VeraCrypt, ki ga mnogi zelo cenijo, je brezplačen in odprtokodni program za šifriranje datotek. Uporabniki lahko izkoristijo prednosti naprednih varnostnih funkcij VeraCrypt za zaščito pomembnih datotek.
Ljudje običajno uporabljajo VeraCrypt za ustvarjanje šifriranih vsebnikov datotek znotraj pogona. Z njim pa lahko tudi šifrirate celotne particije in pogone. Zlasti uporabniki sistema Windows lahko šifrirajo svoje sistemske pogone in particije. Tukaj je opisano, kako lahko zaščitite svoj sistem Windows z uporabo VeraCrypt.
Šifriranje pogona za shranjevanje ali particije Windows z VeraCrypt
Običajni uporabniki VeraCrypt zaščititi svoje datoteke znotraj šifriranega vsebnika datotek. VeraCrypt pa je mogoče uporabiti tudi za ustvarjanje drugih vrst šifriranih nosilcev.
Uporabniki sistema Windows lahko uporabljajo VeraCrypt za šifrirajo njihov celoten sistemski pogon
. Lahko tudi particionirajo trdi disk, nato šifrirajte particijo z VeraCrypt. Pri sistemskem šifriranju bodo morali uporabniki vnesti pravilno geslo, preden odprejo Windows.Ta možnost je na voljo samo uporabnikom sistema Windows kot alternativa BitLocker, Windowsov program za šifriranje datotek. To je še posebej pomembno, če uporabljate domačo različico sistema Windows, saj je BitLocker na voljo samo za uporabnike Windows Pro in Enterprise. Uporabniki Linuxa lahko namesto tega šifrirajo svoje pogone z uporabo LUKS. Uporabniki macOS pa lahko uporabljajo FileVault za šifriranje svojih sistemskih pogonov.
Če želite to narediti, začnite s klikom Ustvari glasnost v glavnem oknu VeraCrypta. To vas bo pripeljalo do čarovnika za ustvarjanje nosilca VeraCrypt. Kliknite na Šifrirajte sistemsko particijo ali celoten sistemski pogon možnost, nato kliknite Naslednji.
Čarovnik vas bo pozval, da izberete vrsto šifriranja za vaš sistemski pogon. Uporabniki lahko ustvarijo običajni ali skriti pogon ali particijo.
Izberite želeno vrsto šifriranja in kliknite Naslednji.
Naslednji korak je izbira območja za šifriranje. Izbirate lahko med šifriranjem sistemske particije Windows ali celotnega pogona. Prednost šifriranja celotnega diska je, da zaščiti vse njegove particije.
Izberite želeno območje za šifriranje in kliknite Naslednji.
Če se odločite za šifriranje celotnega diska, vas lahko VeraCrypt opozori, da na vašem notranjem trdem disku obstaja nestandardna particija. Samo kliknite ja če ste prepričani, da vaš pogon nima obnovitvenih particij. Obnovitvene particije lahko postanejo onemogočene, če so šifrirane.
VeraCrypt bo upošteval tudi pogone z dvema ali več operacijskimi sistemi. Če ste dvojni zagon Linuxa ali drug OS, nato izberite Večkratni zagon možnost. Če ne, potem ostanite na Enotni zagon možnost in kliknite Naslednji.
Na zaslonu z možnostmi šifriranja lahko izberete Algoritem šifriranja in Hash algoritem. Ti algoritmi določajo, kako bo VeraCrypt šifriral vaš nosilec. Ko končate z izbiro ali ste v redu s privzetimi možnostmi, kliknite Naslednji.
Izberite močno geslo za vaš pogon ali particijo in ga vnesite v Geslo polje in spet v Potrdi škatla.
Nastavite lahko tudi številko osebnega množitelja ponovitev (PIM) za vaš pogon Windows. PIM nadzoruje, kolikokrat vaš geslo je zgoščeno preden ga lahko VeraCrypt uporabi za dešifriranje sistemskega pogona. Ta korak ni obvezen. Lahko zapustite Zvezek PIM vrednost je prazna ali jo nastavite na 0, če želite uporabiti privzeto vrednost PIM. Ko nastavite številko PIM, kliknite Naslednji.
Čarovnik bo začel zbirati naključne podatke. Ti naključni podatki povečajo kriptografsko moč šifrirnih ključev vašega pogona. Naključno premikajte miško po oknu, dokler VeraCrypt ne zbere dovolj naključnosti. Ko je to končano, kliknite Naslednji.
A Nadzor uporabniškega računa pojavno okno vas lahko prosi, da VeraCryptu dovolite spreminjanje vaše naprave. Kliknite ja.
Ko bo VeraCrypt ustvaril šifrirne ključe, boste morali ustvariti reševalno disketo. Bistvenega pomena je imeti reševalno disketo za šifriran sistemski pogon. Uporabite ga lahko, če se poškodujejo zagonski nalagalnik VeraCrypt, Windows ali kateri koli drugi kritični podatki.
VeraCrypt bo ustvaril reševalno disketo kot datoteko ISO. Izberite mesto za datoteko reševalnega diska in kliknite Naslednji.
VeraCrypt vas bo pozval, če v sistemu nimate zapisovalnika CD/DVD. Ko je vaš reševalni disk ustvarjen, ga morate zapisati na pogon CD/DVD. Ker je danes težko dobiti CD-je in DVD-je, lahko tudi vi bliskajte datoteko ISO na pogon USB. Imate tudi možnost, da ga shranite zunaj za kasnejše bliskanje ali zapisovanje.
V vsakem primeru se prepričajte, da je reševalni disk zunaj vašega sistema, ko je ustvarjen. Upoštevajte tudi, da je vsaka reševalna disketa VeraCrypt edinstvena glede na svoj šifrirani pogon. Za nadaljevanje izberite ustrezno možnost za vaš primer uporabe.
Čarovnik vas bo pozval, da izberete način brisanja vseh nešifriranih podatkov, ki so ostali v sistemu. Moral bi vsaj izbrati 1 prehod (naključni podatki) če imate izbrisane ali prepisane datoteke. Ko izberete ustrezen način brisanja, kliknite Naslednji.
VeraCrypt bo izvedel predtest pred šifriranjem vašega pogona. Za začetek predtestiranja znova zaženite računalnik.
Po ponovnem zagonu bo vaš računalnik šel skozi zagonski nalagalnik VeraCrypt. Za dešifriranje sistema in odpiranje sistema Windows boste morali v zagonski nalagalnik vnesti geslo. Prav tako boste morali vnesti številko PIM vašega šifriranega pogona, če ste jo nastavili prej.
Ko odprete namizje Windows, vas bo VeraCrypt obvestil, da je predtestiranje končano. Kliknite Šifriraj da začnete šifrirati pogon ali particijo Windows.
Postopek šifriranja lahko traja nekaj časa, odvisno od velikosti diska ali particije. Če morate medtem uporabljati računalnik z operacijskim sistemom Windows, lahko začasno ustavite ali odložite postopek šifriranja tako, da kliknete Odloži.
Ko VeraCrypt zaključi postopek, bo vaš sistemski pogon Windows ali particija šifrirana. Vsakič, ko zaženete računalnik, boste morali iti skozi zagonski nalagalnik VeraCrypt. Lažje si boste oddahnili, če veste, da močno šifriranje ščiti vaše namizje.
Kako odstraniti šifriranje VeraCrypt z pogona ali particije Windows
Če morate odstraniti šifriranje VeraCrypt z vašega pogona ali particije Windows, kliknite Zvezki v glavnem oknu VeraCrypt. Nato kliknite Trajno dešifriraj.
VeraCrypt vas bo dvakrat pozval, da se prepričate, ali res želite dešifrirati svoj pogon/particijo. Kliknite ja na obeh pojavnih oknih, da začnete trajni postopek dešifriranja.
Tako kot sistemsko šifriranje bo trajno dešifriranje sistema Windows trajalo nekaj časa. Lahko kliknete Odloži če morate med dešifriranjem uporabiti računalnik.
Ko VeraCrypt konča dešifriranje vašega pogona, znova zaženite računalnik. S tem boste končno odstranili šifriranje iz vašega sistemskega pogona ali particije.
Zakaj bi morali njihove pogone šifrirati z VeraCrypt namesto z BitLocker?
VeraCrypt služi kot močna alternativa programu Windows BitLocker. Bitlocker je lastniška programska oprema v lasti Microsofta. Na voljo je samo v različicah sistema Windows Pro in Enterprise. Čeprav je BitLocker učinkovit in priročen, podpira samo algoritem AES za šifriranje.
VeraCrypt je medtem brezplačen in odprtokoden. Podpira številne šifre šifriranja poleg AES. VeraCrypt je na voljo tudi za vse različice operacijskega sistema Windows, macOS in Linux. Program ima tudi številne napredne funkcije, ki zagotavljajo varnost vaših datotek.
