Thông thường các thư mục trên máy tính của bạn không được bảo vệ. Nếu ai đó đang ở trên PC của bạn, bạn có thể không muốn họ truy cập vào một số thư mục nhất định, chẳng hạn như thư mục chứa tài liệu cá nhân. VeraCrypt cho phép bạn mã hóa các thư mục. Trong bài viết này, chúng tôi giải thích cách hoạt động của nó.
Nếu bạn muốn mã hóa các tệp của mình thực sự tốt và cũng thân thiện với người dùng và 'minh bạch', VeraCrypt là một lựa chọn tốt. Phần mềm miễn phí này đã được phát hành cách đây nhiều năm như một mã nguồn mở kế thừa cho Truecrypt đã biến mất một cách bí ẩn. Trong tất cả những năm đó, không có gì thực sự thay đổi trong cách nó hoạt động. Sau khi tải xuống VeraCrypt và cài đặt nó, bạn có thể tạo một tệp được gọi là vùng chứa. Về cơ bản là một thư mục được mã hóa, nơi bạn có thể 'chỉ' lưu trữ các tệp sau này. Độ mạnh của mã hóa đó phụ thuộc vào mật khẩu bạn đã chọn, vì vậy hãy chọn thứ gì đó khó đoán.
Sau đó, tệp vùng chứa được VeraCrypt gắn kết dưới dạng ổ đĩa ảo trong Windows. Tóm lại: bạn chỉ nhận được thêm một ký tự ổ đĩa trong Explorer. Tất cả các thư mục và tệp bạn lưu trữ trên ổ đĩa đều được mã hóa 'nhanh chóng'. Bạn hầu như không nhận thấy quá trình đó về mặt tốc độ nữa, bởi vì hầu hết các bộ xử lý đều có khả năng tăng tốc phần cứng để mã hóa.
Sau khi bạn ngắt kết nối ổ đĩa ảo qua VeraCrypt hoặc tắt máy tính của bạn, không ai có thể truy cập vào dữ liệu được lưu trữ trong vùng chứa. Nói tóm lại: bảo mật tối thượng. Chúng tôi giải thích cách tạo, sử dụng và đóng một vùng chứa như vậy.
Tạo vùng chứa VeraCrypt
Mở VeraCrypt, lần đầu tiên chúng tôi đặt thành tiếng Hà Lan để thuận tiện. Đi tới. Ở trên cùng Cài đặt, lựa chọn Ngôn ngữ và sau đó Tiếng hà lan. bấm vào VÂNG. Giao diện bây giờ là ngôn ngữ mẹ đẻ của chúng tôi. bấm vào Tạo âm lượng và giữ tùy chọn đầu tiên (Tạo một vùng chứa tệp được giải mã) đã chọn. nhấn Tiếp theo.
Các tùy chọn Ổ đĩa VeraCrypt mặc định vẫn ổn, vì vậy hãy nhấp lại Tiếp theo. Con ong Vị trí khối lượng bấm vào Chọn tập tin. Bây giờ có vẻ như bạn đang mở một tệp, nhưng thực sự bạn sẽ tạo một tệp. Gõ lúc Tên tệp tên bạn muốn đặt cho vùng chứa, tốt nhất là một cái gì đó tất nhiên không quá đáng chú ý. bấm vào Cứu và Tiếp theo. Trong cửa sổ tiếp theo, hãy Thuật toán mã hóa trên AES đứng và Thuật toán băm trên SHA-512. Đây là một nguyên tắc mã hóa rất mạnh.
Con ong Kích thước khối lượng cho biết kích thước của vật chứa. Nghĩa là; bạn sẽ sớm có thể lưu trữ nhiều MB / GB tệp đó trong vùng chứa. Nhập một số (ví dụ: 5 GB) và nhấn lại Tiếp theo. Con ong Mật khẩu âm lượng nhập mật khẩu an toàn, tại Xác nhận cùng một mật khẩu một lần nữa. Nhấp chuột Tiếp theo. Chọn xem bạn có định giữ các tệp lớn hơn 4 GB mỗi tệp trong vùng chứa hay không và nhấp lại Tiếp theo.
Bây giờ hãy di chuyển con trỏ của bạn trong cửa sổ VeraCrypt để xác định độ mạnh của mã hóa. Bạn di chuyển con trỏ qua lại càng lâu thì thanh ở cuối màn hình càng đầy. Bạn có thể làm điều này bao lâu tùy thích, chúng tôi khuyên bạn nên tiếp tục cho đến khi thanh chuyển sang màu xanh lục và đầy. Sau đó nhấn định dạng và tệp vùng chứa được tạo. Tệp càng lớn thì càng mất nhiều thời gian. Kết thúc với VÂNG và Gần.
Tải vùng chứa VeraCrypt
Bây giờ bạn có một vùng chứa VeraCrypt trống trên hệ thống của mình. Làm thế nào để bạn lưu trữ các tệp của bạn ở đó? Trong cửa sổ VeraCrypt chính, nhấn Chọn tập tin, điều hướng đến vùng chứa và nhấn Mở. nhấn Cặp đôi và nhập mật khẩu đã chọn trước đó và nhấn VÂNG. Sau một vài giây tải, bây giờ bạn sẽ thấy một thư mục bổ sung xuất hiện trong Explorer của bạn.
Thư mục đó hoạt động giống như bất kỳ thư mục nào khác trên PC của bạn. Đặt các tệp bạn muốn bảo vệ. Sau đó, mở lại VeraCrypt, chọn tệp vùng chứa và nhấn ngắt kết nối. Thư mục lại biến mất khỏi Explorer. Rất tiếc, bây giờ không ai có thể truy cập vào các tệp bạn vừa chuyển.
Tệp 7-Zip có mật khẩu
Nó cũng có thể dễ dàng hơn rất nhiều, chẳng hạn bằng cách sử dụng các tùy chọn mã hóa của 7-Zip miễn phí. Chương trình nén này có một tùy chọn để nén và mã hóa tệp. Nhược điểm là bạn phải tiếp tục mở kho lưu trữ để truy cập các tệp được mã hóa của mình. Nếu bạn chỉ có một số tệp 'ẩn' không thay đổi hoặc không thay đổi thường xuyên, điều đó có thể quản lý được.
Nếu bạn chỉ muốn giữ tất cả các tài liệu của mình được mã hóa an toàn, thì việc này sẽ trở nên rất cồng kềnh vì bạn liên tục cập nhật tệp lưu trữ. Hơn nữa, bạn có nguy cơ có các tệp lưu trữ lớn khủng khiếp, đặc biệt nếu bạn 'nén' ảnh và video.
Mã hóa trong Windows
Nếu bạn đủ may mắn để có phiên bản Pro của Windows, bạn có quyền truy cập vào tùy chọn mã hóa được tích hợp trong hệ điều hành. Sau đó, bạn có thể sử dụng EFS hoặc Hệ thống tệp được mã hóa. Bạn nên nhớ rằng độ mạnh của mật khẩu Windows sẽ quyết định mức độ bảo mật của các thư mục và tệp được mã hóa. Đừng quên xuất chứng chỉ EFS của bạn sang một vị trí an toàn. Nếu không và bạn bất ngờ phải cài đặt lại Windows, bạn sẽ không bao giờ có thể truy cập các tệp được mã hóa của mình mà không có chứng chỉ đó!
Việc mã hóa thực tế một thư mục (hoặc một tệp nếu cần) rất đơn giản. Trong Explorer, nhấp chuột phải vào mục cần mã hóa. Trong menu ngữ cảnh đã mở, hãy nhấp vào Đặc trưng và sau đó dưới tab Tổng quan trên nút Nâng cao. Chuyển đổi tùy chọn Mã hóa nội dung để bảo mật dữ liệu và bấm vào VÂNG. Nếu bạn được hỏi có muốn mã hóa các thư mục bên dưới không, hãy chọn đúng.
Trong trường hợp đó, giống như với VeraCrypt, một thư mục được tạo để bạn có thể lưu trữ các tệp một cách an toàn. Giờ đây, Windows không được biết đến là hệ điều hành an toàn nhất hành tinh, vì vậy có thể không khôn ngoan khi mã hóa những thứ cực kỳ nhạy cảm về quyền riêng tư theo cách này. Ngoài ra, chúng tôi nhận thấy rằng khi sao chép tệp vào, chẳng hạn như NAS, quá trình này diễn ra cực kỳ chậm. Tất cả các tệp trước tiên phải được giải mã lại. Một số điều cần lưu ý nếu bạn định sao lưu các tệp được mã hóa.
BitLocker
Nếu bạn có Windows 10 Pro, bạn cũng có thể sử dụng mã hóa tích hợp của BitLocker. Mặc dù có thể bị nghi ngờ về tính bảo mật - xét cho cùng, BitLocker không phải là mã nguồn mở, giống như Veracrypt và 7-Zip - công cụ của Microsoft là điều hiển nhiên. Bạn có thể tìm thấy BitLocker trong bảng điều khiển Windows 10 Pro. Nếu bạn không thể tìm ra, hãy đọc bài viết chuyên sâu của chúng tôi về cách thiết lập BitLocker trong Windows 10.
NAS an toàn
Cuối cùng, hãy nhớ rằng hầu hết các NAS cao cấp hơn cũng có khả năng tạo các thư mục chia sẻ được mã hóa mạnh mẽ. Cách hoạt động khác nhau trên mỗi thiết bị. Nhưng một khi bạn đã tạo một thư mục được mã hóa như vậy trên NAS, không ai có thể nhập lại nó nếu không có mật khẩu chính xác. Đó có thể là giải pháp tốt nhất! Đặc biệt nếu bạn đã có kế hoạch lưu trữ tài liệu của mình trên NAS. Đọc thêm về nó trong bài viết 'Bảo mật NAS trong 14 bước.'
Có nhiều tùy chọn khác để làm cho Windows 10 thân thiện hơn với quyền riêng tư. Ví dụ: O&O ShutUp10 cung cấp cho người dùng Windows nhiều quyền kiểm soát hơn đối với dữ liệu cá nhân của họ và cho phép họ dễ dàng điều chỉnh cài đặt quyền riêng tư theo ý thích của họ. Trong bài viết này, chúng tôi đưa ra một số mẹo bổ sung để tăng thêm quyền riêng tư của bạn trong Windows 10.
