Jak nahradit BitLocker VeraCryptem pro bezpečnější šifrování ve Windows 11

• VeraCrypt je bezplatný nástroj pro šifrování disků s otevřeným zdrojovým kódem a nástupce TrueCryptu.
• Může zašifrovat virtuální kontejner, oddíl nebo celý systémový disk Windows 11.
• Na rozdíl od BitLockeru funguje na systémech Home, Pro, Linux a macOS.
• Podporuje AES, Serpent, Twofish a jejich kombinace pro pokročilou kryptografickou flexibilitu.
• Nevyžaduje TPM a automaticky nezálohuje klíče pro obnovení na cloudový účet.

Ve Windows 11 můžete místo BitLockeru použít k šifrování zařízení VeraCrypt a v této příručce popíšu kroky k dokončení této konfigurace.

Co je VeraCrypt?

VeraCrypt je bezplatný software s otevřeným zdrojovým kódem pro šifrování disků. Je to „fork“ (moderní nástupce) slavného projektu TrueCrypt. Funguje tak, že vytvoří bezpečný „trezor“ pro vaše soubory nebo uzamkne celý váš pevný disk, takže nic (ani přihlašovací obrazovka Windows 11) není vidět bez hesla.

Pomocí tohoto řešení můžete vytvořit jeden soubor, který funguje jako virtuální pevný disk. „Připojíte“ ho heslem, uložíte na něj soubory a „odpojíte“ ho, abyste je uzamkli.

Dokáže zašifrovat celý oddíl Windows 11 a vyžaduje heslo ještě před spuštěním počítače.

Můžete ho dokonce použít ke skrytí svazku v rámci jiného svazku. Pokud vás někdo donutí sdělit heslo, sdělíte mu „návnadové“ heslo a on uvidí neškodné soubory, zatímco vaše skutečná data zůstanou neviditelná a matematicky nemožné dokázat jejich existenci.

Jaký je rozdíl mezi BitLockerem?

VeraCrypt a BitLocker poskytují robustní ochranu dat, ale k zabezpečení přistupují s velmi odlišnými filozofiemi. BitLocker je k dispozici pouze v edicích Windows 11 Pro, Enterprise a Education, zatímco VeraCrypt funguje na všech verzích Windows a také v Linuxu a macOS.

BitLocker je zabezpečený hardware a spoléhá na důvěru v implementaci od Microsoftu. Bezproblémově se integruje s hardwarem a využívá čip TPM pro pohodlné šifrování typu „nastav a zapomeň“. Podporuje však pouze algoritmus Advanced Encryption Standard (AES).

VeraCrypt je na druhou stranu open-source a spravovaný komunitou. Nevyžaduje TPM, což uživatelům umožňuje používat softwarové klíče. Podporuje také více šifrovacích algoritmů, včetně AES, Serpent, Twofish a jejich kombinací, což uživatelům poskytuje větší kryptografickou flexibilitu.

BitLocker upřednostňuje pohodlí a integraci, zatímco VeraCrypt zdůrazňuje transparentnost, kontrolu a pokročilé možnosti zabezpečení, i když je to složitější.

Je důležité si uvědomit, že BitLocker lze konfigurovat i bez TPM, ale ne pomocí „šifrování zařízení“. Budete muset použít plnou verzi BitLockeru dostupnou ve Windows 11 Pro.

Proč zvolit VeraCrypt před BitLockerem?

VeraCrypt „prospívá“ uživatelům, kteří si myslí, že ekosystém Microsoftu je příliš omezující. Například BitLocker často automaticky zálohuje váš obnovovací klíč do vašeho účtu Microsoft (cloud) . Pokud nechcete mít svůj klíč v cloudu, VeraCrypt vám nabízí cestu ven.

V této příručce nastíním kroky, jak se zbavit BitLockeru a zašifrovat systémový disk pomocí VeraCryptu.

Varování: Než budete pokračovat, je nezbytné vytvořit si úplnou zálohu zařízení a dat, protože pokud se během procesu šifrování něco stane (například výpadek napájení), ztratíte přístup ke svým datům. Záloha bude také nutná, pokud ztratíte heslo a nebudete moci zařízení odemknout.

Nastavení šifrování disku VeraCrypt ve Windows 11

Po vytvoření doporučené zálohy budete muset deaktivovat BitLocker a odstranit klíč pro obnovení ze svého účtu Microsoft . Také budete muset deaktivovat Rychlé spuštění , protože toto šifrovací řešení může způsobovat problémy, pokud je funkce povolena, a poté můžete pokračovat v nastavení.

Instalace VeraCryptu

Chcete-li nainstalovat VeraCrypt ve Windows 11, postupujte takto:

1. Otevřete Start ve Windows 11.

    

    

2. Vyhledejte „Příkazový řádek“ (nebo „Terminál“ ), klikněte pravým tlačítkem myši na první výsledek a vyberte možnost Spustit jako správce .

3. Zadejte tento příkaz pro instalaci VeraCryptu do vašeho zařízení a stiskněte Enter:

   instalace wingetu --id IDRIX.VeraCrypt

   

4. Zadejte Y a stiskněte Enter pro přijetí podmínek.

Po dokončení kroků se nástroj nainstaluje do počítače a vy můžete pokračovat v deaktivaci konfliktních funkcí, jako je BitLocker a Rychlé spuštění.

Zakázat BitLocker

Chcete-li v systému Windows 11 zakázat nástroj BitLocker, postupujte takto:

1. Otevřete Nastavení ve Windows 11.

2. Klikněte na Soukromí a zabezpečení .

3. Klikněte na nastavení Šifrování zařízení .

4. Vypněte přepínač Šifrování zařízení .

   

5. Klikněte na tlačítko Vypnout .

Tyto pokyny by měly platit pro Windows 11 Home a Pro, ale pokud jste nakonfigurovali šifrování zařízení pomocí nastavení BitLockeru, můžete je použít.

Zakázat rychlé spuštění

Chcete-li zakázat Rychlé spuštění v systému Windows 11, postupujte takto:

1. Otevřete Start .

2. Vyhledejte Ovládací panely a kliknutím na první výsledek otevřete aplikaci.

3. Klikněte na Hardware a zvuk (v zobrazení „Kategorie“ ).

4. Klikněte na Možnosti napájení .

   

5. V levém panelu klikněte na možnost „Vybrat, co tlačítko napájení dělá“ .

   

6. Klikněte na možnost „Změnit nastavení, která momentálně nejsou k dispozici“ .

7. Zrušte zaškrtnutí možnosti „Zapnout rychlé spuštění“, chcete-li funkci deaktivovat.

   

Po dokončení kroků bude funkce, která umožňuje rychlejší spuštění operačního systému, deaktivována a vy můžete pokračovat v nastavení aplikace VeraCrypt.

Konfigurace VeraCryptu

Chcete-li zašifrovat pevný disk počítače pomocí VeraCryptu, postupujte takto:

1. Otevřete aplikaci VeraCrypt .

2. Klikněte na tlačítko Vytvořit svazek .

   

3. Vyberte možnost „Šifrovat systémový oddíl nebo celou systémovou jednotku“ .

   

4. Klikněte na tlačítko Další .

5. Vyberte možnost Normální .

   

6. Klikněte na tlačítko Další .

7. Vyberte možnost „Šifrovat systémový oddíl Windows“ .

   

8. Klikněte na tlačítko Další .

9. Pokud zařízení používá pouze systém Windows 11 a v konfiguraci s duálním bootováním není nakonfigurován žádný jiný operační systém, vyberte možnost Single-boot .

   

10. Klikněte na tlačítko Další .

11. Vyberte šifrovací algoritmus, například AES, a použijte výchozí konfiguraci.

    

    Rychlá poznámka: Pro většinu uživatelů by měla stačit možnost AES. Jedná se o stejný algoritmus, jaký používá BitLocker. Jiný šifrovací algoritmus zvolte pouze tehdy, pokud mu rozumíte.

12. Klikněte na tlačítko Další .

13. Potvrďte šifrovací heslo pro odemknutí disku během bootování.

    

    Rychlá poznámka: Protože budete používat šifrovací řešení třetí strany, nebudou v Secure Boot uloženy žádné informace, takže budete muset dešifrovací heslo zadávat při každém spuštění počítače.

14. (Volitelné) Vyberte možnost Použít PIM .

15. Klikněte na tlačítko Další .

16. Klikněte ještě jednou na tlačítko Další .

17. Přetažením ukazatele myši v oblasti „Aktuální obsah fondu“ vygenerujete šifrovací klíče s použitím náhodných dat.

    

18. Jakmile náhodnost shromážděná z pohybů myši dosáhne svého maxima, klikněte na tlačítko Další .

19. Klikněte ještě jednou na tlačítko Další .

20. Kliknutím na tlačítko Další vytvořte záchranný disk VeraCrypt.

    

    Důležité: Pokud tento záchranný disk ztratíte, nebudete mít k jednotce přístup, pokud ztratíte heslo.

21. (Důležité) Rozbalte obsah souboru „.Zip“ obsahujícího záchranný disk VeraCrypt na USB flash disk naformátovaný jako FAT32 .

22. Klikněte na tlačítko Další pro ověření záchranného disku.

23. (Volitelné) Vyberte možnost Režim stírání .

    

    Rychlá poznámka: Při použití VeraCryptu nebudou smazaná data šifrována, ale můžete použít režim vymazání k zabezpečení smazaných dat tak, že přes ně přepíšete spoustu nul, aby se nedala obnovit.

24. Klikněte na možnost Další .

25. Klikněte na tlačítko Test pro otestování procesu šifrování před samotným šifrováním.

    

26. (Důležité) Zkontrolujte si poznámky, protože obsahují informace o tom, co dělat, pokud po zašifrování nelze počítač spustit.

    

27. Klikněte na tlačítko OK .

28. Klikněte na tlačítko Restartovat .

Po dokončení kroků se počítač restartuje a před spuštěním systému Windows 11 se zobrazí přihlašovací výzva.

Jakmile se přihlásíte do svého účtu, VeraCrypt by měl automaticky spustit potvrzení testu a poté musíte kliknout na tlačítko „Šifrovat“ , abyste mohli pokračovat ve skutečném šifrování disku.

Mějte však na paměti, že přerušení procesu šifrování z důvodu výpadku napájení nebo havárie systému způsobí poškození nebo ztrátu dat.