Noen nye datamaskiner med Windows 10 kan beskyttes med BitLocker-diskkrypteringsfunksjonen, kun tilgjengelig i Pro-versjoner I tillegg til Bitlocker er det også et annet program som kan brukes, gratis og uten begrensninger, for å kryptere hele innholdet på PC-harddisken slik at du ikke får tilgang til dataene hvis du ikke vet tilgangspassordet.
Programmet som skal brukes er VeraCrypt, et open source-program som fungerer på hver Windows-PC, arving etter den nå forlatte Truecrypt, som kan brukes til å beskytte dataene til en USB-pinne eller ekstern stasjon .
Kryptering lar deg gjøre filene på disken helt uleselige og uopprettelige, selv om du ikke kjenner dekrypteringsnøkkelen, selv ikke for politiet eller FBI.
Denne beskyttelsen er forskjellig fra forespørselen om et passord for å få tilgang til Windows, som vi som kjent er lett å omgå, for eksempel ved å starte datamaskinen med et annet USB stick-operativsystem.
Hvis en disk i stedet er kryptert, selv ved å fjerne den fra den datamaskinen og koble den til en annen, vil vi aldri kunne trekke ut filene inni den.
VeraCrypt er et gratis og åpen kildekodeverktøy som du kan bruke for å aktivere full diskkryptering på alle Windows 10, 8, 7, Vista og til og med XP PC og er også tilgjengelig for Mac og Linux.
VeraCrypt er et prosjekt basert på kildekoden til den gamle TrueCrypt-programvaren, som utviklingen ble stoppet for noen år siden.
VeraCrypt er derfor et oppdatert program, som også støtter moderne PC-er med Windows 10 og EFI-systempartisjoner.
Den kan brukes til å kryptere innholdet på en USB-pinne, en andre harddisk, en mappe eller til og med for å beskytte tilgangen til filene på hele hoveddisken, den der Windows er installert .
Å bruke denne typen programmer for å beskytte PCen din ved å kryptere hele systemdisken, betyr at du mottar en passordforespørsel hver gang du starter PCen, umiddelbart etter at du har slått på datamaskinen.
Vi ser derfor i denne guiden hvordan du installerer VeraCrypt og krypterer systemenheten for å beskytte alt inni PC-en, på installasjonsdisken, vanligvis C: -disken.
Først av alt, last ned VeraCrypt og kjør installasjonsprogrammet, samtidig som du holder alle standardinnstillingene, beveger deg fremover trygt og uten farene med sponsorer eller adware.
Når VeraCrypt er installert, åpner du Start-menyen, starter programmet.
På dette tidspunktet kan du velge å kryptere en av de listede stasjonene eller systemdisken.
For sistnevnte formål, gå til den øverste systemmenyen og velg deretter Krypter systempartisjon / stasjon .
Du blir spurt om du vil bruke normal modus eller skjult systemkryptering.
Alternativet Normal krypterer partisjonen eller systemstasjonen normalt når du starter datamaskinen, du må oppgi krypteringspassordet for å få tilgang til det.
Det skjulte alternativet lager derimot et operativsystem i et skjult VeraCrypt-volum og et som fungerer som en falsk agn.
I dette tilfellet, når du starter PC-en, kan du oppgi veracrypt-passordet for å starte det skjulte operativsystemet eller skrive agnets operativsystempassord.
For å forstå hva vi mener, kan vi tenke oss å være i en actionfilm, der kriminelen eller politiet ber oss om å få tilgang til PC-en vår og vise ham passordet og innholdet, og vi, takket være Veracrypt, kan skjule det skjulte systemet og i stedet vise ham den falske som ikke har noe rart.
Når det gjelder kryptering, holder "Normal" -modus filene dine like sikre, og med mindre du føler deg truet av noen, er det alternativet å velge.
Fremover er det andre valget du blir valgt mellom Hele disken eller systempartisjonen .
I praksis blir du spurt om du vil kryptere hele disken eller bare partisjonen der Windows er installert.
Hvis installasjonspartisjonen er den eneste partisjonen, er dette valget uten betydning.
VeraCrypt vil deretter spørre hvor mange operativsystemer vi har på PC-en.
Hvis vi bare har en, velger du SingleBoot, ellers velger du "Multi-boot" for å velge hvilken du vil starte opp.
For den typen kryptering som skal brukes, anbefales det å godta standardinnstillingene, dvs. "AES" -kryptering og "SHA-256"-hashalgoritmen .
Etter hvert blir du bedt om å oppgi et passord, som er sikkert og ikke lett å gjette.
Veiviseren anbefaler å velge et passord på 20 tegn eller mer, opp til maksimalt 64 tegn.
Et ideelt passord er den tilfeldige kombinasjonen av forskjellige typer tegn, med store og små bokstaver, tall og symboler.
Selv et passord på 7 tegn kan selvfølgelig; nok hvis vi ikke har ting av nasjonal interesse på vår PC.
Keyfiles-alternativet krever å gi noen filer for å låse opp disken og fungerer med USB-stasjoner.
PIM-alternativet er praktisk talt en andre beskyttelse utover passordet, og det er valget av nøkkelen for å bekrefte passordet (som standard er Enter-tasten).
Vær oppmerksom på at når du skriver inn passordet, endrer Veracrypt tastaturet fra italiensk til engelsk fordi det er det som aktiveres først når PC-en startes.
VeraCrypt vil deretter be deg om å bevege musen tilfeldig innenfor vinduet, for å styrke krypteringsnøkkelen.
VeraCrypt-veiviseren kan ikke slutte uten å opprette et Veracrpyt-bilde som en redningsdisk .
I utgangspunktet, hvis bootloader eller andre data er skadet, kan du bruke denne disken til å starte datamaskinen og få tilgang til filene (alltid med et passord).
ISO-bildet som er opprettet og lagret på PCen, må derfor brennes på en CD eller DVD (dette må gjøres av deg selv, ikke av Veracrypt).
Hver gjenopprettingsskive gjelder bare PCen den ble opprettet fra.
Det er ikke over ennå, du kan også definere tørkemodus du vil bruke, for å beskytte mot datagjenoppretting.
Du kan også hoppe over dette trinnet som også blir for paranoid.
Til slutt kontrollerer VeraCrypt at alt fungerer som det skal, og før de krypterer disken eller systempartisjonen, ber du om å gjøre en test som også inneholder instruksjonene som skal følges i tilfelle problemer ved oppstart.
I utgangspunktet, hvis Windows ikke startet riktig, må du starte PCen på nytt og trykke på "Esc" -tasten på tastaturet i VeraCrypt bootloader-skjermen.
Windows bør spørre om du vil avinstallere VeraCrypt bootloader.
Alternativt må du starte opp PC-en din fra VeraCrypt-gjenopprettingsdisken og fra alternativene gjenopprette den opprinnelige Windows-oppstartslasteren.
Hver gang du starter datamaskinen din når disken er kryptert med Veracrypt, må du skrive inn passordet og trykke Enter-tasten eller den egendefinerte tasten hvis PIM-alternativet ble valgt.
Veracrypt er det kraftigste krypteringsverktøyet for en PC, selv om du må vurdere risikoen for at alle data kan gå tapt i tilfelle diskproblemer.
Så husk å alltid ha en sikkerhetskopi på en annen ekstern disk med viktige data som du ikke har tenkt å miste.
I tilfelle du vil gå tilbake og dekryptere disken, kan du fra Veracrypt-programmet alltid velge alternativet System> dekryptere systempartisjonsstasjon for å fjerne datakryptering.
