Полнодисковое шифрование

Что это вообще такое?

Полнодисковое шифрование помогает защитить данные на украденных, потерянных и изъятых компьютерах, телефонах, флешках и съемных дисках. Пока компьютер или телефон включены, они защищены паролем на вход или другим способом аутентификации, например, отпечатком пальца. А если нарушитель достанет накопитель из устройства и подключит его к другому компьютеру, как флешку? Тут и помогает полнодисковое шифрование: с ним компьютер или телефон записывают на диск только зашифрованные данные и прочитать их напрямую как с флешки - не получится. Современные системы шифрования достаточно надежны, поэтому если у вас надежный уникальный пароль, то взлом может занять много лет.

Мы рекомендуем защищать полнодисковым шифрованием все диски на компьютере и телефоне (их может быть несколько), а также USB-флешки и съемные диски, на которых хранится важная информация.

Как настроить?

В идеале полнодисковое шифрование работает незаметно для пользователя и не требует обслуживания. Например, все современные смартфоны просто зашифрованы "из коробки" и не расшифровываются.

У компьютеров Apple с MacOS есть своя встроенная система полнодискового шифрования Filevault, которая работает и для съемных дисков, и которую можно включить в настройках системы одним кликом. Подробнее мы объясним это в задании.

Профессиональная версия Windows 8, 10 и 11 поддерживает встроенное шифрование Bitlocker, которое включается через панель управления. А если у тебя - домашняя версия Windows, рекомендуем воспользоваться программой Veracrypt.

А еще в Windows 11 появился новый способ шифрования, который называется "Шифрование устройства" и находится в меню "Параметры - Обновления и безопасность", но есть не на всех компьютерах. Если у тебя он есть, рекомендуем его включить.