Sommige nieuwe computers met Windows 10 kunnen worden beschermd met de BitLocker-schijfversleutelingsfunctie, alleen beschikbaar in de Pro-versies Naast Bitlocker is er ook een ander programma dat gratis en zonder beperkingen kan worden gebruikt om de volledige inhoud van de harde schijf van de pc te coderen, zodat u geen toegang hebt tot de gegevens als u het toegangswachtwoord niet kent.
Het te gebruiken programma is VeraCrypt, een open source-programma dat werkt op elke Windows-pc, erfgenaam van het nu verlaten Truecrypt, dat kan worden gebruikt om de gegevens van een USB-stick of externe schijf te beschermen .
Met codering kunt u de bestanden op de schijf volledig onleesbaar en onherstelbaar maken, zelfs als u de decoderingssleutel niet kent, zelfs niet voor de politie of de FBI.
Deze bescherming verschilt van het verzoek om een wachtwoord voor toegang tot Windows, dat, zoals we weten, gemakkelijk te omzeilen is, bijvoorbeeld door de computer te starten met een ander USB-stick-besturingssysteem.
Als in plaats daarvan een schijf is gecodeerd, zullen we, zelfs door hem los te koppelen van die computer en hem op een andere aan te sluiten, nooit de bestanden erin kunnen uitpakken.
VeraCrypt is een gratis en open-source tool die u kunt gebruiken om volledige schijfversleuteling op elke Windows 10, 8, 7, Vista en zelfs XP pc mogelijk te maken en is ook beschikbaar voor Mac en Linux.
VeraCrypt is een project gebaseerd op de broncode van de oude TrueCrypt-software, waarvan de ontwikkeling enkele jaren geleden werd stopgezet.
VeraCrypt is daarom een bijgewerkt programma dat ook moderne pc's ondersteunt met Windows 10 en EFI-systeempartities.
Het kan worden gebruikt om de inhoud van een USB-stick, een tweede harde schijf, een map te versleutelen of zelfs om de toegang tot de bestanden van de hele hoofdschijf, die waarin Windows is geïnstalleerd, te beschermen .
Als u dit type programma gebruikt om uw pc te beschermen door de volledige systeemschijf te versleutelen, ontvangt u telkens wanneer u de pc opstart een wachtwoordverzoek, onmiddellijk nadat u de computer hebt aangezet.
We zien daarom in deze handleiding hoe VeraCrypt te installeren en de systeemeenheid te versleutelen om alles binnen de pc te beschermen, op de installatieschijf, meestal de C: -schijf.
Download allereerst VeraCrypt en voer het installatieprogramma uit terwijl je ook alle standaardinstellingen behoudt, veilig verder gaat en zonder de gevaren van sponsors of adware.
Zodra VeraCrypt is geïnstalleerd, opent u het Start-menu en start u het programma.
Op dit punt kunt u ervoor kiezen om een van de vermelde stations of de systeemschijf te versleutelen.
Ga voor het laatste doel naar het bovenste systeemmenu en selecteer vervolgens Systeempartitie / schijf versleutelen .
U wordt gevraagd of u de normale modus of verborgen systeemversleuteling wilt gebruiken.
Met de optie Normaal wordt de partitie of het systeemstation normaal gecodeerd. Wanneer u uw computer opstart, moet u het coderingswachtwoord opgeven om er toegang toe te hebben.
De optie Verborgen daarentegen creëert een besturingssysteem in een verborgen VeraCrypt-volume en een dat fungeert als een nep-aas.
In dit geval, wanneer u uw pc start, kunt u het veracrypt-wachtwoord invoeren om het verborgen besturingssysteem te starten of het wachtwoord van het aasbesturingssysteem te schrijven.
Om te begrijpen wat we bedoelen, kunnen we denken aan een actiefilm, waarin de crimineel of de politie ons vraagt om toegang te krijgen tot onze pc en hem het wachtwoord en de inhoud te laten zien en we dankzij Veracrypt het verborgen systeem kunnen verbergen en laat hem in plaats daarvan de nep zien die niets vreemds heeft.
In termen van versleuteling houdt de "Normale" modus uw bestanden net zo veilig en tenzij u zich door iemand bedreigd voelt, is het de optie om te kiezen.
In de toekomst is de tweede keuze die u moet maken tussen Gehele schijf of systeempartitie .
In de praktijk wordt u gevraagd of u de hele schijf wilt versleutelen of alleen de partitie waarop Windows is geïnstalleerd.
Als de installatiepartitie de enige partitie is, is deze keuze niet relevant.
VeraCrypt zal dan vragen hoeveel besturingssystemen we op de pc hebben.
Als we er maar één hebben, kies dan de SingleBoot, anders selecteer je "Multi-boot" om te kiezen welke je wilt opstarten.
Voor het type codering dat moet worden gebruikt, is het raadzaam de standaardinstellingen te accepteren, namelijk "AES" -codering en het "SHA-256" -hashalgoritme .
Uiteindelijk wordt u gevraagd een wachtwoord in te voeren, dat veilig is en niet gemakkelijk te raden.
De wizard raadt aan om een wachtwoord te kiezen van 20 tekens of meer, tot een maximum van 64 tekens.
Een ideaal wachtwoord is de willekeurige combinatie van verschillende soorten tekens, met hoofdletters en kleine letters, cijfers en symbolen.
Natuurlijk kan zelfs een wachtwoord van 7 tekens; genoeg als we geen zaken van nationaal belang op onze pc hebben.
De keyfiles-optie vereist een aantal bestanden om de schijf te ontgrendelen en werkt met USB-drives.
De PIM-optie is praktisch een tweede bescherming naast het wachtwoord en het is de keuze van de sleutel om het wachtwoord te bevestigen (wat standaard de Enter-toets is).
Merk op dat Veracrypt bij het invoeren van het wachtwoord het toetsenbord verandert van Italiaans naar Engels, omdat dit het toetsenbord is dat het eerst wordt geactiveerd wanneer de pc wordt opgestart.
VeraCrypt zal u dan vragen om de muis willekeurig binnen het venster te bewegen om de coderingssleutel te versterken.
De VeraCrypt-wizard kan niet eindigen zonder een Veracrpyt-afbeelding als reddingsschijf te maken .
Kortom, als de bootloader of andere gegevens beschadigd zijn, kunt u deze schijf gebruiken om de computer te starten en toegang te krijgen tot de bestanden (altijd met een wachtwoord).
Het ISO-image dat op de pc wordt gemaakt en opgeslagen, moet daarom op een cd of dvd worden gebrand (dit moet u zelf doen, niet door Veracrypt).
Elke herstelschijf is alleen van toepassing op de pc waarop deze is gemaakt.
Het is nog niet voorbij, u kunt ook de wismodus definiëren die u wilt gebruiken, ter bescherming tegen gegevensherstel.
Je kunt deze stap ook overslaan, die ook te paranoïde wordt.
Uiteindelijk controleert VeraCrypt of alles naar behoren werkt en voordat het de schijf of de systeempartitie versleutelt, vraagt het om een test uit te voeren met de instructies die moeten worden gevolgd in geval van problemen bij het opstarten.
Kortom, als Windows niet correct is opgestart, moet u de pc opnieuw opstarten en op de toets "Esc" op het toetsenbord in het VeraCrypt bootloader-scherm drukken.
Windows zou moeten vragen of u de VeraCrypt bootloader wilt verwijderen.
Als alternatief moet u uw pc opstarten vanaf de VeraCrypt-herstelschijf en vanuit de opties de originele Windows-bootloader herstellen.
Elke keer dat u uw computer opstart wanneer de schijf is versleuteld met Veracrypt, moet u het wachtwoord typen en op de Enter-toets of de aangepaste toets drukken als de PIM-optie is geselecteerd.
Veracrypt is de krachtigste coderingstool voor een pc, zelfs als u rekening moet houden met het risico dat alle gegevens verloren gaan in geval van schijfproblemen.
Vergeet dus niet om altijd een back-up te hebben op een andere externe schijf met belangrijke gegevens die u niet van plan bent te verliezen.
Als u terug wilt gaan en de schijf wilt decoderen, kunt u vanuit het Veracrypt-programma altijd de optie Systeem> decodering van systeempartitiestation kiezen om gegevenscodering te verwijderen.
