Windows ha già una crittografia integrata: perché installare altro? Perché gli strumenti integrati dipendono dall’edizione di Windows e dall’hardware, e nessuno copre tutti i casi: il disco di sistema di un portatile, una chiavetta USB, un file da mandare via email e una cartella di cui nessuno deve sapere sono quattro compiti diversi.
- Disco di sistema: BitLocker su Windows Pro, Crittografia dispositivo su Home, altrimenti VeraCrypt.
- Chiavette USB, dischi esterni, contenitori: BitLocker To Go, VeraCrypt o Cryptic Disk.
- Inviare un file: un archivio 7-Zip con AES-256.
- Dati di cui nessuno deve sapere: volumi nascosti in VeraCrypt o Cryptic Disk.
Cryptic Disk è il nostro programma, quindi diciamo chiaramente anche cosa non fa.
Tabella di confronto
| Programma | Prezzo | Disco di sistema | Dischi dati, USB | Contenitori | Volumi nascosti | Windows |
|---|---|---|---|---|---|---|
| BitLocker | incluso | sì | sì (USB: To Go) | tramite VHD/VHDX | no | Pro, Enterprise, Education |
| Crittografia dispositivo | inclusa | sì | solo dischi interni | no | no | Home e altre, hardware compatibile |
| EFS | incluso | no | singoli file su NTFS | no | no | Pro, Enterprise, Education |
| VeraCrypt | gratuito | sì | sì | sì | uno per volume | da 10; anche macOS, Linux |
| 7-Zip | gratuito | no | no (archivi) | no | no | da XP a 11 |
| Cryptic Disk | a pagamento, prova di 30 giorni | no | sì | sì | fino a 3 livelli | da XP a 11 |
BitLocker
La crittografia di interi volumi integrata in Windows Pro, Enterprise ed Education. Cifra il disco di sistema, i dischi dati interni e, come BitLocker To Go, le unità rimovibili.
- Disco di sistema con TPM, PIN opzionale
- Gratuito con Windows Pro
- Chiave di ripristino di 48 cifre se lo sblocco non riesce
- Non si attiva su Windows Home
- Niente volumi nascosti, contenitori solo come file VHD/VHDX
- Dopo l'accesso i file sono aperti a chiunque sia al tuo PC e ai malware
Senza chip TPM, BitLocker chiede all’avvio una password o una chiave di avvio su chiavetta USB, dopo aver attivato il criterio di gruppo che lo consente. Conserva la chiave di ripristino fuori dal computer: senza di essa un’unità bloccata non si recupera.
Crittografia dispositivo (Windows Home)
Una versione semplificata di BitLocker per più dispositivi, anche con Windows 10 e 11 Home. Cifra il disco di sistema e i dischi interni fissi, non le chiavette USB né i dischi esterni.
- Servono TPM, Avvio protetto (Secure Boot) e l’ambiente di ripristino di Windows. Da Windows 11 24H2 il Modern Standby non è più richiesto, quindi i PC compatibili sono di più.
- Si attiva quando accedi con un account Microsoft (o un account aziendale o dell’istituto di istruzione), e la chiave di ripristino viene salvata in quell’account. Con un account locale non si attiva automaticamente.
- Per sapere se il tuo PC la supporta, apri Informazioni di sistema (msinfo32) come amministratore: c’è una riga dedicata al supporto della crittografia del dispositivo.
Se il tuo PC con Home non è compatibile, leggi come criptare un disco con Windows 11 Home senza BitLocker.
EFS (Encrypting File System)
EFS cifra singoli file e cartelle su dischi NTFS dalle proprietà del file. Non è disponibile in Windows Home.
EFS è legato al tuo account di Windows. Chiunque acceda con il tuo account vede i file in chiaro, e dopo una reinstallazione di Windows i file non si aprono più, a meno che tu non abbia esportato prima il certificato con la chiave privata. EFS va bene come livello in più su un PC condiviso, non come protezione di un portatile contro il furto.
VeraCrypt
Software gratuito e open source basato su TrueCrypt 7.1a, per Windows, macOS e Linux. Il più completo tra i programmi gratuiti di questa lista.
- Disco di sistema con password prima dell'avvio di Windows
- Partizioni, dischi esterni, chiavette USB, contenitori
- Volumi nascosti e un sistema operativo nascosto
- AES, Serpent, Twofish, Camellia, Kuznyechik e cascate
- Procedura guidata lunga, PIM, disco di ripristino per la cifratura del sistema
- Ufficialmente da Windows 10
- Non apre più i volumi TrueCrypt (dalla 1.26.7)
- Aiuto solo da documentazione e forum
Approfondimento: alternativa a VeraCrypt.
7-Zip con AES-256
Un archiviatore gratuito che protegge archivi 7z e ZIP con AES-256 e password. Il modo più semplice per inviare qualche file via email o con un link di condivisione: il destinatario ha bisogno di un archiviatore che supporti AES, e la password gliela comunichi su un altro canale.
Non serve per l’archiviazione di tutti i giorni: per lavorare sui file li estrai, e le copie restano sul disco in chiaro finché non le elimini. Passo passo: come criptare un file con password su Windows.
Cryptic Disk
Cryptic Disk è il nostro programma per i dati che devono restare chiusi finché non ti servono.
Cosa non fa: Cryptic Disk non può cifrare la partizione di sistema in cui è installato Windows. Tieni i file riservati su una partizione dati o in un contenitore. Funziona solo su Windows (da XP a 11), senza versioni per macOS, Linux, dispositivi mobili o ARM. Una licenza costa 84 € per utente, si paga una volta e include un anno di aggiornamenti e assistenza.
Quale programma per criptare scegliere
Una combinazione pratica: BitLocker o la Crittografia dispositivo per il disco di sistema, più un contenitore criptato per i file più delicati. Il disco di sistema si apre all'avvio di Windows; il contenitore resta chiuso finché non lo monti e può smontarsi in automatico.
Gratis o a pagamento?
Gli strumenti gratuiti sono validi: BitLocker e la Crittografia dispositivo sono compresi in Windows, VeraCrypt e 7-Zip sono gratuiti e open source. Se uno di questi fa tutto ciò che ti serve, usalo.
Un programma a pagamento ha senso quando ti serve qualcosa che quelli gratuiti non danno: volumi nascosti su tre livelli, versioni meno recenti di Windows, volumi TrueCrypt senza un programma obsoleto e assistenza dallo sviluppatore. Qualunque sia la scelta, la password conta più dell’algoritmo: usa una passphrase lunga e fai backup.
FAQ
Qual è il miglior programma gratuito per criptare?
Per il disco di sistema BitLocker o la Crittografia dispositivo, se edizione e hardware lo permettono, altrimenti VeraCrypt. Per inviare file, 7-Zip con AES-256. VeraCrypt è il più completo tra i gratuiti, ma richiede più tempo per impararlo.
BitLocker basta?
Contro il furto del portatile sì, se la chiave di ripristino è conservata al sicuro. Non protegge i file mentre sei connesso a Windows e non nasconde l’esistenza dei dati. Per questo aggiungi un contenitore criptato o un volume nascosto.
Cryptic Disk può cifrare il disco su cui è installato Windows?
No. Cifra partizioni dati, dischi esterni, chiavette USB e contenitori. Per il disco di sistema usa BitLocker, la Crittografia dispositivo o VeraCrypt.
Cosa succede se dimentico la password?
Con una crittografia seria, i dati sono persi. BitLocker ha la chiave di ripristino per questo caso. Cryptic Disk può salvare una copia dell’intestazione del volume, ma è protetta dalla password valida al momento del salvataggio, quindi non aiuta se dimentichi l’unica password.
Cryptic Disk apre i volumi VeraCrypt?
No. Apre contenitori e dischi TrueCrypt, ma non i volumi VeraCrypt. Per spostare i dati, monta entrambi e copia i file.
Nessuna limitazione durante la prova. Windows 11, 10, 8.1, 8, 7, Vista e XP.
Scarica gratis Prezzi