Nekatere nove računalnike z Windows 10 lahko zaščitite s funkcijo za šifriranje diskov BitLocker, ki je na voljo samo v različicah Pro Poleg Bitlockerja obstaja še en program, ki ga lahko brezplačno in brez omejitev uporabite za šifriranje celotne vsebine trdega diska računalnika, tako da do podatkov ne morete dostopati, če ne poznate gesla za dostop.
Program, ki se bo uporabljal, je VeraCrypt, odprtokodni program, ki deluje na vsakem računalniku z Windows, dedičem zdaj zapuščenega Truecrypta, ki ga lahko uporabimo za zaščito podatkov USB ključa ali zunanjega pogona .
Šifriranje vam omogoča, da naredite datoteke na disku povsem nečitljive in neizterljive, četudi dekriptičnega ključa ne poznate, tudi za policijo ali FBI.
Ta zaščita se razlikuje od zahteve po geslu za dostop do Windows, ki jo je, kot vemo, enostavno zaobiti, na primer z zagonom računalnika z drugim operacijskim sistemom USB-ključ.
Če je disk namesto tega šifriran, tudi če ga odstranimo s tega računalnika in povežemo z drugim, nikoli ne bomo mogli izvleči datotek znotraj njega.
VeraCrypt je brezplačno in odprtokodno orodje, s katerim lahko omogočite popolno šifriranje diska v katerem koli računalniku z operacijskim sistemom Windows 10, 8, 7, Vista in celo XP, na voljo pa je tudi za Mac in Linux.
VeraCrypt je projekt, ki temelji na izvorni kodi stare programske opreme TrueCrypt, katere razvoj je bil pred nekaj leti ustavljen.
VeraCrypt je zato posodobljen program, ki podpira tudi sodobne osebne računalnike s sistemskimi particijami Windows 10 in EFI.
Uporablja se lahko za šifriranje vsebine ključa USB, drugega trdega diska, mape ali celo za zaščito dostopa do datotek celotnega glavnega diska, tistega, v katerem je nameščen sistem Windows .
Uporaba te vrste programa za zaščito računalnika s šifriranjem celotnega sistemskega diska pomeni prejem zahteve za geslo vsakič, ko zaženete računalnik, takoj po vklopu računalnika.
Zato v tem priročniku vidimo, kako namestiti VeraCrypt in šifrirati sistemsko enoto, da bi zaščitili vse znotraj računalnika, na namestitvenem disku, običajno na C: disku.
Najprej nato prenesite VeraCrypt in zaženite namestitveni program, obenem pa obdržite vse privzete nastavitve ter se varno premikajte naprej in brez nevarnosti sponzorjev ali adware-a.
Ko je VeraCrypt nameščen, odprite meni Start in zaženite program.
Na tej točki se lahko odločite za šifriranje enega od naštetih pogonov ali sistemskega diska.
Za slednji namen pojdite v zgornji sistemski meni in nato izberite Šifriranje sistemske particije / pogona .
Vprašali se boste, ali naj uporabite običajni način ali šifriranje skritega sistema.
Možnost Normal šifrira particijo ali sistemski pogon, ko zaženete računalnik, boste morali vnesti geslo za šifriranje, če želite dostopati do njega.
Po drugi strani možnost Skrita ustvari operacijski sistem v skriti količini VeraCrypt in takšnega, ki deluje kot ponarejena, vaba.
V tem primeru, ko zaženete računalnik, lahko vnesete geslo veracrypt, da zaženete skriti operacijski sistem ali napišete geslo operacijskega sistema vabe.
Da bi razumeli, kaj si mislimo, si lahko mislimo, da smo v akcijskem filmu, kjer nas kriminalist ali policija prosi, da dostopamo do računalnika in mu pokažemo geslo in vsebino, mi pa lahko po zaslugi Veracrypta skrijemo sistem in namesto tega mu pokažite lažno, ki nima nič čudnega.
Kar zadeva šifriranje, način »Normal« vaše datoteke ohranja enako varno in razen če se nekdo ne zdi ogrožen, lahko izbirate.
V nadaljevanju boste morali izbirati med celotnim diskom ali sistemsko particijo .
V praksi vas vprašajo, ali želite šifrirati celoten disk ali samo particijo, na kateri je nameščen sistem Windows.
Če je namestitvena particija edina particija, potem je ta izbira nepomembna.
Nato bo VeraCrypt vprašal, koliko operacijskih sistemov imamo na računalniku.
Če imamo samo enega, izberite SingleBoot, sicer izberite "Multi-boot", da izberete, kateri naj se zažene.
Za vrsto šifriranja, ki se uporablja, je priporočljivo sprejeti privzete nastavitve, to je šifriranje "AES" in hash algoritem "SHA-256" .
Sčasoma boste morali vnesti geslo, ki je varno in ga ni enostavno uganiti.
Čarovnik priporoča izbiro gesla z 20 ali več znaki, do največ 64 znakov.
Idealno geslo je naključna kombinacija različnih vrst znakov z velikimi in malimi črkami, številkami in simboli.
Seveda lahko celo geslo s 7 znaki; dovolj, če na svojem računalniku nimamo stvari v nacionalnem interesu.
Možnost keyfiles mora zagotoviti nekaj datotek za odklepanje diska in delo z USB pogoni.
Možnost PIM je praktično druga zaščita poleg gesla in je ključ za potrditev gesla (ki je privzeto tipka Enter).
Upoštevajte, da Veracrypt tipkovnico spreminja iz italijanščine v angleščino, ker se ta najprej aktivira ob zagonu računalnika.
Nato vas bo VeraCrypt prosil, da miško naključno premaknete v okno, da okrepite šifrirni ključ.
Čarovnik VeraCrypt se ne more končati brez ustvarjanja slike Veracrpyt kot reševalnega diska .
Če je zagonski nalagalnik ali drugi podatki poškodovan, lahko s tem diskom zaženete računalnik in dostopate do datotek (vedno z geslom).
Sliko ISO, ki je ustvarjena in shranjena v računalniku, je zato treba zapisati na CD ali DVD (to mora storiti sam, ne Veracrypt).
Vsak obnovitveni disk velja samo za računalnik, iz katerega je bil ustvarjen.
Še ni konec, za zaščito pred obnovitvijo podatkov lahko določite tudi način brisanja, ki ga želite uporabiti.
Ta korak lahko tudi preskočite, ki postane preveč paranoičen.
Na koncu VeraCrypt preveri, ali vse deluje pravilno in preden šifrira disk ali sistemsko particijo, zahteva, da opravi test tudi z navodili, ki jih je treba upoštevati v primeru težav pri zagonu.
Če se Windows ne zažene pravilno, morate računalnik znova zagnati in na tipkovnici na zaslonu zagonskega orodja VeraCrypt pritisniti tipko "Esc".
Windows bi moral vprašati, ali želite odstraniti zagonski nalagalec VeraCrypt.
Namesto tega morate zagnati računalnik z obnovitvenega diska VeraCrypt in iz možnosti obnoviti prvotni zagonski program Windows.
Vsakič, ko računalnik zaženete, ko je disk šifriran z Veracryptom, boste morali vnesti geslo in pritisniti tipko Enter ali tipko po meri, če je bila izbrana možnost PIM.
Veracrypt je najmočnejše šifrirno orodje za osebni računalnik, čeprav morate upoštevati tveganje, da bodo v primeru težav z diskom izgubljeni vsi podatki.
Zato ne pozabite, da imate vedno varnostno kopijo na drugem zunanjem disku pomembnih podatkov, ki jih ne nameravate izgubiti.
Če se želite vrniti in dešifrirati disk, lahko v programu Veracrypt vedno izberete možnost System> dešifriranje sistemskega pogona particije, da odstranite šifriranje podatkov.
