Уважавана от мнозина, VeraCrypt е безплатна програма за криптиране на файлове с отворен код. Потребителите могат да се възползват от разширените функции за сигурност на VeraCrypt, за да защитят важни файлове.
Хората обикновено използват VeraCrypt, за да създават криптирани файлови контейнери в диск. Но можете също да шифровате цели дялове и устройства, като го използвате. По-специално потребителите на Windows могат да криптират своите системни устройства и дялове. Ето как можете да защитите вашата Windows система с помощта на VeraCrypt.
Шифроване на устройство за съхранение на Windows или дял с VeraCrypt
Обикновено потребителите на VeraCrypt защитават своите файлове в шифрован файлов контейнер. Но VeraCrypt може да се използва и за създаване на други видове криптирани томове.
Потребителите на Windows могат да използват VeraCrypt за криптират целия си системен диск
. Те също могат разделят твърдия си диск, след това шифровайте дял с VeraCrypt. При системно криптиране потребителите ще трябва да въведат правилната парола, преди да отворят Windows.Тази опция е достъпна само за потребители на Windows като алтернатива на BitLocker, програма за шифроване на файлове на Windows. Това е особено важно, ако използвате домашна версия на Windows, тъй като BitLocker е наличен само за потребители на Windows Pro и Enterprise. Вместо това потребителите на Linux могат да шифроват дисковете си с помощта на LUKS. И потребителите на macOS могат да използват FileVault, за да криптират своите системни устройства.
За да направите това, започнете с щракване Създаване на обем в главния прозорец на VeraCrypt. Това ще ви отведе до съветника за създаване на том на VeraCrypt. Щракнете върху Шифроване на системния дял или целия системен диск опция, след което щракнете Следващия.
Съветникът ще ви подкани да изберете тип криптиране за системното устройство. Потребителите имат избор между създаването на нормален или скрит диск или дял.
Изберете предпочитания от вас тип криптиране и щракнете Следващия.
Следващата стъпка е избор на област за криптиране. Можете да избирате между криптиране на системния дял на Windows или цялото устройство. Шифроването на цялото устройство има предимството да защити всички негови дялове.
Изберете предпочитаната от вас област за шифроване и щракнете Следващия.
Ако изберете да шифровате целия диск, VeraCrypt може да ви предупреди, че съществува нестандартен дял на вашия вътрешен твърд диск. Само щракнете да ако сте сигурни, че вашето устройство няма дялове за възстановяване. Дяловете за възстановяване може да се превърнат в неработоспособни, ако са криптирани.
VeraCrypt също ще отчита дискове, работещи с две или повече операционни системи. Ако ти си Linux с двойно зареждане или друга операционна система, след което изберете Мулти-зареждане опция. Ако не, тогава останете на Едно зареждане опция и щракнете Следващия.
На екрана Опции за шифроване можете да изберете Алгоритъм за криптиране и Хеш алгоритъм. Тези алгоритми определят как VeraCrypt ще шифрова вашия том. Когато приключите с избора или сте добре с опциите по подразбиране, щракнете Следващия.
Изберете силна парола за вашето устройство или дял и го въведете в Парола кутия и отново в Потвърдете кутия.
Можете също да зададете номер на персонален множител на итерации (PIM) за вашето Windows устройство. PIM контролира колко пъти вашите паролата е хеширана преди VeraCrypt да може да го използва за дешифриране на системния диск. Тази стъпка не е задължителна. Можете да оставите Том PIM празна стойност или я задайте на 0, за да използвате PIM стойността по подразбиране. След като зададете PIM номер, щракнете Следващия.
Съветникът ще започне да събира произволни данни. Тези произволни данни увеличават криптографската сила на ключовете за криптиране на вашето устройство. Преместете мишката си около прозореца произволно, докато VeraCrypt събере достатъчно произволност. След като това стане, щракнете Следващия.
А Управление на потрбителския профил изскачащ прозорец може да ви помоли да разрешите на VeraCrypt да прави промени на вашето устройство. Кликнете да.
След като VeraCrypt генерира ключовете за криптиране, ще трябва да създадете спасителен диск. Наличието на спасителен диск за криптирано системно устройство е от съществено значение. Можете да го използвате, ако VeraCrypt Boot Loader, Windows или други критични данни се повредят.
VeraCrypt ще създаде спасителен диск като ISO файл. Изберете местоположението за файла на вашия спасителен диск, след което щракнете Следващия.
VeraCrypt ще ви подкани, ако нямате CD/DVD записващо устройство на вашата система. След като вашият спасителен диск бъде създаден, трябва да го запишете на CD/DVD устройство. Тъй като компактдискове и DVD дискове са трудни за намиране в наши дни, можете също флашнете ISO файла на USB устройство. Освен това имате възможност да го съхранявате външно за по-късно флашване или записване.
Във всеки случай се уверете, че спасителният диск е извън вашата система, след като бъде създаден. Също така имайте предвид, че всеки спасителен диск на VeraCrypt е уникален за своето криптирано устройство. Изберете подходящата опция за вашия случай на употреба, за да продължите.
Съветникът ще ви подкани да изберете режим на изтриване на всички некриптирани данни, останали в системата. Трябва поне да изберете 1 пропуск (произволни данни) ако имате изтрити или презаписани файлове. След като изберете подходящия режим на изтриване, щракнете Следващия.
VeraCrypt ще проведе предварителен тест, преди да шифрова вашето устройство. Рестартирайте компютъра си, за да започнете предварителния тест.
При рестартиране вашият компютър ще премине през VeraCrypt Boot Loader. Ще трябва да въведете паролата си в зареждащия механизъм, за да дешифрирате системата си и да отворите Windows. Ще трябва също така да въведете PIM номера на вашето криптирано устройство, ако сте го задали по-рано.
След като отворите работния плот на Windows, VeraCrypt ще ви уведоми, че предварителният тест е приключил. Кликнете Шифроване за да започнете да шифровате вашето Windows устройство или дял.
В зависимост от вашия диск или размер на дяла, процесът на криптиране може да отнеме известно време. Ако трябва да използвате вашия компютър с Windows междувременно, можете да поставите на пауза или отложите процеса на криптиране, като щракнете върху Отложи.
След като VeraCrypt завърши процеса, вашият системен диск или дял на Windows ще бъдат шифровани. Ще трябва да преминете през VeraCrypt Boot Loader всеки път, когато стартирате компютъра си. Можете да си починете по-лесно, като знаете, че силното криптиране защитава вашия работен плот.
Как да премахнете шифроването на VeraCrypt от Windows устройство или дял
Ако трябва да премахнете криптирането на VeraCrypt от вашето Windows устройство или дял, щракнете Обеми в главния прозорец на VeraCrypt. След това щракнете Постоянно декриптиране.
VeraCrypt ще ви подкани два пъти, за да се уверите, че наистина искате да дешифрирате вашето устройство/дял. Кликнете да и в двата изскачащи прозореца, за да започнете процеса на постоянно дешифриране.
Подобно на системното криптиране, постоянното декриптиране на системата на Windows ще отнеме известно време. Можете да щракнете Отложи ако трябва да използвате вашия компютър по време на дешифриране.
След като VeraCrypt приключи дешифрирането на вашето устройство, рестартирайте компютъра си. Това най-накрая ще премахне криптирането от вашия системен диск или дял.
Защо трябва да шифровате техните дискове с VeraCrypt вместо BitLocker?
VeraCrypt служи като силна алтернатива на програмата BitLocker на Windows. Bitlocker е патентован софтуер, собственост на Microsoft. Предлага се само във версиите Pro и Enterprise на Windows. Докато BitLocker е ефективен и удобен, той поддържа само AES алгоритъма за криптиране.
Междувременно VeraCrypt е безплатен и с отворен код. Той поддържа много шифри за криптиране освен AES. VeraCrypt също е достъпен за всички версии на Windows, macOS и Linux. Програмата също така има много разширени функции, за да гарантира, че вашите файлове са защитени.
