Как запаролить файлы на флешке. Установка пароля на флешку или карту памяти
В операционную систему Windows встроены специальные механизмы шифрования накопителей, которые позволяют защитить сохраненную на них информацию и предотвратить доступ третьих лиц к вашим данным. Стандартный инструмент шифрования называется BitLocker и с его помощью вы можете зашифровать флешку, карту памяти или любой другой съемный диск. При подключении этого диска к компьютеру операционная система попросит ввести установленный пароль. Таким образом никто посторонний не сможет просматривать вашу коллекцию мемов или любую другую информацию, которая хранится на зашифрованном диске.
Прежде чем углубляться в подробности работы шифрования, надо обратить внимание на два типа BitLocker.
- BitLocker . Также известное как «полное шифрование диска». В этом случае загрузчик загружается (простите за тавтологию) с , а затем просит вас ввести пароль или воспользоваться другим методом расшифровки, установленном при настройке BitLocker. После этого система расшифрует файлы и загрузит Windows. После этого вы можете работать с файлами в обычном режиме, но все содержание диска будет зашифровано. Этим же методом шифрования можно шифровать любые другие носители, установленные в вашем компьютере.
- BitLocker To Go . С помощью этого метода можно шифровать внешние накопители, вроде тех же USB-флешек или съемных жестких дисков. При подключении диска к компьютеру система запросит пароль или другой установленный метод аутентификации. Только после этого пользователь сможет получить доступ к содержанию диска. Отличный метод прятать важную информацию.
Обратите внимание, что полноценная работа BitLocker – это отдельная фича Windows 10 Профессиональная и Корпоративная. Ее нет в Домашней редакции Windows 10. Тем не менее, вы можете шифровать флешки с помощью BitLocker To Go на домашних изданиях Windows 10.
Как установить пароль на флешку в Windows
Для работы BitLocker вам не надо скачивать дополнительные программы. Все уже встроено в операционную систему, поэтому процедура будет максимально удобной и быстрой.
- Подключите накопитель к компьютеру. В Проводнике кликните по нему правой кнопкой мыши и выберите Включить BitLocker .
- Подождите, пока система выполнит инициализацию. При этом очень важно, чтобы вы не извлекали диск во время процедуры.
- Следующий шаг – выбор метода разблокировки. Для обычного пользователя только один вариант – пароль. Пароль надо придумать сложный. Он должен содержать в себе строчные и прописные буквы, пробелы, символы и цифры. Чем сложнее пароль, тем меньше вероятность, что его угадают методом подбора.
- Далее надо архивировать ключ для восстановления. Этот ключ нужен на тот случай, когда вы забыли пароль от зашифрованной флешки. Такое может случиться с каждым, поэтому позаботьтесь о надежном хранении ключа восстановления.
Здесь система предлагает три варианта. Первый – сохранить в вашу учетную запись Microsoft. Если выберите этот метод, ключ будет храниться в вашем облаке OneDrive по ссылке onedrive.live.com/recoverykey . Выглядит это следующим образом: 
Другой метод сохраняет ключ в отдельный файл, а третий печатает его на принтере. В случае использования последних двух убедитесь, что сторонние лица не получат доступ к файлу или напечатанному ключу, иначе они смогут легко расшифровать диск и снять пароль. Мы советуем вам воспользоваться всеми методами архивации ключа. Если потеряете доступ к одному, всегда будет доступен второй. Ключ восстановления в отдельном файле выглядит следующим образом:
- На следующем этапе система предлагает выбрать, какую часть диска шифровать. Вы можете зашифровать либо уже занятое пространство, либо весь диск. Первый вариант стоит выбирать для новых накопителей, в которых информация еще не перезаписывалась. Иными словами, на тех, где еще нечего восстановить. Все новые файлы на этом накопителе будут автоматически шифроваться. Второй вариант для дисков, которые уже были в использовании и где можно восстановить удаленную информацию.
- Теперь надо лишь подтвердить действие.
- Далее начинается шифрование содержимого флешки или диска. Этот процесс может быть достаточно долгим. Все будет зависеть от объема диска, а также количества записанной на него информации.
- После завершения процесса система выдаст вам соответствующее уведомление.
Теперь при подключении диска с включенным шифрованием вы увидите соответствующее уведомление. Оно сообщит вам о том, что этот накопитель зашифрован и надо ввести пароль или использовать смарт-карту для получения доступа.
В Проводнике Windows зашифрованный и закрытый диск отображается с золотым замком.
"Закрытый" диск. Нужен ввод пароля для получения доступа.
Дважды кликните на этот диск и появится окно ввода пароля. После успешной авторизации иконка изменится на открытый серый замок.
Когда вы извлекаете диск, система автоматически «закрывает» его, поэтому повторное подключение снова потребует ввода пароля. Таким образом обеспечивается безопасность ваших данных и надежность их хранения.
"Открытый диск". Ввод пароля не нужен.
Если вы хотите добавить компьютер в список доверенных устройств, при вводе пароля нажмите Дополнительные параметры и установите флажок возле Автоматически разблокировать на этом ПК . После активации этого параметра система не будет спрашивать у вас пароль каждый раз при подключении диска именно к этому компьютеру . На всех остальных пароль будет запрашиваться каждый раз.
Что делать, если забыл пароль от BitLocker
В таком случае на помощь спешит заархивированный ключ для расшифровки, который вы создавали на одном из этапов шифрования накопителя. Имейте в виду, что, если вы потеряли ключ восстановления, обойти блокировку BitLocker уже не получится.
Как изменить пароль BitLocker
Как удалить шифрование BitLocker
Если у вас исчезла необходимость держать флешку или диск на пароле и с полным шифрованием, BitLocker To Go можно удалить.
Как и шифрование, расшифровка занимает определенное время. Дождитесь, пока Windows выполнит все необходимые процедуры (не отключайте диск от компьютера, поскольку это может повлечь за собой повреждения данных), после чего с накопителя будет удалено все шифрование.
Ключи после этого перестанут быть действительными и при повторном шифровании Windows создаст новые ключи восстановления.
Съемные USB-носители сегодня стали одними из самых распространенных устройств для хранения информации. Неудивительно, ведь обычные флешки имеют достаточно большую память и малые габариты. Вот только иногда требуется сделать так, чтобы другим пользователям информация на флэшке была недоступна. Теперь займемся вопросом относительно того, как поставить пароль на флешку.
Принципы шифрования данных
Вообще сегодня в мире существует достаточно много самых разных систем шифрования данных. Применительно к обычным USB-накопителям программы в основном применяют методику симметричного шифрования AES (Advanced Encryption Standard) с поддержкой ключей 128 бит, 192 бита и 256 бит.
При рассмотрении процессов шифрования данных и создания паролей будем отталкиваться от того, что нижеприведенные средства работают именно с 256-битными ключами системы AES.
Как поставить пароль на флешку средствами Windows
Если кто не знает: в Windows имеются собственные средства для шифрования данных, например, находящихся на обычной флешке. По крайней мере, во всех версиях Windows 7 такая возможность присутствует. Решением проблемы, как установить пароль на флешку, станет использование встроенного средства под названием BitLocker. Ничего сложного в этом процессе нет.
Для начала нужно подключить USB-накопитель к компьютерному терминалу или ноутбуку через соответствующий порт. В проводнике используем правый клик на литере флешки, а затем из контекстного меню выбираем строку «Запустить BitLocker» (если таковая имеется). Если данной строки в меню нет о шифровании стандартным методом придется забыть. В крайнем случае, можно скачать эту утилиту из Интернета. Но будем исходить из того, что она уже установлена и имеется в списке.
После вызова утилиты в новом окошке задействуем пункт «Использовать пароль для снятия блокировки диска», после чего в одном поле нужно ввести придуманный пароль, а во втором - подтвердить его. Сразу заметим, что пароль должен состоять минимум из восьми символов. Естественно, желательно не использовать простейшие комбинации типа «12345678», а создать что-то более убедительное. В данном случае можно использовать и прописные буквы, и символы, и цифры. Это станет только плюсом, поскольку пароли такого типа подобрать намного сложнее.
Далее программа предложит создать, а затем сохранить ключ восстановления пароля либо в файле, либо же распечатать его. Это уже на усмотрение юзера. При сохранении в файл нужно будет выбрать локацию его будущего расположения. После этого высветится окно подтверждения.
Теперь один из самых важных моментов. Необходимо будет выбрать, какую именно область диска зашифровать. Это может быть шифрование либо только занятого дискового пространства, либо всей флешки целиком. Теперь остается только начать процесс шифрования и дождаться его окончания, только и всего.
Теперь при попытке доступа к вашему USB-носителю будет возникать окно с запросом ввода пароля. Как видим, вопрос о том, как поставить пароль на флешку стандартным способом, решается очень просто.
USB Safe Guard
Многие пользователи и специалисты в области шифрования считают утилиту BitLocker несовершенной. Так что посмотрим, на что способна еще одна программа для пароля на флешку, которая называется USB Safe Guard.
Прежде всего, хочется отметить, что данное приложение рассчитано на неопытного юзера, так что работать с ним будет совершенно просто. Единственное что плохо, так это то, что бесплатная версия работает только с флешками до 2 Гб.
Итак, решая проблему, как установить пароль на флешку, используя эту утилиту, начинать нужно с того, что запускать ее надо именно с USB-носителя. При запуске юзеру будет предложено создать ключ, после чего выбрать файлы и папки, подлежащие шифрованию (делается это обычным перетаскиванием данных в окно программы при помощи мыши). Теперь остается нажать кнопку «Lock». Потом последует предложение удаления оригинальных данных либо полное без возможности восстановления, либо с помощью стандарта DoD 5220-22M. Для восстановления информации из зашифрованного вида, соответственно нужно будет ввести свой ключ. Кстати, здесь подойдет и микро-флешка. Пароль создается аналогичным образом.
Rohos Mini Drive
Наконец, рассмотрим решение проблемы, как поставить пароль на флешку с приложением Rohos Mini Drive. Для начала выбирается меню «Зашифровать диск» (создание защищенного раздела на USB-носителе). Преимущество тут в том, что приложение само выбирает нужное устройство автоматически. Теперь вводим пароль и жмем «Создать диск».
По завершении процесса необходимо правым кликом на иконке программы в системном трее вызвать меню и выбрать строку «Включить R:». Теперь для работы с разделом надо будет вводить пароль, после чего можно добавлять новые файлы. Опять же по окончании работы придется использовать команду «Выключить R:». Только и всего.
Заключение
Итак, мы рассмотрели самые простые методики, позволяющие быстро создать пароль для USB-накопителя и зашифровать данные. Что из этого использовать, каждый решает сам. Думается, в принципе, все методы хороши, хотя программ такого плана можно найти не то что много, а очень много.
Вопрос о том, как поставить пароль на флешку, стал достаточно актуальным, в связи с появлением портативных переносных источников информации.
USB-накопители прочно вошли в современную жизнь, заменив собой дискеты и перезаписываемые CD и DVD-диски. Они отличаются надежностью, долговечностью, возможностью хранения достаточно большого объема самой разнообразной информации, мобильностью, малыми размерами. Последний фактор может способствовать утере USB-накопителя с последующим несанкционированным использованием хранящейся на нем информации третьими лицами.
В связи с этим возникает потребность в защите флешки паролем.
Каким образом поставить пароль на USB-флешку с целью защиты хранящихся на ней файлов? Существует множество способов, как защитить информацию, вот некоторые из них:
- Использование стороннего ПО для защиты портативных USB-хранилищ.
- Использование встроенного и подручного ПО для защиты данных.
- Использование специализированных защищенных флеш-накопителей.
Рассмотрим предложенные варианты подробнее.
Сегодня имеется немалое количество платного и бесплатного программного обеспечения для защиты данных. Остановимся на бесплатных программах.
Rohos Mini Drive — программное обеспечение для установки пароля на флешку. Разработчикам удалось комбинировать небольшой размер программы с достаточно обширной функциональностью. Бесплатная версия позволяет устанавливать защиту данных на флеш-накопители емкостью 2 Гб, либо на специально созданные программой разделы размером до 2 Гб. Причем пользоваться указанным ПО можно без прав администратора. Программа устанавливается прямо на флешку. После создания защищенного раздела посмотреть зашифрованные данные можно будет на любом компьютере, запустив с корневого каталога USB-накопителя программу Rohos Mini.exe.
Чтобы не возникало вопросов о том, как убрать пароль с флешки, сразу уточним, что очень важно сохранить секретный код, иначе восстановить зашифрованные данные после его утери будет практически невозможно. В версиях > 1.10 программы Rohos Mini Drive есть возможность создания специального файла — ключа, который позволяет открыть защищенные данные в случае утраты пин-кода.
Еще одна программа для защиты флешки — USB Safeguard. По функционалу и алгоритмам шифрования очень схожа с Rohos Mini Drive. Одно из отличий данного ПО — процедуру блокировки и разблокировки нужно повторять при каждом сеансе работы с файлами, при этом можно каждый раз использовать новый секретный код.
Установка пароля на USB, кроме вышеперечисленных способов, также может быть реализована при помощи Anvide Lock Folder. Эта небольшая по объему бесплатная программа для установки пароля на флешку не требует скачивания и может запускаться откуда угодно. Интерфейс понятный: позволяет установить кодовую защиту на любую папку не только на внешних USB-дисках, но и защитить данные на других носителях информации.
Использование встроенного и подручного ПО
Как поставить пароль на флешку без программ? Защита флешки паролем может осуществляться и без применения стороннего ПО. Выделим три основных варианта:
- Защита документов Microsoft Office.
- Использование возможностей архиваторов.
- Использование стандартных средств Windows.
Файлы Microsoft Office могут быть защищены встроенными в данное ПО инструментами. Надежный способ в этом случае — установка кодовой защиты на сам файл. Для этого в меню «Файл» выберите «Сохранить как», а в диалоговом окне сохранения разверните «Сервис», выберите «Общие параметры». В появившемся диалоговом окне можно установить пин-код для защиты от несанкционированного просмотра и редактирования.
Еще один способ, как запаролить флешку без специального ПО, — воспользоваться архиватором. Архиваторы, например WinRAR, установлены практически на всех компьютерах. В случае с архиватором WinRAR создаем самораспаковывающийся защищенный паролем архив и переносим на внешний USB-диск. Далее архив можно будет перенести таким образом с защищенного накопителя на любой компьютер и распаковать с паролем. Способ старый, но очень надежный, проверенный. Главное, не потеряйте секретное кодовое слово, так как в данном случае точного ответа на вопрос о том, как снять пароль с флешки, еще нет.
Как поставить пароль на флешку без применения стороннего ПО пользователям Windows 7, 8? В этом случае не понадобятся дополнительные программы — у них уже имеется интегрированный в Windows необходимый инструмент, а именно — встроенный шифровальщик данных BitLocker.
Воспользовавшись BitLocker, можно получить запароленный и защищенный USB-накопитель. Одна из особенностей данного ПО — возможность создавать «запасной» ключ, в случае если секретный код потеряется. Краткая инструкция по установке пароля на флешку при помощи BitLocker:
Подключаем к ПК USB-накопитель.
В папке «Мой компьютер» наводим курсор на флешку, правой кнопкой мыши входим в контекстное меню и выбираем там BitLocker.
В появившимся окне выбираем «Использовать пароль для снятия блокировки флешки», вводим пароль.
Использование специализированных защищенных флеш-накопителей
Самый «радикальный» вариант, как установить пароль на флешку, — приобрести специализированный USB-накопитель. В настоящее время в продаже имеются переносные портативные хранилища информации со встроенной клавиатурой, при помощи которой выполняется установка кодовой защиты. Запароленный таким образом девайс представляет собой очень надежное хранилище, данные в котором защищены 256-битным AES шифрованием. Извлечь их без знания пароля практически невозможно. Цена такого USB-накопителя выше по сравнению со стоимостью обычных флешек.
Следует понимать, что все методы по защите портативных USB-накопителей и данных на них были разработаны явно не для того, чтобы в дальнейшем эти защищенные данные можно было с легкостью не санкционированно прочесть каким-либо третьим лицом. Поэтому, чтобы не возникало вопросов, как разблокировать флешку, если забыл пароль, ответственно отнеситесь к созданию и сохранению секретного кода, поскольку восстанавливать доступ к информации — дело сложное и не всегда осуществимое.
В случае если информация не только конфиденциальная, но еще и очень важная, лучше воспользоваться несколькими защищенными флеш-накопителями с копиями нужных файлов. Надейтесь прежде всего на себя, поскольку предлагаемые программы по восстановлению зашифрованных файлов и восстановлению доступа в 99% случаев не эффективны, на них лучше не надеяться.
Таким образом, как запаролить USB-флешку и какой выбрать способ для защиты паролем (использовать встроенное/стороннее ПО, приобрести специализированный защищенный USB накопитель (флешка с кодом)), каждый должен решать сам, в зависимости от возможностей и умений.
Инструкция
Прежде чем переносить на флэш-накопитель личные данные и пароли, стоит озаботиться надежной защитой носителя. Тип защиты во многом зависит от того, какую именно информацию и в каком виде требуется защитить. Если нужно закрыть от посторонних просто несколько файлов, можно воспользоваться обычной программой-архиватором WinRar. Этот метод хорошо подойдет, когда нужно передать информацию через третьи руки один раз и при этом уберечь передаваемые данные от случайного любопытства посторонних.
Для этого необходимо создать на флэшке отдельную новую папку, в которую перенести защищаемые файлы. Затем, кликнув на ней правой кнопкой мыши, выбирать в выпавшем контекстном меню пункт «Добавить в архив». В открывшемся окошке нужно перейти на вкладку «Дополнительно», на которой будет опция «Установить пароль». После чего необходимо дважды ввести пароль в предложенное поле и для надежности отметить флажком позицию «Шифровать имена файлов». Пароль можно по (SMS) или по e-mail отправить конечному адресату. Этот способ не очень надежен, но удобен для разовых случаев благодаря своей простоте.
Более серьезный вариант защиты предусматривает установку пароля на всю флэшку разом. Это более сложный метод и требует применения особого софта, зато его высокая и долговременность использования оправдывает все усилия. Принцип его действия основывается на создании зашифрованного виртуального диска (тома) на флэшке, который до ввода пароля выглядит обычным единым файлом. Большое преимущество зашифрованного диска в том, что его нельзя просмотреть извне, невозможно узнать, какие каталоги и внутри.
Существует несколько программ, создающих виртуальные зашифрованные диски. Наиболее удобной из них на сегодняшний день является, вероятно, программа TrueCrypt. Ее можно скачать с сайта производителя (http://www.truecrypt.org/downloads ). Программа англоязычная, поэтому удобнее сразу же поставить русификатор, который также можно скачать на сайте (http://www.truecrypt.org/localizations ). TrueCrypt первоначально лучше устанавливать на жесткий диск компьютера, а не сразу на флэш-накопитель. Программа распаковывается и устанавливается автоматически, не требуя никаких особых настроек.
После установки TrueCrypt на винчестер, нужно запустить ее и вставить в USB-порт свою флэшку. В первую очередь флэшку придется отформатировать, поэтому заранее следует позаботиться о сохранении имеющейся на ней информации. После форматирования, начните создавать виртуальный диск. В меню программы TrueCrypt выберите пункт «Создать зашифрованный файловый контейнер» и далее пункт «Обычный том».
Программа запросит адрес для размещения тома. Выберите в меню «Файл» свою флэшку (обычно это диск Е) и присвойте новому тому имя (любое на ваш вкус). Размер тома должен быть немногим меньше объема флэшки. Далее по запросу программы введите свой пароль. Чтобы не ошибиться при повторном вводе пароля удобно использовать опцию «Показ пароля». В результате на флэш-носителе получится зашифрованный контейнер в виде одного файла, в котором можно хранить любую информацию. После ввода пароля он открывается подобно обычному логическому диску.
Здравствуйте, уважаемые читатели блога сайт. В наше время мало кто хранит важные данные в бумажном виде — в основном используются компьютеры, ноутбуки, флешки и другие носители.
Потерять все это добро будет неимоверно жаль (бекап нам в помощь), но еще больше проблем может возникнуть от попадания ваших, хранимых как зеница ока данных, в плохие руки. А у , всегда есть чем поживиться. Так, например, было у меня, когда троян увел пароли от моего ФТП клиента и .
У многих в связи с этим возникает вопрос — а как запаролить папку с важными данными или же поставить пароль на весь компьютер или хотя бы на флешку, чтобы при ее утере никто не смог бы получить доступ к содержимому. Ну, на самом деле решений этой проблемы очень много и даже сама Windows (в виде Bit Locker) предлагает варианты шифрования данных, но все это носит обычно половинчатый характер и не гарантирует того, что при необходимости способ обхода не будет найден.
Возможности программы TrueCrypt, ее надежность и настройки
Однако, существует (и уже очень давно) практически стопроцентно надежный способ запаролить все что угодно в папке, на своем компьютере, флешке или внешнем жестком диске. Эта программа называется . Поставить пароль можно будет даже на саму Windows и обойти его не получится даже в том случае, если злоумышленник (или властьпридержащие представители) завладеет вашим жестким диском, ибо абсолютно вся информация будет надежно зашифрована.
Правда от вас потребуется чуть больше действий, чем при , но оно того стоит, ибо взломать зашифрованные данные можно будет разве что только методом терморектального криптоанализа (паяльник вставленный в одно интересное место), который будут применять, как вы понимаете, только в очень редких случаях.
Да и не так все сложно — TrueCrypt имеет простой, интуитивно понятный и, что примечательно, полностью русифицированный интерфейс. Главное будет не забыть пароль от него самого (или ключевые файлы), ибо механизмов их восстановления не существует.
А гарантию того, что в Трукрипт нет «мастер ключей», дает открытость его исходного кода (тоже самое относится и к описанной чуть ранее ) — за пятнадцать лет ее существования все уязвимости и «черные ходы» были бы уже выявлены и устранены.
Что примечательно, ставить пароль на отдельные папки вам не понадобится. Самый удобный способ работы с TrueCrypt заключается в создании контейнера из любого имеющегося на вашем компьютере файла с любым расширением (можно будет его и специально создать, например, info.txt). Это контейнер и будет служить вам самой надежной папкой в мире, а сложность доступа к нему вы будете определять сами.
Все данные внутри этого контейнера будут зашифрованы и, что замечательно, их не возможно будет никак ассоциировать с этой программой — обычный поток случайных данных. Есть возможность создать внутри этого контейнера еще один (секретный), тогда уже и терморектальный криптоанализ может не дать результата. Но это уже будет актуально только для узкого круга пользователей этой программы.
Кроме этого, можно будет с помощью Трукрипт полностью зашифровать весь логический диск (им может быть и флешка) на вашем компьютере и поставить на него сложный пароль, а для гарантии еще добавить и ключевые файлы (выбираете любые объекты на жестком диске или носителе, без указания пути до которых расшифровать контейнер или папку уже не получится).
Ну, и самый серьезный способ — это полное шифрование всей операционной системы (или всего физического жесткого диска вместе с ней). После этого, при загрузке компьютера, будет сначала подгружаться менеджер TrueCrypt с предложением ввести установленный вами пароль.
Хотя можно запутать потенциальных злоумышленников и вообще не выводить никаких приглашений о вводе пассворда или же написать, что возникла неисправимая ошибка, чтобы даже не пытались дальше копать.
А для особо серьезных случаев возможна даже загрузка секретной операционной системы, которая будет прятаться внутри подставной ОС. Какая именно из них загрузится — будет зависеть от введенного вами при старте компьютера пароля. Может быть это и выглядит параноидально, но есть случаи, когда только именно такой вариант может гарантировать безопасность хранения данных. Если у вас нет паранойи, то это не значит, что за вами не следят.
Один важный момент. Программа Трукрипт не просто позволяет поставить пароль на файл, папку или весь ПК — она на лету шифрует все данные , а при правильном вводе пассворда или указания ключевых файлов — на лету эти данные расшифровывает.
При этом используются криптостойкие алгоритмы шифрования, которые можно будет даже комбинировать (двойное и даже тройное). Да, это может чуть-чуть замедлить вашу работу с данными (на современных ПК это не заметно), но зато сделает их по настоящему конфиденциальными.
Последняя на текущий момент версия TrueCrypt имеет номер 7.1a и может быть установлена на операционные системы с Windows, Mac OS X или Linux. Скачать ее раньше можно было с официального сайта , но сейчас разработчики перешли под крыло BitLocker (Микрософта) и ссылка на скачивание исчезла. Я пользуюсь сейчас версией 7.1a, которую вы можете скачать по этой ссылке .
Мастер позволит вам выбрать тип установки из двух вариантов программы: Install и Extract (обычная или портативная , когда все файлы дистрибутива просто распакуются в указанную вами папку).
В случае портативной установки Трукрипт вы сможете избежать афиширования того, что у вас на компьютере используется программа для шифрования и могут быть запароленные папки, файлы или разделы:
Портативную версию программы можно вполне хранить и на флешке, чтобы уж совсем никаких следов не оставлять. Однако только полная версия позволит вам полностью зашифровать логические диски компьютера (включая флешки) или поставить надежный пароль на компьютер, зашифровав системный раздел.
Лично я довольствуюсь использованием зашифрованных файлов-контейнеров, поэтому мне нет необходимости осуществлять полную установку TrueCrypt. Если же вы собираетесь запаролить (зашифровать) системный раздел с операционной системой, то воспользуйтесь вариантом установки Install, но перед началом шифрования, не полагаясь на авось, обязательно снимите образ с системы, например, все тем же Акронисом.
Русификатор для Трукрипт можно взять с этой страницы и распаковать заключенные в архиве файлы в директорию с программой. Запустите программу и выберите из верхнего меню «Settings» — «Language», чтобы выбрать русский язык в открывшемся окне:
Что примечательно, русификация затрагивает не только интерфейс программы, но и переводит на русский язык руководство по TrueCrypt , которое будет вам доступно из верхнего меню (Справка — Руководство пользователя). Информация в нем изложена предельно подробно и всеобъемлюще, поэтому описывать все возможности в этой статье я не буду (да и не смог бы при все желании), а просто отошлю вас к этому замечательно фолианту.
Я расскажу лишь про то, как поставить пароль на папку или, другими словами, создать файл-контейнер (зашифрованную папку), куда можно будет понакидать всякой всячины, которую желательно будет спрятать от посторонних глаз. Ну, а так же о том, как поставить пароль на флешку так, чтобы при ее вставке в компьютер автоматически запускалась бы с нее эта программа и предлагала ввести пароль к зашифрованному контейнеру (папке).
В настройках TrueCrypt , в которые можно попасть из верхнего меню, выбрав «Настройки» — «Параметры», можно будет задать параметры автоматического размонтирования контейнеров (зашифрованных папок), через определенное время или же по определенному событию, а так же попросить очищать кеш паролей при выходе:
Настройка, заставляющая работать Трукрипт в фоновом режиме, позволяет работать авторазмонтированию, а так же позволяет использовать горячие клавиши при работе с этой программой, которые можно настроить в соответствующем пункте меню (Настройки — Горячие клавиши).
Если ваша деятельность подразумевает необходимость мгновенного размонтирования всех открытых запароленных папок , то можно будет повесить это действие на горячие клавиши:
Давайте для начала ответим на вопрос — как создать зашифрованную папку (файл-контейнер), на которую мы поставим сложный пароль (а в довесок еще и ключевой файл, чтобы уж наверняка) и сможем ее подключать как обычный логический диск в своей операционной системе. Не совсем понятно? Ну, тогда давайте по порядку.
Как поставить надежный пароль на папку вашего компьютера
В окне TrueCrypt отыщите кнопку «Создать том» или же выберите из верхнего меню пункты «Тома» — «Создать новый». В результате вы попадете на первый шаг мастера создания нового тома (запароленной папки, которая будет жить внутри выбранного вами для этой цели ничем не приметного файла):
Собственно, это первый вариант. Второй — позволит вам зашифровать любой логический диск, как стационарный, так и съемный (запаролить флешку или внешний носитель). Ну, а третий вариант — для тех, кто хочет, например, поставить один большой жирный пароль на свой компьютер. Наверное, это будет неплохой вариант для ноутбука, который может быть утерян или украден гораздо с большей вероятностью, чем стационарный компьютер.
Второй вариант предлагаемый нам программой Трукрипт может понадобиться, наверное, немногим пользователям, но тем не менее. Мы ничего не усложняя просто жмем на «Далее», в результате чего нас озадачат проблемой создания или поиска будущего контейнера (зашифрованной папки):
Лучше всего файл, который будет потом служить контейнером для тома, создать самому. Для этого можно прописать путь к несуществующему объекту и он будет создан, а можно будет создать файл-пустышку заранее или надыбать где-нибудь ненужный мусор.
Тут важно понять один момент — этот файл уже перестанет быть таковым в его общем понимании, ибо по сути он превратится в папку, на которую мы поставим сложный пароль и готовы будем наполнять ее сверхсекретными данными. Файлик это лучше всего будет запрятать поглубже среди ему подобных.
Теперь пришла очередь определиться с механизмом шифрования , который будет применяться на лету к запароленной папке (зашифровывать и расшифровывать ее содержимое при вводе правильного пароля):
Для наших с вами нужд вполне подойдет вариант предлагаемый по умолчанию, но вы вольны выбрать любой из имеющихся типов шифрования, включая даже двойное и тройное, ибо при работе с контейнерами (томами или, другими словами, запароленными папками) снижение скорости работы вы не почувствуете.
А вот в случае шифрования всего системного диска вашего ноутбука с помощью TrueCrypt (установки на доступ к компьютеру пароля), скорость шифрования на лету может оказать критичной. Попробуйте ее прикинуть, нажав кнопку «Тест» на приведенном чуть выше скриншоте и ощутите падение скорости при усложнении типа шифрования:
Без необходимости усложнять не стоит, особенно при запароливании раздела жесткого диска с Windows на слабом компьютере. В большинстве случаев оставляем все по умолчанию и жмем «Далее».
На этом шаге мастера в Трукрипт вам предлагают задать размер вашей будущей папки с паролем (контейнера) исходя и максимально доступного для этого дела места:
Думаю, что размер стоит выбирать с запасом. Далее вам предложат придумать главный пароль для доступа в эту самую папку . Для тех, кто использует Keepass лучше всего будет воспользоваться встроенным в него генератором сложных последовательностей символов, которые потом будет практически невозможно взломать методом перебора.
Не лишним будет еще добавить один или несколько (в случае обострения приступа паранойи) ключевых файлов. Для этой цели могут использоваться абсолютно любые объекты на вашем компьютере, флешке или любом другом внешнем носителе. В качестве ключевых можно использовать и файлы на , но это все же редкие случаи.
Сами ключевые объекты при этом не будут повреждены (останутся читаемыми), однако, лучше всего их выбирать среди множества других похожих (например, графический файл из папки с вашими фото в формате jpg), чтобы враг не догадался. Потом обязательно скопируйте эти ключевые объекты на другой жесткий диск или флешку, чтобы не остаться у разбитого корыта в случае их сбоя, порчи или случайного удаления или изменения.
Лично я для себя сейчас выбрал как основное место резервного копирования — онлайн сервисы (файл-хостинги). Например, или же . Это многократно снижает вероятность утери всего и сразу. Данные таких программ как Трукрипт и Кипас я храню в них в обязательном порядке. ИМХО.
Если вам лень запоминать сложный пароль, то его поле можно будет оставить пустым, а выбрать лишь ключевой файл (или несколько штук), местоположение которых на вашем компьютере или флешке будет легко запомнить. Однако, это ослабит защиту ваших запароленных через TrueCrypt папок, но зато повысит удобство их использования.
На следующем шаге мастера создания папки с паролем вам будет предложено выбрать тип файловой системы в этом контейнере (если планируете там хранить объекты размером более четырех гигов, то выбирайте NTFS):
Там же вы сможете поставить галочку в поле «Динамический», чтобы размер этого контейнера изменялся бы по мере его заполнения. Однако, если свободного места на жестком диске при этом не будет, то ваш контейнер может быть поврежден, поэтому я предпочитаю не использовать эту возможность, а создавать зашифрованные папку фиксированного размера.
Далее водите мышью по этому окну, тем самым повышая криптостойкость шифрования будущей папки-сейфа и жмете на кнопку «Разметить». Разметка займет какое-то время в зависимости от того размера, который вы ему задали и от скорости работы вашего компьютера.
Все, таким образом мы создали секретную папку и поставили на нее максимально надежный пароль (и ключевой файл) в качестве замка. Теперь остается только научиться ее пользоваться.
Как открыть запароленную в TrueCrypt папку
В главном окне программы вы увидите все буквы логических дисков, которые на вашем компьютере в данный момент не задействованы. На любую приглянувшуюся вам букву можно будет подключить нашу секретную папку с паролем. Для этого щелкаем мышью по этой букве, а затем нажимаем на кнопку «Файл» :
Находите тот контейнер, который мы с помощью магии и возможностей Трукрипт превратили в секретную папку. Путь до него появится в области «Том», после чего нам нужно будет войти в него, нажав на кнопку «Смонтировать» :
В открывшемся окне вводите пассворд (и указываете ключевой файл с помощью соответствующей кнопки, если таковой вы использовали), а затем нажимаете ОК:
В результате этих шаманских действий в главном окне TrueCrypt, напротив выбранной вами буквы логического диска, появится запись, означающая, что все содержимое папки, на которую мы поставили пароль, открыто для просмотра и работы с ним:
Теперь остается только открыть этот диск в проводнике или , чтобы начать работу с заключенными в этой секретной директории объектами:
Когда работать с документами и файлами из секретной папки закончите, то не примените нажать кнопку «Размонтировать» в окне программы Трукрипт:
Ну, а так же промотайте этот текст наверх, чтобы сделать необходимые настройки по автоматическому размонтированию (в том числе и с помощью горячих клавиш) на тот случай, если вы забудете сделать это вручную. Постоянно держать запароленную папку открытой я бы не стал, ибо в этом случае теряется весь смысл ее создания.
Как поставить надежный пароль на компьютер в Трукрипт
Теперь давайте в общих чертах посмотрим, как можно поставить пароль на компьютер под управлением Windows с помощью нашей замечательной программы. Как я уже упоминал, Трукрипт позволяет зашифровать либо только логический раздел, где у вас установлена операционная система, либо весь жесткий диск целиком (с которого ОС загружается).
Можно будет поставить и дополнительный пароль для загрузки секретной операционной системы, но об этом вы уже сами читайте в руководстве по программе, которое после русификации, кстати, тоже будет открываться на русском языке.
Внимание! Прежде чем осуществлять описанные ниже действия по шифрованию системного раздела, обязательно сделайте резервную копию вашей ОС, например, при помощи Акрониса, ибо не хочу потом в комментариях видеть ваши проклятия и читать различные ругательства в мой адрес. Программа работает надежно (шифрует в фоновом режиме), но никто не застрахован от обстоятельств.
Шифровать весь системный раздел у стационарного компьютера может оказаться полезным, если вы используете огромное количество контрафактного софта и при этом у вас есть риски попасть на проверку компетентными органами.
Ну, а если у вас есть ноутбук, который вы постоянно носите с собой, то полностью зашифровать его жесткий диск будет очень желательно, чтобы в случае его утери или кражи не волноваться за возможные утечки вашей конфиденциальной информации.
TrueCrypt не только позволяет поставить надежный пароль на ваш компьютер , но и полностью зашифрует (превратит в цифровой мусор) все данные на нем (на системном диске, а остальные логические диски можно будет закодировать по отдельности, если это необходимо).
Если обычный сундук с замком можно будет открыть, сбив этот самый замок или пробив его стену, то шифрование будет аналогично магическому действу, которое превратит сундук со всем его содержимым в ничто, а затем после ввода ключа (произнесения заклинания) все вернет «как было».
Итак, приступим. Для начала, как и обычно, нужно будет нажать кнопку «Создать том » или же выбрать из верхнего меню пункты «Тома» - «Создать новый»:
Однако, сейчас мы выбираем последний вариант, позволяющий запаролить наш компьютер. Кстати, чтобы это действо стало вам доступно, TrueCrypt должен быть полностью установлен , а не просто распакован в папку, как портабл версия (читайте об этом в начале статьи).
На следующем шаге мастера нам предложат на выбор: либо зашифровать системный раздел или весь жесткий диск, на котором он живет, либо изгалиться и попробовать создать скрытую ОС. Мы выберем первый вариант, ибо второй по настоящему пригодится очень малому числу пользователей с реальной или мнимой угрозой применения терморектального метода криптоанализ:
Далее вам зададут вопрос: хотите ли вы зашифровать только лишь один логический раздела, на котором установлена ОС, или же вы желаете зашифровать весь жесткий диск (если кроме раздела с ОС на нем имеются еще логические разделы):
Если на вашем ноутбуке, например, всего лишь один жесткий диск и он вообще не разбит на логические разделы (есть только диск С), то можно смело выбирать второй вариант (таким образом вы поставите пароль сразу на весь компьютер).
Если на ноутбуке жесткий диск один, но он разбит на разделы, то лучше будет выбрать опять же второй вариант, чтобы никаких данных не досталось постороннему при утере или краже ноута. Ну, а если компьютер у вас стационарный, с кучей жестких дисков, то я даже не знаю, что посоветовать. Думайте сами.
После загрузки биоса, но перед запуском операционной системы, будет подгружаться загрузчик, созданный Трукрипт, и он же может взять на себя роль менеджера загрузки, чтобы вы могли при необходимости выбирать, какую ОС загружать. При выборе запароленной операционки вы должны будете ввести пароль от компьютера.
На следующем шаге мастера постановки замка на ваш компьютер у вас по традиции спросят о типе шифрования, которые вы хотите выбрать (См. скриншоты выше в ).
Как я уже упоминал чуть выше по тексту — будьте осторожнее с выбором двойного и особенного тройного шифрования на слабых компьютерах и в любом случае нажмите на кнопку «Тест» и проверьте, что получится именно на вашем железе:
Дальше точно так же, как и при запароливании папки посредством TrueCrypt, мы должны придумать пароль для доступа к компьютеру и при желании это дело можно будет усилить ключевыми файлами (читайте подробнее чуть выше по тексту):
Теперь вам нужно будет поводить мышью в пределах открывшегося окна для повышения криптостойкости применяемого метода шифрования, после чего вам покажут часть кода созданных криптоключей:
Далее следует очень важный момент — выбор места на вашем компьютере, куда будет записан образ диска для восстановления поврежденного загрузчика Трукрипта . Вы должны будет потом (желательно не откладывая в долгий ящик, да и на следующем шаге мастера вам об этом напомнят) записать из этого образа диск, который сможет помочь вам запустить компьютер в случае возникновения форс-мажорных обстоятельств:
После записи диска восстановления на подходящую болванку можете переходить к следующему шагу мастера. Правда, TrueCrypt обязательно проверит правильность записи диска восстановления (его нужно будет вставить в привод, хотя можно обмануть мастер с помощью программы эмуляции привода) и не позволит вам выполнять дальнейшие действия на свой страх и риск.
Теперь нужно будет решить, насколько важно для вас будет устранить все возможные способы восстановления данных вашего системного раздела, ибо такая возможность всегда существует, если за дело возьмутся спецы и начнут пытать ваш жесткий диск. Правда, если на него несколько раз подряд записать всякую белиберду, тем самым затерев все остатки незашифрованной информации, то и спецы останутся ни с чем.
В большинстве случаев это будет излишним и можно будет оставить вариант по умолчанию:
Далее вам будет предложено проверить правильность работы загрузчика (нажать кнопку «Тест»), созданного Трукрипт, но пока еще без пароля и шифрования раздела. Когда это предварительное тестирование завершится, то вам предложат перейти уже к реальному шифрованию системного раздела, которое будет выполняться в фоновом режиме, пока вы используете компьютер по назначению.
Хотя, во избежании эксцессов, лучше будет делать это ночью или в любое время, когда ПК вам на несколько часов будет не нужен. Теперь при каждой загрузке ОС вам придется вводить пароль , который вы поставили на страже безопасности своего компа:
Всю остальную информацию по работе с зашифрованным системным разделом читайте в подробном руководстве пользователя, которое, как я уже неоднократно упоминал, довольно хорошо было переведено на русский язык. Там вы найдете еще массу нюансов и полезных мелочей, которым не нашлось места в этой публикации.
Как запаролить флешку и добавить TrueCrypt в автозапуск
Есть два вариант поставить надежный и сложный пароль на носитель с помощью Трукрипт. Во-первых, можно будет зашифровать всю флешку как логический диск компьютера , используя второй вариант (закодировать несистемный раздел/диск) из первого шага «Мастера создания новых томов»:
Однако, этот вариант имеет один существенный недостаток — нельзя будет настроить автозапуск TrueCrypt при вставке флешки в компьютер . А ведь это очень удобно, когда сама программа шифрования будет записана на носителе и при этом сама запустится при вставке устройства в ПК, а также смонтирует нужный том (запароленную папку) с этой же флешки, ну а вам останется только ввести пароль в открытое окно.
Мы просто добавляем на флешку файл, который будет нам служить описанным чуть выше контейнером, то есть в окне «Мастера создания новых томов» выбираем первый вариант и следуем всем шагам подробно описанным во втором разделе этой статьи:
Таким нехитрым образом мы создаем запароленную папку на нашей флешке . Если ее размер меньше размера носителя, то можно будет еще что-то на нее добавить для отвлечения внимания. Хотя, если вы будете делать автозапуск программы Трукрипт с флэшки, то все эти предосторожности уже будут ни к чему.
Теперь нам нужно прописать TrueCrypt в автозагрузку и чтобы в программу автоматически монтировался том (зашифрованная папка с супер секретными данными). Для этого из верхнего меню Трукрипт выбираем пункты «Сервис» — «Настройка переносного диска»:
В открывшемся окне нажимаете верхнюю кнопку «Обзор» и находите свою флешку, путь до которой пропишется в расположенной рядом форме:
Чуть ниже переставляете галочку в поле «Автомонтирование тома в TrueCrypt» , а еще ниже, с помощью кнопки «Обзор», указываете путь до файла-контейнера (запароленной директории на носителе) и жмете на кнопку «Создать». После некоторого раздумья вас обрадуют сообщением об успешном создании переносного диска:
К сожалению, из-за засилья вирусов на компьютерах и их дурной привычки распространяться путем прописывания себя в автозагрузку флэшки, эту самую автозагрузку на многих компьютерах просто-напросто отключают.
Поэтому для монтирования тома, который хранится на носителе, и автозапуска с нее Трукрипт можно будет создать в корне флеш-диска файлик с расширением.cmd (например,smont.cmd) и добавить в него следующее содержимое:
Truecrypt\truecrypt.exe /q background /e /m rm /v "text.txt"
Где вместо text.txt нужно указать название файла-контейнера (зашифрованной секретной папки на флешке) или до нее. При запуске этого файла с флешки (двойным кликом) вы увидите черное окно командной строки и окно TrueCrypt с приглашением ввести пароль:
Если вы его введете верно, то откроется основное окно программы с информацией о том, что запароленная папка с флешки была успешно смонтирована на первую из свободных букв логических дисков в вашей ОС.
Одновременно откроется окно Проводника Виндовс с содержимым этого вновь смонтированного логического диска или, другими словам, с нашими супер секретными данными, носимыми на флэшке:
Ну, и еще можно добавить на носитель файл razmont.cmd со следующим содержанием:
Truecrypt\truecrypt.exe /q /d
Он вам может понадобиться, когда вы захотите вынуть флешку. Запуск этого файла размонтирует (вынет) секретные данные из запароленной папки с флешки и вы сможете эту саму флэшку спокойно вытаскивать из компьютера. Ну, как бы, на этом и все. Коротенько так получилось...
Удачи вам! До скорых встреч на страницах блога сайт
Вам может быть интересно
Как поставить пароль на папку (заархивировать или другим способом запаролить ее в Windows)
Как вести поиск по содержимому файлов в Total Commander
KeePass - менеджер и генератор сложных паролей, а так же лучшая программ для хранения и удобного использования паролей
Dropbox - как пользоваться облачным хранилищем данных, а так же работа с программой Дропбокс на компьютере и в мобильном
Опера - как настроить браузер под себя, а так же Opera Link, config, экспресс-панель и почтовый клиент
Как преобразовать документ Word (doc) в PDF файл, а так же конвертировать его в FB2
Тотал Коммандер - лучший файловый менеджер для Windows, его возможности, установка и настройка плагинов
