Някои нови компютри с Windows 10 могат да бъдат защитени с функцията за криптиране на дисковете BitLocker, налична само в Pro версиите В допълнение към Bitlocker има и друга програма, която може да се използва безплатно и без ограничения за криптиране на цялото съдържание на твърдия диск на компютъра, така че да нямате достъп до данните, ако не знаете паролата за достъп.
Програмата, която ще се използва, е VeraCrypt, програма с отворен код, която работи на всеки компютър с Windows, наследник на вече изоставения Truecrypt, който може да се използва за защита на данните на USB флашка или външно устройство .
Шифроването ви позволява да направите файловете на диска напълно нечетливи и невъзстановими, ако не знаете ключа за декриптиране, дори за полицията или ФБР.
Тази защита е различна от заявката за парола за достъп до Windows, която, както знаем, е лесно да се заобиколи, например чрез стартиране на компютъра с друга операционна система USB стик.
Ако вместо това дискът е криптиран, дори като го отделим от този компютър и го свържем с друг, никога няма да можем да извлечем файловете вътре в него.
VeraCrypt е безплатен и с отворен код инструмент, който можете да използвате, за да активирате пълното криптиране на диска на всеки компютър с Windows 10, 8, 7, Vista и дори XP, а също така е достъпен за Mac и Linux.
VeraCrypt е проект, базиран на изходния код на стария софтуер TrueCrypt, чиято разработка беше спряна преди няколко години.
Следователно VeraCrypt е актуализирана програма, която също поддържа съвременни компютри със системни дялове на Windows 10 и EFI.
Може да се използва за криптиране на съдържанието на USB флашка, втори твърд диск, папка или дори за защита на достъпа до файловете на целия основен диск, този, в който е инсталиран Windows .
Използването на този тип програма за защита на вашия компютър чрез криптиране на целия системен диск означава получаване на заявка за парола всеки път, когато стартирате компютъра, веднага след включване на компютъра.
Следователно в това ръководство виждаме как да инсталирате VeraCrypt и да шифровате системния блок, за да защитите всичко вътре в компютъра, на инсталационния диск, обикновено C: диска.
Първо, след това изтеглете VeraCrypt и стартирайте инсталационната програма, като същевременно спазвате всички настройки по подразбиране, като се движите напред безопасно и без опасностите от спонсори или рекламен софтуер.
След като VeraCrypt е инсталиран, отворете менюто "Старт", стартирайте програмата.
В този момент можете да изберете да шифровате едно от изброените дискове или системния диск.
За последната цел отидете в менюто на системата и след това изберете Шифроване на системния дял / диск .
Ще бъдете попитани дали да използвате нормален режим или криптиране на скритата система.
Опцията Normal шифрира дяла или системния диск нормално, когато стартирате компютъра си, ще трябва да предоставите паролата за криптиране, за да получите достъп до него.
Скритата опция, от друга страна, създава операционна система в скрит обем VeraCrypt и такава, която действа като фалшива, стръв.
В този случай, когато стартирате компютъра си, можете да въведете паролата на veracrypt, за да стартирате скритата операционна система или да напишете паролата на операционната система за примамка.
За да разберем какво имаме предвид, можем да помислим, че сме в екшън филм, където престъпникът или полицията ни моли да получим достъп до нашия компютър и да му покажем паролата и съдържанието и ние, благодарение на Veracrypt, можем да скрием скритата система и вместо това му покажете фалшивия, който няма нищо странно.
По отношение на криптирането, режимът "Normal" поддържа вашите файлове също толкова защитени и освен ако не се почувствате застрашени от някого, това е възможността да изберете.
Продължавайки напред, вторият избор, който трябва да направите, е между Целият диск или системния дял .
На практика се пита дали искате да криптирате целия диск или само дяла, където е инсталиран Windows.
Ако инсталационният дял е единственият дял, тогава този избор е без значение.
След това VeraCrypt ще пита колко операционни системи имаме на компютъра.
Ако имаме само един, изберете SingleBoot, в противен случай изберете "Multi-boot", за да имате избор кой да стартира.
За вида на криптирането, който ще се използва, препоръчително е да приемете настройките по подразбиране, т.е. криптиране "AES" и хеш алгоритъмът "SHA-256" .
В крайна сметка ще бъдете помолени да въведете парола, която е сигурна и не е лесно да се познае.
Съветникът препоръчва да изберете парола от 20 или повече символа, максимум до 64 знака.
Идеална парола е случайната комбинация от различни видове знаци, с главни и малки букви, цифри и символи.
Разбира се, дори 7-знакова парола може; достатъчно, ако нямаме неща от национален интерес на нашия компютър.
Опцията keyfiles изисква да предоставите някои файлове за отключване на диска и работа с USB устройства.
Опцията PIM е практически втора защита отвъд паролата и това е изборът на ключа за потвърждение на паролата (който по подразбиране е клавишът Enter).
Обърнете внимание, че когато въвеждате паролата, Veracrypt променя клавиатурата от италиански на английски, защото тя е тази, която се активира първо при стартиране на компютъра.
След това VeraCrypt ще ви помоли да преместите мишката на случаен принцип в прозореца, за да засилите ключа за шифроване.
Съветникът на VeraCrypt не може да приключи без създаването на изображение на Veracrpyt като спасителен диск .
По принцип, ако загрузчикът или други данни са повредени, можете да използвате този диск за стартиране на компютъра и достъп до файловете (винаги с парола).
Следователно ISO изображението, което се създава и записва на компютъра, трябва да бъде записано на CD или DVD (това трябва да направите сами, а не от Veracrypt).
Всеки диск за възстановяване се отнася само за компютъра, от който е създаден.
Все още не е приключило, можете да определите и режима на избърсване, който искате да използвате, за защита от възстановяване на данни.
Можете също да пропуснете тази стъпка, която също става твърде параноична.
В крайна сметка VeraCrypt проверява дали всичко работи правилно и преди да кодира диска или системния дял, моли да направи тест, също така предоставя инструкции, които да следвате в случай на проблеми при стартиране.
По принцип, ако Windows не се стартира правилно, трябва да рестартирате компютъра и да натиснете клавиша "Esc" на клавиатурата в екрана за зареждане на VeraCrypt.
Windows трябва да ви попита дали искате да деинсталирате програмата за зареждане на VeraCrypt.
Като алтернатива трябва да стартирате компютъра си от диска за възстановяване на VeraCrypt и от опциите да възстановите оригиналния зареждащ програма на Windows.
Всеки път, когато стартирате компютъра си, когато дискът е криптиран с Veracrypt, ще трябва да въведете паролата и да натиснете клавиша Enter или персонализирания ключ, ако е избрана опцията PIM.
Veracrypt е най-мощният инструмент за криптиране за компютър, дори ако трябва да имате предвид риска от загуба на всички данни в случай на проблеми с диска.
Затова не забравяйте винаги да имате резервно копие на друг външен диск с важни данни, които не смятате да губите.
В случай, че искате да се върнете и да декриптирате диска, от програмата Veracrypt винаги можете да изберете опцията System> derypt system partition drive, за да премахнете криптирането на данните.
