Alguns computadores novos com Windows 10 podem ser protegidos com o recurso de criptografia de disco do BitLocker, disponível apenas nas versões Pro Além do Bitlocker, também existe outro programa que pode ser usado, gratuitamente e sem limitações, para criptografar todo o conteúdo do disco rígido do PC, para que você não possa acessar os dados se não souber a senha de acesso.
O programa a ser usado é o VeraCrypt, um programa de código aberto que funciona em todos os PCs com Windows, herdeiro do Truecrypt, agora abandonado, que pode ser usado para proteger os dados de um pendrive ou unidade externa .
A criptografia permite tornar os arquivos no disco completamente ilegíveis e irrecuperáveis, mesmo que você não conheça a chave de descriptografia, mesmo para a polícia ou o FBI.
Essa proteção é diferente da solicitação de uma senha para acessar o Windows que, como sabemos, é fácil ignorar, por exemplo, iniciando o computador com outro sistema operacional USB.
Se, em vez disso, um disco estiver criptografado, mesmo desconectando-o desse computador e conectando-o a outro, nunca conseguiremos extrair os arquivos dentro dele.
O VeraCrypt é uma ferramenta gratuita e de código aberto que você pode usar para ativar a criptografia de disco completa em qualquer PC com Windows 10, 8, 7, Vista e até XP, e também disponível para Mac e Linux.
O VeraCrypt é um projeto baseado no código fonte do antigo software TrueCrypt, cujo desenvolvimento foi interrompido há alguns anos.
O VeraCrypt é, portanto, um programa atualizado, que também suporta PCs modernos com Windows 10 e partições de sistema EFI.
Ele pode ser usado para criptografar o conteúdo de um pendrive, um segundo disco rígido, uma pasta ou até mesmo para proteger o acesso aos arquivos de todo o disco principal, aquele no qual o Windows está instalado .
Usar esse tipo de programa para proteger seu PC, criptografando todo o disco do sistema, significa receber uma solicitação de senha toda vez que você iniciar o PC, imediatamente após ligar o computador.
Portanto, vemos neste guia como instalar o VeraCrypt e criptografar a unidade do sistema para proteger tudo dentro do PC, no disco de instalação, normalmente o disco C :.
Primeiro, portanto, baixe o VeraCrypt e execute o programa de instalação, mantendo todas as configurações padrão, avançando com segurança e sem os perigos de patrocinadores ou adware.
Depois que o VeraCrypt estiver instalado, abra o menu Iniciar, inicie o programa.
Nesse ponto, você pode optar por criptografar uma das unidades listadas ou o disco do sistema.
Para esse fim, vá para o menu superior do sistema e selecione Criptografar partição / unidade do sistema .
Você será perguntado se deseja usar o modo Normal ou a criptografia do sistema Oculto .
A opção Normal criptografa a partição ou a unidade do sistema normalmente quando você inicia o computador, é necessário fornecer a senha de criptografia para acessá-la.
A opção Oculto, por outro lado, cria um sistema operacional em um volume VeraCrypt oculto e um que age como uma isca falsa.
Nesse caso, quando você inicia o PC, pode digitar a senha do veracrypt para iniciar o sistema operacional oculto ou escrever a senha do sistema operacional da isca.
Para entender o que queremos dizer, podemos pensar em um filme de ação, em que o criminoso ou a polícia nos pede para acessar nosso PC e mostrar a ele a senha e o conteúdo, e nós, graças à Veracrypt, podemos ocultar o sistema oculto e em vez disso, mostre a ele o falso que não tem nada de estranho.
Em termos de criptografia, o modo "Normal" mantém seus arquivos igualmente seguros e, a menos que você se sinta ameaçado por alguém, é a opção que você escolhe.
A partir de agora, a segunda opção que você deve fazer é entre Disco inteiro ou partição do sistema .
Na prática, você será perguntado se deseja criptografar o disco inteiro ou apenas a partição em que o Windows está instalado.
Se a partição de instalação é a única partição, essa opção é irrelevante.
O VeraCrypt perguntará quantos sistemas operacionais temos no PC.
Se tivermos apenas um, escolha o SingleBoot, caso contrário, selecione "Multi-boot" para ter a opção de inicializar.
Para que o tipo de criptografia seja usado, é recomendável aceitar as configurações padrão, como a criptografia "AES" e o algoritmo de hash "SHA-256" .
Eventualmente, você será solicitado a digitar uma senha, que é segura e não é fácil de adivinhar.
O assistente recomenda escolher uma senha de 20 caracteres ou mais, até um máximo de 64 caracteres.
Uma senha ideal é a combinação aleatória de diferentes tipos de caracteres, com letras maiúsculas e minúsculas, números e símbolos.
Obviamente, mesmo uma senha de 7 caracteres pode; suficiente se não tivermos coisas de interesse nacional em nosso PC.
A opção keyfiles requer o fornecimento de alguns arquivos para desbloquear o disco e funciona com unidades USB.
A opção PIM é praticamente uma segunda proteção além da senha e é a escolha da chave para confirmar a senha (que por padrão é a tecla Enter).
Observe que, ao digitar a senha, o Veracrypt altera o teclado de italiano para inglês, porque é o primeiro ativado quando o PC é iniciado.
O VeraCrypt solicitará que você mova o mouse aleatoriamente dentro da janela, para fortalecer a chave de criptografia.
O assistente VeraCrypt não pode terminar sem criar uma imagem Veracrpyt como um disco de recuperação .
Basicamente, se o carregador de inicialização ou outros dados estiverem danificados, você poderá usar este disco para iniciar o computador e acessar os arquivos (sempre com uma senha).
A imagem ISO criada e salva no PC deve, portanto, ser gravada em um CD ou DVD (isso deve ser feito por você, não pela Veracrypt).
Cada disco de recuperação se aplica somente ao PC a partir do qual foi criado.
Ainda não acabou, você também pode definir o modo de limpeza que deseja usar, para proteção contra recuperação de dados.
Você também pode pular esta etapa, que também se torna muito paranóica.
No final, o VeraCrypt verifica se tudo está funcionando corretamente e, antes de criptografar o disco ou a partição do sistema, pede para fazer um teste também fornecendo as instruções a serem seguidas em caso de problemas na inicialização.
Basicamente, se o Windows não iniciar corretamente, você deve reiniciar o PC e pressionar a tecla "Esc" no teclado na tela do carregador de inicialização VeraCrypt.
O Windows deve perguntar se você deseja desinstalar o carregador de inicialização VeraCrypt.
Como alternativa, você precisa inicializar o PC a partir do disco de recuperação VeraCrypt e, a partir das opções, restaurar o carregador de inicialização original do Windows.
Cada vez que o computador é iniciado quando o disco é criptografado com o Veracrypt, você deve digitar a senha e pressionar a tecla Enter ou a tecla personalizada se a opção PIM estiver selecionada.
O Veracrypt é a ferramenta de criptografia mais poderosa para um PC, mesmo que você tenha que considerar o risco de perder todos os dados em caso de problemas no disco.
Portanto, lembre-se de sempre ter um backup em outro disco externo de dados importantes que você não pretende perder.
Caso você queira voltar e descriptografar o disco, no programa Veracrypt, você sempre pode escolher a opção Sistema> descriptografar a unidade de partição do sistema, para remover a criptografia de dados.
