Všichni vlastníme důležitá a citlivá data. Ať už jde o dokumenty, fotografie, videa, ale i jiné soubory, mohou se v nich nacházet finanční záznamy, smlouvy, investice či rodinné události. Jestliže s počítačem cestujete, může přijít další rána v podobě ztracení či odcizení. Stejně tak při útoku přes internet.
Nejlepším řešením k úplnému zabezpečení souborů a složek je jejich šifrování. Nemusíte se tak bát soubory posílat e-mailem, nebo prostřednictvím služeb pro jejich transport, či je odkládat do cloudových úložišť. Vyplatí se to, i když internetové služby slibují šifrované spojení nebo úložiště.
Co je šifrování souborů?
Zašifrováním souboru se lze postarat o zakódování jeho obsahu, a to až tak, že nebude k poznání. Tento proces lze definovat jako „překlad dat do tajného kódu“, přičemž jde o nejlepší způsob, jak dosáhnout maximálního zabezpečení.
Proč šifrovat?Ponechat nezašifrovaná osobní a citlivá data na cloudovém úložišti, jako je Google Drive, DropBox nebo OneDrive, nebo v osobním počítači, je jako nechat odemčené dveře od domova. Jakmile zloděj zjistí, že je otevřeno, je snadné cokoliv odcizit a zneužít. |
Odemknout, tedy dešifrovat soubor lze pouze pomocí kryptografického klíče v podobě hesla nebo kódu – po jeho aktivaci začne program data opět překládat do správného „jazyka“. Rychlost, účinnost a síla šifrování se liší v závislosti na různých faktorech, jako je délka klíče a typ šifrování. Zašifrovaný soubor již není nutné chránit, musíte však chránit heslo. Jestliže zašifrujete soubor a někde vedle něj si poznamenáte heslo, byla snaha zbytečná.
Tři způsoby zabezpečení dat
Určit, které soubory vyžadují větší zabezpečení, je vždy subjektivní otázkou. Záleží na tom, jakých informací si nejvíce ceníte, a také na úrovni vašeho soukromí - může to být jen nějaká část, nebo všechna data. V závislosti na tom zvolte, zda chcete šifrovat pouze vybrané soubory, složky, nebo celé disky.
1. Šifrování jednotlivých souborů
Šifrování jednotlivých souborů je skvělá volba pro soubory, které plánujete sdílet nebo ukládat v cloudu. Ve Windows 10 je možné šifrovat jednotlivé soubory pomocí nástrojů, jako jsou 7-zip, WinRAR, Adobe Acrobat, nebo Microsoft Office.
WinRAR je jedna z nejznámějších aplikací, která je často předinstalovaná ve Windows. Kromě komprese souborů nabízí šifrování. Kliknete-li pravým tlačítkem myši na soubor, vyberte volbu Přidat do archívu. V novém okně zvolte formát ZIP a vpravo dole klikněte na Nastavit heslo. Vyplňte dvakrát stejné heslo a klikněte dvakrát na OK. V závislosti na velikosti souboru bude šifrování trvat sekundy či minuty. Dojde k vytvoření nového již šifrovaného souboru vedle toho původního.
V Office soubor zašifrujete tak, že otevřete dokument, kliknete na Soubor -> Informace a zvolíte Zamknout dokument -> Zašifrovat pomocí hesla.
2. Šifrování složky
Druhým způsobem je možnost šifrovat složky. Jde o obdobu první varianty s tím, že takto lze zašifrovat více souborů, tedy například všechny v jedné složce. Heslem se otevírá celá složka, nikoliv jednotlivé soubory. Toho lze využít pro případy, kdy budete chtít vytvořit jinou šifrovanou složku pro každého člena rodiny. Dejte Tondovi heslo pouze k jeho složce, a Jitce pouze k její. Každý tak může mít vlastní soukromý prostor na stejném zařízení.
Uložením souborů v šifrované složce lze stále šifrovat každý z nich jednotlivě. Tím je možné ještě více zpřísnit zabezpečení či nastavit, kdo k čemu bude mít přístup.
Hledáte-li vhodný nástroj nejen pro šifrování celých složek, ale i jednotlivých souborů, vyzkoušejte AxCrypt. Funguje podobně jako WinRAR a zajímavou funkcí je dočasné šifrování, které slouží pro odeslání přílohy e-mailem. Poté, co ji příjemce stáhne, je soubor automaticky dešifrován – odpadá tak nutnost předávat šifrovací klíč.
3. Šifrování disku
Poslední možností je zašifrovat celou jednotku či disk. Jde o maximální možnost a při její aktivaci je vyžadováno zadání hesla vždy, jinak na disku nebude nic přístupné. Tento druh šifrování je dobrou první linií obrany v případě krádeže. Pokud někdo ukradne notebook nebo USB flash disk, bude mu k ničemu, protože se nedostane k žádným datům.
Na šifrovaný disk lze přitom i nadále použít další šifrování v podobě složek či souborů. Když jste přihlášeni k počítači, poskytujete komukoli, kdo jej používá, přístup ke všemu. Sdílené počítače by proto měly mít pro každého uživatele samostatné profily chráněné heslem.
K zašifrování celého disku lze ve Windows použít integrovaný nástroj BitLocker (upozorňujeme, že není k dispozici v edici Windows 10 Home). Velmi dobrý je také VeraCrypt.
Zálohujte si šifrovací klíčJakmile máte něco šifrováno, postarejte se o bezpečné uložení tohoto klíče/hesla. Nejlépe na jiné místo než do počítače. Zároveň mějte na paměti, že ztrátou tohoto klíče je skoro vyloučeno se k datům dostat. |
