Beberapa komputer baru dengan Windows 10 dapat dilindungi dengan fitur enkripsi disk BitLocker, hanya tersedia dalam versi Pro Selain Bitlocker ada juga program lain yang dapat digunakan, gratis dan tanpa batasan, untuk mengenkripsi seluruh isi hard disk PC sehingga Anda tidak dapat mengakses data jika Anda tidak tahu kata sandi akses.
Program yang akan digunakan adalah VeraCrypt, program open source yang bekerja pada setiap PC Windows, pewaris Truecrypt yang sekarang ditinggalkan, yang dapat digunakan untuk melindungi data stik USB atau drive eksternal .
Enkripsi memungkinkan Anda untuk membuat file pada disk benar-benar tidak terbaca dan tidak dapat dipulihkan, bahkan jika Anda tidak tahu kunci dekripsi, bahkan untuk polisi atau FBI.
Perlindungan ini berbeda dari permintaan kata sandi untuk mengakses Windows yang, seperti kita ketahui, mudah dilewati, misalnya dengan menyalakan komputer dengan sistem operasi USB stick lain.
Jika sebaliknya disk dienkripsi, bahkan dengan melepaskannya dari komputer itu dan menghubungkannya ke yang lain kita tidak akan pernah bisa mengekstrak file di dalamnya.
VeraCrypt adalah alat gratis dan open-source yang dapat Anda gunakan untuk mengaktifkan enkripsi disk penuh pada Windows 10, 8, 7, Vista, dan bahkan XP PC apa pun dan juga tersedia untuk Mac dan Linux.
VeraCrypt adalah proyek yang didasarkan pada kode sumber dari perangkat lunak TrueCrypt yang lama, yang pengembangannya dihentikan beberapa tahun yang lalu.
Karena itu VeraCrypt adalah program yang diperbarui, yang juga mendukung PC modern dengan partisi sistem Windows 10 dan EFI.
Ini dapat digunakan untuk mengenkripsi konten USB stick, hard disk kedua, folder atau bahkan untuk melindungi akses ke file seluruh disk utama, yang mana Windows diinstal .
Menggunakan jenis program ini untuk melindungi PC Anda dengan mengenkripsi seluruh disk sistem berarti menerima permintaan kata sandi setiap kali Anda memulai PC Anda, segera setelah menyalakan komputer.
Karena itu kami melihat dalam panduan ini cara menginstal VeraCrypt dan mengenkripsi unit sistem untuk melindungi segala sesuatu di dalam PC, pada disk instalasi, biasanya disk C :.
Pertama-tama, maka, unduh VeraCrypt dan jalankan program instalasi sambil juga menjaga semua pengaturan default, bergerak maju dengan aman dan tanpa bahaya dari sponsor atau adware.
Setelah VeraCrypt diinstal, buka menu Start, luncurkan program.
Pada titik ini Anda dapat memilih untuk mengenkripsi salah satu drive yang terdaftar atau disk sistem.
Untuk tujuan yang terakhir, buka menu Sistem atas dan kemudian pilih Enkripsi Partisi / Drive Sistem .
Anda akan ditanya apakah akan menggunakan mode Normal atau enkripsi sistem tersembunyi .
Opsi Normal mengenkripsi partisi atau drive sistem secara normal saat Anda menyalakan komputer, Anda harus memberikan kata sandi enkripsi untuk mengaksesnya.
Opsi Tersembunyi, di sisi lain, menciptakan sistem operasi dalam volume VeraCrypt tersembunyi dan yang bertindak sebagai umpan palsu.
Dalam hal ini, ketika Anda memulai PC Anda, Anda dapat memasukkan kata sandi veracrypt untuk memulai sistem operasi tersembunyi atau menulis kata sandi sistem operasi umpan.
Untuk memahami apa yang kami maksud, kami dapat berpikir berada di film aksi, di mana penjahat atau polisi meminta kami untuk mengakses PC kami dan menunjukkan kepadanya kata sandi dan kontennya dan kami, terima kasih kepada Veracrypt, dapat menyembunyikan sistem tersembunyi dan sebaliknya tunjukkan padanya yang palsu yang tidak ada yang aneh.
Dalam hal enkripsi, mode "Normal" menjaga file Anda tetap aman dan kecuali Anda merasa terancam oleh seseorang, itu adalah pilihan untuk memilih.
Ke depan, pilihan kedua yang diminta untuk Anda buat adalah antara seluruh disk atau partisi sistem .
Dalam praktiknya, Anda ditanya apakah Anda ingin mengenkripsi seluruh disk atau hanya partisi tempat Windows diinstal.
Jika partisi instalasi adalah satu-satunya partisi, maka pilihan ini tidak relevan.
VeraCrypt kemudian akan bertanya berapa banyak sistem operasi yang kita miliki di PC.
Jika kita hanya punya satu, pilih SingleBoot jika tidak pilih "Multi-boot" untuk memilih mana yang akan di-boot.
Untuk jenis enkripsi yang akan digunakan, disarankan untuk menerima pengaturan default, yaitu enkripsi "AES" dan algoritma hash "SHA-256" .
Akhirnya Anda akan diminta untuk memasukkan kata sandi, yang aman dan tidak mudah ditebak.
Wizard menyarankan untuk memilih kata sandi 20 karakter atau lebih, hingga maksimum 64 karakter.
Kata sandi yang ideal adalah kombinasi acak dari berbagai jenis karakter, dengan huruf besar dan kecil, angka dan simbol.
Tentu saja, kata sandi 7 karakter dapat; cukup jika kita tidak memiliki hal-hal yang menarik bagi PC kita.
Opsi keyfiles mengharuskan untuk menyediakan beberapa file untuk membuka kunci disk dan bekerja dengan drive USB.
Opsi PIM praktis merupakan perlindungan kedua di luar kata sandi dan itu adalah pilihan kunci untuk mengonfirmasi kata sandi (yang secara default adalah tombol Enter).
Perhatikan bahwa ketika memasukkan kata sandi, Veracrypt mengubah keyboard dari bahasa Italia ke bahasa Inggris karena itu adalah yang pertama kali diaktifkan ketika PC dijalankan.
VeraCrypt kemudian akan meminta Anda untuk memindahkan mouse secara acak di dalam jendela, untuk memperkuat kunci enkripsi.
Panduan VeraCrypt tidak dapat berakhir tanpa membuat gambar Veracrpyt sebagai disk penyelamat .
Pada dasarnya, jika bootloader atau data lain rusak, Anda dapat menggunakan disk ini untuk memulai komputer dan mengakses file (selalu dengan kata sandi).
Gambar ISO yang dibuat dan disimpan di PC karena itu harus dibakar ke CD atau DVD (ini harus dilakukan sendiri, bukan oleh Veracrypt).
Setiap disk pemulihan hanya berlaku untuk PC dari mana ia dibuat.
Ini belum berakhir, Anda juga dapat menentukan mode penghapusan yang ingin Anda gunakan, untuk perlindungan terhadap pemulihan data.
Anda juga dapat melewati langkah ini yang juga menjadi terlalu paranoid.
Pada akhirnya, VeraCrypt memeriksa bahwa semuanya berfungsi dengan baik dan sebelum mengenkripsi disk atau partisi sistem, meminta untuk melakukan tes juga memberikan instruksi untuk mengikuti jika ada masalah dalam startup.
Pada dasarnya, jika Windows tidak memulai dengan benar, Anda harus me-restart PC dan tekan tombol "Esc" pada keyboard di layar bootloader VeraCrypt.
Windows harus bertanya apakah Anda ingin menghapus instalan bootloader VeraCrypt.
Atau, Anda harus mem-boot PC Anda dari disk pemulihan VeraCrypt dan dari opsi mengembalikan bootloader Windows asli.
Setiap kali Anda menyalakan komputer saat disk dienkripsi dengan Veracrypt, Anda harus mengetikkan kata sandi dan menekan tombol Enter atau tombol kustom jika opsi PIM dipilih.
Veracrypt adalah alat enkripsi paling kuat untuk PC, bahkan jika Anda harus mempertimbangkan risiko bahwa semua data dapat hilang jika terjadi masalah disk.
Jadi ingatlah untuk selalu memiliki cadangan pada disk eksternal lain dari data penting yang tidak ingin Anda lewatkan.
Jika Anda ingin kembali dan mendekripsi disk, dari program Veracrypt Anda selalu dapat memilih opsi System> decrypt system drive drive, untuk menghapus enkripsi data.
