Украденный ноутбук можно купить заново, а вот ваши документы, переписка и пароли в чужих руках гораздо хуже. Разберём, что на самом деле делает каждая мера защиты, чего она не делает и как их сочетать.
- Пароль Windows защищает только вход. Диск можно прочитать на другом компьютере или после загрузки с флешки.
- Пароль на UEFI (BIOS): бесплатно, закрывает настройки загрузки.
- Пароль на загрузку: Disk Password Protection не даёт запустить Windows, но ничего не шифрует.
- Шифрование защищает сами данные: BitLocker для системного диска, Cryptic Disk для разделов с данными и внешних дисков. Сочетайте все три меры.
Почему пароля Windows недостаточно
В каждом из этих случаев Windows даже не запускается, и её пароль ни на что не влияет:
1. Пароль на UEFI (BIOS) и запрет загрузки с USB
Бесплатно. В настройках UEFI (BIOS) ноутбука:
- установите пароль администратора (supervisor password);
- отключите загрузку с USB и других внешних устройств или поставьте внутренний диск первым в порядке загрузки;
- оставьте включённым Secure Boot.
Без пароля эти настройки никто не изменит.
2. Пароль на загрузку операционной системы
Disk Password Protection запрашивает пароль до запуска операционной системы (как настроить).
- Без правильного пароля Windows не загрузится
- И при загрузке с этого диска на другом компьютере, и после удаления программы
- Скрытый режим: запроса нет, кажется, что компьютер завис
- Скрывает разделы, пока вы не снимете защиту паролем
- BIOS и UEFI, MBR и GPT, x86, x64 и ARM64; UEFI-модули подписаны Microsoft UEFI CA 2023
- Ничего не шифрует
- При загрузке с флешки запроса нет
- Подключённый к другому компьютеру, диск читается
- Скрытые разделы находят программы для восстановления данных
Поэтому сочетайте пароль на загрузку с паролем на UEFI (шаг 1) и шифрованием (шаг 3).
3. Шифрование данных
Без пароля или ключа диск выглядит как набор случайных байтов, даже на другом компьютере. Полное сравнение: программы для шифрования в Windows.
BitLocker
- Встроен в Windows Pro, Enterprise и Education
- Шифрует системный диск и работает быстро
- В Windows Home только упрощённое «Шифрование устройства»: совместимые компьютеры, почти без настроек (подробнее)
- Без ключа восстановления замена оборудования или обновление прошивки могут закрыть доступ к данным
VeraCrypt
Бесплатная, с открытым кодом, шифрует и системный диск. Настраивать сложнее, новичку легко ошибиться.
Cryptic Disk
Cryptic Disk шифрует разделы с данными, внешние диски, флешки и файлы-контейнеры.
- Прозрачно: подключили по паролю и работаете как с обычным диском
- Скрытые тома прячут сам факт существования данных
- Ключевые файлы и токены вместо пароля или вместе с ним
- Аппаратное ускорение AES
- Переносной режим: без установки и без следов в системе
- Не шифрует системный раздел
- Работает только в Windows
Храните важные данные на отдельном разделе или в контейнере, а системный диск при необходимости зашифруйте BitLocker.
Как сочетать
Ни одна мера не закрывает все угрозы сама по себе. Для большинства ноутбуков:
Короткий чек-лист
Поставьте пароль и отключите загрузку с внешних устройств.
Ключ восстановления BitLocker и резервную копию заголовка Cryptic Disk держите в надёжном месте, не на этом ноутбуке. Копия заголовка открывается паролем, который действовал при её сохранении.
Подробнее о том, какой длины должен быть пароль.
В дороге особенно: в спящем режиме зашифрованные диски остаются подключёнными, а ключи хранятся в памяти. Подробнее о защите данных ноутбука в поездке.
Без ограничений в пробный период. Windows 11, 10, 8.1, 8, 7, Vista и XP.
Скачать бесплатно Цены и покупка