Un portatile rubato si ricompra; i tuoi documenti, la corrispondenza e le password in mano a un estraneo sono un danno molto peggiore. Ecco che cosa fa davvero ogni misura di protezione, che cosa non fa e come combinarle.
- La password di Windows protegge solo l'accesso. Il disco resta leggibile su un altro PC o dopo l'avvio da una chiavetta USB.
- Password UEFI (BIOS): gratuita, blocca le impostazioni di avvio.
- Password di avvio: Disk Password Protection blocca l'avvio di Windows, ma non cripta nulla.
- La crittografia protegge i dati stessi: BitLocker per il disco di sistema, Cryptic Disk per le partizioni con i dati e i dischi esterni. Combina tutte e tre.
Perché la password di Windows non basta
In ognuno di questi casi Windows non si avvia nemmeno, quindi la sua password non conta:
1. Password UEFI (BIOS) e niente avvio da USB
Gratis. Nelle impostazioni UEFI (BIOS) del portatile:
- imposta una password di amministratore (supervisor password);
- disattiva l’avvio da USB e da altri dispositivi esterni, oppure metti il disco interno al primo posto nell’ordine di avvio;
- lascia attivo Secure Boot.
Senza la password nessuno può modificare queste impostazioni.
2. Una password prima dell’avvio del sistema operativo
Disk Password Protection chiede una password prima dell’avvio del sistema operativo (come configurarla).
- Senza la password corretta Windows non si avvia
- Anche avviando da questo disco su un altro computer e dopo la disinstallazione del programma
- Modalità nascosta: nessuna richiesta, il PC sembra bloccato
- Nasconde le partizioni finché non togli la protezione con la password
- BIOS e UEFI, MBR e GPT, x86, x64 e ARM64; moduli UEFI firmati con Microsoft UEFI CA 2023
- Non cripta nulla
- Avviando da una chiavetta USB la richiesta non compare
- Collegato a un altro PC, il disco è leggibile
- Le partizioni nascoste si trovano con i programmi di recupero dati
Per questo combina la password di avvio con una password UEFI (passo 1) e la crittografia (passo 3).
3. Crittografia dei dati
Senza la password o la chiave il disco sembra una sequenza di byte casuali, anche su un altro computer. Confronto completo: programmi di crittografia per Windows.
BitLocker
- Integrato in Windows Pro, Enterprise ed Education
- Cripta il disco di sistema ed è veloce
- Windows Home ha solo una "Crittografia dispositivo" semplificata: PC compatibili, quasi nessuna impostazione (dettagli)
- Senza la chiave di ripristino, una sostituzione dell'hardware o un aggiornamento del firmware possono toglierti l'accesso ai dati
VeraCrypt
Gratuito, open source, cripta anche il disco di sistema. Più complicato da configurare; chi è alle prime armi sbaglia facilmente.
Cryptic Disk
Cryptic Disk cripta le partizioni con i dati, i dischi esterni, le chiavette USB e i file contenitore.
- Trasparente: monti il disco con la password e lo usi come qualsiasi altro
- Volumi nascosti nascondono l'esistenza stessa dei dati
- File chiave e token di sicurezza, al posto della password o insieme
- Accelerazione hardware di AES
- Modalità portatile: senza installazione, senza tracce nel sistema
- Non cripta la partizione di sistema
- Funziona solo su Windows
Tieni i dati importanti su una partizione separata o in un contenitore, e cripta il disco di sistema con BitLocker se serve.
Come combinarle
Nessuna misura da sola blocca tutte le minacce. Per la maggior parte dei portatili:
Breve lista di controllo
Imposta una password e disattiva l'avvio da dispositivi esterni.
La chiave di ripristino di BitLocker e il backup dell'intestazione di Cryptic Disk vanno in un luogo sicuro, non su questo portatile. Il backup dell'intestazione si apre con la password valida al momento del salvataggio.
Soprattutto in viaggio: in sospensione i dischi criptati restano montati e le chiavi restano in memoria. Di più sulla protezione dei dati del portatile in viaggio.
Nessuna limitazione durante la prova. Windows 11, 10, 8.1, 8, 7, Vista e XP.
Scarica gratis Prezzi