Slik erstatter du BitLocker med VeraCrypt for sikrere kryptering på Windows 11

• VeraCrypt er et gratis, åpen kildekode-verktøy for diskkryptering og etterfølgeren til TrueCrypt.
• Den kan kryptere en virtuell container, en partisjon eller hele Windows 11-systemstasjonen.
• I motsetning til BitLocker fungerer den på Home, Pro, Linux og macOS.
• Støtter AES, Serpent, Twofish og kombinasjoner for avansert kryptografisk fleksibilitet.
• Krever ikke TPM og sikkerhetskopierer ikke automatisk gjenopprettingsnøkler til en skykonto.

På Windows 11 kan du bruke VeraCrypt til enhetskryptering i stedet for BitLocker, og i denne veiledningen vil jeg skissere trinnene for å fullføre denne konfigurasjonen.

Hva er VeraCrypt?

VeraCrypt er en gratis programvare for diskkryptering med åpen kildekode. Det er en «fork» (en moderne etterfølger) av det berømte TrueCrypt-prosjektet. Det fungerer ved å opprette et sikkert «hvelv» for filene dine eller ved å låse hele harddisken din slik at ingenting (ikke engang Windows 11-påloggingsskjermen) kan sees uten et passord.

Ved hjelp av løsningen kan du opprette én enkelt fil som fungerer som en virtuell harddisk. Du «monterer» den med et passord, lagrer filer i den og «demonterer» den for å låse dem.

Den kan kryptere hele Windows 11-partisjonen din, og krever et passord før datamaskinen i det hele tatt starter opp.

Du kan til og med bruke den til å skjule et volum i et annet volum. Hvis noen tvinger deg til å oppgi passordet ditt, gir du dem «lokkepassordet», og de ser ufarlige filer mens dine virkelige data forblir usynlige og matematisk umulige å bevise at de eksisterer.

Hva er forskjellen med BitLocker?

Både VeraCrypt og BitLocker tilbyr robust databeskyttelse, men de har svært forskjellige filosofier når det gjelder sikkerhet. BitLocker er kun tilgjengelig på Windows 11 Pro-, Enterprise- og Education-utgavene, mens VeraCrypt fungerer på alle Windows-versjoner samt Linux og macOS.

BitLocker er lukket kildekode og er avhengig av tillit til Microsofts implementering. Den integreres sømløst med maskinvare ved hjelp av TPM-brikken for praktisk «sett det og glem det»-kryptering. Den støtter imidlertid bare Advanced Encryption Standard (AES)-algoritmen.

VeraCrypt, derimot, er åpen kildekode og vedlikeholdes av fellesskapet. Den krever ikke TPM, slik at brukerne kan bruke programvarebaserte nøkler. Den støtter også flere krypteringsalgoritmer, inkludert AES, Serpent, Twofish og kombinasjoner av disse, noe som gir brukerne større kryptografisk fleksibilitet.

BitLocker prioriterer bekvemmelighet og integrasjon, mens VeraCrypt vektlegger åpenhet, kontroll og avanserte sikkerhetsalternativer, selv om det kommer med en brattere læringskurve.

Det er viktig å merke seg at BitLocker også kan konfigureres uten TPM, men ikke gjennom «Enhetskryptering». Du må bruke fullversjonen av BitLocker som er tilgjengelig på Windows 11 Pro.

Hvorfor velge VeraCrypt fremfor BitLocker?

VeraCrypt «fordeler» brukere som føler at Microsofts økosystem er for restriktivt. For eksempel sikkerhetskopierer BitLocker ofte automatisk gjenopprettingsnøkkelen din til Microsoft-kontoen din (skyen) . Hvis du ikke vil ha nøkkelen din i skyen, gir VeraCrypt deg en utvei.

I denne veiledningen vil jeg skissere trinnene for å kvitte deg med BitLocker og kryptere systemstasjonen din ved hjelp av VeraCrypt.

Advarsel: Før du fortsetter, er det viktig å ta en fullstendig sikkerhetskopi av enheten og dataene dine, da du mister tilgangen til dataene dine hvis noe skjer under krypteringsprosessen (for eksempel strømbrudd). En sikkerhetskopi vil også være nødvendig hvis du mister passordet ditt og ikke kan låse opp enheten.

Konfigurer VeraCrypt-diskkryptering på Windows 11

Etter at du har opprettet den sterkt anbefalte sikkerhetskopien, må du deaktivere BitLocker og slette gjenopprettingsnøkkelen fra Microsoft-kontoen din . Du må også deaktivere Rask oppstart , da denne krypteringsløsningen kan forårsake problemer hvis funksjonen er aktivert, og deretter kan du fortsette med oppsettet.

Installer VeraCrypt

For å installere VeraCrypt på Windows 11, følg disse trinnene:

1. Åpne Start i Windows 11.

    

    

2. Søk etter Kommandoprompt (eller Terminal ), høyreklikk på det øverste resultatet, og velg alternativet Kjør som administrator .

3. Skriv inn denne kommandoen for å installere VeraCrypt på enheten din, og trykk Enter:

   winget-installasjon --id IDRIX.VeraCrypt

   

4. Skriv Y og trykk Enter for å godta vilkårene.

Etter at du har fullført trinnene, installeres verktøyet på datamaskinen din, og du kan fortsette med å deaktivere motstridende funksjoner, for eksempel BitLocker og rask oppstart.

Deaktiver BitLocker

For å deaktivere BitLocker på Windows 11, følg disse trinnene:

1. Åpne Innstillinger i Windows 11.

2. Klikk på Personvern og sikkerhet .

3. Klikk på innstillingen Enhetskryptering .

4. Slå av bryteren for enhetskryptering .

   

5. Klikk på Slå av -knappen.

Disse instruksjonene skal gjelde for Windows 11 Home og Pro, men hvis du har konfigurert enhetskryptering med BitLocker-innstillingene, kan du bruke instruksjonene.

Deaktiver rask oppstart

For å deaktivere hurtigoppstart i Windows 11, følg disse trinnene:

1. Åpne Start .

2. Søk etter Kontrollpanel og klikk på det øverste resultatet for å åpne appen.

3. Klikk på Maskinvare og lyd (i «Kategori» -visningen).

4. Klikk på Strømalternativer .

   

5. Klikk på alternativet "Velg hva strømknappen gjør" i venstre rute.

   

6. Klikk på alternativet «Endre innstillinger som ikke er tilgjengelige for øyeblikket» .

7. Fjern merket for «Slå på hurtigoppstart» for å deaktivere funksjonen.

   

Etter at du har fullført trinnene, vil funksjonen som lar operativsystemet starte opp raskere bli deaktivert, og du kan fortsette å konfigurere VeraCrypt-innstillingsappen.

Konfigurer VeraCrypt

For å kryptere datamaskinens harddisk med VeraCrypt, følg disse trinnene:

1. Åpne VeraCrypt- appen.

2. Klikk på Opprett volum- knappen.

   

3. Velg alternativet «Krypter systempartisjonen eller hele systemstasjonen» .

   

4. Klikk på Neste- knappen.

5. Velg alternativet Normal .

   

6. Klikk på Neste- knappen.

7. Velg alternativet «Krypter Windows-systempartisjonen» .

   

8. Klikk på Neste- knappen.

9. Velg alternativet Enkeltoppstart hvis enheten bare kjører Windows 11 og ingen andre operativsystemer er konfigurert i en dobbeltoppstartskonfigurasjon.

   

10. Klikk på Neste- knappen.

11. Velg krypteringsalgoritmen, for eksempel AES, og bruk standardkonfigurasjonen.

    

    Kort merknad: For de fleste brukere burde AES-alternativet være nok. Dette er den samme algoritmen som brukes av BitLocker. Velg bare en annen krypteringsalgoritme hvis du forstår den.

12. Klikk på Neste- knappen.

13. Bekreft krypteringspassordet for å låse opp harddisken under oppstart.

    

    Kort merknad: Siden du bruker en tredjeparts krypteringsløsning, lagres ingen informasjon i Secure Boot, så du må oppgi dekrypteringspassordet hver gang datamaskinen starter.

14. (Valgfritt) Velg alternativet Bruk PIM .

15. Klikk på Neste- knappen.

16. Klikk på Neste -knappen én gang til.

17. Dra musepekeren i «Gjeldende poolinnhold» for å generere krypteringsnøklene ved hjelp av tilfeldige data.

    

18. Klikk på Neste- knappen etter at tilfeldigheten samlet fra musebevegelser har nådd sitt totale nivå.

19. Klikk på Neste -knappen én gang til.

20. Klikk på Neste -knappen for å opprette VeraCrypt-redningsdisken.

    

    Viktig: Hvis du mister denne redningsdisken, vil du ikke kunne få tilgang til stasjonen hvis du mister passordet ditt.

21. (Viktig) Pakk ut innholdet i «.Zip»-filen som inneholder VeraCrypt Rescue Disk-filen til en USB-minnepinne formatert som FAT32 .

22. Klikk på Neste -knappen for å bekrefte redningsdisken.

23. (Valgfritt) Velg alternativet Slett modus .

    

    Kort merknad: Når du bruker VeraCrypt, blir ikke slettede data kryptert, men du kan bruke slettemodus for å sikre slettede data ved å skrive en haug med nuller over dem for å gjøre dem uopprettelige.

24. Klikk på Neste- alternativet.

25. Klikk på Test -knappen for å teste krypteringsprosessen før den faktiske krypteringen.

    

26. (Viktig) Bekreft merknadene, da de inneholder informasjon om hva du skal gjøre hvis du ikke kan starte datamaskinen etter at den er kryptert.

    

27. Klikk på OK- knappen.

28. Klikk på Start på nytt- knappen.

Etter at du har fullført trinnene, vil datamaskinen starte på nytt, og du vil bli presentert for en påloggingsforespørsel før du starter opp i Windows 11.

Når du er på kontoen din, skal VeraCrypt automatisk bekrefte at testen er fullstendig vellykket, og deretter må du klikke på "Krypter" -knappen for å fortsette med selve stasjonskrypteringen.

Vær imidlertid oppmerksom på at avbrudd i krypteringsprosessen på grunn av strømbrudd eller systemkrasj vil føre til dataødeleggelse eller tap.