Názory k článku Tip: Jak zašifrovat úložiště ve Windows 10 Home? Zkuste Veracrypt

Konečně něco zajímavého pro uživatele (hlavně) notebooků, které můžou být sice odcizeny, ale k datům se nikdo nedostane. A trochu zbytečně na mě působí zmínka o Windows 10 přímo v nadpisu, když je VeraCrypt multiplatformní a dá se použít s jakýmikoli Windows. Asi je potřeba plnit stanovenou kvótu na "Windows 10" články :)

Jo, jasné, zajímavé to je, ale autor VeraCrypt asi nikdy nepoužil. Jakmile totiž Windows 10 zahájí upgrade na vyšší verzi, tak jsou všichni s VeraCryptem v kopru, protože systém po upgradu (resp. povýšení verze) už nenaběhne. Věřte mi, že za ty nervy to nestojí a je jednodušší (a ve výsledku pro spoustu lidí i levnější) si koupit upgrade na Pro-čka...

Je hloupost šifrovat celý systémový disk, akorát to přináší problémy. Stačí šifrovat odkládací/externí disk, popřípadě jen část systémového disku kam si ukládáte "citlivé informace" v mém případě čtěte jako "porno složka".
Na Veracrypt jsem nikdy nepřešel, pořád používám jeho předchůdce Truecrypt. Ano možná to má nějakou bezpečností chybu, ale účel plní. Skryje to moji "porno složku" tak aby nebyla všem na očích. Pokud už by to někdo komplikovaně cracknul a dostal se dovnitř, tak si určitě odměnu ve formě shlédnutí obsahu zaslouží.

mhmm.. ako obnovim data ked sa pokazi pocitac a klient mi to donesie, ze nemam zalohy a nepamatam si heslo?

Urcite nejdou Win10 Home sifrovat? Ano neni tam bitlocker, resp. plna verze .. ale na dellu mam 10 home a sifrovat disk bylo prvni co jsem udelal ... ono se tomu tam nerika bitlocker i kdyz to vlastne je bitlocker, ale ma to omezenou funkcionalitu, nicmene disk to zasifruje .. alespom me to slo, pokud dell nema nejaky special 10 home ...

Jen bych doplnil, že používání VeraCryptu (či staršího Truecryptu) není pro každého. Některé činnosti mohou vést ke ztrátě dat, pokud si nejste jistí co děláte a nedodržujete pravidla.

Pár tipů a triků:
- Aktualizace Win 10 mohou poškodit zavaděč, který je poté nutno opravit z předem vytvořeného Veracrypt rescue disku (vlastní zkušenost, oprava proběhla korektně, image už mám radši na 2 flashkách)
- bootloadery při Dualbootu musí být správně nastaveny, nebo přijdete o zavaděč VC
- Diskové operace z jiného než zašifrovaného OS mohou poškodit konzistenci dat (hrátky s fdisk/gparted apod.)
- nezvětšujte ani nezmenšujte zašifrované systémové oddíly
- pokud začnete používat hidden volumes, buďte extra opatrní :)

A perlička na závěr, jelikož některé diskové operace už od začátku truecryptu nejsou dobře zoptimalizované, tak je výkon moderních SSD dost omezen (Místo 100 000 IOPS například 3000 IOPS apod.). A jelikož počet aktuálních programátorů je silně omezen, vyřešení je zatím v nedohlednu.

Nijak. Právě proto je hloupost šifrovat celý systémový disk včetně systému.

Nijak. To je přece hlavní výhoda a důvod k šifrování, že k datům nemá nikdo kdo nezná klíč přístup.

... tak na to "porno" si kup třeba tohle: https://www.z-comp.cz/detail/diskAshur-DT2-256bit-14TB-Classified-Graphite/540295?zoneId= :-) ... do něj se asi jen tak někdo nedostane ... :-) , ale to "porno" , které je volně ke stažení :-) se ti trochu prodraží ... :-)

Bez hesla se nedá obnovit ani nesystémovy disk.

no ved to je hlavna nevyhoda, koli ktorej by som to nikde nepouzival. Ak sa bojis straty dat v notebooku, tak ich maj na servri a pripajaj sa tam cez vpn login/pass vies len ty. Na desktope v kancelarii nieje dovod nic sifrovat.

ked nechces aby sa ti k datam niekto dostal, tak mu nedavaj svoj pocitac. Ja som este nikdy nepocul, ze niekto niekomu ukradol pc, bezne sa ale stretavam s potrebou stiahnut data v inom PC. Sifrovanie je potom kontraproduktivne. Ok ked mas v notebooku hesla do jadroveho reaktora, tak si to sifruj, mne co ukradnu? CB20 testy? Nech ich maju.

... a ještě to "porno" splní GDPR ... :-)

tak asi nepotřebuješ šifrovat. :-) Server není zabezpečení, to je jen jiný způsob uložení dat. Málokdo má serverovnu zabezpečenou tak dobře, aby fyzicky nebylo možné data zcizit.

Navíc ať budeš dělat co budeš dělat, fragmenty citlivých dat ti na tom notebooku zůstanou vždy. To bys musel striktně uživatele nutit používat terminálserver nebo VDI.

edit: a klient, který si svévolně zapne šifrování a nezálohuje data, je osel.

uz som mal takeho, zapol si vo windowse online konto, ktomu bitlocker a data nikde inde nemal. Heslo nevedel. Tak ich uz nema.

neviem co je nepochopitelne na tom, ze ked sa beznemu cloveku pokazi pocitac, tak ho zoberie do servisu a moja uloha je preniest data ako uznam za vhodne do noveho pocitaca. Najrychlejsia cesta je vybrat stary HDD, dat do noveho PC a stiahnut data. Casto sa stava, ze uzivatel nevie ani svoje heslo do windowsu, lebo on ho "vie" len to heslo nefunguje.