VeraCrypt
Kiintolevyn salaaminen estää käyttöoikeudettoman käyttäjän pääsyn järjestelmään jo ennen käyttöjärjestelmän käynnistymistä. Tämän vuoksi se tarjoaa tehokkaan ja hyvän tietoturvan esim. kannettaville tietokoneille varkauden sattuessa. Jos kannettava tietokone häviää tai varastetaan niin koneen kaikki tiedot pysyvät turvassa.
Salaukseen tarkoitetttuja ohjelmia on monia, tässä ohjeessa käytämme VeraCrypt-ohjelmaa. Ohjelma on täysin ilmainen ja ei ole tiedossa, että ohjelmassa olisi takaportteja, joiden kautta tietoihin pääsee käsiksi.
VeraCrypt-ohjelman asennus ja kiintolevyn saalaaminen
Ohjelman voit ladata täältä: VeraCrypt-ohjelma
Ohjelman käyttöohje löytyy täältä: VeraCrypt ohje
Latauksen jälkeen asenna ohjelma koneellesi seuraten ohjeita.
Käynnistetään ohjelma ja sinulle avautuu seuraavanlainen ikkuna.
Valitse valikosta system -> Encrypt System Partition/Drive
Sinulle avautuu uusi ikkuna.
Valitse Normal ja valitse seuraava.
Valitse Encrypt the Windows system partition ja valitse seuraava.
Valitse Single-boot ja valitse seuraava.
Valitaan salaus algoritmi AES ja valitaan seuraava.
Seuraavaksi sinulta pyydetään salasanaa. Tämä on tärkeä kohta, sillä salasanan tulisi olla vähintään 20 merkkiä pitkä tai pidempi!
Valitse kunnollinen salasana, joka sisältää isoja ja pieniä kirjaimia, sekä erikoismerkkejä ja numeroita. Älä käytä mitään valmista lausetta tai sanontaa.
Voit myös halutessasi valita lisäksi PIM koodin. Tässä esimerkissä emme valitse sitä.
Salasana on nyt luotu ja valitse seuraava.
Tässä ikkunassa luodaan satunnainen salausavain.
Liikuta hiirtä satunnaisesti ikkunassa jossa liikkuu merkkejä. Mitä pidempään teet sitä, niin parempi.
Valitse lopuksi seuraava.
Salausavain on nyt luotu. Valitse seuraava.
Seuraavaksi luodaan palautuslevy. Tässä esimerkissä palautuslevy luodaan hakemistoon ”C:\Users\user\OneDrive\Documents”.
Valitse seuraava.
Hakemistosta ”C:\Users\user\OneDrive\Documents” löytyy tiedosto VeraCrypt Rescue Disk.zip. Liitä koneeseen tyhjä USB-muistitikku ja pura tiedosto muistitikulle.
Valitse seuraava.
Palautuslevy on nyt luotu ja todettu toimivaksi. Valitse seuraava.
Valitse seuraava.
Seuraavaksi tehdään salauksen toimivuuden testaus. Valitse test.
Valitse ok.
Tässä vaiheessa tietokone käynnistetään uudelleen ja varmistetaan salasanan toimivuus. Valitse kyllä.
Kun olet antanut oikean salasanan käynnistyksen, yhteydessä niin sinulle avautuu seuraava näkymä.
Salasana on varmistettu toimivaksi ja tietokoneen kiintolevyn salaus voidaan tehdä.
Valitse encrypt. Tämä kestää jonkin aikaa, tietokoneestasi riippuen. Odota rauhassa kunnes kiintolevy on salattu.
Kun salaus on tehty onnistuneesti, niin sinulle avautuu seuraava ikkuna.
Valitse ok ja valmis. Salattu kiintolevy näkyy VeraCryptin ikkunassa tällaisena.
Nyt sinulla on kiintolevysi kunnolla suojattu luvattomilta katselijoilta.
Ongelmia Windows 10 päivityksien kanssa kiintolevyn salaamisen jälkeen?
Jos sinulla on kiintolevyn salauksen jälkeen ongelmia Windows 10 päivityksien kanssa, niin ota tietokoneen pikakäynnistys pois käytöstä.
Täpän poistamisen jälkeen Windows 10 automaattisten päivityksien pitäisi toimia normaalisti.