Néhány új számítógépet Windows 10-rel védeni lehet a BitLocker lemez titkosítási funkcióval, amely csak a Pro verziókban érhető el A Bitlocker mellett van egy másik program is, amelyet ingyen és korlátozás nélkül használhatunk a PC merevlemezének teljes tartalmának titkosítására, így nem férhetnek hozzá az adatokhoz, ha nem ismerik a hozzáférési jelszót.
A használni kívánt program a VeraCrypt, egy nyílt forráskódú program, amely minden Windows PC-n működik, és a most már elhagyott Truecrypt örököse, amely USB-meghajtó vagy külső meghajtó adatainak védelmére használható.
A titkosítás lehetővé teszi, hogy a lemezen lévő fájlokat teljesen olvashatatlanná és helyrehozhatatlanná tegyék még akkor is, ha nem ismerik a visszafejtési kulcsot, még a rendőrség vagy az FBI számára sem.
Ez a védelem különbözik a Windowshoz való hozzáféréshez szükséges jelszókérelmektől, amelyet, mint tudunk, könnyű megkerülni, például ha a számítógépet egy másik USB-s meghajtó operációs rendszerrel indítják.
Ha ehelyett egy lemezt titkosítunk, akkor is, ha leválasztjuk azt a számítógéptől, és csatlakoztatjuk egy másikhoz, soha nem tudjuk kibontani a benne lévő fájlokat.
A VeraCrypt egy ingyenes és nyílt forráskódú eszköz, amely lehetővé teszi a teljes lemezes rejtjelezést bármilyen Windows 10, 8, 7, Vista vagy akár XP számítógépen, és Mac és Linux számára is elérhető.
A VeraCrypt egy régi TrueCrypt szoftver forráskódján alapuló projekt, amelynek fejlesztését néhány évvel ezelőtt leállították.
A VeraCrypt tehát egy frissített program, amely a Windows 10 és EFI rendszerpartíciókkal rendelkező modern PC-ket is támogatja.
Használható egy USB-meghajtó, egy második merevlemez, egy mappa tartalmának titkosításához, vagy akár a teljes főlemez fájljainak eléréséhez, ahová a Windows telepítve van .
Az ilyen típusú program használata a számítógép védelmére a teljes rendszerlemez titkosításával azt jelenti, hogy a számítógép minden indításakor, közvetlenül a számítógép bekapcsolása után jelszókérelmet kell kapni .
Ezért ebben az útmutatóban azt látjuk, hogyan telepítsük a VeraCrypt-et és hogyan titkosítsuk a rendszer egységet a PC-n belüli, a telepítőlemezen, általában a C: -lemezen lévő összes fájl védelme érdekében.
Mindenekelőtt töltse le a VeraCrypt szoftvert, és futtassa a telepítőprogramot, miközben megtartja az összes alapértelmezett beállítást, biztonságosan haladva, szponzorok vagy hirdetőprogramok veszélye nélkül.
A VeraCrypt telepítése után nyissa meg a Start menüt, indítsa el a programot.
Ezen a ponton dönthet a felsorolt meghajtók vagy a rendszerlemez titkosításáról.
Ez utóbbi célból lépjen a rendszer felső menüjébe, majd válassza a Rendszerpartíció / meghajtó titkosítása lehetőséget .
Megkérdezi a Normál vagy a Rejtett rendszer titkosítást.
A Normál opció a partíciót vagy a rendszermeghajtót a számítógép indításakor általában titkosítja, a hozzáféréshez meg kell adnia a titkosítási jelszót.
A Rejtett opció viszont létrehoz egy operációs rendszert egy rejtett VeraCrypt kötetben, és hamis csaléteként működik.
Ebben az esetben a számítógép indításakor beírhatja a rejtett jelszót a rejtett operációs rendszer elindításához, vagy megírhatja a csali operációs rendszer jelszavát.
Ahhoz, hogy megértsük, mit értünk, gondolkodhatunk egy akciófilmben való részvétel során, ahol a bűncselekmény vagy a rendõrség felkéri bennünket, hogy férjen hozzá a számítógépünkhöz, mutassa meg neki a jelszót és a tartalmat, és mi, Veracryptnek hála, elrejthetjük a rejtett rendszert és ehelyett mutassa meg a hamisat, amelynek semmi furcsa nincs.
A titkosítás szempontjából a „Normál” mód ugyanolyan biztonságban tartja a fájlokat, és ha valaki nem fenyegeti, akkor ezt választhatja.
Továbblépve a második választási javaslatot a Teljes lemez vagy a rendszerpartíció között kell elvégezni.
A gyakorlatban azt kérdezik tőle, hogy titkosítani akarja-e a teljes lemezt, vagy csak azt a partíciót, ahova a Windows telepítve van.
Ha a telepítési partíció az egyetlen partíció, akkor ez a választás nem releváns.
A VeraCrypt ezután megkérdezi, hogy hány operációs rendszerünk van a PC-n.
Ha csak egy van, akkor válassza az SingleBoot lehetőséget, egyébként válassza a „Több indítás” lehetőséget, hogy megválaszthassa, melyik indul.
A használni kívánt titkosítás típusához tanácsos elfogadni az alapértelmezett beállításokat, azaz az "AES" titkosítást és az "SHA-256" kivonat algoritmust .
Végül meg kell adnia egy biztonságos és nem könnyen kitalálható jelszót .
A varázsló azt javasolja, hogy válasszon legalább 20 karakteres, legfeljebb 64 karakterből álló jelszót.
Ideális jelszó a különféle karakterek véletlenszerű kombinációja, kis- és nagybetűkkel, számokkal és szimbólumokkal.
Természetesen akár egy 7 karakterből álló jelszó is lehetséges; elég, ha nincsenek országos érdeklődésű dolgok a PC-n.
A kulcsfájlok opcióhoz bizonyos fájlokat kell biztosítani a lemez feloldásához, és USB meghajtókkal működik.
A PIM opció gyakorlatilag egy második védelem a jelszó mellett, és a kulcs választása a jelszó megerősítéséhez (amely alapértelmezés szerint az Enter gomb).
Vegye figyelembe, hogy a jelszó beírásakor a Veracrypt megváltoztatja a billentyűzetet olaszról angolra, mert az először aktiválódik a számítógép indításakor.
A VeraCrypt ezután felkéri Önt, hogy az egér véletlenszerű mozgatása az ablakon belül történjen, hogy megerősítse a titkosítási kulcsot.
A VeraCrypt varázsló nem érhet véget Veracrpyt kép mentési lemezként való létrehozásának nélkül.
Alapvetően, ha a rendszerbetöltő vagy más adatok megsérülnek, akkor ezt a lemezt felhasználhatja a számítógép indítására és a fájlok elérésére (mindig jelszóval).
Ezért a számítógépen létrehozott és elmentett ISO-képet CD-re vagy DVD-re kell égetni (ezt Önnek kell elvégeznie, nem a Veracrypt-nek).
Minden helyreállító lemez csak arra a számítógépre vonatkozik, ahonnan létrehozta.
Még nem ért véget, de meghatározhatja a használni kívánt törlés módot az adat helyreállítása elleni védelem érdekében.
Ezenkívül kihagyhatja ezt a lépést, amely szintén túl paranoiás.
Végül a VeraCrypt ellenőrzi, hogy minden megfelelően működik-e, és mielőtt a lemezt vagy a rendszerpartíciót titkosítja, kéri egy teszt elvégzését, amely az indítás során felmerülő problémák esetén kövesse az utasításokat is.
Alapvetõen, ha a Windows nem indult el megfelelõen, akkor újra kell indítania a számítógépet, és meg kell nyomnia a VeraCrypt rendszerbetöltõ képernyõn lévõ billentyûzet „Esc” gombját.
A Windowsnak meg kell kérdeznie, hogy el akarja-e távolítani a VeraCrypt rendszerbetöltőt.
Alternatív megoldásként a számítógépet a VeraCrypt helyreállítási lemezen kell indítania, és a lehetőségek közül vissza kell állítania az eredeti Windows rendszerbetöltőt.
Minden alkalommal, amikor elindítja a számítógépet, amikor a lemezt a Veracrypt titkosítja, be kell írnia a jelszót, és nyomja meg az Enter billentyűt vagy az egyéni gombot, ha a PIM opciót választotta.
A Veracrypt a PC legerősebb titkosítási eszköze, még akkor is, ha figyelembe kell venni annak kockázatát, hogy minden adat elveszhet lemezprobléma esetén.
Tehát ne felejtsen el mindig másolatot készíteni egy másik külső lemezen olyan fontos adatokról, amelyeket nem szándékozik elveszíteni.
Abban az esetben, ha vissza akar térni és visszafejteni a lemezt, a Veracrypt programból mindig kiválaszthatja a Rendszer> a rendszer partíció meghajtó dekódolása lehetőséget, az adatok titkosításának eltávolításához.
