Како да шифрујете ваш Виндовс системски диск са ВераЦриптом

Неки Виндовс 10 уређаји се испоручују са “Девице Енцриптион”, али други рачунари захтевају да платите још 99 УСД да бисте добили БитЛоцкер на Виндовс Про за шифровање пуног диска. Ако не желите, можете да користите бесплатни ВераЦрипт софтвер отвореног кода да бисте добили шифровање целог диска на било којој верзији оперативног система Виндовс.

Шифровање је најбољи начин да се осигура да нападачи не могу да читају ваше датотеке. Она скрембује ваше фајлове у насумичне глупости и потребан вам је тајни кључ да бисте им приступили. Чак и ако неко добије приступ вашем физичком чврстом диску, требаће вам лозинку (или кључни фајл) да бисте видели шта имате на диску. Наравно, ово вас не штити од злонамерног софтвера који напада ваш рачунар док се покреће - само зато што неко краде ваш рачунар или хард диск и покушава да прегледа ваше датотеке.

ВераЦрипт је бесплатан алат отвореног кода који можете користити за омогућавање шифрирања цијелог диска на било којем Виндовс рачуналу. Ради на Виндовс 10, 8, 7, Виста, па чак и КСП.

Није компликовано користити: Након постављања, само морате да унесете лозинку за шифровање сваки пут када покренете рачунар. Рачунар користите нормално након што га покренете. ВераЦрипт управља шифровањем у позадини, а све остало се дешава транспарентно. Такође може да креира шифроване контејнере датотека, али ми се овде фокусирамо на шифровање вашег системског драјва.

ВераЦрипт је пројекат заснован на изворном коду старог софтвера ТруеЦрипт, који је прекинут. ВераЦрипт има разне исправке грешака и подржава модерне рачунаре са ЕФИ системским партицијама, конфигурацију коју многи Виндовс 10 рачунари користе.

Како инсталирати ВераЦрипт и шифровати ваш системски погон

Преузмите ВераЦрипт да бисте започели. Покрените инсталацију и изаберите опцију “Инсталл”. Можете да задржите сва подразумевана подешавања у инсталатеру - само кликните на њу све док ВераЦрипт не буде инсталиран на вашем рачунару.

Када се ВераЦрипт инсталира, отворите Старт мени и покрените пречицу "ВераЦрипт".

Кликните Систем> Енцрипт Систем Партитион / Дриве у прозору ВераЦрипт да бисте започели.

Бићете упитани да ли желите да користите „Нормално“ или „Скривено“ енкрипцију система.

Опција Нормал шифрира системску партицију или нормално вози. Када покренете рачунар, мораћете да наведете лозинку за шифровање да бисте јој приступили. Нико неће моћи приступити вашим датотекама без ваше лозинке.

Опција Скривена креира оперативни систем у скривеном ВераЦрипт волумену. Имат ћете и "прави" оперативни сустав, који је скривен, и "мамац" оперативни сустав. Када покренете рачунар, можете да унесете праву лозинку да бисте покренули ваш скривени оперативни систем или лозинку за оперативни систем за мамац да бисте покренули оперативни систем за мамац. Ако вас неко присиљава да омогућите приступ вашем шифрованом драјву због изнуђивања, на пример - можете им дати лозинку за мамац оперативни систем и не би требало да буду у стању да кажу да уопште постоји скривени оперативни систем..

Што се тиче енкрипције, коришћење “Нормал” енкрипције чува ваше датотеке једнако сигурне. "Скривени" волумен помаже само ако сте приморани да некоме откријете своју лозинку и желите да задржите веродостојно порицање о постојању других датотека.

Ако нисте сигурни шта желите, одаберите "Нормал" и наставите. Проћи ћемо кроз процес креирања нормалне шифроване системске партиције, јер ће то већина људи хтјети. Обратите се ВераЦрипт документацији за више информација о скривеним оперативним системима.

Можете да изаберете опцију „Шифровање Виндовс системске партиције“ или „Шифровање читаве диск јединице“. На вама је која опција желите.

Ако је системска партиција оперативног система Виндовс једина партиција на диску, опције ће у основи бити исте. Ако желите само да шифрујете Виндовс системску партицију и оставите остатак диск јединице само, изаберите „Шифрирај Виндовс системску партицију“.

Ако имате више партиција са осетљивим подацима - на пример, системска партиција на Ц: и партиција датотека на Д: - изаберите "Шифрирај целу диск јединицу" да бисте били сигурни да су све ваше Виндовс партиције шифроване.

ВераЦрипт ће питати колико оперативних система имате на свом ПЦ-у. Већина људи има инсталиран само један оперативни систем и треба да изабере "Сингле-боот". Ако имате инсталиран више оперативних система и одаберете између њих приликом покретања рачунара, изаберите "Мулти-боот".

Затим ће бити затражено да изаберете тип шифровања који желите да користите. Иако је на располагању више опција, препоручујемо да се придржавате подразумеваних поставки. “АЕС” енкрипција и “СХА-256” хасх алгоритам су добар избор. Све су то шеме шифрирања.

Затим ће бити затражено да унесете лозинку. Као што ВераЦрипт чаробњак напомиње, веома је важно изабрати добру лозинку. Бирање очигледне или једноставне лозинке учиниће ваше шифровање рањивим на бруталне нападе.

Чаробњак препоручује да изаберете лозинку од још 20 знакова. Можете унети лозинку од највише 64 знака. Идеална лозинка је случајна комбинација различитих типова знакова, укључујући велика и мала слова, бројеве и симболе. Изгубићете приступ датотекама ако икада изгубите лозинку, зато се побрините да је запамтите. Ево неколико савјета за стварање јаке, незаборавне лозинке ако су вам потребне.

Овде има још неколико опција, али нису потребне. Ове опције можете оставити саме, осим ако их желите користити:

• Користите кеифилес: Можете да изаберете да омогућите "Користи кључне фајлове" и да дате неке датотеке које морају бити присутне - на пример, на УСБ драјву - када откључате диск. Ако икада изгубите датотеке, изгубићете приступ свом диску.
• Прикажи лозинку: Ова опција само открива лозинку у пољима за лозинку у овом прозору, што вам омогућава да потврдите да је оно што сте уписали тачно.
• Користите ПИМ: ВераЦрипт вам дозвољава да подесите "Персонал Итератионс Мултиплиер" тако што ћете омогућити "Усе ПИМ" кућицу. Већа вредност може да помогне у спречавању напада на грубу силу. Такође ћете морати да запамтите који год број унесете и унесете га поред ваше лозинке, дајући вам још нешто за памћење поред ваше лозинке.

Изаберите било коју од ових опција ако их желите и кликните на Нект.

ВераЦрипт ће од вас тражити да помјерате миша насумично унутар прозора. Користи ове насумичне покрете миша како би повећао снагу ваших кључева за шифровање. Када попуните мерач, кликните на "Нект".

Чаробњак ће вас информисати да је генерисао кључеве за шифровање и друге податке који су му потребни. Кликните на “Нект” да бисте наставили.

Чаробњак ВераЦрипт ће вас присилити да креирате слику ВераЦрипт Ресцуе Диск пре него што наставите.

Ако се ваш боотлоадер или други подаци икада оштете, морате се покренути с диска за спашавање ако желите дешифрирати и приступити датотекама. Диск ће такође наставити слику резервне копије садржаја почетка диска, што ће вам омогућити да га вратите ако је потребно.

Имајте на уму да ћете и даље морати да унесете лозинку када користите диск за спасавање, тако да то није златни кључ који омогућава приступ свим вашим датотекама. ВераЦрипт ће једноставно креирати ИСО имаге диска за спасавање на Ц: Корисници ИМЕ Документи ВераЦрипт Ресцуе Диск.исо по дефаулту. Морат ћете сами снимити ИСО слику на диск.

Обавезно запалите копију диска за спасавање тако да можете приступити датотекама ако икада буде проблема. Не можете поново да користите исти ВераЦрипт спасилачки диск на више рачунара. Потребан вам је јединствени диск за спашавање за сваки ПЦ! Обратите се ВераЦрипт документацији за више информација о ВераЦрипт дисковима за спасавање.

Затим ћете бити питани за “випе моде” који желите користити.

Ако имате осетљиве податке на свом диску и бринете се да би неко могао да покуша да прегледа вашу диск јединицу и да обнови податке, требало би да изаберете бар "1-пролаз (случајни подаци)" да бисте преписали ваше нешифроване податке случајним подацима тешко је немогуће опоравити се.

Ако нисте забринути због тога, изаберите "Ноне (најбржи)". Брже је не брисати диск. Што је већи број пролаза, процес шифрирања ће трајати дуже.

Ова поставка се односи само на процес почетне инсталације. Након што је ваш диск шифрован, ВераЦрипт неће морати да преписује све шифроване податке да би заштитио од опоравка података.

ВераЦрипт ће сада проверити да ли све ради исправно пре него што шифрује ваш диск. Кликните на "Тест" и ВераЦрипт ће инсталирати ВераЦрипт боотлоадер на ваш ПЦ и поново покренути. Када се покрене, мораћете да унесете лозинку за шифровање.

ВераЦрипт ће пружити информације о томе шта учинити ако се Виндовс не покрене. Ако се Виндовс не покрене исправно, треба да поново покренете рачунар и притиснете тастер "Есц" на тастатури на екрану за покретање система ВераЦрипт. Виндовс треба да почне и пита да ли желите да деинсталирате ВераЦрипт боотлоадер.

Ако то не успије, требате уметнути ВераЦрипт диск за спашавање у ваш ПЦ и покренути га с њега. Изаберите опцију Репаир Оптионс> Ресторе Оригинал Систем Лоадер у интерфејсу дискете за спасавање. Након тога поново покрените рачунар.

Кликните на “ОК”, а затим на “Иес” да бисте поново покренули рачунар.

Морат ћете унијети своју ВераЦрипт лозинку за шифрирање када се рачунало покрене. Ако нисте унели прилагођени ПИМ број, само притисните “Ентер” у ПИМ промпту да бисте прихватили подразумевану вредност.

Пријавите се на рачунар када се појави нормалан екран добродошлице. Требало би да видите прозор „Претест Цомплетед“.

ВераЦрипт саветује да имате резервне копије датотека које шифрујете. Ако систем изгуби напајање или се руши, неки од ваших датотека ће бити неповратно оштећени. Увек је важно да имате резервне копије важних датотека, посебно када шифрујете системску диск јединицу. Ако желите да направите резервне копије датотека, кликните на дугме „Одложи“ и направите резервне копије датотека. Након тога можете поново покренути ВераЦрипт и кликнути на Систем> Ресуме Интерруптед Процесс да бисте наставили процес шифровања.

Кликните на дугме “Енцрипт” да бисте шифровали системску диск јединицу.

ВераЦрипт ће пружити информације о томе када треба користити диск за спашавање. Након тога ће започети процес шифровања вашег чврстог диска.

Када се процес заврши, ваш диск ће бити шифрован и морат ћете унијети лозинку сваки пут када покренете рачунало.

Ако одлучите да у будућности желите да уклоните енкрипцију система, покрените ВераЦрипт интерфејс и кликните на Систем> Трајно дешифрирај системску партицију / диск.