Um notebook roubado pode ser substituído; seus documentos, correspondência e senhas nas mãos de um estranho são muito piores. Veja o que cada medida de proteção realmente faz, o que não faz e como combiná-las.
- A senha do Windows protege só o login. O disco pode ser lido em outro PC ou depois de iniciar por um pendrive.
- Senha do UEFI (BIOS): gratuita, bloqueia as configurações de inicialização.
- Senha de inicialização: o Disk Password Protection impede o Windows de iniciar, mas não criptografa nada.
- A criptografia protege os próprios dados: BitLocker para o disco do sistema, Cryptic Disk para partições de dados e discos externos. Combine as três.
Por que a senha do Windows não basta
Em cada um destes casos o Windows nem chega a iniciar, e a senha dele não faz diferença:
1. Senha do UEFI (BIOS) e nada de inicializar pelo USB
Gratuito. Nas configurações do UEFI (BIOS) do notebook:
- defina uma senha de administrador (supervisor password);
- desative a inicialização pelo USB e por outros dispositivos externos, ou coloque o disco interno em primeiro lugar na ordem de inicialização;
- mantenha o Secure Boot ativado.
Sem a senha ninguém muda essas configurações.
2. Uma senha antes de o sistema operacional iniciar
O Disk Password Protection pede uma senha antes de o sistema operacional iniciar (como configurar).
- Sem a senha correta o Windows não inicia
- Também quando o disco inicia outro computador e depois de o programa ser desinstalado
- Modo furtivo: sem tela de senha, o PC parece travado
- Oculta partições até você remover a proteção com a senha
- BIOS e UEFI, MBR e GPT, x86, x64 e ARM64; módulos UEFI assinados com Microsoft UEFI CA 2023
- Não criptografa nada
- Iniciando por um pendrive, o pedido de senha não aparece
- Conectado a outro PC, o disco pode ser lido
- Programas de recuperação de dados encontram as partições ocultas
Por isso combine a senha de inicialização com a senha do UEFI (passo 1) e a criptografia (passo 3).
3. Criptografia dos dados
Sem a senha ou a chave, o disco parece uma sequência de bytes aleatórios, mesmo em outro computador. Comparativo completo: programas de criptografia para Windows.
BitLocker
- Incluído no Windows Pro, Enterprise e Education
- Criptografa o disco do sistema e é rápido
- O Windows Home tem só uma "Criptografia do dispositivo" simplificada: PCs compatíveis, quase sem configurações (detalhes)
- Sem a chave de recuperação, uma troca de hardware ou atualização de firmware pode tirar seu acesso aos dados
VeraCrypt
Gratuito, de código aberto, também criptografa o disco do sistema. Mais difícil de configurar; iniciantes erram com facilidade.
Cryptic Disk
O Cryptic Disk criptografa partições de dados, discos externos, pendrives e arquivos contêiner.
- Transparente: monte o disco com a senha e use-o como qualquer outro
- Volumes ocultos escondem a própria existência dos dados
- Arquivos de chave e tokens de segurança, no lugar da senha ou com ela
- Aceleração de AES por hardware
- Modo portátil: sem instalação, sem rastros no sistema
- Não criptografa a partição do sistema
- Funciona só no Windows
Guarde os dados importantes em uma partição separada ou em um contêiner, e criptografe o disco do sistema com o BitLocker, se necessário.
Como combinar
Nenhuma medida sozinha bloqueia todas as ameaças. Para a maioria dos notebooks:
Checklist rápido
Defina uma senha e desative a inicialização por dispositivos externos.
A chave de recuperação do BitLocker e a cópia do cabeçalho do Cryptic Disk ficam em um lugar seguro, não neste notebook. A cópia do cabeçalho abre com a senha válida no momento em que foi salva.
Principalmente em viagem: em suspensão os discos criptografados continuam montados e as chaves continuam na memória. Veja mais sobre como proteger os dados do notebook em viagem.
Sem limitações durante o teste. Windows 11, 10, 8.1, 8, 7, Vista e XP.
Avaliação gratuita Preços e compra