Windows už šifrování vestavěné mají, tak proč instalovat další? Protože vestavěné nástroje závisejí na edici Windows a hardwaru a žádný z nich nezvládne všechno: systémový disk notebooku, USB flash disk, soubor poslaný e-mailem a složka, kterou chcete skrýt, jsou čtyři různé úkoly.
- Systémový disk: BitLocker ve Windows Pro, Šifrování zařízení ve verzi Home, jinak VeraCrypt.
- USB flash disky, externí disky, kontejnery: BitLocker To Go, VeraCrypt nebo Cryptic Disk.
- Odeslání souboru: archiv 7-Zip s AES-256.
- Data, která musí zůstat skrytá: skryté svazky ve VeraCryptu nebo Cryptic Disk.
Cryptic Disk je náš vlastní program, proto otevřeně říkáme, co neumí.
Srovnávací tabulka
| Nástroj | Cena | Systémový disk | Datové disky, USB | Kontejnery | Skryté svazky | Windows |
|---|---|---|---|---|---|---|
| BitLocker | v ceně | ano | ano (USB: To Go) | přes VHD/VHDX | ne | Pro, Enterprise, Education |
| Šifrování zařízení | v ceně | ano | jen interní disky | ne | ne | Home a další, podporovaný hardware |
| EFS | v ceně | ne | jednotlivé soubory na NTFS | ne | ne | Pro, Enterprise, Education |
| VeraCrypt | zdarma | ano | ano | ano | jeden na svazek | 10 a novější; také macOS, Linux |
| 7-Zip | zdarma | ne | ne (archivy) | ne | ne | od 11 až po XP |
| Cryptic Disk | placený, 30denní zkušební verze | ne | ano | ano | až 3 úrovně | od 11 až po XP |
BitLocker
Šifrování celých svazků vestavěné ve Windows Pro, Enterprise a Education. Šifruje systémový disk, interní datové disky a jako BitLocker To Go i vyměnitelné jednotky.
- Systémový disk s čipem TPM, volitelně PIN
- Zdarma s Windows Pro
- 48místný obnovovací klíč, když odemknutí selže
- Ve Windows Home ho nelze zapnout
- Žádné skryté svazky; kontejnery jen jako soubory VHD/VHDX
- Jakmile se přihlásíte, jsou soubory otevřené každému u vašeho počítače i malwaru
Bez čipu TPM žádá BitLocker při spuštění heslo nebo spouštěcí klíč na USB flash disku, jakmile je zapnuta zásada skupiny, která to povoluje. Obnovovací klíč uchovávejte mimo počítač: bez něj zamčený disk obnovit nejde.
Šifrování zařízení (Windows Home)
Zjednodušený BitLocker pro více zařízení, včetně Windows 10 a 11 Home. Šifruje systémový disk a interní pevné disky, ne USB ani externí disky.
- Potřebuje TPM, Zabezpečené spouštění a prostředí Windows Recovery Environment. Od Windows 11 24H2 už není vyžadován Moderní pohotovostní režim (Modern Standby), takže vyhovuje víc počítačů.
- Zapne se, když se přihlásíte účtem Microsoft (nebo pracovním či školním účtem), a obnovovací klíč se uloží do tohoto účtu. S místním účtem se automaticky nezapne.
- Podporu ověříte tak, že jako správce spustíte Informace o systému (msinfo32) a podíváte se na řádek „Podpora šifrování zařízení“.
Pokud váš počítač s Home nevyhovuje, podívejte se, co dělat, když Windows 11 Home nemají BitLocker.
EFS (Encrypting File System)
EFS šifruje jednotlivé soubory a složky na jednotkách NTFS z vlastností souboru. Ve Windows Home není k dispozici.
EFS je vázané na váš účet Windows. Kdokoli, kdo se přihlásí jako vy, vidí soubory dešifrované, a po přeinstalaci Windows soubory nejde otevřít, pokud jste neexportovali certifikát s jeho soukromým klíčem. Berte EFS jako další vrstvu na sdíleném počítači, ne jako ochranu notebooku, který může být ukraden.
VeraCrypt
Bezplatný program s otevřeným zdrojovým kódem založený na TrueCryptu 7.1a, pro Windows, macOS a Linux. Nejschopnější bezplatný nástroj v tomto seznamu.
- Systémový disk s heslem před spuštěním Windows
- Oddíly, externí disky, USB flash disky, kontejnery
- Skryté svazky a skrytý operační systém
- AES, Serpent, Twofish, Camellia, Kuznyechik a kaskády
- Dlouhý průvodce, PIM, záchranný disk pro šifrování systému
- Oficiálně Windows 10 a novější
- Už nepřipojuje svazky TrueCrypt (od verze 1.26.7)
- Pomoc jen z dokumentace a fóra
Více v našem srovnání alternativa k VeraCryptu.
7-Zip s AES-256
Bezplatný archivátor, který chrání archivy 7z a ZIP šifrováním AES-256 a heslem. Nejjednodušší způsob, jak poslat pár souborů e-mailem nebo odkazem: příjemce potřebuje archivátor s podporou AES a heslo mu pošlete jiným kanálem.
Není pro každodenní ukládání: abyste mohli se soubory pracovat, rozbalíte je a kopie zůstanou na disku nešifrované, dokud je nesmažete.
Cryptic Disk
Cryptic Disk je náš program pro data, která zůstávají zamčená, dokud je nepotřebujete.
Co neumí: Cryptic Disk nedokáže zašifrovat systémový oddíl, na kterém jsou nainstalovány Windows. Citlivé soubory mějte na datovém oddílu nebo v kontejneru. Běží jen ve Windows (od 11 až po XP), bez verzí pro macOS, Linux, mobilní zařízení nebo ARM. Licence stojí 84 € na uživatele, jednorázově, s rokem aktualizací a podpory.
Jaký šifrovací program zvolit
Praktická kombinace: BitLocker nebo Šifrování zařízení pro systémový disk a k tomu šifrovaný kontejner pro nejcitlivější soubory. Systémový disk se otevře při spuštění Windows; kontejner zůstane zavřený, dokud ho nepřipojíte, a umí se automaticky odpojit.
Zdarma, nebo placený?
Bezplatné nástroje jsou výborné: BitLocker a Šifrování zařízení jsou součástí Windows, VeraCrypt a 7-Zip jsou zdarma a s otevřeným zdrojovým kódem. Pokud jeden z nich umí vše, co potřebujete, použijte ho.
Placený program dává smysl, když chcete to, co nenabízejí: skryté svazky vnořené do tří úrovní, starší verze Windows, staré svazky TrueCrypt bez zastaralého programu a podporu od vývojáře. Ať zvolíte cokoli, heslo je důležitější než algoritmus: použijte dlouhou heslovou frázi a zálohujte.
Časté dotazy
Jaký je nejlepší bezplatný šifrovací program pro Windows?
Pro systémový disk BitLocker nebo Šifrování zařízení, pokud je vaše edice a hardware podporují, jinak VeraCrypt. Pro odesílání souborů 7-Zip s AES-256. VeraCrypt je nejúplnější bezplatný nástroj, ale naučit se ho trvá déle.
Stačí BitLocker?
Pro ukradený notebook ano, pokud je obnovovací klíč bezpečně uložen. Nechrání soubory, když jste přihlášeni, a neskrývá, že data existují. K tomu přidejte šifrovaný kontejner nebo skrytý svazek.
Umí Cryptic Disk zašifrovat disk, na kterém jsou nainstalovány Windows?
Ne. Šifruje datové oddíly, externí disky, USB flash disky a kontejnery. Pro systémový disk použijte BitLocker, Šifrování zařízení nebo VeraCrypt.
Co se stane, když zapomenu heslo?
U jakéhokoli řádného šifrování jsou data pryč. BitLocker má pro tento případ obnovovací klíč. Cryptic Disk umí zálohovat hlavičku svazku, ale záloha je chráněna heslem platným v době uložení, takže nepomůže, pokud zapomenete své jediné heslo.
Umí Cryptic Disk otevřít svazky VeraCrypt?
Ne. Otevírá kontejnery a disky TrueCrypt, ale ne svazky VeraCrypt. Chcete-li přenést data, připojte oba a zkopírujte soubory.
Během zkušební doby bez omezení. Windows 11, 10, 8.1, 8, 7, Vista a XP.
Zkušební verze zdarma Ceny a nákup