Некоторые новые компьютеры с Windows 10 могут быть защищены с помощью функции шифрования диска BitLocker, доступной только в версиях Pro В дополнение к Bitlocker есть еще одна программа, которую можно использовать бесплатно и без ограничений для шифрования всего содержимого жесткого диска ПК, чтобы вы не могли получить доступ к данным, если вы не знаете пароль доступа.
Используемая программа - это VeraCrypt, программа с открытым исходным кодом, которая работает на каждом ПК с Windows, наследник ныне заброшенного Truecrypt, который можно использовать для защиты данных USB-накопителя или внешнего накопителя .
Шифрование позволяет сделать файлы на диске полностью нечитаемыми и не подлежащими восстановлению, если вы не знаете ключ дешифрования даже для полиции или ФБР.
Эта защита отличается от запроса пароля для доступа к Windows, который, как мы знаем, легко обойти, например, при запуске компьютера с другой операционной системой USB-накопителя.
Если вместо этого диск зашифрован, даже отсоединив его от этого компьютера и подключив его к другому, мы никогда не сможем извлечь файлы внутри него.
VeraCrypt - это бесплатный инструмент с открытым исходным кодом, который можно использовать для активации полного шифрования диска на любом ПК с Windows 10, 8, 7, Vista и даже XP, а также доступен для Mac и Linux.
VeraCrypt - это проект, основанный на исходном коде старого программного обеспечения TrueCrypt, разработка которого была остановлена несколько лет назад.
Поэтому VeraCrypt является обновленной программой, которая также поддерживает современные ПК с системными разделами Windows 10 и EFI.
Его можно использовать для шифрования содержимого USB-накопителя, второго жесткого диска, папки или даже для защиты доступа к файлам всего основного диска, на котором установлена Windows .
Использование программ такого типа для защиты вашего ПК путем шифрования всего системного диска означает получение запроса пароля каждый раз при запуске компьютера, сразу после включения компьютера.
Поэтому в этом руководстве мы увидим, как установить VeraCrypt и зашифровать системный блок для защиты всего, что находится внутри ПК, на установочном диске, обычно на диске C :.
Прежде всего, затем загрузите VeraCrypt и запустите программу установки, сохраняя при этом все настройки по умолчанию, продвигаясь вперед безопасно и без опасностей спонсоров или рекламного ПО.
После установки VeraCrypt откройте меню «Пуск» и запустите программу.
На этом этапе вы можете выбрать шифрование одного из перечисленных дисков или системного диска.
Для последней цели перейдите в верхнее системное меню и выберите « Зашифровать системный раздел / диск» .
Вам будет задан вопрос, использовать ли обычный режим или скрытое шифрование системы.
Параметр «Нормальный» обычно шифрует раздел или системный диск при запуске компьютера, поэтому для доступа к нему необходимо указать пароль шифрования.
С другой стороны, опция Hidden создает операционную систему на скрытом томе VeraCrypt, который действует как поддельная приманка.
В этом случае, когда вы запускаете ваш компьютер, вы можете ввести пароль veracrypt, чтобы запустить скрытую операционную систему, или написать пароль операционной системы приманки.
Чтобы понять, что мы имеем в виду, мы можем подумать о том, чтобы быть в боевике, где преступник или полиция просит нас получить доступ к нашему ПК и показать ему пароль и контент, и мы, благодаря Veracrypt, можем скрыть скрытую систему и вместо этого покажите ему фальшивку, в которой нет ничего странного.
С точки зрения шифрования, «Нормальный» режим сохраняет ваши файлы такими же безопасными, и если вы не чувствуете угрозу со стороны кого-либо, это вариант выбора.
В дальнейшем, второй выбор, который вас просят сделать, - это выбор между диском или системным разделом .
На практике вас спрашивают, хотите ли вы зашифровать весь диск или только тот раздел, где установлена Windows.
Если установочный раздел является единственным разделом, то этот выбор не имеет значения.
Затем VeraCrypt спросит, сколько у нас операционных систем на ПК.
Если у нас есть только один, выберите SingleBoot, в противном случае выберите «Multi-boot», чтобы выбрать, какой из них загрузить
Для используемого типа шифрования рекомендуется принять настройки по умолчанию, например, шифрование «AES» и алгоритм хеширования «SHA-256» .
В конце концов вам будет предложено ввести пароль, который является безопасным и не легко угадать.
Мастер рекомендует выбрать пароль из 20 или более символов, максимум до 64 символов.
Идеальный пароль - это случайная комбинация символов разных типов с прописными и строчными буквами, цифрами и символами.
Конечно, даже 7-значный пароль может; Достаточно, если у нас нет вещей национального интереса на нашем ПК.
Опция keyfiles требует предоставления некоторых файлов для разблокировки диска и работает с USB-накопителями.
Опция PIM является практически второй защитой после пароля, и это выбор ключа для подтверждения пароля (который по умолчанию является клавишей Enter).
Обратите внимание, что при вводе пароля Veracrypt меняет клавиатуру с итальянского на английский, потому что она активируется первой при запуске компьютера.
Затем VeraCrypt попросит вас произвольно переместить мышь внутри окна, чтобы усилить ключ шифрования.
Мастер VeraCrypt не может завершиться без создания образа Veracrpyt в качестве аварийного диска .
В основном, если загрузчик или другие данные повреждены, вы можете использовать этот диск для запуска компьютера и доступа к файлам (всегда с паролем).
Поэтому образ ISO, созданный и сохраненный на ПК, должен быть записан на CD или DVD (это должно быть сделано вами, а не Veracrypt).
Каждый диск восстановления относится только к ПК, с которого он был создан.
Это еще не конец, вы также можете определить режим очистки, который вы хотите использовать, для защиты от восстановления данных.
Вы также можете пропустить этот шаг, который также становится слишком параноидальным.
В конце VeraCrypt проверяет, что все работает должным образом, и перед шифрованием диска или системного раздела просит выполнить тестирование, также предоставляя инструкции, которые необходимо выполнить в случае проблем при запуске.
В основном, если Windows не запускается правильно, вам необходимо перезагрузить компьютер и нажать клавишу «Esc» на клавиатуре на экране загрузчика VeraCrypt.
Windows должна спросить, хотите ли вы удалить загрузчик VeraCrypt.
Кроме того, вы должны загрузить свой компьютер с диска восстановления VeraCrypt и из опций восстановить оригинальный загрузчик Windows.
Каждый раз, когда компьютер запускается, когда диск зашифрован с помощью Veracrypt, вам придется вводить пароль и нажимать клавишу Enter или настраиваемый ключ, если была выбрана опция PIM.
Veracrypt - самый мощный инструмент шифрования для ПК, даже если вам приходится учитывать риск того, что все данные могут быть потеряны в случае проблем с диском.
Поэтому не забывайте всегда иметь резервную копию на другом внешнем диске важных данных, которые вы не собираетесь терять.
Если вы хотите вернуться и расшифровать диск, в программе Veracrypt вы всегда можете выбрать опцию « Система»> «Расшифровать диск системного раздела», чтобы удалить шифрование данных.
