Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

Một trong những cách tốt nhất để bảo vệ quyền riêng tư của bạn là mã hóa thông tin quan trọng trên máy tính của bạn. Cho dù bạn cần gửi thông tin cá nhân cho ai đó hay chỉ đơn giản muốn đảm bảo rằng không ai có quyền truy cập vào máy tính của bạn có thể xem nội dung bạn muốn giữ riêng tư, thì mã hóa là cách tốt nhất.

Lưu ý của biên tập viên:
Tác giả khách mời Heinrich Long là một nhà văn tại Khôi phục quyền riêng tư, một blog dành riêng để thông báo về các phương pháp bảo mật trực tuyến tốt nhất, bảo mật các thiết bị điện tử của bạn, bỏ chặn nội dung bị hạn chế và đánh bại kiểm duyệt.

Là người dùng Windows 10, bạn có nhiều tùy chọn để mã hóa thông tin. Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn các cách mã hóa từng tệp, thư mục tệp và thậm chí toàn bộ ổ đĩa. Mỗi cách tiếp cận đều có những lợi ích và hạn chế riêng, vì vậy chúng tôi cũng sẽ đề cập đến những cách tiếp cận đó. Bằng cách đó, bạn sẽ hiểu rõ hơn về loại mã hóa mà mình sẽ cần cho các tình huống khác nhau. Trước khi chúng ta đi xa hơn, đây là một số điểm cần ghi nhớ:

Bây giờ hãy nói về thời điểm sử dụng ba loại mã hóa mà bạn có thể sử dụng:

Như tên ngụ ý, mã hóa tệp riêng lẻ đề cập đến việc mã hóa từng tệp một. Mỗi tệp có mật khẩu hoặc khóa riêng.

Mã hóa tệp riêng lẻ rất tốt cho các tệp bạn định chia sẻ hoặc lưu trữ trên đám mây. Người dùng Windows 10 có thể mã hóa các tệp riêng lẻ bằng công cụ như 7-zip. Bạn cũng có thể mã hóa các tệp Microsoft Office riêng lẻ từ bên trong ứng dụng của họ, mặc dù điều này phù hợp hơn với người bình thường sử dụng hơn là bảo vệ chống lại các đối thủ nghiêm trọng.

Đọc thêm:  Đánh giá Intel Core 2 Quad Q6600

Tiếp theo là mã hóa cấp thư mục. Cách tiếp cận này liên quan đến việc mã hóa mọi thứ được lưu trữ trong một thư mục. Mật khẩu hoặc khóa được gán cho thư mục chứ không phải các tệp riêng lẻ.

Mã hóa thư mục là một công cụ tổ chức tuyệt vời. Ví dụ: bạn có thể tạo một thư mục được mã hóa khác cho từng thành viên trong gia đình mình. Chỉ cung cấp cho Sally mật khẩu cho thư mục của cô ấy và Jimmy chỉ mật khẩu cho thư mục của anh ấy và mỗi người có thể có không gian riêng tư trên cùng một thiết bị.

Lưu ý rằng việc lưu trữ một tệp trong một thư mục được mã hóa không ngăn bạn mã hóa các tệp riêng lẻ.

Ổ đĩa cứng hoặc mã hóa đĩa bảo vệ toàn bộ ổ đĩa cùng một lúc. Để sử dụng thiết bị có ổ cứng được mã hóa, bạn cần nhập mật khẩu hoặc khóa khi đăng nhập, nếu không sẽ không thể truy cập được gì trên đĩa.

Loại mã hóa này là tuyến phòng thủ tốt đầu tiên trong trường hợp bị đánh cắp. Nếu ai đó đánh cắp máy tính xách tay của bạn hoặc lấy ổ đĩa từ một trong các máy chủ của bạn, họ sẽ cần phải đánh bại quá trình mã hóa ổ cứng để lấy bất kỳ dữ liệu nào.

Bạn vẫn có thể áp dụng mã hóa cấp thư mục và mã hóa tệp riêng lẻ cho ổ đĩa được mã hóa.

Trước khi đi sâu vào chi tiết mã hóa tệp, chúng ta cần lưu ý quan trọng về mật khẩu. Bạn cần sử dụng một trình quản lý mật khẩu tốt, cùng với việc vệ sinh mật khẩu tốt.

Tại sao vậy? Chà, nếu bạn mất hoặc quên mật khẩu để truy cập các tệp được mã hóa của mình, thì chúng có thể sẽ biến mất vĩnh viễn. Một trình quản lý mật khẩu tốt là rất quan trọng. Chúng tôi đã xem xét nhiều tùy chọn, bao gồm 1Password, LastPass, v.v.

Đọc thêm:  Chi phí trên mỗi khung hình: Card đồ họa có giá trị tốt nhất hiện nay

Xem hướng dẫn của chúng tôi về các trình quản lý mật khẩu tốt nhất để biết các đề xuất hàng đầu và thông tin từng bước để quản lý mật khẩu hiệu quả. Bây giờ chúng ta đã đạt được những điều cơ bản, đã đến lúc cho một số chi tiết cụ thể. Hãy bắt đầu với…

Các tùy chọn mã hóa tệp và thư mục trên thiết bị Windows 10 của bạn tùy thuộc vào phiên bản Windows 10 mà bạn có. Người dùng Windows 10 Pro và Enterprise có một công cụ mã hóa tích hợp có tên là Hệ thống tệp mã hóa (EFS). Bất kỳ người dùng Windows 10 nào, kể cả những người dùng phiên bản Home, cũng có thể sử dụng các ứng dụng của bên thứ ba như 7-zip để mã hóa tệp và thư mục.

Ngoài các tùy chọn này, các ứng dụng Microsoft Office có tính năng mã hóa/khóa tệp cơ bản được tích hợp sẵn, cũng như Adobe Acrobat. Chúng tôi sẽ hoàn thiện phạm vi bảo hiểm của chúng tôi về mã hóa Windows 10 bằng cách xem xét những điều này.

Hệ thống tệp mã hóa (EFS) được tích hợp trong các phiên bản Chuyên nghiệp và Doanh nghiệp của Windows 10. Nó được coi là một tính năng Nâng cao của Windows File Explorer . Điều này rất có ý nghĩa, vì nếu sử dụng không cẩn thận, EFS có thể để lại cho bạn các tệp mà bạn không bao giờ có thể truy cập lại được.

EFS thực hiện tất cả hoạt động mã hóa của nó ở chế độ nền, bao gồm tự động tạo Khóa mã hóa tệp (FEK) và mã hóa khóa đó để chỉ tài khoản đã mã hóa tệp mới có thể giải mã. Tất cả điều này xảy ra tự động và minh bạch.

Ngoài biểu tượng khóa xuất hiện trong File Explorer bên cạnh tệp hoặc thư mục được mã hóa, không có cách nào dễ dàng để biết rằng tệp hoặc thư mục được mã hóa bằng EFS.

Đọc thêm:  Tổng kết hệ thống Wi-Fi dạng lưới

Thật không may, EFS có một số điểm kỳ quặc khiến nó trở thành lựa chọn không lý tưởng cho nhiều mục đích sử dụng. Biết những điều này là gì sẽ giúp bạn quyết định xem EFS có phải là câu trả lời cho nhu cầu mã hóa tệp Windows 10 của bạn hay không:

Nếu những điều kỳ quặc này không làm bạn sợ hãi, đây là cách mã hóa tệp và thư mục bằng EFS:

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

Đó là tất cả những gì bạn cần làm, kể từ bây giờ, tệp hoặc thư mục được mã hóa sẽ xuất hiện được mã hóa cho bất kỳ ai khác ngoài tài khoản người dùng đã mã hóa mục đó ngay từ đầu.

7-zip là chương trình nén tệp phần mềm miễn phí cũng có thể mã hóa tệp và thư mục bằng mã hóa AES-256, đây là tiêu chuẩn ngành cho hầu hết các hệ thống được mã hóa. Nếu định sử dụng 7-zip để mã hóa tệp hoặc thư mục, bạn nên biết rằng quy trình này sẽ tạo một bản sao được mã hóa của tệp hoặc thư mục. Tệp hoặc thư mục gốc, không được mã hóa sẽ không thay đổi.

Nếu bạn đang tạo mục được mã hóa vì bạn dự định gửi mục đó đi đâu đó hoặc lưu trữ mục đó trên đám mây hoặc đại loại như vậy, thì điều này không sao cả. Nhưng nếu mục tiêu của bạn là bảo vệ các tệp và thư mục trên thiết bị của riêng bạn, thì điều này không lý tưởng.

Trong phần còn lại của phần này, trước tiên chúng ta sẽ xem cách mã hóa tệp và thư mục bằng 7-zip. Sau đó, chúng tôi sẽ nói về những việc bạn cần làm khác nếu mục tiêu của bạn là bảo vệ các tệp và thư mục trên thiết bị của riêng bạn. Các hướng dẫn sau đây giả định rằng bạn đã cài đặt 7-zip trên hệ thống của mình. Nếu không, bạn có thể tải xuống tại đây.

Đọc thêm:  Công nghệ đi trước thời đại: 9 sản phẩm còn quá sớm để đưa ra thị trường

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

Kết quả của việc mã hóa thứ gì đó bằng 7-zip theo cách chúng tôi đã làm ở đây là một kho lưu trữ đã nén được mã hóa AES-256. Tệp lưu trữ này xuất hiện trong cùng thư mục với tệp hoặc thư mục mà bạn đã mã hóa, cùng với tệp hoặc thư mục gốc . Điều này có ý nghĩa gì đối với bạn tùy thuộc vào những gì bạn định làm với tệp hoặc thư mục được mã hóa.

Nếu bạn đã tạo kho lưu trữ để chia sẻ các bản sao của tệp hoặc thư mục, điều này không sao cả. Chỉ cần gửi kho lưu trữ cho người nhận. Giả sử họ có 7-zip hoặc một chương trình tương tự trên hệ thống của họ (và bạn đã chuyển mật khẩu cho họ một cách an toàn bằng cách nào đó), họ sẽ có thể giải nén tệp lưu trữ, sau đó nhấp đúp vào tệp để nhập mật khẩu vào hộp thoại như thế này một:

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

Sau khi họ làm điều đó, hệ điều hành sẽ mở tệp trong bất kỳ ứng dụng nào phù hợp và người nhận có thể xem hoặc lưu tệp hoặc làm bất cứ điều gì cần thiết với tệp đó. Lưu ý rằng họ vẫn sẽ có các tệp được mã hóa trên hệ thống của mình.

Nếu bạn đã tạo kho lưu trữ để bảo vệ các tệp hoặc thư mục trên hệ thống của mình, bạn nên bỏ qua phần có tiêu đề “Loại bỏ mọi bản sao không được mã hóa có thể có của tệp” sau khi bạn mã hóa xong các tệp và làm theo hướng dẫn ở đó để đảm bảo không có bản sao nào không được mã hóa bản sao của mọi thứ đang nằm xung quanh nơi một số kẻ rình mò có thể tìm thấy chúng.

Đọc thêm:  Thử nghiệm VRAM: 2GB so với 4GB GTX 960 và R9 380, 4GB R9 290 so với 8GB R9 390

Một số ứng dụng hiện có các tùy chọn để mã hóa các loại tệp mà chúng tự sử dụng. Ví dụ: Microsoft Word có thể mã hóa tệp Word và Adobe Acrobat có thể mã hóa tệp PDF. Chúng tôi sẽ chứng minh điều này dưới đây.

Hãy sử dụng Microsoft Word để chỉ ra cách nó được thực hiện bằng cách mã hóa một tài liệu Word đơn giản.

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

Từ giờ trở đi, cách duy nhất để xem tài liệu này là nhập mật khẩu khi được nhắc từ bên trong ứng dụng Microsoft Office hỗ trợ loại tệp không được mã hóa. Nhưng vui lòng xem phần tiếp theo để loại bỏ mọi bản sao tệp không được mã hóa có thể có trên máy tính của bạn.

Nếu bạn sử dụng 7-zip hoặc Microsoft Office để mã hóa tệp, có khả năng Windows 10 vẫn có một hoặc nhiều bản sao tạm thời của các tệp không được mã hóa được lưu trữ trên đĩa. Để an toàn, bạn sẽ muốn xóa tất cả các tệp tạm thời sau khi mã hóa xong mọi thứ.

Khi nói đến mã hóa ổ đĩa trên Windows 10, Mã hóa thiết bị BitLocker là công cụ mà Microsoft cung cấp. Được tích hợp trong Windows 10 Pro và Enterprise, Mã hóa thiết bị BitLocker thực hiện đúng như tên gọi của nó – mã hóa tất cả các thiết bị lưu trữ trong hệ thống của bạn .

Điều này nghe có vẻ lý tưởng, nhưng có một số nhược điểm khi sử dụng BitLocker.

Hạnh phúc cho chúng tôi, có sẵn một giải pháp thay thế tuyệt vời. Được gọi là VeraCrypt, nó giải quyết tất cả các nhược điểm mà chúng ta vừa thấy:

VeraCrypt là Phần mềm nguồn mở, miễn phí (FOSS), mà chúng tôi thực sự thích. Không đi sâu vào cuộc tranh luận giữa Nguồn mở và Phần mềm sở hữu độc quyền đang gây tai họa cho thế giới máy tính, theo quan điểm của chúng tôi, phần mềm FOSS thường được coi là an toàn hơn và tất nhiên là miễn phí sử dụng. Khi VeraCrypt được cài đặt, tất cả những gì bạn cần làm là nhập mật khẩu VeraCrypt của bạn bất cứ khi nào bạn khởi động máy tính.

Đọc thêm:  Bạn cần bao nhiêu FPS?

Với tất cả những điều đó, bạn biết chúng ta sẽ đi đâu với điều này. Trong phần sau đây, chúng tôi sẽ hướng dẫn bạn cài đặt VeraCrypt trên một trong các máy thí nghiệm của chúng tôi. Sẵn sàng?

Mặc dù cài đặt VeraCrypt đơn giản hơn nhiều so với giải pháp thay thế, nhưng có nhiều thứ hơn là chỉ khởi chạy trình cài đặt và nhấn OK vài lần. Và nếu bạn làm hỏng, có khả năng bạn sẽ mất tệp hoặc thậm chí truy cập vào toàn bộ ổ đĩa.

Chúng tôi khuyên bạn nên đọc qua các hướng dẫn sau đây trước khi bắt đầu quá trình. Nếu bạn không tự tin rằng bạn có thể hoàn thành các bước được hiển thị hoặc nếu bạn có thói quen xấu làm mất mật khẩu quan trọng, tốt hơn là bỏ qua loại mã hóa này.

Dưới đây là các bước để cài đặt VeraCrypt trên Windows 10:

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

svg+xml,%3Csvg%20xmlns= Cách mã hóa tệp, thư mục và ổ đĩa trên Windows

Mã hóa thông tin quan trọng là một trong những điều tốt nhất bạn có thể làm để bảo vệ mình khỏi những người đang cố gắng hết sức để có được thông tin cá nhân của bạn.

Trong hướng dẫn này, chúng tôi đã đề cập đến các kỹ thuật mà người dùng Windows 10 có thể sử dụng để mã hóa từng tệp, thư mục và toàn bộ ổ đĩa trên hệ thống Windows của họ. Mặc dù không ai có thể đảm bảo rằng dữ liệu của bạn sẽ an toàn 100% trước bất kỳ và tất cả các cuộc tấn công, nhưng hành động đơn giản là mã hóa dữ liệu quan trọng nhất của bạn có thể tạo ra sự khác biệt lớn.

Tín dụng tiêu đề: eamesBot