Windows heeft al ingebouwde versleuteling, dus waarom zou je meer installeren? Omdat de ingebouwde tools afhangen van je Windows-editie en hardware, en geen ervan elke taak dekt: de systeemschijf van een laptop, een usb-stick, een bestand dat je per e-mail verstuurt en een map die je wilt verbergen, zijn vier verschillende taken.
- Systeemschijf: BitLocker op Windows Pro, Apparaatversleuteling op Home, anders VeraCrypt.
- Usb-sticks, externe schijven, containers: BitLocker To Go, VeraCrypt of Cryptic Disk.
- Een bestand versturen: een 7-Zip-archief met AES-256.
- Gegevens die verborgen moeten blijven: verborgen volumes in VeraCrypt of Cryptic Disk.
Cryptic Disk is ons eigen programma, dus we zeggen eerlijk wat het niet doet.
Vergelijkingstabel
| Tool | Prijs | Systeemschijf | Gegevensstations, usb | Containers | Verborgen volumes | Windows |
|---|---|---|---|---|---|---|
| BitLocker | inbegrepen | ja | ja (usb: To Go) | via VHD/VHDX | nee | Pro, Enterprise, Education |
| Apparaatversleuteling | inbegrepen | ja | alleen interne stations | nee | nee | Home en andere, ondersteunde hardware |
| EFS | inbegrepen | nee | losse bestanden op NTFS | nee | nee | Pro, Enterprise, Education |
| VeraCrypt | gratis | ja | ja | ja | één per volume | 10 en later; ook macOS, Linux |
| 7-Zip | gratis | nee | nee (archieven) | nee | nee | 11 tot en met XP |
| Cryptic Disk | betaald, 30 dagen proberen | nee | ja | ja | tot 3 niveaus | 11 tot en met XP |
BitLocker
De volumeversleuteling die in Windows Pro, Enterprise en Education is ingebouwd. Het versleutelt het systeemstation, interne gegevensstations en, als BitLocker To Go, verwisselbare stations.
- Systeemschijf met een TPM, optioneel een pincode
- Gratis bij Windows Pro
- Herstelsleutel van 48 cijfers als het ontgrendelen mislukt
- Kan niet worden ingeschakeld in Windows Home
- Geen verborgen volumes; containers alleen als VHD/VHDX-bestanden
- Zodra je je aanmeldt, staan de bestanden open voor iedereen achter je pc en voor malware
Zonder TPM-chip vraagt BitLocker bij het opstarten om een opstartwachtwoord of een opstartsleutel op een usb-stick, zodra het groepsbeleid dat dit toestaat is ingeschakeld. Bewaar de herstelsleutel buiten de computer: zonder die sleutel is een vergrendeld station niet te herstellen.
Apparaatversleuteling (Windows Home)
Een vereenvoudigde BitLocker voor meer apparaten, ook Windows 10 en 11 Home. Het versleutelt het systeemstation en interne vaste stations, geen usb-sticks of externe schijven.
- Het vereist een TPM, Beveiligd opstarten en de Windows Herstelomgeving. Sinds Windows 11 24H2 is Modern Standby niet meer vereist, dus meer pc’s komen in aanmerking.
- Het gaat aan als je je aanmeldt met een Microsoft-account (of een werk- of schoolaccount), en de herstelsleutel wordt in dat account opgeslagen. Met een lokaal account gaat het niet automatisch aan.
- Om de ondersteuning te controleren, start je Systeeminformatie (msinfo32) als administrator en kijk je bij “Ondersteuning voor apparaatversleuteling”.
Komt je Home-pc niet in aanmerking, lees dan wat je doet als Windows 11 Home geen BitLocker heeft.
EFS (Encrypting File System)
EFS versleutelt losse bestanden en mappen op NTFS-stations vanuit de eigenschappen van het bestand. Het is niet beschikbaar in Windows Home.
EFS is gekoppeld aan je Windows-account. Iedereen die zich als jou aanmeldt, ziet de bestanden ontsleuteld, en na een herinstallatie van Windows gaan de bestanden niet meer open, tenzij je het certificaat met de persoonlijke sleutel hebt geëxporteerd. Zie EFS als een extra laag op een gedeelde pc, niet als bescherming voor een laptop die gestolen kan worden.
VeraCrypt
Gratis opensourcesoftware gebaseerd op TrueCrypt 7.1a, voor Windows, macOS en Linux. De krachtigste gratis tool in dit overzicht.
- Systeemschijf met een wachtwoord voordat Windows start
- Partities, externe schijven, usb-sticks, containers
- Verborgen volumes en een verborgen besturingssysteem
- AES, Serpent, Twofish, Camellia, Kuznyechik en cascades
- Lange wizard, PIM, een herstelschijf voor systeemversleuteling
- Officieel Windows 10 en later
- Koppelt geen TrueCrypt-volumes meer (sinds 1.26.7)
- Hulp alleen via documentatie en een forum
Meer in onze vergelijking alternatief voor VeraCrypt.
7-Zip met AES-256
Een gratis archiveringsprogramma dat 7z- en ZIP-archieven beveiligt met AES-256 en een wachtwoord. De eenvoudigste manier om een paar bestanden per e-mail of via een link te versturen: de ontvanger heeft een archiveringsprogramma nodig dat AES ondersteunt, en je stuurt het wachtwoord via een ander kanaal.
Het is niet bedoeld voor dagelijkse opslag: om met de bestanden te werken pak je ze uit, en die kopieën blijven onversleuteld op de schijf staan tot je ze verwijdert.
Cryptic Disk
Cryptic Disk is ons programma voor gegevens die op slot blijven tot je ze nodig hebt.
Wat het niet doet: Cryptic Disk kan de systeempartitie waarop Windows is geïnstalleerd niet versleutelen. Bewaar gevoelige bestanden op een gegevenspartitie of in een container. Het draait alleen op Windows (11 tot en met XP), zonder versies voor macOS, Linux, mobiel of ARM. Een licentie kost € 84 per gebruiker, eenmalig, met een jaar updates en ondersteuning.
Welke versleutelingssoftware kies je
Een praktische combinatie: BitLocker of Apparaatversleuteling voor de systeemschijf, plus een versleutelde container voor de gevoeligste bestanden. De systeemschijf gaat open als Windows start; de container blijft dicht tot je hem koppelt en kan zichzelf automatisch ontkoppelen.
Gratis of betaald?
De gratis tools zijn uitstekend: BitLocker en Apparaatversleuteling zitten in Windows, VeraCrypt en 7-Zip zijn gratis en open source. Doet een ervan alles wat je nodig hebt, gebruik het dan.
Een betaald programma is zinvol als je wilt wat zij niet bieden: verborgen volumes die drie niveaus diep in elkaar zitten, oudere Windows-versies, oude TrueCrypt-volumes zonder verouderd programma, en ondersteuning door de ontwikkelaar. Wat je ook kiest, het wachtwoord telt zwaarder dan het algoritme: gebruik een lange wachtwoordzin en maak back-ups.
Veelgestelde vragen
Wat is de beste gratis versleutelingssoftware voor Windows?
Voor de systeemschijf BitLocker of Apparaatversleuteling als je editie en hardware dat ondersteunen, anders VeraCrypt. Voor het versturen van bestanden 7-Zip met AES-256. VeraCrypt is de meest complete gratis tool, maar kost meer tijd om te leren.
Is BitLocker genoeg?
Voor een gestolen laptop wel, als de herstelsleutel veilig is bewaard. Het beschermt geen bestanden terwijl je bent aangemeld, en het verbergt niet dat er gegevens zijn. Voeg daarvoor een versleutelde container of een verborgen volume toe.
Kan Cryptic Disk het station versleutelen waarop Windows is geïnstalleerd?
Nee. Het versleutelt gegevenspartities, externe schijven, usb-sticks en containers. Gebruik voor de systeemschijf BitLocker, Apparaatversleuteling of VeraCrypt.
Wat gebeurt er als ik het wachtwoord vergeet?
Bij elke degelijke versleuteling zijn de gegevens dan weg. BitLocker heeft daarvoor een herstelsleutel. Cryptic Disk kan een back-up maken van de header van het volume, maar die back-up is beveiligd met het wachtwoord dat gold toen je hem opsloeg, dus hij helpt niet als je je enige wachtwoord vergeet.
Kan Cryptic Disk volumes van VeraCrypt openen?
Nee. Het opent containers en stations van TrueCrypt, maar geen volumes van VeraCrypt. Om gegevens over te zetten, koppel je ze allebei en kopieer je de bestanden.
Geen beperkingen tijdens de proefperiode. Windows 11, 10, 8.1, 8, 7, Vista en XP.
Gratis proefversie Prijzen & kopen