Mnoho lidí si velmi váží VeraCrypt je bezplatný program pro šifrování souborů s otevřeným zdrojovým kódem. Uživatelé mohou využít pokročilé bezpečnostní funkce VeraCrypt k ochraně důležitých souborů.
Lidé běžně používají VeraCrypt k vytváření kontejnerů šifrovaných souborů na disku. Můžete s ním ale také šifrovat celé oddíly a jednotky. Zejména uživatelé Windows mohou šifrovat své systémové jednotky a oddíly. Zde je návod, jak můžete zabezpečit systém Windows pomocí VeraCrypt.
Šifrování úložného disku nebo oddílu Windows pomocí VeraCrypt
Uživatelé VeraCrypt běžně chránit své soubory uvnitř šifrovaného kontejneru souborů. VeraCrypt lze ale použít i k vytváření jiných typů šifrovaných svazků.
Uživatelé Windows mohou používat VeraCrypt zašifrovat celý jejich systémový disk. Mohou také rozdělit jejich pevný diska poté zašifrujte oddíl pomocí VeraCrypt. Díky systémovému šifrování budou uživatelé muset před otevřením systému Windows zadat správné heslo.
Tato možnost je dostupná pouze pro uživatele Windows jako alternativa k BitLocker, program pro šifrování souborů systému Windows. To je zvláště důležité, pokud používáte domácí verzi Windows, protože BitLocker je k dispozici pouze pro uživatele Windows Pro a Enterprise. Uživatelé Linuxu mohou místo toho šifrovat své disky pomocí LUKS. A uživatelé macOS mohou používat FileVault k šifrování svých systémových disků.
Chcete-li to provést, začněte kliknutím Vytvořit svazek v hlavním okně VeraCryptu. Tím se dostanete do Průvodce vytvořením svazku VeraCrypt. Klikněte na Zašifrujte systémový oddíl nebo celý systémový disk možnost a poté klikněte další.
Průvodce vás vyzve k výběru typu šifrování pro váš systémový disk. Uživatelé mají možnost vytvořit normální nebo skrytý disk nebo oddíl.
Vyberte preferovaný typ šifrování a klikněte další.
Dalším krokem je výběr oblasti pro šifrování. Můžete si vybrat mezi šifrováním systémového oddílu Windows nebo celého disku. Šifrování celého disku má tu výhodu, že chrání všechny jeho oddíly.
Vyberte preferovanou oblast pro šifrování a klikněte další.
Pokud se rozhodnete zašifrovat celý disk, VeraCrypt vás může varovat, že na vašem interním pevném disku existuje nestandardní oddíl. Stačí kliknout Ano pokud jste si jisti, že váš disk nemá žádné oddíly pro obnovení. Pokud jsou oddíly pro obnovení zašifrovány, mohly by se stát neschopnými.
VeraCrypt bude také počítat s jednotkami se dvěma nebo více operačními systémy. Pokud jsi duální spouštění Linuxu nebo jiný operační systém a poté vyberte Vícenásobné spouštění volba. Pokud ne, zůstaňte na Jednoduchá bota možnost a klikněte další.
Na obrazovce Možnosti šifrování můžete vybrat možnost Šifrovací algoritmus a Hash algoritmus. Tyto algoritmy určují, jak bude VeraCrypt šifrovat váš svazek. Až budete s výběrem hotovi nebo budete s výchozími možnostmi v pořádku, klikněte další.
Zvolte silné heslo pro váš disk nebo oddíl a zadejte jej do Heslo krabici a znovu v Potvrdit box.
Můžete také nastavit číslo PIM (Personal Iterations Multiplier) pro váš disk Windows. PIM řídí, kolikrát vaše heslo je hashováno než jej VeraCrypt může použít k dešifrování systémové jednotky. Tento krok je volitelný. Můžete opustit Hlasitost PIM hodnota je prázdná nebo ji nastavte na 0, chcete-li použít výchozí hodnotu PIM. Jakmile nastavíte číslo PIM, klikněte další.
Průvodce začne shromažďovat náhodná data. Tato náhodná data zvyšují kryptografickou sílu šifrovacích klíčů vašeho disku. Pohybujte myší po okně náhodně, dokud VeraCrypt nenasbírá dostatek náhodnosti. Jakmile to uděláte, klikněte další.
A Kontrola uživatelského účtu vyskakovací okno vás může požádat, abyste povolili VeraCrypt provádět změny ve vašem zařízení. Klikněte Ano.
Jakmile VeraCrypt vygeneruje šifrovací klíče, budete muset vytvořit záchranný disk. Mít záchranný disk pro šifrovanou systémovou jednotku je zásadní. Můžete jej použít, pokud dojde k poškození zavaděče VeraCrypt, Windows nebo jiných důležitých dat.
VeraCrypt vytvoří záchranný disk jako soubor ISO. Vyberte umístění souboru záchranného disku a klepněte další.
VeraCrypt vás vyzve, pokud v systému nemáte vypalovačku CD/DVD. Jakmile je záchranný disk vytvořen, musíte jej vypálit na jednotku CD/DVD. Vzhledem k tomu, že CD a DVD je v dnešní době těžké sehnat, můžete také flash soubor ISO na USB disk. Máte také možnost jej uložit externě pro pozdější flashování nebo vypalování.
V každém případě se ujistěte, že je záchranný disk po vytvoření mimo váš systém. Všimněte si také, že každý záchranný disk VeraCrypt je jedinečný pro svou šifrovanou jednotku. Pokračujte výběrem vhodné možnosti pro váš případ použití.
Průvodce vás vyzve k výběru režimu mazání všech nezašifrovaných dat, která v systému zůstala. Měli byste si alespoň vybrat 1 průchod (náhodné údaje) pokud máte nějaké smazané nebo přepsané soubory. Jakmile vyberete vhodný režim mazání, klikněte další.
VeraCrypt před zašifrováním disku provede předběžný test. Restartujte počítač a zahajte předběžnou zkoušku.
Po restartu váš počítač projde zavaděčem VeraCrypt Boot Loader. Chcete-li dešifrovat systém a otevřít systém Windows, budete muset zadat heslo do zavaděče. Budete také muset zadat číslo PIM vašeho šifrovaného disku, pokud jste jej nastavili dříve.
Jakmile otevřete plochu Windows, VeraCrypt vás upozorní, že je předtest dokončen. Klikněte Šifrovat zahájíte šifrování disku nebo oddílu Windows.
V závislosti na velikosti vašeho disku nebo oddílu může proces šifrování nějakou dobu trvat. Pokud mezitím potřebujete používat počítač se systémem Windows, můžete proces šifrování pozastavit nebo odložit kliknutím Odložit.
Jakmile VeraCrypt dokončí proces, váš systémový disk nebo oddíl Windows bude zašifrován. Při každém spuštění počítače budete muset projít zavaděčem VeraCrypt. Můžete být snazší s vědomím, že váš počítač chrání silné šifrování.
Jak odstranit VeraCrypt Encryption z disku nebo oddílu Windows
Pokud potřebujete odstranit šifrování VeraCrypt z disku nebo oddílu Windows, klikněte na Svazky v hlavním okně VeraCryptu. Dále klikněte Trvale dešifrovat.
VeraCrypt vás dvakrát vyzve, abyste se ujistili, že opravdu chcete dešifrovat svůj disk/oddíl. Klikněte Ano na obou vyskakovacích oknech, abyste zahájili proces trvalého dešifrování.
Stejně jako systémové šifrování bude i trvalé dešifrování systému Windows nějakou dobu trvat. Můžete kliknout Odložit pokud potřebujete během dešifrování použít počítač.
Jakmile VeraCrypt dokončí dešifrování disku, restartujte počítač. Tím se konečně odstraní šifrování ze systémového disku nebo oddílu.
Proč byste měli šifrovat jejich disky pomocí VeraCrypt místo BitLockeru?
VeraCrypt slouží jako silná alternativa k programu Windows BitLocker. Bitlocker je proprietární software vlastněný společností Microsoft. Je k dispozici pouze ve verzích Pro a Enterprise systému Windows. I když je BitLocker efektivní a pohodlný, podporuje pouze algoritmus AES pro šifrování.
Mezitím je VeraCrypt zdarma a open-source. Podporuje mnoho šifrovacích šifer kromě AES. VeraCrypt je také k dispozici pro všechny verze Windows, macOS a Linux. Program má také mnoho pokročilých funkcí, které zajistí, že vaše soubory budou v bezpečí.
