KeePass
Správce hesel, který drží databázi u vás, ne v cizím cloudu.
#63
4,5
Free / open source
česky
VeraCrypt: šifrování disku, které funguje i bez Windows Pro
VeraCrypt navázal na legendární TrueCrypt a je dnes nejpoužívanějším bezplatným nástrojem pro šifrování dat. Umí zašifrovat systémový disk, celý flash disk nebo vytvořit kontejner — soubor, který se po zadání hesla připojí jako další disk a chová se jako běžná jednotka.
V kostce
- Šifrování celého disku včetně systémového, s ověřením při startu počítače.
- Kontejnery — zašifrovaný soubor, který se připojí jako samostatný disk.
- Silné algoritmy AES, Serpent a Twofish, včetně jejich kombinací.
- Funguje i na Windows Home, kde vestavěný BitLocker chybí.
- Zapomenuté heslo znamená nenávratnou ztrátu dat.
Tři způsoby použití
Kontejner je nejjednodušší začátek. Vytvoříte soubor zadané velikosti, zvolíte heslo a od té chvíle ho můžete připojit jako disk například pod písmenem X. Co do něj uložíte, je zašifrované; po odpojení je to zase jen nečitelný soubor, který lze zálohovat nebo poslat.
Šifrování oddílu nebo disku se hodí u externích disků a flash disků. Celá jednotka je zašifrovaná a bez hesla se z ní nic nepřečte.
Šifrování systémového disku vyžaduje heslo hned po zapnutí počítače, ještě před startem Windows. To je nejúčinnější ochrana pro notebook, který se dá ztratit nebo ukrást.
Jak si nepřidělat problém
Šifrování je jednosměrná pojistka. Když zapomenete heslo, data jsou pryč — neexistuje žádná zadní vrátka ani podpora, která by pomohla. Proto platí:
- Heslo si zapište a uložte na bezpečné místo, ideálně mimo počítač.
- Před šifrováním systémového disku si udělejte zálohu dat a vytvořte záchranný disk, který VeraCrypt nabídne.
- U kontejnerů zálohujte jak samotný soubor, tak heslo — poškozený kontejner bez zálohy je ztráta všeho.
- Počítejte s mírným zpomalením disku; na moderním počítači s hardwarovou akcelerací AES je ale prakticky neznatelné.
VeraCrypt, nebo BitLocker
Windows Pro obsahují BitLocker, který šifruje systémový disk a je hlouběji propojený se systémem. Pro běžného uživatele Windows Pro je to pohodlnější volba. Windows Home ale BitLocker v plném rozsahu nemají — a tam je VeraCrypt nejlepší dostupné řešení.
Druhý argument pro VeraCrypt je nezávislost: otevřený kód, který prošel bezpečnostním auditem, a možnost otevřít kontejner na Windows, macOS i Linuxu. Kdo potřebuje jen zašifrovat pár dokumentů, vystačí si s archivem chráněným heslem v 7-Zipu — šifrování AES-256 je stejně silné, jen chybí pohodlí připojeného disku.
Co se nám líbí
- Šifrování systému, disků i kontejnerů
- Funguje na Windows Home, kde chybí BitLocker
- Otevřený kód po bezpečnostním auditu
- Kontejner otevřete i na macOS a Linuxu
Co nás mrzí
- Zapomenuté heslo znamená ztrátu dat
- Nastavení vyžaduje pozornost a znalosti
- Šifrování systémového disku komplikuje zálohování obrazů
Ohodnoťte VeraCrypt
4,5
zatím jen hodnocení redakce
Klikněte na hvězdičku — hodnotit můžete jednou.
Časté dotazy
Zpomalí šifrování počítač?
Na moderním procesoru s hardwarovou podporou AES je zpomalení prakticky neznatelné. Na velmi starém hardwaru nebo při použití kaskádových šifer je rozdíl znát.
Co se stane, když zapomenu heslo?
Data jsou nenávratně ztracená. VeraCrypt nemá žádná zadní vrátka ani způsob obnovy — proto je zásadní mít heslo bezpečně zaznamenané.
