Πώς να αντικαταστήσετε το BitLocker με το VeraCrypt για ασφαλέστερη κρυπτογράφηση στα Windows 11

• Το VeraCrypt είναι ένα δωρεάν εργαλείο κρυπτογράφησης δίσκου ανοιχτού κώδικα και διάδοχος του TrueCrypt.
• Μπορεί να κρυπτογραφήσει ένα εικονικό κοντέινερ, ένα διαμέρισμα ή ολόκληρη τη μονάδα συστήματος των Windows 11.
• Σε αντίθεση με το BitLocker, λειτουργεί σε Home, Pro, Linux και macOS.
• Υποστηρίζει AES, Serpent, Twofish και συνδυασμούς για προηγμένη κρυπτογραφική ευελιξία.
• Δεν απαιτεί TPM και δεν δημιουργεί αυτόματα αντίγραφα ασφαλείας των κλειδιών ανάκτησης σε λογαριασμό cloud.

Στα Windows 11 , αντί για το BitLocker, μπορείτε να χρησιμοποιήσετε το VeraCrypt για την κρυπτογράφηση συσκευών και σε αυτόν τον οδηγό θα περιγράψω τα βήματα για την ολοκλήρωση αυτής της ρύθμισης παραμέτρων.

Τι είναι το VeraCrypt;

Το VeraCrypt είναι ένα δωρεάν λογισμικό κρυπτογράφησης μονάδων δίσκου ανοιχτού κώδικα. Είναι ένα "fork" (ένας σύγχρονος διάδοχος) του διάσημου έργου TrueCrypt. Λειτουργεί δημιουργώντας ένα ασφαλές "θησαυροφυλάκιο" για τα αρχεία σας ή κλειδώνοντας ολόκληρο τον σκληρό σας δίσκο, έτσι ώστε τίποτα (ούτε καν η οθόνη σύνδεσης των Windows 11) να μην είναι ορατό χωρίς κωδικό πρόσβασης.

Χρησιμοποιώντας τη λύση, μπορείτε να δημιουργήσετε ένα μόνο αρχείο που λειτουργεί σαν εικονικός σκληρός δίσκος. Το "μοντάρετε" με κωδικό πρόσβασης, αποθηκεύετε αρχεία σε αυτόν και το "απομονώνετε" για να τα κλειδώσετε.

Μπορεί να κρυπτογραφήσει ολόκληρο το διαμέρισμα των Windows 11, απαιτώντας κωδικό πρόσβασης πριν καν ξεκινήσει η εκκίνηση του υπολογιστή.

Μπορείτε ακόμη και να το χρησιμοποιήσετε για να αποκρύψετε έναν τόμο μέσα σε έναν άλλο τόμο. Αν κάποιος σας αναγκάσει να δώσετε τον κωδικό πρόσβασής σας, του δίνετε τον κωδικό πρόσβασης "δόλωμα" και βλέπει ακίνδυνα αρχεία, ενώ τα πραγματικά σας δεδομένα παραμένουν αόρατα και μαθηματικά αδύνατο να αποδειχθεί ότι υπάρχουν.

Ποια είναι η διαφορά με το BitLocker;

Το VeraCrypt και το BitLocker παρέχουν ισχυρή προστασία δεδομένων, αλλά προσεγγίζουν την ασφάλεια με πολύ διαφορετικές φιλοσοφίες. Το BitLocker είναι διαθέσιμο μόνο στις εκδόσεις των Windows 11 Pro, Enterprise και Education, ενώ το VeraCrypt λειτουργεί σε όλες τις εκδόσεις των Windows, καθώς και σε Linux και macOS.

Το BitLocker είναι κλειστού κώδικα και βασίζεται στην εμπιστοσύνη στην υλοποίηση της Microsoft. Ενσωματώνεται άψογα με το υλικό, χρησιμοποιώντας το τσιπ TPM για βολική κρυπτογράφηση "ρύθμιση και ξεχάσιμό". Ωστόσο, υποστηρίζει μόνο τον αλγόριθμο Advanced Encryption Standard (AES).

Το VeraCrypt, από την άλλη πλευρά, είναι ανοιχτού κώδικα και συντηρείται από την κοινότητα. Δεν απαιτεί TPM, επιτρέποντας στους χρήστες να χρησιμοποιούν κλειδιά που βασίζονται σε λογισμικό. Υποστηρίζει επίσης πολλαπλούς αλγόριθμους κρυπτογράφησης, συμπεριλαμβανομένων των AES, Serpent, Twofish και συνδυασμών αυτών, παρέχοντας στους χρήστες μεγαλύτερη κρυπτογραφική ευελιξία.

Το BitLocker δίνει προτεραιότητα στην ευκολία και την ενσωμάτωση, ενώ το VeraCrypt δίνει έμφαση στη διαφάνεια, τον έλεγχο και τις προηγμένες επιλογές ασφάλειας, αν και συνοδεύεται από μια πιο απότομη καμπύλη εκμάθησης.

Είναι σημαντικό να σημειωθεί ότι το BitLocker μπορεί επίσης να ρυθμιστεί χωρίς TPM, αλλά όχι μέσω της "Κρυπτογράφησης Συσκευής". Θα πρέπει να χρησιμοποιήσετε την πλήρη έκδοση του BitLocker που είναι διαθέσιμη στα Windows 11 Pro.

Γιατί να επιλέξετε το VeraCrypt αντί για το BitLocker;

Το VeraCrypt «ωφελεί» τους χρήστες που θεωρούν ότι το οικοσύστημα της Microsoft είναι πολύ περιοριστικό. Για παράδειγμα, το BitLocker συχνά δημιουργεί αυτόματα αντίγραφα ασφαλείας του κλειδιού ανάκτησης στον λογαριασμό σας Microsoft (cloud) . Εάν δεν θέλετε το κλειδί σας στο cloud, το VeraCrypt σας δίνει μια διέξοδο.

Σε αυτόν τον οδηγό , θα περιγράψω τα βήματα για να εγκαταλείψετε το BitLocker και να κρυπτογραφήσετε τη μονάδα συστήματος χρησιμοποιώντας το VeraCrypt.

Προειδοποίηση: Πριν προχωρήσετε, είναι σημαντικό να δημιουργήσετε ένα πλήρες αντίγραφο ασφαλείας της συσκευής και των δεδομένων σας, καθώς αν συμβεί κάτι κατά τη διάρκεια της διαδικασίας κρυπτογράφησης (όπως διακοπή ρεύματος), θα χάσετε την πρόσβαση στα δεδομένα σας. Επίσης, θα χρειαστείτε ένα αντίγραφο ασφαλείας εάν χάσετε τον κωδικό πρόσβασής σας και δεν μπορείτε να ξεκλειδώσετε τη συσκευή.

Ρύθμιση κρυπτογράφησης μονάδας δίσκου VeraCrypt στα Windows 11

Αφού δημιουργήσετε το ιδιαίτερα συνιστώμενο αντίγραφο ασφαλείας, θα πρέπει να απενεργοποιήσετε το BitLocker και να διαγράψετε το κλειδί ανάκτησης από τον λογαριασμό σας Microsoft . Επίσης, θα πρέπει να απενεργοποιήσετε τη Γρήγορη εκκίνηση , καθώς αυτή η λύση κρυπτογράφησης ενδέχεται να προκαλέσει προβλήματα εάν η λειτουργία είναι ενεργοποιημένη και, στη συνέχεια, μπορείτε να προχωρήσετε με τη ρύθμιση.

Εγκατάσταση VeraCrypt

Για να εγκαταστήσετε το VeraCrypt στα Windows 11, ακολουθήστε τα εξής βήματα:

1. Ανοίξτε την Έναρξη στα Windows 11.

    

    

2. Αναζητήστε τη Γραμμή εντολών (ή Τερματικό ), κάντε δεξί κλικ στο επάνω αποτέλεσμα και επιλέξτε την επιλογή Εκτέλεση ως διαχειριστής .

3. Πληκτρολογήστε αυτήν την εντολή για να εγκαταστήσετε το VeraCrypt στη συσκευή σας και πατήστε Enter:

   εγκατάσταση winget --id IDRIX.VeraCrypt

   

4. Πληκτρολογήστε Y και πατήστε Enter για να αποδεχτείτε τους όρους.

Αφού ολοκληρώσετε τα βήματα, το εργαλείο θα εγκατασταθεί στον υπολογιστή σας και μπορείτε να προχωρήσετε στην απενεργοποίηση λειτουργιών που βρίσκονται σε διένεξη, όπως το BitLocker και το Fast Startup.

Απενεργοποίηση BitLocker

Για να απενεργοποιήσετε το BitLocker στα Windows 11, ακολουθήστε τα εξής βήματα:

1. Ανοίξτε τις Ρυθμίσεις στα Windows 11.

2. Κάντε κλικ στην επιλογή Απόρρητο και ασφάλεια .

3. Κάντε κλικ στη ρύθμιση Κρυπτογράφηση συσκευής .

4. Απενεργοποιήστε τον διακόπτη εναλλαγής Κρυπτογράφηση συσκευής .

   

5. Κάντε κλικ στο κουμπί Απενεργοποίηση .

Αυτές οι οδηγίες θα πρέπει να ισχύουν για τα Windows 11 Home και Pro, αλλά αν έχετε ρυθμίσει την Κρυπτογράφηση Συσκευής με τις ρυθμίσεις BitLocker, μπορείτε να χρησιμοποιήσετε τις οδηγίες.

Απενεργοποίηση γρήγορης εκκίνησης

Για να απενεργοποιήσετε τη Γρήγορη εκκίνηση στα Windows 11, ακολουθήστε τα εξής βήματα:

1. Άνοιγμα Έναρξης .

2. Αναζητήστε τον Πίνακα Ελέγχου και κάντε κλικ στο επάνω αποτέλεσμα για να ανοίξετε την εφαρμογή.

3. Κάντε κλικ στην επιλογή Υλικό και Ήχος (στην προβολή "Κατηγορία" ).

4. Κάντε κλικ στις Επιλογές ενέργειας .

   

5. Κάντε κλικ στην επιλογή "Επιλογή των λειτουργιών του κουμπιού λειτουργίας" από το αριστερό παράθυρο.

   

6. Κάντε κλικ στην επιλογή "Αλλαγή ρυθμίσεων που δεν είναι διαθέσιμες αυτήν τη στιγμή" .

7. Απενεργοποιήστε την επιλογή "Ενεργοποίηση γρήγορης εκκίνησης" για να απενεργοποιήσετε τη λειτουργία.

   

Αφού ολοκληρώσετε τα βήματα, η λειτουργία που επιτρέπει στο λειτουργικό σύστημα να εκκινείται πιο γρήγορα θα απενεργοποιηθεί και μπορείτε να συνεχίσετε τη ρύθμιση της εφαρμογής ρυθμίσεων VeraCrypt.

Ρύθμιση παραμέτρων VeraCrypt

Για να κρυπτογραφήσετε τον σκληρό δίσκο του υπολογιστή σας χρησιμοποιώντας το VeraCrypt, ακολουθήστε τα εξής βήματα:

1. Ανοίξτε την εφαρμογή VeraCrypt .

2. Κάντε κλικ στο κουμπί Δημιουργία τόμου .

   

3. Επιλέξτε την επιλογή "Κρυπτογράφηση του διαμερίσματος συστήματος ή ολόκληρης της μονάδας δίσκου συστήματος" .

   

4. Κάντε κλικ στο κουμπί Επόμενο .

5. Επιλέξτε την επιλογή Κανονικό .

   

6. Κάντε κλικ στο κουμπί Επόμενο .

7. Επιλέξτε την επιλογή "Κρυπτογράφηση του διαμερίσματος συστήματος των Windows" .

   

8. Κάντε κλικ στο κουμπί Επόμενο .

9. Επιλέξτε την επιλογή Single-boot (Μία εκκίνηση) εάν η συσκευή εκτελεί μόνο Windows 11 και δεν έχει ρυθμιστεί κανένα άλλο λειτουργικό σύστημα σε ρύθμιση παραμέτρων διπλής εκκίνησης.

   

10. Κάντε κλικ στο κουμπί Επόμενο .

11. Επιλέξτε τον αλγόριθμο κρυπτογράφησης, για παράδειγμα, AES, και χρησιμοποιήστε την προεπιλεγμένη διαμόρφωση.

    

    Γρήγορη σημείωση: Για τους περισσότερους χρήστες, η επιλογή AES θα πρέπει να είναι αρκετή. Πρόκειται για τον ίδιο αλγόριθμο που χρησιμοποιείται από το BitLocker. Επιλέξτε έναν άλλο αλγόριθμο κρυπτογράφησης μόνο εάν τον κατανοείτε.

12. Κάντε κλικ στο κουμπί Επόμενο .

13. Επιβεβαιώστε τον κωδικό πρόσβασης κρυπτογράφησης για να ξεκλειδώσετε τη μονάδα δίσκου κατά την εκκίνηση.

    

    Γρήγορη σημείωση: Εφόσον θα χρησιμοποιείτε μια λύση κρυπτογράφησης τρίτου κατασκευαστή, δεν θα αποθηκεύονται πληροφορίες στο Secure Boot, επομένως θα πρέπει να εισάγετε τον κωδικό πρόσβασης αποκρυπτογράφησης κάθε φορά που ξεκινά ο υπολογιστής σας.

14. (Προαιρετικά) Επιλέξτε την επιλογή Χρήση PIM .

15. Κάντε κλικ στο κουμπί Επόμενο .

16. Κάντε κλικ στο κουμπί Επόμενο άλλη μια φορά.

17. Σύρετε τον δείκτη του ποντικιού στο "Τρέχον περιεχόμενο ομάδας" για να δημιουργήσετε τα κλειδιά κρυπτογράφησης χρησιμοποιώντας τυχαία δεδομένα.

    

18. Κάντε κλικ στο κουμπί Επόμενο αφού η τυχαία συλλογή από τις κινήσεις του ποντικιού φτάσει στο σύνολό της.

19. Κάντε κλικ στο κουμπί Επόμενο άλλη μια φορά.

20. Κάντε κλικ στο κουμπί Επόμενο για να δημιουργήσετε τον δίσκο διάσωσης VeraCrypt.

    

    Σημαντικό: Εάν χάσετε αυτόν τον δίσκο διάσωσης, δεν θα έχετε πρόσβαση στη μονάδα δίσκου σε περίπτωση απώλειας του κωδικού πρόσβασής σας.

21. (Σημαντικό) Εξαγάγετε τα περιεχόμενα του αρχείου ".Zip" που περιέχει το αρχείο VeraCrypt Rescue Disk σε μια μονάδα flash USB με μορφοποίηση FAT32 .

22. Κάντε κλικ στο κουμπί Επόμενο για να επαληθεύσετε τον δίσκο διάσωσης.

23. (Προαιρετικά) Επιλέξτε τη λειτουργία Σκουπίσματος .

    

    Γρήγορη σημείωση: Όταν χρησιμοποιείτε το VeraCrypt, τα διαγραμμένα δεδομένα δεν θα κρυπτογραφούνται, αλλά μπορείτε να χρησιμοποιήσετε τη λειτουργία διαγραφής για να ασφαλίσετε τα διαγραμμένα δεδομένα γράφοντας μια δέσμη μηδενικών από πάνω τους για να μην είναι δυνατή η ανάκτησή τους.

24. Κάντε κλικ στην επιλογή Επόμενο .

25. Κάντε κλικ στο κουμπί Δοκιμή για να ελέγξετε τη διαδικασία κρυπτογράφησης πριν από την πραγματική κρυπτογράφηση.

    

26. (Σημαντικό) Επιβεβαιώστε τις σημειώσεις, καθώς περιλαμβάνουν πληροφορίες σχετικά με το τι πρέπει να κάνετε εάν δεν μπορείτε να ξεκινήσετε τον υπολογιστή μετά την κρυπτογράφησή του.

    

27. Κάντε κλικ στο κουμπί OK .

28. Κάντε κλικ στο κουμπί Επανεκκίνηση .

Αφού ολοκληρώσετε τα βήματα, ο υπολογιστής θα επανεκκινηθεί και θα εμφανιστεί ένα μήνυμα σύνδεσης πριν από την εκκίνηση των Windows 11.

Μόλις συνδεθείτε στον λογαριασμό σας, το VeraCrypt θα πρέπει να ξεκινήσει αυτόματα την επιβεβαιωτική επιβεβαίωση της δοκιμής και, στη συνέχεια, θα πρέπει να κάνετε κλικ στο κουμπί "Κρυπτογράφηση" για να προχωρήσετε στην πραγματική κρυπτογράφηση της μονάδας δίσκου.

Ωστόσο, λάβετε υπόψη ότι η διακοπή της διαδικασίας κρυπτογράφησης λόγω διακοπής ρεύματος ή σφάλματος συστήματος θα προκαλέσει καταστροφή ή απώλεια δεδομένων.