In viaggio il portatile finisce in mani altrui molto più spesso che a casa. Il computer si ricompra, ma documenti, email e accessi ai sistemi aziendali sono molto più difficili da recuperare.
- La password di Windows non basta: protegge l'accesso, non il disco.
- Prima di partire: porta solo i dati che servono, lascia un backup a casa, cripta i dischi, imposta una password di avvio e una password UEFI.
- In viaggio: spegni invece di sospendere, blocca lo schermo, usa una VPN sul Wi-Fi pubblico, tieni il portatile nel bagaglio a mano.
- Se lo rubano: cambia le password, disconnetti tutte le sessioni, avvisa il reparto IT e la polizia.
Quali rischi corre il portatile in viaggio
La password di Windows protegge solo l'accesso al sistema. Senza crittografia, il disco si legge da un altro computer o dopo l'avvio da una chiavetta USB.
Prima di partire: prepara il portatile
I dati che non sono sul portatile non si possono perdere con lui. Sposta archivi, vecchi progetti e foto personali sul computer di casa o su un disco esterno.
All'estero, per legge locale, alla frontiera possono chiederti l'accesso ai dispositivi: un motivo in più per viaggiare leggeri.
Copia tutto ciò che conta su un disco esterno e lascialo a casa, non nella stessa borsa. Lì conserva anche la chiave di ripristino di BitLocker e la copia di riserva dell'intestazione di Cryptic Disk. Quest'ultima serve se l'intestazione si danneggia, ma si apre solo con la password valida al momento del salvataggio: senza password i dati criptati non si possono recuperare.
Annota il numero di serie del portatile: servirà per la denuncia e per l'assicurazione.
Senza la password, un disco criptato sembra una sequenza di dati casuali, a qualunque computer venga collegato.
- Disco di sistema (C:): BitLocker (Windows Pro, Enterprise, Education) o la Crittografia dispositivo (Windows Home, solo su hardware compatibile). Salva la chiave di ripristino.
- Partizioni con i dati, dischi esterni, chiavette USB: Cryptic Disk.
- Contenitore criptato: un solo file con tutti i documenti di lavoro, che con la password si monta come disco in Esplora file. Vedi "Come creare il contenitore criptato".
Disk Password Protection chiede una password prima che si avvii il sistema operativo. Senza di essa Windows non parte, anche se il disco viene installato in un altro computer o il programma viene disinstallato. Nella modalità nascosta la richiesta della password non compare e il portatile sembra bloccato.
Passo per passo: come impostare la password all'avvio del PC.
- Imposta una password di amministratore UEFI (BIOS), la supervisor password.
- Disattiva l'avvio da USB e da altri dispositivi esterni.
- Lascia attivo Secure Boot: i moduli UEFI di Disk Password Protection 5.6 sono firmati con Microsoft UEFI CA 2023. Su alcuni dispositivi, per esempio i Secured-core PC, prima bisogna consentire nelle impostazioni UEFI la CA UEFI di Microsoft per terze parti.
Fai una prova prima di partire e tieni a portata di mano la chiave di ripristino di BitLocker.
Installa gli aggiornamenti di Windows, del browser e dell'antivirus a casa: con il Wi-Fi dell'hotel un aggiornamento pesante può non scaricarsi, e le correzioni di sicurezza chiudono vulnerabilità già note. Con un account Microsoft attiva anche la funzione per ritrovare il dispositivo nelle impostazioni di Windows.
I limiti, onestamente: Cryptic Disk non cripta la partizione di sistema, quindi per C: resta BitLocker. Disk Password Protection non cripta nulla: avviando da una chiavetta USB la richiesta della password non compare, e il disco si può leggere da un altro PC. Per questo va usato insieme alla crittografia e alla password UEFI. Approfondisci la protezione all'avvio.
Durante il viaggio: poche regole semplici
Volumi nascosti per i dati più riservati
Se qualcuno può costringerti a rivelare la password, Cryptic Disk offre i volumi nascosti: un secondo volume criptato, nascosto dentro un contenitore o un disco.
Se il portatile viene rubato o perso
Email, account Microsoft, home banking, servizi di lavoro. Prima di tutto quelle salvate nel browser.
Di email, messaggistica, cloud e social network. Rimuovi il portatile dall'elenco dei dispositivi attendibili.
Se il portatile è aziendale, così bloccherà l'accesso ai sistemi dell'azienda.
In caso di furto; in caso di smarrimento avvisa anche compagnia aerea, taxi o hotel. Il numero della denuncia servirà per l'assicurazione.
Dal tuo account Microsoft, se la funzione di ricerca del dispositivo era attiva.
Dal backup, su un nuovo computer.
Se il disco era criptato e protetto da una password di avvio, il ladro si porta via l'hardware, non i tuoi file.
Per una panoramica più ampia leggi “Come proteggere il laptop e i dati da accessi non autorizzati”. Disk Password Protection si scarica dalla pagina di download.
Domande frequenti
La password di Windows basta per proteggere il portatile in viaggio?
No. Protegge solo l’accesso a Windows, non il disco. I dati li proteggono crittografia, password di avvio e password UEFI insieme.
In viaggio è meglio la sospensione o lo spegnimento?
Lo spegnimento. In sospensione i dischi criptati di solito restano montati e le chiavi restano in memoria; dopo lo spegnimento servono di nuovo le password.
Serve una VPN con il Wi-Fi dell’hotel o dell’aeroporto?
Sì, su qualsiasi rete condivisa. La VPN cripta il traffico tra il portatile e il server VPN, così chi gestisce l’hotspot non vede cosa trasmetti.
Cryptic Disk può criptare tutto il portatile?
No, non cripta la partizione di sistema. Per C: usa BitLocker o la Crittografia dispositivo, e Cryptic Disk per le partizioni con i dati, i dischi esterni e i contenitori.
Cosa fare se rubano il portatile aziendale?
Avvisa subito il reparto IT, cambia le password, disconnetti tutte le sessioni e sporgi denuncia. Se il disco era criptato, i file restano inaccessibili al ladro.
Nessuna limitazione durante la prova. Windows 11, 10, 8.1, 8, 7, Vista e XP.
Scarica gratis Prezzi