Sokak által nagyra becsült VeraCrypt egy ingyenes és nyílt forráskódú fájltitkosító program. A felhasználók kihasználhatják a VeraCrypt fejlett biztonsági funkcióit a fontos fájlok védelmére.
Az emberek általában a VeraCrypt-et használják titkosított fájltárolók létrehozására a meghajtón belül. De teljes partíciókat és meghajtókat is titkosíthat vele. Különösen a Windows-felhasználók titkosíthatják rendszermeghajtóikat és partícióikat. Így védheti Windows rendszerét a VeraCrypt használatával.
Windows tárolómeghajtó vagy partíció titkosítása a VeraCrypt segítségével
VeraCrypt felhasználók általában titkosított fájltárolóban védik a fájljaikat. A VeraCrypt azonban más típusú titkosított kötetek létrehozására is használható.
A Windows-felhasználók használhatják a VeraCrypt-et titkosítsák a teljes rendszermeghajtójukat. Ők is tudnak particionálja a merevlemezüket
, majd titkosítson egy partíciót a VeraCrypt segítségével. Rendszertitkosítás esetén a felhasználóknak meg kell adniuk a helyes jelszót a Windows megnyitása előtt.Ez a lehetőség csak a Windows-felhasználók számára érhető el a helyett BitLocker, a Windows fájltitkosító programja. Ez különösen fontos, ha a Windows Home verzióját használja, mivel a BitLocker csak Windows Pro és Enterprise felhasználók számára érhető el. A Linux-felhasználók ehelyett a LUKS segítségével titkosíthatják meghajtóikat. A macOS-felhasználók pedig a FileVault segítségével titkosíthatják rendszermeghajtóikat.
Ehhez kattintson a gombra Kötet létrehozása a VeraCrypt főablakában. Ez a VeraCrypt kötet-létrehozó varázslóhoz vezet. Kattints a A rendszerpartíció vagy a teljes rendszermeghajtó titkosítása opciót, majd kattintson Következő.
A varázsló kérni fogja, hogy válasszon titkosítási típust a rendszermeghajtóhoz. A felhasználók választhatnak normál vagy rejtett meghajtó vagy partíció létrehozása között.
Válassza ki a kívánt titkosítási típust, és kattintson a gombra Következő.
A következő lépés a titkosítandó terület kiválasztása. Választhat a Windows rendszerpartíció vagy a teljes meghajtó titkosítása között. A teljes meghajtó titkosításának megvan az az előnye, hogy védi az összes partíciót.
Válassza ki a kívánt titkosítási területet, és kattintson Következő.
Ha a teljes meghajtó titkosítását választja, a VeraCrypt figyelmeztetheti, hogy a belső merevlemezen nem szabványos partíció található. Csak kattints Igen ha biztos abban, hogy a meghajtón nincsenek helyreállítási partíciók. A helyreállítási partíciók működésképtelenné válhatnak, ha titkosítva vannak.
A VeraCrypt a két vagy több operációs rendszert futtató meghajtókat is figyelembe veszi. Ha te kettős rendszerindítású Linux vagy másik operációs rendszert, majd válassza ki a Multi-boot választási lehetőség. Ha nem, akkor maradjon a Single-boot opciót, és kattintson Következő.
A Titkosítási beállítások képernyőn kiválaszthat egy Titkosítási algoritmus és Hash algoritmus. Ezek az algoritmusok határozzák meg, hogy a VeraCrypt hogyan titkosítja a kötetet. Ha végzett a választással, vagy megfelel az alapértelmezett beállításoknak, kattintson a gombra Következő.
Válasszon erős jelszót meghajtójához vagy partíciójához, és írja be a Jelszó dobozban, és ismét a megerősít doboz.
Beállíthat egy Personal Iterations Multiplier (PIM) számot is a Windows meghajtóhoz. A PIM szabályozza, hogy hányszor jelszó kivonatolva van mielőtt a VeraCrypt használhatná a rendszermeghajtó visszafejtésére. Ez a lépés nem kötelező. Elhagyhatod a Kötet PIM üresen hagyja, vagy állítsa 0-ra az alapértelmezett PIM érték használatához. Miután beállította a PIM-számot, kattintson a gombra Következő.
A varázsló megkezdi a véletlenszerű adatok gyűjtését. Ezek a véletlenszerű adatok növelik a meghajtó titkosítási kulcsainak kriptográfiai erősségét. Véletlenszerűen mozgassa az egeret az ablakon, amíg a VeraCrypt elegendő véletlenszerűséget nem gyűjt. Ha ez megtörtént, kattintson Következő.
A Felhasználói felület előugró ablak kérheti, hogy engedélyezze a VeraCrypt számára, hogy változtatásokat hajtson végre az eszközön. Kattintson Igen.
Miután a VeraCrypt létrehozta a titkosítási kulcsokat, létre kell hoznia egy mentőlemezt. A titkosított rendszermeghajtóhoz elengedhetetlen a mentési lemez. Használhatja, ha a VeraCrypt Boot Loader, a Windows vagy bármely más kritikus adat megsérül.
A VeraCrypt mentési lemezt hoz létre mint egy ISO fájl. Válassza ki a mentési lemezfájl helyét, majd kattintson a gombra Következő.
A VeraCrypt figyelmezteti, ha nincs CD/DVD-író a rendszerében. A mentési lemez létrehozása után ki kell írnia azt egy CD/DVD-meghajtóra. Mivel manapság nehéz CD-t és DVD-t beszerezni, ezt is megteheti flash meghajtóra az ISO fájlt. Lehetősége van arra is, hogy külsőleg tárolja későbbi felvillanáshoz vagy égetéshez.
Mindenesetre győződjön meg arról, hogy a mentési lemez a rendszeren kívül van, miután létrehozta. Azt is vegye figyelembe, hogy minden VeraCrypt mentési lemez egyedi a titkosított meghajtóhoz. A folytatáshoz válassza ki a használati esetnek megfelelő lehetőséget.
A varázsló felkéri, hogy válasszon módot a rendszerben maradt titkosítatlan adatok törlésére. Legalább választania kell 1 bérlet (véletlen adat) ha törölt vagy felülírt fájlja van. Miután kiválasztotta a megfelelő törlési módot, kattintson a gombra Következő.
A VeraCrypt előtesztet futtat a meghajtó titkosítása előtt. Indítsa újra a számítógépet az előteszt megkezdéséhez.
Újraindításkor a számítógép átmegy a VeraCrypt Boot Loader-en. A rendszer visszafejtéséhez és a Windows megnyitásához be kell írnia jelszavát a rendszertöltőbe. A titkosított meghajtó PIM-számát is meg kell adnia, ha korábban beállított egyet.
Miután megnyitotta a Windows asztalt, a VeraCrypt értesíti, hogy az előteszt befejeződött. Kattintson Titkosítás a Windows meghajtó vagy partíció titkosításának megkezdéséhez.
A meghajtó vagy a partíció méretétől függően a titkosítási folyamat eltarthat egy ideig. Ha időközben használnia kell Windows PC-jét, szüneteltetheti vagy elhalaszthatja a titkosítási folyamatot a Elhalasztja.
Amint a VeraCrypt befejezte a folyamatot, a Windows rendszermeghajtója vagy -partíciója titkosítva lesz. Minden alkalommal, amikor elindítja a számítógépet, át kell mennie a VeraCrypt Boot Loader-en. Megnyugodhat, ha tudja, hogy az erős titkosítás védi asztalát.
A VeraCrypt titkosítás eltávolítása Windows meghajtóról vagy partícióról
Ha el kell távolítania a VeraCrypt titkosítását a Windows meghajtóról vagy partícióról, kattintson a gombra Kötetek a VeraCrypt főablakában. Ezután kattintson Végleges visszafejtés.
A VeraCrypt kétszer kéri, hogy megbizonyosodjon arról, hogy valóban vissza akarja fejteni a meghajtót/partíciót. Kattintson Igen mindkét felugró ablakban az állandó visszafejtési folyamat megkezdéséhez.
A rendszertitkosításhoz hasonlóan a Windows rendszer végleges visszafejtése is eltart egy ideig. Kattinthatsz Elhalasztja ha számítógépét kell használnia a visszafejtés során.
Miután a VeraCrypt befejezte a meghajtó visszafejtését, indítsa újra a számítógépet. Ez végül eltávolítja a titkosítást a rendszermeghajtóról vagy -partícióról.
Miért érdemes VeraCrypttel titkosítani a meghajtóikat a BitLocker helyett?
A VeraCrypt erős alternatívája a Windows BitLocker programjának. A Bitlocker a Microsoft tulajdonában lévő szabadalmaztatott szoftver. Csak a Windows Pro és Enterprise verzióiban érhető el. Bár a BitLocker hatékony és kényelmes, csak az AES-algoritmust támogatja a titkosításhoz.
Eközben a VeraCrypt ingyenes és nyílt forráskódú. Az AES-en kívül számos titkosítási kódot támogat. A VeraCrypt a Windows, a macOS és a Linux összes verziójához is elérhető. A program számos fejlett funkcióval is rendelkezik, amelyek biztosítják a fájlok biztonságát.