V našich počítačích ukládáme stále více citlivých dat. A to nemluvíme jen o fotkách nebo soukromých dokumentech, ale také o dočasných souborech, které prohlížeč zanechává v našem PC. Tyto informace jsou důležité pro nás, ale mnohem více pro hackery, protože na nich mohou vydělat značné množství peněz. Z tohoto důvodu, ačkoli to téměř nikdo nedělá, je stále důležitější data v počítači dostatečně chránit. A nejlepší způsob, jak toho dosáhnout, je šifrovat data na pevném disku.
Mnoho uživatelů si myslí, že pouhým vytvořením uživatele v Windows, data jsou v bezpečí. Existuje však mnoho způsobů, jak je extrahovat, aniž byste museli procházet operačním systémem. Například spuštění a Linux Live, nebo připojení PC k jinému počítači. Aby se tomu zabránilo, je nutné uchýlit se k technikám, jako je šifrování pevného disku.
Mobilní telefony a některé počítače jsou dnes standardně vybaveny šifrováním, které chrání uživatelská data a zabraňuje jejich přístupu. Když to však musíme udělat sami, jde o praxi, kterou téměř nikdo neprovádí. A jedním z důvodů je, že existuje rozšířená mylná představa, že šifrování pevného disku snižuje výkon počítače. Před pár desítkami let to bylo možné, ale dnes mají všechny CPU specifické komponenty pro práci s šifrováním s nulovým dopadem na výkon.
Proto se podíváme na dva nejlepší způsoby šifrování pevného disku pro ochranu dat v počítači.
BitLocker
BitLocker je šifrovací nástroj nabízený společností Microsoft pro plné šifrování a ochranu dat. Je to jeden z nejpokročilejších a nejsnáze použitelných šifrovacích nástrojů, které můžeme najít. Problém s ním je, že je k dispozici pouze pro edice Pro, Enterprise a Education Windows 10 a Windows 11, takže uživatelé, kteří používají edice systému Home, jej nebudou moci používat. Pro použití je navíc nutné splnit několik požadavků:
- Mít na desce čip TPM.
- UEFI a Secure Boot.
- Ochrana DMA aktivována.
- Pevný disk musí mít dva oddíly: jeden pro systém a jeden pro spouštění.
Kromě šifrování celých disků můžeme BitLocker použít také k šifrování všech typů externích disků, jako jsou pevné disky nebo pera. Takže všechna naše data budou v bezpečí. Samozřejmě, že je je velmi důležité uložit klíč pro obnovení šifrování . Tímto způsobem, pokud máme problém s naším PC nebo zapomeneme šifrovací heslo, můžeme data obnovit. Pokud tento klíč nemáme, navždy sbohem.
VeraCrypt
Pokud z jakéhokoli důvodu nemůžeme použít BitLocker (například protože používáme Windows Home) nebo nedůvěřujeme Microsoftu, existuje další skvělá alternativa k šifrování dat: VeraCrypt. Tento bezplatný a open source program je s námi již mnoho let (od doby, kdy to byl TrueCrypt) a umožňuje uživatelům chránit data na svém počítači tím nejbezpečnějším možným způsobem as jistotou, že žádná zadní vrátka neumožňují jejich obnovu.
Tento program nám umožňuje vytvářet bezpečné kontejnery pro ukládání dat nebo provádět úplné šifrování oddílu nebo pevného disku. Proto si díky němu můžeme vybrat ochranu, která nejlépe vyhovuje našim potřebám.
Program vhodný pro každého, který si můžeme stáhnout z jeho webové stránky .
