В Windows уже есть встроенное шифрование, так зачем ставить что-то ещё? Встроенные средства зависят от редакции Windows и от железа, и ни одно не закрывает все задачи: системный диск ноутбука, флешка, файл для отправки по почте и папка, о которой никто не должен знать, это четыре разные задачи.
- Системный диск: BitLocker в Windows Pro, шифрование устройства в Home, иначе VeraCrypt.
- Флешки, внешние диски, контейнеры: BitLocker To Go, VeraCrypt или Cryptic Disk.
- Отправить файл: архив 7-Zip с AES-256.
- Данные, о которых никто не должен знать: скрытые тома в VeraCrypt или Cryptic Disk.
Cryptic Disk является нашей собственной программой, поэтому честно пишем и о том, чего она не умеет.
Таблица сравнения
| Программа | Цена | Системный диск | Диски с данными, флешки | Контейнеры | Скрытые тома | Windows |
|---|---|---|---|---|---|---|
| BitLocker | входит в Windows | да | да (флешки: To Go) | через VHD/VHDX | нет | Pro, Enterprise, Education |
| Шифрование устройства | входит в Windows | да | только внутренние диски | нет | нет | Home и другие, подходящее железо |
| EFS | входит в Windows | нет | отдельные файлы на NTFS | нет | нет | Pro, Enterprise, Education |
| VeraCrypt | бесплатно | да | да | да | один на том | 10 и новее; также macOS, Linux |
| 7-Zip | бесплатно | нет | нет (архивы) | нет | нет | от XP до 11 |
| Cryptic Disk | платно, 30 дней бесплатно | нет | да | да | до 3 уровней | от XP до 11 |
BitLocker
Шифрование томов целиком, встроенное в Windows Pro, Enterprise и Education. Шифрует системный диск, внутренние диски с данными и, под названием BitLocker To Go, съёмные носители.
- Системный диск с TPM, по желанию с ПИН-кодом
- Бесплатно в Windows Pro
- 48-значный ключ восстановления, если разблокировка не сработала
- В Windows Home не включается
- Нет скрытых томов, контейнеры только в виде файлов VHD/VHDX
- После входа в Windows файлы открыты любому за вашим компьютером и вредоносной программе
Без модуля TPM BitLocker при загрузке спрашивает пароль запуска или ключ запуска на флешке, когда это разрешено групповой политикой. Храните ключ восстановления вне компьютера: без него заблокированный диск не восстановить.
Шифрование устройства (Windows Home)
Упрощённый BitLocker для большего числа компьютеров, в том числе с Windows 10 и 11 Home. Шифрует системный диск и внутренние несъёмные диски, но не флешки и не внешние диски.
- Нужны TPM, безопасная загрузка (Secure Boot) и среда восстановления Windows. Начиная с Windows 11 24H2 поддержка Modern Standby больше не требуется, и подходящих компьютеров стало больше.
- Включается при входе с учётной записью Microsoft (или рабочей либо учебной), ключ восстановления сохраняется в этой учётной записи. С локальной учётной записью автоматически не включается.
- Проверить поддержку можно в «Сведениях о системе» (msinfo32), запущенных от имени администратора: там есть строка о поддержке шифрования устройства.
Если ваш компьютер с Home не подходит, читайте, как зашифровать диск в Windows 11 Home без BitLocker.
EFS (шифрованная файловая система)
EFS шифрует отдельные файлы и папки на дисках NTFS через свойства файла. В Windows Home её нет.
EFS привязана к вашей учётной записи Windows. Любой, кто войдёт под ней, видит файлы расшифрованными, а после переустановки Windows файлы не открыть, если вы заранее не экспортировали сертификат вместе с закрытым ключом. EFS годится как дополнительный слой на общем компьютере, но не как защита ноутбука от кражи.
VeraCrypt
Бесплатная программа с открытым кодом на основе TrueCrypt 7.1a, для Windows, macOS и Linux. Самая функциональная из бесплатных программ в этом списке.
- Системный диск с вводом пароля до загрузки Windows
- Разделы, внешние диски, флешки, контейнеры
- Скрытые тома и скрытая операционная система
- AES, Serpent, Twofish, Camellia, «Кузнечик» и каскады
- Длинный мастер, PIM, диск восстановления при шифровании системы
- Официально Windows 10 и новее
- Больше не открывает тома TrueCrypt (с версии 1.26.7)
- Помощь только в документации и на форуме
Подробнее в статье альтернатива VeraCrypt.
7-Zip с AES-256
Бесплатный архиватор, который защищает архивы 7z и ZIP паролем с шифрованием AES-256. Самый простой способ отправить несколько файлов по почте или ссылкой: получателю нужен архиватор с поддержкой AES, а пароль передайте другим каналом.
Для постоянного хранения он не подходит: чтобы работать с файлами, их распаковывают, и копии лежат на диске незашифрованными, пока вы их не удалите. Пошагово: как зашифровать файл паролем в Windows.
Cryptic Disk
Cryptic Disk это наша программа для данных, которые должны оставаться закрытыми, пока они вам не нужны.
Чего не умеет: Cryptic Disk не шифрует системный раздел, на котором установлена Windows. Важные файлы храните на разделе с данными или в контейнере. Программа работает только в Windows (от XP до 11), версий для macOS, Linux, мобильных систем и ARM нет. Лицензия стоит $94 на пользователя, оплачивается один раз и включает год обновлений и поддержки.
Какую программу для шифрования выбрать
Удобная связка: BitLocker или шифрование устройства для системного диска и зашифрованный контейнер для самых важных файлов. Системный диск открыт после загрузки Windows, а контейнер закрыт, пока вы его не смонтируете, и может размонтироваться автоматически.
Бесплатно или платно?
Бесплатные программы хороши: BitLocker и шифрование устройства входят в Windows, VeraCrypt и 7-Zip бесплатны и с открытым кодом. Если одна из них делает всё, что вам нужно, пользуйтесь ею.
Платная программа имеет смысл, когда нужно то, чего в них нет: скрытые тома до трёх уровней, старые версии Windows, тома TrueCrypt без устаревшей программы и поддержка от разработчика. Что бы вы ни выбрали, пароль важнее алгоритма: используйте длинную парольную фразу и делайте резервные копии.
Частые вопросы
Какая бесплатная программа для шифрования лучше?
Для системного диска BitLocker или шифрование устройства, если позволяют редакция и оборудование, иначе VeraCrypt. Для отправки файлов 7-Zip с AES-256. VeraCrypt самая полная из бесплатных, но в ней дольше разбираться.
Достаточно ли BitLocker?
Для украденного ноутбука да, если ключ восстановления хранится надёжно. Файлы после входа в Windows он не защищает и сам факт наличия данных не скрывает. Для этого добавьте зашифрованный контейнер или скрытый том.
Может ли Cryptic Disk зашифровать диск, на котором стоит Windows?
Нет. Он шифрует разделы с данными, внешние диски, флешки и контейнеры. Для системного диска используйте BitLocker, шифрование устройства или VeraCrypt.
Что будет, если забыть пароль?
При настоящем шифровании данные потеряны. У BitLocker на этот случай есть ключ восстановления. Cryptic Disk умеет сохранять резервную копию заголовка, но она защищена паролем, действовавшим при её сохранении, и не поможет, если забыт единственный пароль.
Откроет ли Cryptic Disk тома VeraCrypt?
Нет. Он открывает контейнеры и диски TrueCrypt, но не тома VeraCrypt. Чтобы перенести данные, смонтируйте оба тома и скопируйте файлы.
Пробная версия без ограничений. Windows 11, 10, 8.1, 8, 7, Vista и XP.
Скачать бесплатно Цены и покупка