Шифрування – це невід’ємна можливість перетворення даних, яка дозволяє приховати важливу інформацію від зайвих очей. Також можна провести дешифрування, щоб розшифрувати і прочитати дані. Цей метод реалізує секретність, тобто ключ шифрування або розшифрування зберігається тільки у довірених осіб і не повинен потрапляти в чужі руки.

На комп’ютері з операційною системою Windows користувачі зберігають безліч інформації, починаючи з фотографій, фільмів і музики, закінчуючи важливими документами. Причому для їх захисту недостатньо поставити пароль при вході в систему, потрібно встановити більш надійний захист, що забезпечує шифрування. Наприклад, можна зашифрувати окремий файл або папку, або ж цілий диск (контейнер). Щоб це зробити, використовуються такі програми, як VeraCrypt, DiskCryptor, TrueCrypt та інші.

Варто зауважити, що Windows може автоматично створювати шифрований EFI розділ, який не відноситься до згаданих програм. Зазвичай розмір розділу близько 300 МБ і там знаходяться системні файли завантаження, а саме гілка EFI\Microsoft\Boot, де зберігаються конфігураційні файли (BCD)

Додаток Truecrypt

Існує таке ПЗ, як TrueCrypt. Вона одна з перших, хто заслужив уваги спецслужб (за чутками), після чого офіційний сайт закрився, а оновлення для продукту перестали випускатися. Ходять багато чуток про те, що з розробниками щось сталося, проект прикрили і вони залишали приховані послання. Це говорить про те, що Трукрипт є еталоном і дуже надійним для шифрування і комусь це було вигідно. Вихідний код програми відкритий і ретельно перевірений, прихованих шпигунських дірок не було виявлено.

На жаль, TrueCrypt не випускалася для Андроїд систем, але є різні програми, які можуть відкривати подібні контейнери на мобільних пристроях. Їх можна знайти в магазині гугл або app store.

Що вміє TrueCrypt:

1. Шифрування розділів або цілих дисків, в тому числі SSD.
2. Шифрувати операційну систему.
3. Шифрувати зовнішні носії (USB, SD тощо).
4. Опція шифрування «на льоту», коли шифрування і розшифрування здійснюється відразу ж після відкриття файлу або контейнера.
5. Працює на будь-яких старих і новітніх ОС – Windows, Linux і Mac OS.
6. Повністю безкоштовна.
7. Наявність таких алгоритмів — AES-256, Twofish, Serpent + комбінації.
8. Створення зашифрованих контейнерів на носіях або в хмарі.
9. Створення прихованого розділу.

І остання можливість – ніхто не зможе зрозуміти, що файл або накопичувач зашифровані з допомогою Трай крипт, так як вони будуть складатися з випадкових наборів символів.

Установка і початкові налаштування

Для використання програми необхідно її знайти і завантажити. Все необхідне знаходиться на сайті https://github.com/DrWhax/truecrypt-archive. Скачувати треба тільки версію 7.1 а, інші ні в якому разі не використовуйте, це найбільш стабільна. Знаходимо версію TrueCrypt Setup 7.1a.exe.

Запускаємо інсталятор. Відкривається віконце, де погоджуємося з ліцензійною угодою і вказуємо тип установки «Install» — Повна або Extract – Портативна версія.

Перейдемо до русифікації програми.

Все на тому ж сайті знаходимо каталог Langpacks. Відкриваємо його і знаходимо Langpack-ru-1.0.0-for-truecrypt-7.1.a.

Отриманий архів витягаємо по дорозі C:\ProgramFiles\TrueCrypt. При цьому програма повинна бути закрита.

Запускаємо додаток і дивимося на інтерфейс. Зазвичай він переводиться на російську мову автоматично. Якщо ні, тоді переходимо у вкладку «Settings», а потім в розділ «Language». Клацаємо по варіанту російську мову.

ТОП 9 емуляторів Айфона і Айпад для комп’ютерів

Тепер перейдемо до налаштування і відзначимо кілька важливих параметрів. Відкрийте вкладку «Налаштування», розділ «Параметри»:

• Відзначаємо пункт «Включено» навпаки «Робота TrueCrypt у фоновому режимі».
• В області «Автоматичне розмонтування тома при неактивності» ставимо значення 30 хвилин.
• Нижче відзначаємо пункт «Очищати кеш паролів при виході».
• Тиснемо ОК.

  

Як створити і підключити простий тому

Будь те в утиліті TrueCrypt називається криптоконтейнером. А томом може бути не тільки розділ на ПК, але і цілий накопичувач або флешка.

Запускаємо програму і натискаємо на кнопку «Створити те». З’явиться майстер створення томів. Тут можна вибрати один з трьох варіантів. Для початку спробуємо перший – «Створити зашифрований файловий контейнер».

Далі вказуємо будь-який файл, який буде представляти собою контейнер. У цьому випадку пам’ятайте, що даний файл буде вилучений і замінений на інший. Тому вибираємо тільки непотрібні файли. Можна створити порожній документ в блокноті, зберегти і використовувати отриманий файлик. Після вибору відзначаємо галочкою пункт «Не зберігати історію».

На наступному етапі використовуємо алгоритм шифрування диска. Можна залишити налаштування за замовчуванням і натиснути «Далі».

Потім вказуємо розмір носія, який бажаємо і далі прописуємо надійний пароль.

Після натискання на кнопку далі, інструмент запитає про те, які файли ви будете зберігати в розділі. TrueCrypt буде використовувати файлову систему для розділу в залежності від розміру файлу.

Наступний етап – форматування розділу. Без цього ніяк. Вибираємо потрібну файлову систему, бажано NTFS. Все інше залишаємо як є і натискаємо «Додати».

У головному вікні програми выбриваем будь-яку вільну букву диска. Далі тиснемо на кнопочку «Файл» і вказуємо зашифрований файл-контейнер. Натискаємо кнопку «Змонтувати» і вводимо пароль, який ви прописували.

Тепер в каталозі «Мій комп’ютер» з’явиться носій з обраної вами буквою. Переносимо туди важливі файли.

Перевага такого контейнера в тому, що його можна використовувати де завгодно. Переносите на флешку, відправляйте поштою, у хмару. Можна навіть зробити копію цього файлу.

Шифрування диска і зовнішніх накопичувачів

Процедура створення зашифрованого накопичувача або флешки нічим не відрізняється від попереднього опису. Потрібно відзначити лише пару моментів.

• Для початку в головному вікні натискаємо «Створити простий том».
• Тепер з трьох зазначених пунктів клікаєм «Зашифрувати несистемний розділ».
• Шукаємо опцію «Звичайний тому».
• Далі вибираємо той пристрій, що шифруємо. Орієнтуємося за обсягом і букві.

  

Далі з’явиться вікно з режимами створення розділу. Тут є два методи – «Створити і відформатувати зашифрований тому». Дані на флешці будуть знищені, але процес створення буде швидким. Зашифрувати розділ на місці» — тут шифрування даних буде протікати повільно.

Наступне вікно – встановлення алгоритму шифрування. Все, як на початку статті. Можна залишити як є. Потім встановлюємо пароль і вибираємо файлову систему.

Тепер для відображення зашифрованого диска потрібно в головному вікні програми встановити будь-яку букву диска і натиснути на кнопку «Пристрій», вказавши свою флешку. Потім тиснемо «Змонтувати» і вводимо пароль.

Створюємо прихований тому

Суть прихованого контейнера полягає в тому, що спочатку створюється звичайний зашифрований розділ, а потім в нього поміщають прихований розділ. Виявити інформацію при цьому ще складніше.

Способи створення образу завантажувальної флешки

Після запуску TrueCrypt клікаємо на «Створити». Далі вказуємо перший пункт – «Створити зашифрований файловий контейнер».

На цей раз потрібно відзначити варіант «Прихований тому TrueCrypt». Тиснемо «Далі».

Вказавши даний тип розділу, відкривається інше вікно з іншими режимами. Є звичайний режим і прямий. Опис їх вже дано у вікні TrueCrypt. Досить вибрати перший пункт.

Далі шукаємо той файл, який буде контейнером для прихованого розділу. Це може бути і диск, і звичайний файл. Відмітьте галочку «Не зберігати історію».

Отже, далі будуть з’являтися вікна, ідентичні тим, що ви бачили раніше. Тільки параметри алгоритму шифрування, форматування і файлової системи потрібно буде вказувати два рази, оскільки буде створено два розділи та паролю потрібно буде два.

Після всіх пророблених дій з’явиться вікно створення прихованого розділу.

Процедура така ж, як при створенні простого тома.

Як змонтувати прихований розділ? Тут все просто. Було створено два розділи – прихований, знаходиться у файлі-контейнері. Вкажіть літеру, натискаєте кнопочку «Файл», вибираєте криптофайл і вводите пароль не від нього, а від схованого контейнера.

Як зашифрувати системний диск та операційну систему

Принцип полягає в тому, що після включення комп’ютера або ноутбука завантажується завантажувач TrueCrypt, а не операційної системи. Коли введений правильний пароль система завантажиться.

1. Відкриваємо програму і на вкладці «Система» знаходимо опцію «Зашифрувати системний диск».
2. Відкриється майстер створення томів, де встановлюється звичайний варіант шифрування системи. Як шифрування вибираємо опцію «Шифрувати весь диск».

У наступних вікнах будуть варіанти з поясненнями, наприклад, одинична або мультизагрузочная ОС, тобто одна або кілька систем. Інші параметри не відрізняються від тих, що ви бачили раніше.

Створюємо приховану операційну систему

Максимально захистити свої дані можна за допомогою створення прихованої ОС. Для організації знадобиться більше 2-х розділів. Тепер відкриваємо програму і на вкладці «Система» вибираємо «Створити приховану ОС».

Далі процедура буде схожа одночасно на створення зашифрованого контейнера звичайної ОС і прихованого розділу. У віконці програми дано всі пояснення, які обов’язково треба читати, так як неправильні дії можуть пошкодити вашу систему.

Програма VeraCrypt

VeraCrypt – інструмент для шифрування файлів будь-якого типу. Хороша альтернатива TrueCrypt. За допомогою нього можна створювати шифровані розділи, зовнішні носії. Головною перевагою є надійність, а ще програма російською мовою. Розробники переконують, що розшифрувати дані майже неможливо.

Установка і початкові налаштування

Завантажити інсталятор можна з наступного ресурсу — https://sourceforge.net/projects/veracrypt/. Установка відбувається точно також, як зі звичайною програмою.

Створення простого тома

Після установки і запуску ви побачите вікно, практично ідентичне TrueCrypt. Щоб змінити мову переходимо в налаштування «Settings» і вибираємо розділ «Language». Ставимо російську мову.

Натискаємо кнопочку «Створити». З’явиться інше віконце, де потрібно встановити перший метод – «Створити зашифрований файловий контейнер».

Далі натискаємо по рядку «Звичайний тому VeraCrypt». (Все також, як в TrueCrypt).

Далі необхідно знайти файл, який стане криптоконтейнером. Тиснемо «Далі».

Наступний етап – встановлення розміру диска. Вказуємо бажане значення і йдемо далі.

Ось ми підійшли до створення пароля. Комбінацію рекомендується використовувати складну.

Що за програма HDD Regenerator і як їй користуватися

Накопичувач обов’язково треба відформатувати. У вікні вказуємо файлову систему, а все інше залишаємо за замовчуванням.

Коли контейнер буде створено, у головному вікні програми використовуємо будь-яку букву диска, потім тиснемо на кнопочку «Файл» і вибираємо той файл, який використовувався для шифрування. Вводимо пароль. Готове.

Шифрування флешки і локальних дисків

Захист зовнішнього USB носія або зовнішнього жорсткого диска є важливим заходом. У головному вікні VeraCrypt тиснемо «Створити» і клацаємо по другому пункту «Зашифрувати несистемний диск». Інші налаштування точно такі ж, як при створенні простого тома.

Запам’ятайте, що при шифруванні флеш-носія він буде відформатований і всі дані на ньому будуть знищені.

Шифруємо системний диск

Натискаємо на вкладку «Система», клацаємо по опції «Зашифрувати системний розділ».

Вибираємо перший тип — «Звичайний».

На наступному етапі клацаємо за пунктом «Шифрувати весь диск».

При появі вікна «Шифрування захищеної області» вибираємо «Ні».

Якщо у вас одна операційна система на ПК, вибираємо пункт «Одиночна завантаження», якщо більше однієї – «Мультизагрузка».

У налаштуваннях алгоритму шифрування залишаємо параметри як є.

Вказуємо пароль на наш системний контейнер.

Далі буде етап створення диска шифрування. Можна зберегти його в будь-якому місці, для цього натискаємо «Огляд» і вказуємо місце.

На етапі режиму очищення вибираємо метод «Ні». Але можна прочитати більш докладно в описі і вибрати інший варіант.

Інші налаштування не складні. В основному потрібно натискати кнопку «Далі».

Як тільки система буде зашифрована, після перезавантаження ви побачите наступне вікно.

Прихований тому і операційна система

Коли вибрано параметр «Шифрувати системний розділ», у віконці потрібно вибрати пункт «Прихований». Тепер діємо на основі вищесказаних інструкцій. Зазначимо, що параметри практично на 100% ідентичні TrueCrypt, тому можна орієнтуватися на інструкцію до цієї шифрувальної програмі.

Додаток DiskCryptor

DiskCryptor відрізняється від попередніх утиліт. По-перше, вона працює тільки під Windows. Також програма дозволяє захистити будь-який диск, розділ і зовнішній носій. Програма досить надійна, оскільки була створена одним з розробників TrueCrypt.

Опис можливостей утиліти:

• Алгоритми AES, Twofish, Serpent + сполучення.
• Підтримка динамічних дисків.
• Прозоре шифрування розділів, будь-яких USB-носіїв, CD/DVD дисків.

Завантажити інструмент можна з офіційного сайту https://diskcryptor.net/wiki/Main_Page.

Як зашифрувати розділ DiskCryptor

Відкриваємо її і вибираємо диск або флешку, яку потрібно зашифрувати. Праворуч натискаємо на кнопочку «Encrypt».

Відкриється віконце з вибором алгоритму шифрування тома жорсткого диска. Можна вибрати якийсь один або відразу все. Після чого тиснемо «Next».

В поле Confirm Password і вводимо пароль. Натискаємо ОК.

Почнеться процес шифрування, який, в залежності від розміру носія буде тривалим або швидким.

Після закінчення процедури у вікні поруч із потрібним томом повинна бути напис mounted, що означає носій змонтований. Щоб його розмонтувати досить вибрати диск і натиснути справа «Unmount».

Щоб отримати доступ до зашифрованого носія, досить його виділити і натиснути кнопку «Mount». Потрібно ввести пароль і натиснути ОК.

Для дешифрування розділу необхідно вибрати диск і натиснути «Decrypt». Якщо процедура завершується некоректно – потрібно перенести важливі файли на інший диск і форматувати носій.