Neka nova računala sa sustavom Windows 10 mogu se zaštititi značajkom šifriranja diska BitLocker, dostupnom samo u Pro verzijama Uz Bitlocker postoji i drugi program koji se može besplatno i bez ograničenja koristiti za šifriranje čitavog sadržaja tvrdog diska računala tako da ne možete pristupiti podacima ako ne znate lozinku za pristup.
Program koji će se koristiti je VeraCrypt, program otvorenog koda koji radi na svakom Windows računalu, nasljednik sada napuštenog Truecrypta, koji se može koristiti za zaštitu podataka s USB stick-a ili vanjskog pogona .
Šifriranje vam omogućuje da datoteke na disku učinite potpuno nečitljivim i nenadoknadivim, čak i ako ne znate ključ za dešifriranje, čak i za policiju ili FBI.
Ova se zaštita razlikuje od zahtjeva za lozinkom za pristup Windowsu kojeg je, kao što znamo, lako zaobići, primjerice pokretanjem računala s drugim USB stick operativnim sustavom.
Ako je disk umjesto toga šifriran, čak i odvajanjem od tog računala i povezivanjem s drugim, nikada nećemo moći izdvojiti datoteke unutar njega.
VeraCrypt je besplatni i open-source alat koji možete koristiti za omogućavanje potpune enkripcije diska na bilo kojem Windows 10, 8, 7, Vista, pa čak i XP računalu, a dostupan je i za Mac i Linux.
VeraCrypt je projekt temeljen na izvornom kodu starog softvera TrueCrypt, čiji je razvoj zaustavljen prije nekoliko godina.
VeraCrypt je stoga ažurirani program, koji također podržava moderna računala s particijama sustava Windows 10 i EFI.
Može se koristiti za šifriranje sadržaja USB stick-a, drugog tvrdog diska, mape ili čak za zaštitu pristupa datotekama cijelog glavnog diska, onom u koji je instaliran Windows .
Upotreba ove vrste programa za zaštitu vašeg računala kriptiranjem cjelokupnog diska sustava znači primanje zahtjeva za lozinku svaki put kada pokrenete računalo, odmah nakon uključivanja računala.
Stoga u ovom vodiču vidimo kako instalirati VeraCrypt i šifrirati sistemsku jedinicu kako bi se zaštitilo sve unutar računala, na instalacijskom disku, obično C: disku.
Prije svega, preuzmite VeraCrypt i pokrenite instalacijski program, pritom zadržavajući sve zadane postavke, krećući se naprijed sigurno i bez opasnosti od sponzora ili adwarea.
Nakon što je instaliran VeraCrypt, otvorite izbornik Start, pokrenite program.
U ovom trenutku možete odlučiti šifrirati jedan od navedenih pogona ili sistemski disk.
U tu svrhu idite na gornji izbornik sustava, a zatim odaberite Šifriranje particije / pogona sustava .
Od vas će se tražiti da li koristite normalan način rada ili šifriranje skrivenog sustava.
Opcija Normal šifrira particiju ili pogon sustava normalno kada pokrenete računalo, morat ćete joj unijeti lozinku za šifriranje.
S druge strane, opcija Hidden stvara operativni sustav u skrivenoj svesci VeraCrypt i onaj koji djeluje kao lažni mamac.
U ovom slučaju, kada pokrenete svoje računalo, možete unijeti lozinku veracrypt za pokretanje skrivenog operativnog sustava ili napisati lozinku operacijskog sustava mamaca.
Da bismo razumjeli što mislimo, možemo pomisliti da smo u akcijskom filmu, gdje nas kriminalist ili policija traži da pristupimo svom računalu i pokažemo mu lozinku i sadržaj, a mi, zahvaljujući Veracryptu, možemo sakriti skriveni sustav i umjesto toga pokaži mu lažnog koji nema ništa čudno.
U pogledu šifriranja, način "Normalan" vaše datoteke čuva jednako sigurno i osim ako se netko ne osjeća ugroženo, to je mogućnost izbora.
Ako idete prema naprijed, drugi će vam se odabir učiniti između Cijeli disk ili particija sustava .
U praksi se postavlja pitanje želite li šifrirati cijeli disk ili samo particiju na kojoj je instaliran Windows.
Ako je instalacijska particija jedina particija, tada je ovaj izbor nebitan.
Tada će VeraCrypt pitati koliko operativnih sustava imamo na PC-u.
Ako imamo samo jedan, odaberite SingleBoot, inače odaberite "Multi-boot" da biste imali mogućnost izbora koji sistem za podizanje sustava.
Za vrstu šifriranja koja se koristi, preporučljivo je prihvatiti zadane postavke, tj. "AES" enkripciju i hash algoritam "SHA-256" .
Na kraju će se od vas tražiti da unesete lozinku koja je sigurna i nije lako pogoditi.
Čarobnjak preporučuje odabir lozinke od 20 ili više znakova, do maksimalno 64 znaka.
Idealna lozinka je slučajna kombinacija različitih vrsta znakova, velikim i malim slovima, brojevima i simbolima.
Naravno, čak i lozinka od 7 znakova može; dovoljno ako na našem računalu nemamo stvari od nacionalnog interesa.
Opcija keyfiles mora osigurati neke datoteke za otključavanje diska i rad s USB pogonima.
PIM opcija je praktički druga zaštita osim lozinke i to je izbor tipke za potvrdu lozinke (koja je zadana tipka Enter).
Imajte na umu da Veracrypt prilikom unošenja lozinke mijenja tipkovnicu iz talijanskog u engleski jer se ona prva aktivira prilikom pokretanja računala.
Nakon toga će vas VeraCrypt moliti da nasumično pomaknete miš unutar prozora kako biste ojačali ključ za šifriranje.
Čarobnjak VeraCrypt ne može se završiti bez stvaranja Veracrpyt slike kao diska za spašavanje .
Ako se ošteti pokretač ili drugi podaci oštete, ovaj disk možete koristiti za pokretanje računala i pristup datotekama (uvijek s lozinkom).
ISO slika koja se stvori i spremi na PC stoga mora biti snimljena na CD ili DVD (to morate učiniti sami, a ne Veracrypt).
Svaki disk za oporavak odnosi se samo na računalo s kojeg je kreiran.
Još nije gotovo, za zaštitu od oporavka podataka možete definirati i način brisanja koji želite koristiti.
Možete preskočiti i ovaj korak koji također postaje previše paranoičan.
Na kraju, VeraCrypt provjerava da li sve ispravno radi i prije šifriranja diska ili sistemske particije traži da napravi test koji također pruža upute koje treba slijediti u slučaju problema pri pokretanju.
U osnovi, ako se Windows nije pokrenuo pravilno, morate ponovo pokrenuti računalo i pritisnuti tipku "Esc" na tipkovnici na zaslonu za pokretanje programa VeraCrypt.
Windows bi trebao pitati želite li deinstalirati program za pokretanje programa VeraCrypt.
Alternativno, morate pokrenuti računalo s diska za oporavak VeraCrypt i iz opcija vratiti izvorni Windows bootloader.
Svaki put kada pokrenete računalo kada je disk šifriran Veracryptom, morat ćete upisati lozinku i pritisnuti tipku Enter ili prilagođenu tipku ako je odabrana opcija PIM.
Veracrypt je najmoćniji alat za šifriranje računala, čak i ako morate uzeti u obzir rizik od gubitka svih podataka u slučaju problema s diskom.
Stoga zapamtite da uvijek imate sigurnosnu kopiju na drugom vanjskom disku važnih podataka koje ne namjeravate izgubiti.
U slučaju da se želite vratiti i dešifrirati disk, iz programa Veracrypt uvijek možete odabrati System> dešifrirati sistemsku particiju pogona particije za uklanjanje šifriranja podataka.
