Unele computere noi cu Windows 10 pot fi protejate cu funcția de criptare a discurilor BitLocker, disponibilă doar în versiunile Pro Pe lângă Bitlocker există și un alt program care poate fi utilizat, gratuit și fără limitări, pentru a cripta întregul conținut al hard disk-ului PC-ului, astfel încât să nu puteți accesa datele dacă nu cunoașteți parola de acces.
Programul care va fi folosit este VeraCrypt, un program open source care funcționează pe fiecare computer Windows, moștenitor al Truecrypt-ului abandonat acum, care poate fi utilizat pentru a proteja datele unui stick USB sau al unei unități externe .
Criptarea vă permite să faceți fișierele de pe disc complet ilizibile și nerecuperabile, chiar dacă nu cunoașteți cheia de decriptare, chiar și pentru poliție sau FBI.
Această protecție este diferită de solicitarea unei parole de acces la Windows care, așa cum știm, este ușor de ocolit, de exemplu, pornind computerul cu un alt sistem de operare USB stick.
Dacă în schimb un disc este criptat, chiar prin detașarea acestuia de pe computer și conectarea acestuia la altul, nu vom putea niciodată să extragem fișierele din el.
VeraCrypt este un instrument gratuit și open-source pe care îl puteți utiliza pentru a activa criptarea completă a discului pe orice PC Windows 10, 8, 7, Vista și chiar XP și este disponibilă și pentru Mac și Linux.
VeraCrypt este un proiect bazat pe codul sursă al vechiului software TrueCrypt, a cărui dezvoltare a fost oprită în urmă cu câțiva ani.
VeraCrypt este, așadar, un program actualizat, care acceptă și computere moderne cu partiții de sistem Windows 10 și EFI.
Poate fi utilizat pentru a cripta conținutul unui stick USB, al doilea hard disk, un folder sau chiar pentru a proteja accesul la fișierele întregului disc principal, cel în care este instalat Windows .
Utilizarea acestui tip de program pentru a vă proteja computerul prin criptarea întregului disc de sistem înseamnă primirea unei solicitări de parolă de fiecare dată când porniți computerul, imediat după pornirea computerului.
Prin urmare, vedem în acest ghid cum să instalați VeraCrypt și să criptați unitatea de sistem pentru a proteja totul în interiorul PC-ului, pe discul de instalare, de obicei discul C:.
În primul rând, apoi, descărcați VeraCrypt și executați programul de instalare păstrând, de asemenea, toate setările implicite, înaintând în siguranță și fără pericolele sponsorilor sau adware-ului.
După instalarea VeraCrypt, deschideți meniul Start, lansați programul.
În acest moment puteți alege să criptați una dintre unitățile enumerate sau discul de sistem.
În acest ultim scop, accesați meniul de sus al sistemului și apoi selectați Criptați partiția / unitatea de sistem .
Vi se va cere dacă folosiți modul normal sau criptarea sistemului ascuns .
Opțiunea Normal criptează în mod normal partiția sau unitatea de sistem atunci când porniți computerul, va trebui să furnizați parola de criptare pentru a o accesa.
Opțiunea Hidden, pe de altă parte, creează un sistem de operare într-un volum ascuns VeraCrypt și unul care acționează ca un fals, momeală.
În acest caz, atunci când porniți computerul, puteți introduce parola veracript pentru a porni sistemul de operare ascuns sau scrie parola sistemului de operare bait.
Pentru a înțelege ce ne referim, ne putem gândi că suntem într-un film de acțiune, în care criminalul sau poliția ne cere să accesăm computerul nostru și să-i arătăm parola și conținutul, iar noi, datorită Veracrypt, putem ascunde sistemul ascuns și în schimb, arătați-l pe cel care nu are nimic ciudat.
În ceea ce privește criptarea, modul „Normal” vă păstrează fișierele la fel de sigure și, dacă nu vă simțiți amenințat de cineva, este opțiunea de a alege.
Pe viitor, a doua alegere pe care vi se solicită să o faceți este între discul întreg sau partiția de sistem .
În practică, vi se cere dacă doriți să criptați întregul disc sau doar partiția în care este instalat Windows.
Dacă partiția de instalare este singura partiție, atunci această alegere este irelevantă.
VeraCrypt va întreba apoi câte sisteme de operare avem pe computer.
Dacă avem doar unul, alegeți SingleBoot, în caz contrar, selectați „Multi-boot” pentru a alege de la care să porniți.
Pentru tipul de criptare care urmează să fie utilizat, este recomandabil să acceptați setările implicite, adică criptarea „AES” și algoritmul de hash „SHA-256” .
În cele din urmă, vi se va cere să introduceți o parolă, care este sigură și nu este ușor de ghicit.
Expertul recomandă alegerea unei parole de maximum 20 de caractere, până la maximum 64 de caractere.
O parolă ideală este combinația aleatorie a diferitelor tipuri de caractere, cu litere mari, minuscule, numere și simboluri.
Desigur, chiar și o parolă de 7 caractere poate; suficient dacă nu avem lucruri de interes național pe computerul nostru.
Opțiunea pentru fisierele cheie necesită furnizarea unor fișiere pentru deblocarea discului și funcționează cu unități USB.
Opțiunea PIM este practic oa doua protecție dincolo de parola și este alegerea tastei pentru a confirma parola (care implicit este tasta Enter).
Rețineți că la introducerea parolei, Veracrypt schimbă tastatura din italiană în engleză, deoarece este cea care este activată mai întâi la pornirea computerului.
VeraCrypt vă va cere apoi să mutați mouse-ul la întâmplare în fereastră, pentru a consolida cheia de criptare.
Expertul VeraCrypt nu se poate încheia fără a crea o imagine Veracrpyt ca disc de salvare .
Practic, în cazul în care bootloader-ul sau alte date sunt deteriorate, puteți utiliza acest disc pentru a porni computerul și a accesa fișierele (întotdeauna cu o parolă).
Imaginea ISO creată și salvată pe computer trebuie, prin urmare, să fie arsă pe un CD sau DVD (acest lucru trebuie să fie realizat de tine, nu de Veracrypt).
Fiecare disc de recuperare se aplică numai pentru computerul de pe care a fost creat.
Încă nu s-a terminat, puteți defini, de asemenea, modul de ștergere pe care doriți să îl utilizați, pentru protecție împotriva recuperării datelor.
De asemenea, puteți sări peste acest pas, care devine, de asemenea, prea paranoic.
În cele din urmă, VeraCrypt verifică dacă totul funcționează corect și înainte de a cripta discul sau partiția de sistem, solicită să facă un test oferind și instrucțiunile de urmat în caz de probleme la pornire.
Practic, dacă Windows nu a pornit corect, trebuie să reporniți computerul și să apăsați tasta „Esc” de pe tastatură din ecranul de încărcare VeraCrypt.
Windows ar trebui să vă întrebe dacă doriți să dezinstalați bootloader-ul VeraCrypt.
În mod alternativ, trebuie să porniți computerul de pe discul de recuperare VeraCrypt și din opțiunile restaurați inițialul de încărcare Windows.
De fiecare dată când porniți computerul când discul este criptat cu Veracrypt, va trebui să tastați parola și să apăsați tasta Enter sau tasta personalizată, dacă opțiunea PIM a fost selectată.
Veracrypt este cel mai puternic instrument de criptare pentru un computer, chiar dacă trebuie să luați în considerare riscul ca toate datele să fie pierdute în caz de probleme pe disc.
Așa că nu uitați să aveți întotdeauna o copie de rezervă pe un alt disc extern de date importante pe care nu intenționați să le pierdeți.
În cazul în care doriți să vă întoarceți și să decriptați discul, din programul Veracrypt puteți alege întotdeauna opțiunea System> decrypt drive drive partition system, pentru a elimina criptarea datelor.
