Деякі нові комп'ютери з Windows 10 можна захистити за допомогою функції шифрування диска BitLocker, доступної лише у версіях Pro Окрім Bitlocker, є ще одна програма, яка може безкоштовно та без обмежень використовуватись для шифрування всього вмісту жорсткого диска ПК, щоб ви не мали доступу до даних, якщо не знаєте пароль доступу.
Програма, яка буде використовуватися, - це VeraCrypt, програма з відкритим кодом, яка працює на кожному ПК з Windows, спадкоємець покинутого Truecrypt, який можна використовувати для захисту даних USB-накопичувача або зовнішнього накопичувача .
Шифрування дозволяє зробити файли на диску абсолютно нерозбірливими та неповернутими, навіть якщо ви не знаєте ключ розшифровки, навіть для поліції чи ФБР.
Цей захист відрізняється від запиту на пароль для доступу до Windows, який, як ми знаємо, легко обійти, наприклад, запустивши комп'ютер за допомогою іншої операційної системи USB-накопичувача.
Якщо натомість диск зашифрований, навіть від'єднавши його від цього комп'ютера та підключивши його до іншого, ми ніколи не зможемо витягти файли всередині нього.
VeraCrypt - це безкоштовний інструмент із відкритим кодом, який можна використовувати для включення повного шифрування диска на будь-якому ПК 10, 8, 7, Vista та навіть XP, а також доступний для Mac та Linux.
VeraCrypt - проект на основі вихідного коду старого програмного забезпечення TrueCrypt, розробка якого була зупинена кілька років тому.
Отже, VeraCrypt - це оновлена програма, яка також підтримує сучасні ПК із системними розділами Windows 10 та EFI.
Він може використовуватися для шифрування вмісту USB-накопичувача, другого жорсткого диска, папки або навіть для захисту доступу до файлів всього основного диска, того, на якому встановлена Windows .
Використання цього типу програми для захисту вашого ПК за допомогою шифрування всього системного диска означає отримання запиту пароля кожного разу при запуску ПК, відразу після включення комп'ютера.
Тому в цьому посібнику ми бачимо, як встановити VeraCrypt та зашифрувати системний блок, щоб захистити все, що знаходиться всередині ПК, на інсталяційному диску, як правило, на диску C:.
Перш за все, завантажте VeraCrypt та запустіть програму інсталяції, зберігаючи всі налаштування за замовчуванням, безпечно рухаючись вперед та без небезпеки спонсорів чи рекламного ПЗ.
Після того, як VeraCrypt встановлений, відкрийте меню «Пуск», запустіть програму.
У цей момент ви можете зашифрувати один із перелічених накопичувачів або системний диск.
Для останньої мети перейдіть у верхнє системне меню та виберіть пункт Шифрувати системний розділ / диск .
Вам буде запропоновано використовувати нормальний режим або приховане системне шифрування.
Параметр Normal шифрує розділ або системний диск нормально, коли ви запускаєте комп'ютер, для доступу до нього потрібно буде вказати пароль шифрування.
З іншого боку, прихований варіант створює операційну систему в прихованому томі VeraCrypt і ту, яка діє як підробка, приманка.
У цьому випадку, коли ви запускаєте комп'ютер, ви можете ввести пароль veracrypt, щоб запустити приховану операційну систему або написати пароль приманки операційної системи.
Щоб зрозуміти, що ми маємо на увазі, ми можемо подумати, що ми знаходимося у бойовику, де злочинець чи поліція просить нас зайти до нашого ПК та показати йому пароль та вміст, і ми, завдяки Веракріпту, можемо приховати приховану систему та замість цього покажіть йому фіктивну, яка не має нічого дивного.
Що стосується шифрування, режим «Звичайний» зберігає ваші файли так само безпечно, і якщо ви не відчуваєте загрози комусь, це вибір.
Ідучи вперед, другий вибір, який вам потрібно буде зробити, - це цілий диск або системний розділ .
На практиці вас запитують, чи хочете ви зашифрувати весь диск або лише той розділ, де встановлена Windows.
Якщо інсталяційний розділ є єдиним розділом, то цей вибір не має значення.
Потім VeraCrypt запитає, скільки у нас операційних систем на ПК.
Якщо у нас є лише один, виберіть SingleBoot, інакше виберіть "Multi-boot", щоб мати можливість вибрати, яку завантажувати.
Для використовуваного типу шифрування доцільно прийняти налаштування за замовчуванням, тобто шифрування "AES" та хеш-алгоритм "SHA-256" .
Врешті-решт вас попросять ввести пароль, який захищено та не легко здогадатися.
Майстер рекомендує вибрати пароль із 20 символів або більше, максимум до 64 символів.
Ідеальний пароль - випадкове поєднання символів різних типів із великими і малими літерами, цифрами та символами.
Звичайно, навіть 7-символьний пароль може; Досить, якщо у нас на ПК не є речі, що становлять інтерес.
Опція keyfiles вимагає надати деякі файли для розблокування диска та роботи з USB-накопичувачами.
Параметр PIM - це практично другий захист поза паролем, і це вибір ключа для підтвердження пароля (який за замовчуванням є клавішею Enter).
Зауважте, що при введенні паролю Veracrypt змінює клавіатуру з італійської на англійську, тому що саме ця активується спочатку при запуску ПК.
Потім VeraCrypt попросить вас довільно перемістити мишу всередину вікна, щоб зміцнити ключ шифрування.
Майстер VeraCrypt не може закінчитися без створення зображення Veracrpyt як рятувального диска .
В основному, якщо завантажувач завантажувача або інші дані пошкоджені, ви можете використовувати цей диск для запуску комп'ютера та доступу до файлів (завжди з паролем).
Образ ISO, який створюється і зберігається на ПК, повинен бути записаний на компакт-диск або DVD (це потрібно зробити власноруч, а не Veracrypt).
Кожен диск відновлення застосовується лише до ПК, з якого він створений.
Це ще не закінчено, ви також можете визначити режим очищення, який ви хочете використовувати, для захисту від відновлення даних.
Ви також можете пропустити цей крок, який також стає занадто параноїчним.
Врешті-решт, VeraCrypt перевіряє, чи все працює належним чином, і перед шифруванням диска чи системного розділу, просить зробити тест, також надаючи інструкції, яких слід дотримуватися у разі проблем із запуском.
В основному, якщо Windows не запустилася належним чином, вам доведеться перезапустити ПК та натиснути клавішу «Esc» на клавіатурі на екрані завантажувача VeraCrypt.
Windows має запитати, чи ви хочете видалити завантажувач VeraCrypt.
Крім того, вам доведеться завантажувати свій ПК з диска відновлення VeraCrypt та з опцій відновити початковий завантажувач Windows.
Щоразу, коли ви запускаєте комп’ютер, коли диск шифрується Veracrypt, вам потрібно буде ввести пароль і натиснути клавішу Enter або спеціальну клавішу, якщо вибрано параметр PIM.
Veracrypt - це найпотужніший інструмент шифрування для ПК, навіть якщо вам доведеться враховувати ризик втрати всіх даних у разі проблем з диском.
Тому пам’ятайте, що завжди маєте резервну копію на іншому зовнішньому диску важливих даних, які ви не збираєтесь втрачати.
Якщо ви хочете повернутися назад і розшифрувати диск, у програмі Veracrypt ви завжди можете вибрати опцію System> дешифрувати системний диск, щоб видалити шифрування даних.
