Поставить пароль на архив
С помощью данного способа можно запаролить папку с любыми типами файлов, при этом есть возможность скрыть сам факт того, что в архиве есть файлы определенного формата.
Окно введения кода будет вылетать еще до того, как откроется архив, поэтому узнать о его содержимом невозможно, если пользователь не знает комбинации. Пароль на архив без программ – самый простой способ защиты папок.
Совет!
Функция установки пароля на архив не требует предварительной установки дополнительного программного обеспечения, необходимо лишь иметь предустановленные бесплатные программы WinRAR или 7-ZIP.
Чтобы добавить нужную папку в архив и запаролить ее, следуйте приведенной ниже инструкции:
Щелкните на интересующей вас папке правой кнопкой манипулятора и добавьте ее в архив, как показано на рисунке;
Процесс добавления папки в архив
Сразу после того, как вы выбрали действие «добавить в архив», появится окно с различными настройками параметров созданного архива. Перейдите во вкладку с дополнительными параметрами и найдите кнопку для установки пароля, она показана на рисунке;
Окно дополнительных параметров и настроек создаваемого архива
Нажмите на кнопку, которая позволяет установить пароль.
После этого действия моментально появится небольшое окошко ввода. Новый код необходимо ввести два раза (для проверки правильного введения). Также вы можете поставить галочку возле параметра шифровки имен файлов.
Таким образом, сторонние пользователи не смогут ничего узнать о типе скрываемы файлов.
Процесс установки пароля для архива
После попытки открыть архив, видим, что сначала необходимо ввести код и только потом можно просматривать, а также редактировать его содержимое.
Попытка получения доступа к запароленому архиву
Данный способ установки кода является самым простым и достаточно эффективным. Однако, для его реализации понадобится наличие на компьютере одного из архиваторов.
Также, если код будет забыт или утерян, восстановить содержимое архива станет достаточно сложной задачей для пользователя. Именно поэтому следует хранить резервную копию защищаемых файлов, к примеру, на облачном хранилище.
Вышеуказанным способом можно также запаролить архив на флешке.
AppLock
Заблокируйте свои самые важные данные. Вы можете думать, что ваш телефон защищён, потому что у вас уже есть блокировка экрана? Как поставить пароль на папку на Андроиде? Просто запустите софт, выберите папки из списка и выберите функцию «Установить пароль». Но задумывались ли вы о блокировке отдельных утилит или настроек? AppLock поможет это сделать.
Преимущества:
- эффективная и надёжная защита;
- защищает не только программы, но и системные настройки;
- обеспечивает безопасность фотографий и видео
- два уровня защиты.
Недостаток: ненадёжное восстановление настроек электронной почты
Когда вы открываете AppLock, вам немедленно предлагается ввести числовой пароль с лимитом на 16 символов. Вы можете заблокировать как системные приложения (например, текстовые сообщения и входящие вызовы), так и сторонние приложения (например, Facebook и WhatsApp). Это также относится к блокировке ваших настроек и ограничению установки/удаления приложений. Также можно заблокировать доступ к Google Play. Если вы хотите добавить дополнительный уровень безопасности, можно использовать поддельный экран, который будет требовать идентификацию отпечатка пальца. Виджет приложения также весьма полезен, потому что он позволяет вам отключить все заблокированные приложения за один раз, введя свой пароль или шаблон.
AppLock не просто блокирует ваши приложения, но также позволяет размещать ваши фотографии и видео в защищённом паролем «Убежище», чтобы держать их подальше от посторонних глаз. Некоторые функции, такие как скрытие иконки запуска AppLock, доступны только в премиальной версии. Также стоит отметить, что утилита предназначена для блокировки приложений, а не для SIM-карты. AppLock легко и просто использовать с одним нажатием на нужное приложение на стартовом экране AppLock для его блокировки или разблокировки. При тестировании приложения проблем с блокировкой или использованием паролей не возникало.
Двойная система защиты может показаться лишней, если вы пользуетесь только мессенджерами или социальными сетями. AppLock очень полезен для приложений онлайн-банкинга или приложений для заметок, в которых вы храните конфиденциальную информацию. Если вы забудете свой пароль, AppLock отправит код на ваш адрес электронной почты. AppLock – отличный выбор, если вы хотите добавить дополнительную безопасность на свой телефон. Хотя он не должен использоваться в качестве замены блокировки экрана, это отличный вариант для защиты конфиденциальной информации в приложениях или просто для того, чтобы ваши друзья не могли получить доступ к вашим фотографиям или публиковать комментарии на Facebook от вашего имени.
Как сделать папку с паролем с помощью архиватора
Создавая архив с помощью популярных архиваторов WinRAR или 7-Zip, есть возможность не только уменьшить размер, занимаемый папками с любым содержимым на 30-50%, но и поставить код на открытие этого архива. Такая практика применяется при продаже информации, уроков и т.п. через интернет. Скачивание архива с сайтов или торрентов бесплатное, но для их открытия необходимо приобретение секретного кода. Создав архив, возможно разрешить добавление в него новых файлов и папок. Современные версии этих продуктов обладают целым рядом дополнительных возможностей.
Архиватор WinRAR
Одним из самых первых и самых распространенных является архиватор WinRAR. Он имеет несколько настроек перед упаковкой – по скорости работы, степени сжатия, работе в фоновом режиме, задании названия архива, места его сохранения и много других. Для создания архива необходимо:
- выделив архивируемые объекты, нажмите правую кнопку мышки, выберите в контекстном меню «Добавить в архив»;
- создайте название архива;
- выпадающий список справа предоставляет возможность выбрать метод обновления исходных файлов и находящихся в архиве;
- при необходимости ставите галочку «Удалить файлы после архивации»;
- при необходимости блокировки архива ставите галочку в Параметрах архивации на «Заблокировать архив»;
- нажимаете клавишу «Установить пароль», вводите его два раза;
- рекомендуется после ввода кодовых слов выбрать «Отображать пароль при входе» и «Шифровать имена файлов», затем – «Ок»;
- для запуска процесса нажимаете «Ок» внизу главного меню.
Программа для архивирования файлов 7-ZIP
Утилиты WinZIP и 7-ZIP последних версия являются платными, для их полноценной работы необходима регистрация на сайтах разработчиков, оплата и получение ключа активации. При его наличии для всех, кто пользуется архиваторами работа по созданию архива такая же простая, как с WinRAR. Для создания архива необходимо:
- выделив нужные объекты, нажатием правой кнопки мышки в меню выбрать «7-ZIP-Добавить к ZIP файлу»;
- задать формат архива, поставить галочку в опции «Показать пароль» и «Шифровать имена файлов»;
- в строчке «Введите пароль» задаете кодовое слово;
- запускаете архивацию нажатием кнопки «Ок».
Как придумать безопасный пароль
Чтобы не забыть пароль, многие пользователи выбирают особенно простые слова или комбинации цифр. Как показывает статистика, 98% всех аккаунтов в соцсетях можно взломать, используя около 10 000 часто используемых паролей. Среди них комбинации цифр вроде «123», названия хобби, имена и даже само слово «пароль».
Надежный пароль — необходимая мера безопасности для защиты личных данных. Надежный пароль должен состоять минимум из 8 знаков, хотя нередко рекомендуют использовать до 20 знаков. Особо ленивые пользователи даже при составлении пароля из 8 символов используют общедоступную информацию: имена, хобби, увлечения — то есть именно те слова, которые находятся в списке 10 000 стандартных паролей.
Специалисты рекомендуют использовать буквы со строчным и заглавным написанием, специальные символы (!?:%) и цифры, которые идут не по порядку. Составленные по этим правилам пароли, конечно, довольно трудно запомнить. Здесь могут помочь разные мнемотехники: возьмите, например, первую строчку вашей любимой книги или песни и замените некоторые буквы специальными символами.
Также можно воспользоваться менеджером паролей, например, программой KeePass. Это бесплатная программа, которая будет запоминать для вас ваши пароли. KeePass сохранит все сложные шифры, защитив их главным паролем.
Теперь вы умеете защищать папки паролям, но для большей безопасности мы советуем использовать USB-накопители и жесткие диски со встроенным шифрованием.
- Ускоряем компьютер: оптимизация системы
- Выбираем лучший менеджер паролей
Фото: pixabay.com, WinRAR
Поставить пароль на папки и файлы с помощью специальных программ
Как вы, возможно, читали выше, в Windows, независимо от ее версии, нет внутренней функции защиты папок паролями, поэтому лучший способ сделать это — использовать сторонние программы.
Запаролить папку при помощи — Anvide Seal Folder
Скачайте бесплатно папку с печатями Anvide
Отличная, удобная и функциональная программа для защиты папок паролем, причем полностью на русском языке. Раньше это называлось Anvide Lock Folder.
1. В верхнем меню щелкните значок, на котором нарисован знак «плюс», и в открывшемся проводнике выберите нужную папку.
2. Он появится в главном окне: выберите его и нажмите кнопку с закрытым замком, затем введите пароль. Кроме того, вы также можете ввести подсказку — она вводится при желании.
3. После выполненных действий папка будет скрыта, т.е вы ее не увидите. Чтобы получить к нему доступ снова, откройте программу, выберите ее из списка и нажмите кнопку, на которой нарисован открытый замок. В следующем окне введите ранее установленный пароль и нажмите «Открыть вход».
Каждый раз, когда открываете логин — не забывайте потом снова ставить пароль, к тому же не лишним будет установить его для открытия самой папки Anvide Seal, для этого нужно нажать на значок замка, который находится слева вверху программы.
Стоит отметить, что даже если программа будет удалена, папки все равно останутся заблокированными, и при переустановке вы сможете их разблокировать. Однако, если вы переустановите Windows с нуля, когда вы запустите Anvide Lock Folder, вы больше не увидите ранее скрытые папки и, как следствие, не сможете восстановить свою информацию.
Программное обеспечение Folder Lock
Вы можете поместить код в папку с любым содержимым: с файлами, с фотографиями и документами.
Чтобы установить его в папку с помощью этой программы, следуйте инструкциям:
- Перетащите нужную папку в главное окно программы или используйте значок «добавить»;
- Скачайте и установите Folder Lock;
- Щелкните ОК;
- Введите пароль в текстовое поле, который будет паролем для папки;
Окно добавления папки в программу
после добавления папки она сразу же блокируется, и только человек, знающий пароль, может ее открыть.
Установить пароль на папку с — dirLock
Скачать DirLock бесплатно
Достаточно простая в использовании программа, которая позволяет легко защитить паролем нужные данные без лишних хлопот.
После установки в контекстное меню проводника добавится новый пункт под названием «Заблокировать / Разблокировать» — он нам нужен. Если у вас его нет, откройте программу, нажмите «Файл» в верхнем меню и перейдите в «Параметры». Затем в окне нажмите «Добавить контекстное меню« Заблокировать / Разблокировать».
1. Щелкните правой кнопкой мыши нужную папку и выберите «Заблокировать / Разблокировать» в раскрывающемся меню. В открывшемся окне введите пароль и нажмите «Заблокировать». Если поставить галочку напротив строки «Скрыть», она будет скрыта.
2. Для восстановления доступа перейдите к пункту «Заблокировать / Разблокировать» в контекстном меню и введите ранее установленный пароль, после чего не забудьте нажать кнопку «Разблокировать».
Как и в случае с Anvide Seal Folder, после открытия доступа не забудьте закрыть его снова.
Запаролить папку с — Password Protect USB
Бесплатная загрузка Защита паролем USB
Наверное, самое простое в своем роде программное обеспечение из всех описанных в этой статье. Вам даже не нужна установка, чтобы использовать его.
1. Нажмите кнопку «Заблокировать папки» и выберите папку, которую необходимо заблокировать, в открывшемся окне проводника.
2. Далее назначьте пароль и нажмите «Заблокировать папку >>». Он станет невидимым, чтобы вернуться, выберите его в окне «Защита паролем USB» и нажмите «Разблокировать папки», затем введите ранее установленный пароль.
Защита паролем USB очень удобна, она была специально разработана для использования на флешках и других съемных носителях.
Заблокировать при помощи — Lim Block Folder
Загрузите папку Lim Block бесплатно
Lim Block с точки зрения интерфейса и функциональности является почти полной копией Anvide Seal Folder и, как и этот, ранее назывался по-другому: Lim Lock Folder.
Нажмите кнопку со значком добавления папки, затем выберите ее в главном окне и, как и в Anvide Seal, введите пароль.
Разблокировка производится аналогично, только нужно нажать на иконку с открытым замком.
Альтернативный способ защиты папок
Большой процент пользователей вместо встроенного в Windows 10 проводника использует для работы программу Total Commander или аналогичные по функционалу файловые менеджеры: Free, Double, Troll, Midnight Commander или другие продукты. С их помощью очень легко поставить пароль на объект. Сделать это можно после стандартной установки любого файлового менеджера. Процедура следующая:
- Перейти в меню «Файл
»; - Выбрать «Упаковать
»; - В новом окошке поставить галочки напротив «ZIP
» и «Шифровать
»; -
Нажать «Ок
».
Важно!
После процедуры открытие файлов будет доступно лишь после ввода секретного кода. Если у пользователя возникнет необходимость скрыть объект и зашифровать, сделать это можно и в Commander
Нужно пройти процедуру скрытия папки через меню «Свойства» (описана выше), а затем:
- Зайти в файловом менеджере в меню «Конфигурация
»; - Выбрать «Настройки
»; - Перейти в вертикальном списке разделов в пункт «Содержимое панели
»; - Убрать галочку напротив «Показывать скрытые …
»; -
Нажать «Применить
» и «Ок
».
Теперь объект защищен и невидим. Можно использовать отдельные программы архиваторы WinRar и 7-Zip, но при наличии файлового менеджера на ПК или ноутбуке их установка нецелесообразна.
Самый простой способ запаролить данные на флешке
На очень многих компьютерах под управлением Windows стоит архиватор WinRAR, а в нем есть функция установки пароля на архив. Если упаковка и распаковка файлов на переносном накопителе не будут отнимать слишком много времени, удобнее способа вам не найти.
Чтобы установить пароль на архив WinRAR, сделайте следующее:
- Подключите флешку к USB-порту вашего ПК и откройте папку «Компьютер».
- Откройте правым кликом контекстное меню флешки и выберите опцию «Добавить в архив» (add to archive), отмеченную иконкой WinRAR.
На вкладке «Основные» (General) нажмите кнопку «Установить пароль» (Set password).
Введите в отмеченное поле кодовое слово и нажмите ОК. При желании установите флажки «Показывать пароль» (show password) и «Шифровать имена файлов» (encrypt file names).
После этого все ваши данные переместятся в архив, и при каждом его открытии вам придется вводить пароль. Доступ к содержимому накопителя вы сможете получить на любой машине, где установлена программа-архиватор. Кстати, не только WinRAR, но и любая другая с подобными функциями. Например, 7-zip.
Преимущества использования WinRAR для защиты съемных носителей не только в простоте и широкой распространенности, но и в том, что с его помощью пароль можно поставить на отдельную папку или файл. А недостаток в том, что метод архивирования удобен лишь при небольшом объеме информации на съемном диске, иначе процесс распаковки и упаковки будет слишком долгим.
Зачем нужно настраивать блокировку папки
Когда дело доходит до защиты данных в Windows 10, первое, что мы делаем, — это устанавливаем пароль профиля пользователя. В то же время обратное мышление всегда вращается вокруг идеи защиты данных, хранящихся в каждой отдельной папке на жестком диске. Однако этот метод теряет свою эффективность, если вам нужно передать компьютер в пользование другому человеку. Где вероятность, что он не захочет заглянуть в содержимое папки «Летние каникулы в Анапе”?
В этом случае, независимо от того, защищена учетная запись или нет, все ваши личные папки остаются в поле зрения. И единственное решение, которое может оказать реальную помощь, — это не блокировать учетную запись, а блокировать определенные папки, к которым вы хотите запретить доступ.
К сожалению, в Windows 10 нет прямых способов «защитить паролем» файлы. Поэтому нам придется использовать некоторые системные инструменты или программное обеспечение, чтобы получить то, что мы хотим.
Защита диска с помощью сторонних приложений
Кроме функции Bitlocker, которая реально шифрует данные на диске, существуют приложения сторонних разработчиков, которые могут как зашифровать ваш диск, так и закрыть диск без реального шифрования, а с помощью функции парольной защиты.
Можно использовать такие программы, как Disk Password Protection, Lockngo или Folder Lock.
С помощью различных программ и утилит полностью закрывается доступ для сторонних пользователей к диску или к части данных. Главное, при выборе и пользовании такими программами, внимательно отнестись к сохранению своих паролей и изучить все возможные предлагаемые возможности разблокировки диска и данных, чтобы самому не лишиться к ним доступа.
Зачем нужно ставить пароль на папку?
На компьютерах хранятся большие объемы информации, и это удобно – помещать все нужные файлы на одно устройство. Некоторые люди даже используют один компьютер на рабочем месте и дома – к примеру, если у них ноутбук. Есть одна проблема: данные могут попасть в руки недоброжелателей или тех, кому лучше не знать о некоторых вещах.
Нажить врагов на работе нетрудно, и не всегда понятно, в чем причина предвзятого отношения. Озлобившимся коллегам может прийти в голову идея шантажировать раздражающего человека в коллективе. Им нужно будет всего-то дождаться момента, когда путь к рабочему столу освободится.
Данные, сохраненные на домашнем компьютере, также нуждаются в защите. Как только детей подпускают к устройствам с множеством заманчивых кнопок, они наводят в них свои порядки. Если не заблокировать папки с важными документами, можно навсегда потерять файлы, а некоторые вещи детям видеть просто опасно.
Всех возможных неудобств, которые связаны с потерей личных данных, легко избежать, если установить на папки защиту в виде кода.
Как поставить пароль на папку: 3 простых способа
Защищенная сложным паролем папка на компьютере или ноутбуке, доступ к которому имеют несколько человек, — надежный способ сохранить важную информацию. Секретное слово-код будет защищать цифровые данные от просмотра и редактирования, а также убережет их от удаления. Выясним, как можно поставить в Windows 10 пароль на папку? Существуют ли альтернативные методы защиты?
Устанавливаем пароль стандартными средствами Windows
Операционная система Windows 10 не имеет встроенного функционала, при помощи которого можно защитить конкретно папку. Есть простой способ ограничить доступ к учетной записи пользователя, поставив слово-код на вход (тем самым закрыть доступ к любому файлу). Есть и более сложный — воспользоваться встроенной функцией шифрования дисков BitLocker (открыть его без ввода слова-шифра будет невозможно). Проблема использования сервиса BitLocker в том, что если произойдет сбой системы или пользователь забудет пароль, придется принимать экстренные меры для восстановления файлов.
А еще у операционных систем семейства Windows есть один уникальный функционал, позволяющий сделать объект невидимым для пользователей. Используя его, придумывать сложный шифр на открытие, который со временем можно забыть, не нужно.Чтобы скрыть папку действуют так:
- Клацнуть правой мышью на файле;
- В меню «Общие» установить галочку напротив «Скрытый»;
- Нажать «Ок»;
Важно! Обе методики защиты справедливы для всех версий семейства ОС Windows 7, 8, 10, XP, Home, Vista
Альтернативный способ защиты папок
Теперь объект защищен и невидим. Можно использовать отдельные программы архиваторы WinRar и 7-Zip, но при наличии файлового менеджера на ПК или ноутбуке их установка нецелесообразна.
Постановка пароля с помощью сторонних ресурсов
Программных продуктов, позволяющих повысить безопасность хранения личных данных, множество — Flash Crypt, dirLock, Secure Folder, WinMend Folder Hidden, Wise Folder Hider, My Lockbox, Easy File Locker, Anvide Seal Folder и многие другие. Большинство из утилит бесплатные, оснащены многоязычным интерфейсом и функциональные. Программный продукт Wise Folder Hider от надежного и проверенного уже разработчика WiseCleaner подходит для всех семейств ОС Windows и новичков в деле шифрования папок
Скачать программу Wise Folder Hider можно бесплатно в сети. Ее установка стандартная и быстрая (бесплатная версия в сети с приставкой Portable). Единственное условие — пароль на открытие утилиты. Поставить можно любой. После действуют так:
- Открыть приложения для Windows 10;
- Выбрать в горизонтальном блочном меню «Скрыть папку»;
- Указать путь к объекту;
- После того, как он появился в окне приложения, нажать справа на стрелку в меню «Действия»;
- Выбрать «Установить пароль»;
- Придумать и подтвердить слово-код;
- Нажать «Ок».
После завершения процедуры объект исчезнет из перечня папок на диске (скрыт) и будет доступен только через приложение. Еще одна небольшая и простая в использовании утилита Secure Folders. Она имеет чуть больший функционал и англоязычный интерфейс. Но он не усложняет работу, поскольку софт предлагает минимальное число операций. Его уникальность заключается в том, что кодовое слово устанавливается на открытие самой программы — то есть вводить и придумывать нужно один шифр, что легче для запоминания. После добавления папки в приложение Secure Folders, открыть ее без открытия самой программы невозможно.
Пользуются софтом так:
- Установить программный продукт;
- Открыть приложение, назначив пароль;
- Внизу окошка нажать «Add»;
- В новом окне открыть кнопку «Browse»;
- Указать путь к файлу;
- Найти и установить галочку напротив «Lock»;
- Выбрать «Add».
Важно! Для доступа к объекту нужно временно его удалить из приложения, нажав справа в строке красный крестик. Как только работа с документами завершена, объект снова добавляют в приложение
Если нужен более функциональный программный продукт, который позволит шифровать любые объекты ПК, лучше скачать утилиту Hide Folder. Ее интерфейс русскоязычный, установка стандартная. После установки действуют так:
- В блочном меню выбрать «Список»;
- В новом окне нажать кнопку «Добавить …»;
- Указать путь к файлу, нажав значок «…»;
- Выбрать галочкой «Блокировать» или «Скрывать и блокировать»;
- Нажать «Ок».
Как поставить пароль на папку в Windows без программ?
Способ, который будет описан ниже, не предусматривает полную защиту данных в папке от действий злоумышленников.
- Заходим в любую директорию компьютера, в которой вы желаете поместить папку с паролем, и нажимаем правой кнопкой мыши на любой свободной области. Выбираем «Создать» — «Текстовый документ». Имя для документа можете выбрать любое – это никак не скажется в дальнейшем.
- Открываем созданный текстовый файл и вставляем в него следующий код.
cls @ECHO OFF title Folder Private if EXIST "Compconfig Locker" goto UNLOCK if NOT EXIST Private goto MDLOCKER :CONFIRM echo Are you sure you want to lock the folder(Y/N) set/p "cho=>" if %cho%==Y goto LOCK if %cho%==y goto LOCK if %cho%==n goto END if %cho%==N goto END echo Invalid choice. goto CONFIRM :LOCK ren Private "Compconfig Locker" attrib +h +s "Compconfig Locker" echo Folder locked goto End :UNLOCK echo Enter password to unlock folder set/p "pass=>" if NOT %pass%== PASSWORD_GOES_HERE goto FAIL attrib -h -s "Compconfig Locker" ren "Compconfig Locker" Private echo Folder Unlocked successfully goto End :FAIL echo Invalid password goto end :MDLOCKER md Private echo Private created successfully goto End :End
Данный код является скриптом, который позволит поставить пароль на папку в Windows без программ.
- Теперь надо настроить пароль, который нужно будет вводить для доступа к секретной папке. Для этого находим слова в коде PASSWORD_GOES_HERE. Вместо них пишем пароль для будущего доступа к вашей личной папке.
- После того как пароль прописан, остается сохранить данный файл, но в определенном формате. Нажмите «Файл» — «Сохранить как …».
- В появившемся окне выберите тип файла «Все файлы», а в окне имя файла напишите желаемое имя, но с разрешением .bat, после чего нажимаем «Сохранить».
Внимание: Данный файл будет оставаться видимым для пользователей, и через него надо будет заходить в личную папку, на которой установлен пароль. Мы рекомендуем выбрать для файла имя, которое бы «отпугивало» злоумышленников
К примеру, файлу можно дать имя «Win.bat» или «splwow64.bat».
- Теперь возвращаемся в папку, в которой создавался текстовый документ. Видим, что в нем появился файл с выбранным именем и расширением .bat. Если на вашем компьютере не настроено отображение расширений файлов, то установите флажок в выбранной папке во вкладке «Вид» на пункте «Расширения имен файлов».
- Далее необходимо запустить созданный файл, нажав на него дважды левой кнопкой мыши. Данная процедура вызовет создание новой папки под названием Private.
- В новую папку Private можно забросить все файлы, которые вы желаете скрыть от посторонних глаз. После этого нажимайте 2 раза на созданный файл с расширением .bat. При этом появится системное окно, в котором будет написано «Are you sure you want to lock the folder (Y/N)». Таким образом, прописанный скрипт хочет получить подтверждение, что вам требуется заблокировать папку. Пишите в открывшемся окошке Y и жмете клавишу enter на клавиатуре. Папка Private исчезнет.
- Чтобы ее вернуть вновь нажимаете на файл с расширением .bat. В этот раз он выдаст сообщение «Enter password to unlock folder», и потребуется ввести пароль, который был создан на пункте 3 инструкции. После ввода пароля нажимайте enter, и папка вновь отобразится.
Как мы уже говорили выше, данный способ не идеален, и от опытных пользователей компьютера, которые желают получить доступ к вашей папке, подобным образом установленный пароль не спасет.
Как работает BitLocker?
Эта технология основывается на полном шифровании тома, выполняемом с использованием алгоритма AES (Advanced Encryption Standard). Ключи шифрования должны храниться безопасно и для этого в BitLocker есть несколько механизмов.
Самый простой, но одновременно и самый небезопасный метод — это пароль. Ключ получается из пароля каждый раз одинаковым образом, и соответственно, если кто-то узнает ваш пароль, то и ключ шифрования станет известен.
Чтобы не хранить ключ в открытом виде, его можно шифровать либо в TPM (Trusted Platform Module), либо на криптографическом токене или смарт-карте, поддерживающей алгоритм RSA 2048.
TPM — микросхема, предназначенная для реализации основных функций, связанных с обеспечением безопасности, главным образом с использованием ключей шифрования.
Модуль TPM, как правило, установлен на материнской плате компьютера, однако, приобрести в России компьютер со встроенным модулем TPM весьма затруднительно, так как ввоз устройств без нотификации ФСБ в нашу страну запрещен.
Использование смарт-карты или токена для снятия блокировки диска является одним из самых безопасных способов, позволяющих контролировать, кто выполнил данный процесс и когда. Для снятия блокировки в таком случае требуется как сама смарт-карта, так и PIN-код к ней.
Схема работы BitLocker:
- При активации BitLocker с помощью генератора псевдослучайных чисел создается главная битовая последовательность. Это ключ шифрования тома — FVEK (full volume encryption key). Им шифруется содержимое каждого сектора. Ключ FVEK хранится в строжайшей секретности.
- FVEK шифруется при помощи ключа VMK (volume master key). Ключ FVEK (зашифрованный ключом VMK) хранится на диске среди метаданных тома. При этом он никогда не должен попадать на диск в расшифрованном виде.
- Сам VMK тоже шифруется. Способ его шифрования выбирает пользователь.
- Ключ VMK по умолчанию шифруется с помощью ключа SRK (storage root key), который хранится на криптографической смарт-карте или токене. Аналогичным образом это происходит и с TPM.
К слову, ключ шифрования системного диска в BitLocker нельзя защитить с помощью смарт-карты или токена. Это связано с тем, что для доступа к смарт-картам и токенам используются библиотеки от вендора, а до загрузки ОС, они, понятное дело, не доступны.
Если нет TPM, то BitLocker предлагает сохранить ключ системного раздела на USB-флешке, а это, конечно, не самая лучшая идея. Если в вашей системе нет TPM, то мы не рекомендуем шифровать системные диски.
И вообще шифрование системного диска является плохой идеей. При правильной настройке все важные данные хранятся отдельно от системных. Это как минимум удобнее с точки зрения их резервного копирования. Плюс шифрование системных файлов снижает производительность системы в целом, а работа незашифрованного системного диска с зашифрованными файлами происходит без потери скорости. - Ключи шифрования других несистемных и съемных дисков можно защитить с помощью смарт-карты или токена, а также TPM.
Если ни модуля TPM ни смарт-карты нет, то вместо SRK для шифрования ключа VMK используется ключ сгенерированный на основе введенного вами пароля.
При запуске с зашифрованного загрузочного диска система опрашивает все возможные хранилища ключей — проверяет наличие TPM, проверяет USB-порты или, если необходимо, запрашивает пользователя (что называется восстановлением). Обнаружение хранилища ключа позволяет Windows расшифровать ключ VMK, которым расшифровывается ключ FVEK, уже которым расшифровываются данные на диске.
Каждый сектор тома шифруется отдельно, при этом часть ключа шифрования определяется номером этого сектора. В результате два сектора, содержащие одинаковые незашифрованные данные, будут в зашифрованном виде выглядеть по-разному, что сильно затруднит процесс определения ключей шифрования путем записи и расшифровки заранее известных данных.
Помимо FVEK, VMK и SRK, в BitLocker используется еще один тип ключей, создаваемый «на всякий случай». Это ключи восстановления.
Для аварийных случаев (пользователь потерял токен, забыл его PIN-код и т.д.) BitLocker на последнем шаге предлагает создать ключ восстановления. Отказ от его создания в системе не предусмотрен.
Использование архиваторов
Создать папку с паролем можно при помощи архиваторов. Практически на каждом компьютере установлены программы WinRAR или 7-Zip.
Как защитить папку при помощи программы WinRaR:
- Щёлкнуть правой кнопкой мыши по папке.
- Выбрать «Добавить в архив».
- В окне упаковки необходимо выбрать строку «Удалять после упаковки».
- Перейти в «Дополнительно».
- Нажать на кнопку «Установить пароль».
- Вписать пароль два раза и подтвердить действие.
Пользователь получает архив с паролем. Если человек не знает данных для входа, то он не сможет просмотреть содержимое.