Nogle nye computere med Windows 10 kan beskyttes med BitLocker-diskkrypteringsfunktionen, der kun er tilgængelig i Pro-versionerne Ud over Bitlocker er der også et andet program, der kan bruges gratis og uden begrænsninger til at kryptere hele indholdet af pc-harddisken, så du ikke kan få adgang til dataene, hvis du ikke kender adgangskoden.
Det program, der skal bruges, er VeraCrypt, et open source-program, der fungerer på hver Windows-pc, arving af den nu forladte Truecrypt, som kan bruges til at beskytte dataene fra en USB-stick eller et eksternt drev .
Kryptering giver dig mulighed for at gøre filerne på disken fuldstændig uleselige og uoprettelige, selvom du ikke kender dekrypteringsnøglen, selv for politiet eller FBI.
Denne beskyttelse adskiller sig fra anmodningen om adgangskode til adgang til Windows, som vi ved, er let at omgå, f.eks. Ved at starte computeren med et andet USB-stick-operativsystem.
Hvis en disk i stedet er krypteret, selv ved at fjerne den fra computeren og forbinde den til en anden, vil vi aldrig være i stand til at udpakke filerne deri.
VeraCrypt er et gratis og open source-værktøj, som du kan bruge til at aktivere fuld diskkryptering på enhver Windows 10, 8, 7, Vista og endda XP PC og er også tilgængelig til Mac og Linux.
VeraCrypt er et projekt baseret på kildekoden til den gamle TrueCrypt-software, hvis udvikling blev stoppet for et par år siden.
VeraCrypt er derfor et opdateret program, der også understøtter moderne pc'er med Windows 10 og EFI-systempartitioner.
Det kan bruges til at kryptere indholdet af en USB-stick, en anden harddisk, en mappe eller endda til at beskytte adgangen til filerne på hele hoveddisken, den, hvor Windows er installeret .
Brug af denne type program til at beskytte din pc ved at kryptere hele systemdisken betyder, at du modtager en adgangskodeanmodning, hver gang du starter din pc, umiddelbart efter at du har tændt for computeren.
Vi ser derfor i denne vejledning, hvordan du installerer VeraCrypt og krypterer systemenheden for at beskytte alt inde i pc'en, på installationsdisken, typisk C: disken.
Først og fremmest skal du downloade VeraCrypt og køre installationsprogrammet, samtidig med at du holder alle standardindstillinger, bevæger dig fremad og uden farerne ved sponsorer eller adware.
Når VeraCrypt er installeret, skal du åbne Start-menuen og starte programmet.
På dette tidspunkt kan du vælge at kryptere et af de anførte drev eller systemdisken.
Til sidstnævnte formål skal du gå til øverste systemmenu og derefter vælge Krypter systempartition / drev .
Du bliver spurgt, om du vil bruge normal tilstand eller skjult systemkryptering.
Indstillingen Normal krypterer partitionen eller systemdrevet normalt, når du starter din computer, skal du angive krypteringsadgangskoden for at få adgang til den.
Den skjulte mulighed på den anden side opretter et operativsystem i et skjult VeraCrypt-volumen og et, der fungerer som en falsk lokkemad.
I dette tilfælde, når du starter din pc, kan du indtaste veracrypt-adgangskoden for at starte det skjulte operativsystem eller skrive agnets operativsystemadgangskode.
For at forstå, hvad vi mener, kan vi tænke på at være i en actionfilm, hvor kriminelen eller politiet beder os om at få adgang til vores pc og vise ham adgangskoden og indholdet, og vi takket være Veracrypt kan skjule det skjulte system og i stedet for at vise ham den falske, der ikke er noget mærkeligt.
Med hensyn til kryptering holder tilstanden "Normal" dine filer lige så sikre, og medmindre du føler dig truet af nogen, er det muligheden for at vælge.
Fremadrettet er det andet valg, du bliver bedt om at foretage, mellem Hele disken eller systempartitionen .
I praksis bliver du spurgt, om du vil kryptere hele disken eller kun den partition, hvor Windows er installeret.
Hvis installationspartitionen er den eneste partition, er dette valg ikke relevant.
VeraCrypt spørger derefter, hvor mange operativsystemer vi har på pc'en.
Hvis vi kun har en, skal du vælge SingleBoot, ellers skal du vælge "Multi-boot" for at vælge, hvilken der skal startes op.
For den type kryptering, der skal bruges, tilrådes det at acceptere standardindstillingerne, dvs. "AES" -kryptering og "SHA-256"-hashalgoritmen .
Til sidst bliver du bedt om at indtaste en adgangskode, som er sikker og ikke let at gætte.
Guiden anbefaler, at du vælger en adgangskode på 20 tegn eller mere, op til maksimalt 64 tegn.
En ideel adgangskode er den tilfældige kombination af forskellige typer karakterer med store og små bogstaver, tal og symboler.
Selv en adgangskode med 7 tegn kan selvfølgelig; nok, hvis vi ikke har ting af national interesse på vores pc.
Valgmuligheden Keyfiles kræver, at der findes nogle filer, der kan låse disken op og fungerer med USB-drev.
PIM-indstillingen er praktisk talt en anden beskyttelse ud over adgangskoden, og det er valget af nøglen til at bekræfte adgangskoden (som standard er Enter-tasten).
Bemærk, at når man indtaster adgangskoden, ændrer Veracrypt tastaturet fra italiensk til engelsk, fordi det er det, der aktiveres først, når pc'en startes.
VeraCrypt beder dig derefter om at flytte musen tilfældigt inde i vinduet for at styrke krypteringsnøglen.
Guiden VeraCrypt kan ikke slutte uden at oprette et Veracrpyt-billede som en redningsdisk .
Grundlæggende, hvis bootloader eller andre data er beskadiget, kan du bruge denne disk til at starte computeren og få adgang til filerne (altid med en adgangskode).
Det ISO-billede, der oprettes og gemmes på pc'en, skal derfor brændes på en CD eller DVD (dette skal gøres af dig selv, ikke af Veracrypt).
Hver gendannelsesdisk gælder kun den pc, hvorfra den blev oprettet.
Det er ikke ovre endnu, du kan også definere den sletningstilstand, du vil bruge, til beskyttelse mod gendannelse af data.
Du kan også springe dette trin over, som også bliver for paranoid.
I sidste ende kontrollerer VeraCrypt, at alt fungerer korrekt, og inden kryptering af disken eller systempartitionen beder om at udføre en test, der også indeholder instruktionerne, der skal følges, i tilfælde af problemer ved opstart.
Grundlæggende, hvis Windows ikke startede korrekt, skal du genstarte pc'en og trykke på "Esc" -tasten på tastaturet i VeraCrypt bootloader-skærmen.
Windows bør spørge, om du vil afinstallere VeraCrypt bootloader.
Alternativt skal du starte din pc fra VeraCrypt-gendannelsesdisken og fra indstillingerne gendanne den originale Windows bootloader.
Hver gang computeren startes, når disken er krypteret med Veracrypt, skal du indtaste adgangskoden og trykke på Enter-tasten eller den tilpassede tast, hvis PIM-indstillingen blev valgt.
Veracrypt er det mest kraftfulde krypteringsværktøj til en pc, selvom du er nødt til at overveje risikoen for, at alle data kan gå tabt i tilfælde af diskproblemer.
Så husk altid at have en sikkerhedskopi på en anden ekstern disk med vigtige data, som du ikke har til hensigt at miste.
I tilfælde af at du vil gå tilbage og dekryptere disken, kan du fra Veracrypt-programmet altid vælge System> dekrypter systempartitiondrevindstilling for at fjerne datakryptering.
