāja ekrānā jānospiež taustiņš "Esc" uz tastatūras.
Windows vajadzētu jautāt, vai vēlaties atinstalēt VeraCrypt sāknēšanas programmu.
Alternatīvi, jums ir jā bootē dators no VeraCrypt atkopšanas diska un no opcijām jāatjauno sākotnējais Windows sāknēšanas ielādētājs.
Katru reizi startējot datoru, kad disks tiek šifrēts ar Veracrypt, jums būs jāievada parole un jānospiež Enter taustiņš vai pielāgotā atslēga, ja tika atlasīta PIM opcija.
Veracrypt ir visspēcīgākais datora šifrēšanas rīks, pat ja jums jāņem vērā risks, ka diska problēmu gadījumā visi dati var tikt zaudēti.
Tāpēc atcerieties, ka vienmēr svarīgā datu dublējums ir jānovieto citā ārējā diskā, kuru neplānojat pazaudēt.
Ja vēlaties atgriezties un atšifrēt disku, no programmas Veracrypt jūs vienmēr varat izvēlēties Sistēma> Atšifrēt sistēmas nodalījuma draivera opciju, lai noņemtu datu šifrēšanu.
