Einige neue Computer mit Windows 10 können mit der BitLocker-Festplattenverschlüsselungsfunktion geschützt werden, die nur in den Pro-Versionen verfügbar ist Neben Bitlocker gibt es noch ein weiteres Programm, mit dem Sie kostenlos und ohne Einschränkungen den gesamten Inhalt der PC-Festplatte verschlüsseln können, sodass Sie nicht auf die Daten zugreifen können, wenn Sie das Zugriffskennwort nicht kennen.
Das zu verwendende Programm ist VeraCrypt, ein Open-Source-Programm, das auf jedem Windows-PC funktioniert, dem Erben des inzwischen aufgegebenen Truecrypt, mit dem die Daten eines USB-Sticks oder eines externen Laufwerks geschützt werden können .
Mit der Verschlüsselung können Sie die Dateien auf der Festplatte vollständig unleserlich und nicht wiederherstellbar machen, selbst wenn Sie den Entschlüsselungsschlüssel nicht kennen, selbst für die Polizei oder das FBI.
Dieser Schutz unterscheidet sich von der Anforderung eines Kennworts für den Zugriff auf Windows, das bekanntlich leicht umgangen werden kann, z. B. indem der Computer mit einem anderen USB-Stick-Betriebssystem gestartet wird.
Wenn stattdessen eine Festplatte verschlüsselt wird, können wir die darin enthaltenen Dateien niemals extrahieren, selbst wenn wir sie von diesem Computer trennen und mit einem anderen verbinden.
VeraCrypt ist ein kostenloses Open-Source-Tool, mit dem Sie die vollständige Festplattenverschlüsselung auf jedem Windows 10-, 8-, 7-, Vista- und sogar XP-PC aktivieren können. Es ist auch für Mac und Linux verfügbar.
VeraCrypt ist ein Projekt, das auf dem Quellcode der alten TrueCrypt-Software basiert, deren Entwicklung vor einigen Jahren eingestellt wurde.
VeraCrypt ist daher ein aktualisiertes Programm, das auch moderne PCs mit Windows 10- und EFI-Systempartitionen unterstützt.
Es kann verwendet werden, um den Inhalt eines USB-Sticks, einer zweiten Festplatte, eines Ordners zu verschlüsseln oder sogar um den Zugriff auf die Dateien der gesamten Hauptfestplatte zu schützen, auf der Windows installiert ist .
Wenn Sie diese Art von Programm zum Schutz Ihres PCs durch Verschlüsselung der gesamten Systemfestplatte verwenden, erhalten Sie jedes Mal, wenn Sie Ihren PC starten, unmittelbar nach dem Einschalten des Computers eine Kennwortanforderung .
In diesem Handbuch erfahren Sie daher , wie Sie VeraCrypt installieren und die Systemeinheit verschlüsseln, um alles im PC auf der Installationsdiskette, normalerweise der C: -Diskette, zu schützen.
Laden Sie zunächst VeraCrypt herunter und führen Sie das Installationsprogramm aus, wobei Sie alle Standardeinstellungen beibehalten und sicher und ohne die Gefahren von Sponsoren oder Adware fortfahren.
Öffnen Sie nach der Installation von VeraCrypt das Startmenü und starten Sie das Programm.
Zu diesem Zeitpunkt können Sie eines der aufgelisteten Laufwerke oder die Systemfestplatte verschlüsseln.
Für den letzteren Zweck gehen Sie zum oberen Systemmenü und wählen Sie dann Systempartition / Laufwerk verschlüsseln .
Sie werden gefragt, ob Sie den Normalmodus oder die Verschlüsselung für versteckte Systeme verwenden möchten.
Die Option Normal verschlüsselt die Partition oder das Systemlaufwerk normal, wenn Sie Ihren Computer starten. Sie müssen das Verschlüsselungskennwort angeben, um darauf zugreifen zu können.
Die Option "Versteckt" hingegen erstellt ein Betriebssystem in einem versteckten VeraCrypt-Volume, das als gefälschter Köder fungiert.
In diesem Fall können Sie beim Starten Ihres PCs das Veracrypt-Kennwort eingeben, um das versteckte Betriebssystem zu starten, oder das Kennwort für das Köder-Betriebssystem schreiben.
Um zu verstehen, was wir meinen, können wir uns vorstellen, in einem Actionfilm zu sein, in dem der Kriminelle oder die Polizei uns auffordert, auf unseren PC zuzugreifen und ihm das Passwort und den Inhalt zu zeigen, und wir können dank Veracrypt das versteckte System und verstecken Zeigen Sie ihm stattdessen den Schwindel, der nichts Seltsames hat.
In Bezug auf die Verschlüsselung hält der "Normal" -Modus Ihre Dateien genauso sicher. Wenn Sie sich nicht von jemandem bedroht fühlen, können Sie diese Option auswählen.
In Zukunft müssen Sie als Zweites zwischen der gesamten Festplatte oder der Systempartition wählen .
In der Praxis werden Sie gefragt, ob Sie die gesamte Festplatte oder nur die Partition verschlüsseln möchten, auf der Windows installiert ist.
Wenn die Installationspartition die einzige Partition ist, ist diese Auswahl irrelevant.
VeraCrypt fragt dann, wie viele Betriebssysteme wir auf dem PC haben.
Wenn wir nur einen haben, wählen Sie den SingleBoot, andernfalls wählen Sie "Multi-Boot", um die Wahl zu haben, welche gestartet werden soll.
Für die Art der zu verwendenden Verschlüsselung ist es ratsam, die Standardeinstellungen zu akzeptieren, dh die "AES" -Verschlüsselung und den "SHA-256" -Hash-Algorithmus .
Schließlich werden Sie aufgefordert, ein Passwort einzugeben, das sicher und nicht leicht zu erraten ist.
Der Assistent empfiehlt, ein Kennwort mit 20 oder mehr Zeichen und maximal 64 Zeichen zu wählen.
Ein ideales Passwort ist die zufällige Kombination verschiedener Zeichentypen mit Groß- und Kleinbuchstaben, Zahlen und Symbolen.
Natürlich kann auch ein 7-stelliges Passwort; genug, wenn wir auf unserem PC keine Dinge von nationalem Interesse haben.
Die Option "Schlüsseldateien" erfordert die Bereitstellung einiger Dateien zum Entsperren der Festplatte und funktioniert mit USB-Laufwerken.
Die PIM-Option ist praktisch ein zweiter Schutz über das Kennwort hinaus und es ist die Wahl des Schlüssels zur Bestätigung des Kennworts (standardmäßig die Eingabetaste).
Beachten Sie, dass Veracrypt bei der Eingabe des Kennworts die Tastatur von Italienisch auf Englisch ändert, da diese beim Starten des PCs zuerst aktiviert wird.
VeraCrypt fordert Sie dann auf, die Maus zufällig im Fenster zu bewegen, um den Verschlüsselungsschlüssel zu stärken.
Der VeraCrypt-Assistent kann nicht beendet werden, ohne ein Veracrpyt-Image als Rettungsdiskette zu erstellen .
Wenn der Bootloader oder andere Daten beschädigt sind, können Sie mit dieser Festplatte den Computer starten und auf die Dateien zugreifen (immer mit einem Kennwort).
Das auf dem PC erstellte und gespeicherte ISO-Image muss daher auf eine CD oder DVD gebrannt werden (dies muss von Ihnen selbst und nicht von Veracrypt erfolgen).
Jede Wiederherstellungs-CD gilt nur für den PC, von dem aus sie erstellt wurde.
Es ist noch nicht vorbei. Sie können auch den Löschmodus definieren, den Sie zum Schutz vor Datenwiederherstellung verwenden möchten.
Sie können diesen Schritt auch überspringen, der ebenfalls zu paranoid wird.
Am Ende überprüft VeraCrypt, ob alles ordnungsgemäß funktioniert, und fordert vor dem Verschlüsseln der Festplatte oder der Systempartition einen Test an, der auch die Anweisungen enthält, die bei Problemen beim Start zu befolgen sind.
Wenn Windows nicht richtig gestartet wurde, müssen Sie den PC neu starten und die Taste "Esc" auf der Tastatur im VeraCrypt-Bootloader-Bildschirm drücken.
Windows sollte Sie fragen, ob Sie den VeraCrypt-Bootloader deinstallieren möchten.
Alternativ müssen Sie Ihren PC von der VeraCrypt-Wiederherstellungsdiskette starten und über die Optionen den ursprünglichen Windows-Bootloader wiederherstellen.
Jedes Mal, wenn Sie Ihren Computer starten, wenn die Festplatte mit Veracrypt verschlüsselt ist, müssen Sie das Kennwort eingeben und die Eingabetaste oder die benutzerdefinierte Taste drücken, wenn die Option PIM ausgewählt wurde.
Veracrypt ist das leistungsstärkste Verschlüsselungstool für einen PC, auch wenn Sie das Risiko berücksichtigen müssen, dass bei Festplattenproblemen alle Daten verloren gehen.
Denken Sie also daran, immer ein Backup wichtiger Daten auf einer anderen externen Festplatte zu haben, die Sie nicht verlieren möchten.
Wenn Sie zurückgehen und die Festplatte entschlüsseln möchten, können Sie im Veracrypt-Programm jederzeit die Option System> Systempartitionslaufwerk entschlüsseln auswählen, um die Datenverschlüsselung zu entfernen.
