Ako nahradiť BitLocker za VeraCrypt pre bezpečnejšie šifrovanie v systéme Windows 11

• VeraCrypt je bezplatný nástroj na šifrovanie diskov s otvoreným zdrojovým kódom a nástupca TrueCryptu.
• Dokáže zašifrovať virtuálny kontajner, oddiel alebo celý systémový disk Windowsu 11.
• Na rozdiel od BitLockeru funguje na systémoch Home, Pro, Linux a macOS.
• Podporuje AES, Serpent, Twofish a ich kombinácie pre pokročilú kryptografickú flexibilitu.
• Nevyžaduje TPM a automaticky nezálohuje kľúče na obnovenie do cloudového účtu.

V systéme Windows 11 môžete namiesto nástroja BitLocker na šifrovanie zariadení použiť VeraCrypt a v tejto príručke načrtnem kroky na dokončenie tejto konfigurácie.

Čo je VeraCrypt?

VeraCrypt je bezplatný softvér s otvoreným zdrojovým kódom na šifrovanie diskov. Je to „fork“ (moderný nástupca) slávneho projektu TrueCrypt. Funguje tak, že vytvorí bezpečný „trezor“ pre vaše súbory alebo uzamkne celý váš pevný disk, takže nič (ani prihlasovacia obrazovka systému Windows 11) nie je možné vidieť bez hesla.

Pomocou tohto riešenia môžete vytvoriť jeden súbor, ktorý funguje ako virtuálny pevný disk. „Pripojíte“ ho pomocou hesla, uložíte naň súbory a „odpojíte“ ho, aby ste ich uzamkli.

Dokáže zašifrovať celý oddiel systému Windows 11 a vyžaduje heslo ešte pred spustením počítača.

Môžete ho dokonca použiť na skrytie zväzku v rámci iného zväzku. Ak vás niekto prinúti vzdať sa hesla, poskytnete mu „návnadové“ heslo a on uvidí neškodné súbory, zatiaľ čo vaše skutočné údaje zostanú neviditeľné a matematicky nemožné dokázať ich existenciu.

Aký je rozdiel medzi BitLockerom?

VeraCrypt aj BitLocker poskytujú robustnú ochranu údajov, ale k bezpečnosti pristupujú s veľmi odlišnými filozofiami. BitLocker je k dispozícii iba v edíciách Windows 11 Pro, Enterprise a Education, zatiaľ čo VeraCrypt funguje na všetkých verziách Windowsu, ako aj na Linuxe a macOS.

BitLocker má uzavretý zdrojový kód a spolieha sa na dôveru v implementáciu od spoločnosti Microsoft. Bezproblémovo sa integruje s hardvérom a využíva čip TPM pre pohodlné šifrovanie typu „nastav a zabudni“. Podporuje však iba algoritmus Advanced Encryption Standard (AES).

VeraCrypt je na druhej strane open-source a spravovaný komunitou. Nevyžaduje TPM, čo používateľom umožňuje používať softvérové ​​kľúče. Podporuje tiež viacero šifrovacích algoritmov vrátane AES, Serpent, Twofish a ich kombinácií, čo používateľom poskytuje väčšiu kryptografickú flexibilitu.

BitLocker uprednostňuje pohodlie a integráciu, zatiaľ čo VeraCrypt zdôrazňuje transparentnosť, kontrolu a pokročilé možnosti zabezpečenia, hoci je to náročnejšie na učenie.

Je dôležité poznamenať, že BitLocker je možné nakonfigurovať aj bez TPM, ale nie prostredníctvom „šifrovania zariadenia“. Budete musieť použiť plnú verziu BitLockeru dostupnú v systéme Windows 11 Pro.

Prečo si vybrať VeraCrypt pred BitLockerom?

VeraCrypt „prospieva“ používateľom, ktorí majú pocit, že ekosystém spoločnosti Microsoft je príliš obmedzujúci. Napríklad BitLocker často automaticky zálohuje váš kľúč na obnovenie do vášho účtu Microsoft (cloud) . Ak nechcete mať svoj kľúč v cloude, VeraCrypt vám ponúka cestu von.

V tejto príručke načrtnem kroky, ako sa zbaviť BitLockeru a zašifrovať systémový disk pomocou VeraCryptu.

Upozornenie: Pred pokračovaním je nevyhnutné vytvoriť si úplnú zálohu zariadenia a údajov, pretože ak sa počas procesu šifrovania niečo stane (napríklad výpadok napájania), stratíte prístup k svojim údajom. Záloha bude tiež potrebná, ak stratíte heslo a nebudete môcť zariadenie odomknúť.

Nastavenie šifrovania disku VeraCrypt v systéme Windows 11

Po vytvorení dôrazne odporúčanej zálohy budete musieť vypnúť nástroj BitLocker a odstrániť kľúč na obnovenie z vášho účtu Microsoft . Taktiež budete musieť vypnúť funkciu Rýchle spustenie , pretože toto šifrovacie riešenie môže spôsobiť problémy, ak je funkcia povolená, a potom môžete pokračovať v nastavení.

Nainštalujte si VeraCrypt

Ak chcete nainštalovať VeraCrypt v systéme Windows 11, postupujte podľa týchto krokov:

1. Otvorte ponuku Štart v systéme Windows 11.

    

    

2. Vyhľadajte „Príkazový riadok“ (alebo „Terminál“ ), kliknite pravým tlačidlom myši na prvý výsledok a vyberte možnosť „ Spustiť ako správca“ .

3. Zadajte tento príkaz na inštaláciu VeraCryptu do vášho zariadenia a stlačte Enter:

   inštalácia krídla --id IDRIX.VeraCrypt

   

4. Zadajte Y a stlačte Enter , čím prijmete podmienky.

Po dokončení krokov sa nástroj nainštaluje do vášho počítača a môžete pokračovať v deaktivácii konfliktných funkcií, ako napríklad BitLocker a Rýchle spustenie.

Zakázať BitLocker

Ak chcete v systéme Windows 11 vypnúť nástroj BitLocker, postupujte podľa týchto krokov:

1. Otvorte Nastavenia v systéme Windows 11.

2. Kliknite na položku Ochrana osobných údajov a zabezpečenie .

3. Kliknite na nastavenie Šifrovanie zariadenia .

4. Vypnite prepínač Šifrovanie zariadenia .

   

5. Kliknite na tlačidlo Vypnúť .

Tieto pokyny by sa mali vzťahovať na systémy Windows 11 Home a Pro, ale ak ste nakonfigurovali šifrovanie zariadenia pomocou nastavení BitLocker, môžete ich použiť.

Zakázať rýchle spustenie

Ak chcete vypnúť rýchle spustenie v systéme Windows 11, postupujte podľa týchto krokov:

1. Otvorte Štart .

2. Vyhľadajte Ovládací panel a kliknutím na prvý výsledok otvorte aplikáciu.

3. Kliknite na položku Hardvér a zvuk (v zobrazení „Kategória“ ).

4. Kliknite na Možnosti napájania .

   

5. V ľavom paneli kliknite na možnosť „Vybrať, čo robí tlačidlo napájania“ .

   

6. Kliknite na možnosť „Zmeniť nastavenia, ktoré momentálne nie sú k dispozícii“ .

7. Zrušte začiarknutie možnosti „Zapnúť rýchle spustenie“ , čím funkciu vypnete.

   

Po dokončení krokov bude funkcia, ktorá umožňuje rýchlejšie spustenie operačného systému, deaktivovaná a môžete pokračovať v nastavovaní aplikácie VeraCrypt.

Konfigurácia VeraCryptu

Ak chcete zašifrovať pevný disk počítača pomocou VeraCrypt, postupujte podľa týchto krokov:

1. Otvorte aplikáciu VeraCrypt .

2. Kliknite na tlačidlo Vytvoriť zväzok .

   

3. Vyberte možnosť „Šifrovať systémový oddiel alebo celú systémovú jednotku“ .

   

4. Kliknite na tlačidlo Ďalej .

5. Vyberte možnosť Normálne .

   

6. Kliknite na tlačidlo Ďalej .

7. Vyberte možnosť „Šifrovať systémový oddiel systému Windows“ .

   

8. Kliknite na tlačidlo Ďalej .

9. Možnosť Single-boot vyberte , ak zariadenie používa iba systém Windows 11 a v konfigurácii s duálnym bootovaním nie je nakonfigurovaný žiadny iný operačný systém.

   

10. Kliknite na tlačidlo Ďalej .

11. Vyberte šifrovací algoritmus, napríklad AES, a použite predvolenú konfiguráciu.

    

    Stručná poznámka: Pre väčšinu používateľov by mala stačiť možnosť AES. Ide o rovnaký algoritmus, aký používa BitLocker. Iný šifrovací algoritmus si vyberte iba v prípade, že mu rozumiete.

12. Kliknite na tlačidlo Ďalej .

13. Potvrďte šifrovacie heslo na odomknutie disku počas bootovania.

    

    Rýchla poznámka: Keďže budete používať šifrovacie riešenie tretej strany, v Secure Boot nebudú uložené žiadne informácie, takže budete musieť zadať dešifrovacie heslo pri každom spustení počítača.

14. (Voliteľné) Vyberte možnosť Použiť PIM .

15. Kliknite na tlačidlo Ďalej .

16. Kliknite ešte raz na tlačidlo Ďalej .

17. Potiahnutím kurzora myši v časti „Aktuálny obsah fondu“ vygenerujete šifrovacie kľúče pomocou náhodných údajov.

    

18. Kliknite na tlačidlo Ďalej , keď náhodnosť zhromaždená z pohybov myši dosiahne svoj maximálny počet.

19. Kliknite ešte raz na tlačidlo Ďalej .

20. Kliknite na tlačidlo Ďalej a vytvorte záchranný disk VeraCrypt.

    

    Dôležité: Ak stratíte tento záchranný disk, nebudete mať k disku prístup, ak stratíte heslo.

21. (Dôležité) Rozbaľte obsah súboru „.Zip“ so záchranným diskom VeraCrypt na USB kľúč naformátovaný ako FAT32 .

22. Kliknite na tlačidlo Ďalej a overte záchranný disk.

23. (Voliteľné) Vyberte možnosť Režim stierania .

    

    Rýchla poznámka: Pri používaní VeraCrypt nebudú vymazané dáta šifrované, ale môžete použiť režim vymazania na zabezpečenie vymazaných dát tak, že ich prepíšete nulou, aby sa nedali obnoviť.

24. Kliknite na možnosť Ďalej .

25. Kliknite na tlačidlo Testovať , ak chcete otestovať proces šifrovania pred samotným šifrovaním.

    

26. (Dôležité) Skontrolujte si poznámky, pretože obsahujú informácie o tom, čo robiť, ak po zašifrovaní nemôžete spustiť počítač.

    

27. Kliknite na tlačidlo OK .

28. Kliknite na tlačidlo Reštartovať .

Po dokončení krokov sa počítač reštartuje a pred spustením systému Windows 11 sa zobrazí prihlasovacia výzva.

Po prihlásení sa do účtu by mal VeraCrypt automaticky spustiť proces potvrdzovania testu a potom musíte kliknúť na tlačidlo „Šifrovať“ , aby ste mohli pokračovať v samotnom šifrovaní disku.

Majte však na pamäti, že prerušenie procesu šifrovania z dôvodu výpadku napájania alebo zlyhania systému spôsobí poškodenie alebo stratu údajov.