Exlade

Пароль на ноутбук со Snapdragon: защита Windows на ARM

Thu, 08 Oct 2026 00:00:00 +0300

Ноутбуки на процессорах Snapdragon X ценят за долгую работу от батареи, и многие из них продаются под маркой Copilot+ PC. Защита у них из коробки неплохая: вход через Windows Hello и часто уже включённое шифрование. Но пароль, без которого Windows вообще не запустится, на таком ноутбуке по-прежнему полезен.

Разберём, что защищает ARM-ноутбук по умолчанию, чего в этой защите не хватает и как добавить пароль до загрузки.

Что такое ноутбуки на Windows ARM

Процессоры Snapdragon X построены на архитектуре ARM, а не x86/x64, как привычные Intel и AMD. На них работает специальная 64-разрядная версия Windows 11 для ARM. Обычные программы запускаются либо в версии для ARM, либо через встроенную эмуляцию.

С программами, которые работают на уровне загрузки, сложнее: эмуляция им не помогает, нужна версия, написанная именно для ARM. Поэтому, выбирая защиту загрузки для такого ноутбука, проверьте, что она поддерживает Windows на ARM.

Метка Copilot+ PC означает категорию ноутбуков Microsoft с отдельным процессором для задач ИИ (NPU). Первые такие модели вышли на Snapdragon X, но сейчас эту метку получают и ноутбуки на Intel и AMD. Здесь речь об ARM-моделях.

Какая защита уже есть

Windows Hello

Вход по лицу, отпечатку пальца или PIN-коду. Это удобно и надёжнее короткого пароля, но защищает только вход в Windows.

Шифрование устройства и BitLocker

На новых ноутбуках шифрование системного диска часто включено по умолчанию: в Windows Home оно называется «Шифрование устройства», в Pro используется BitLocker. Часто, но не всегда: многое зависит от редакции Windows и от того, как ноутбук настраивали при первом включении.

Проверьте это сами:

Откройте «Параметры», раздел «Конфиденциальность и защита», пункт «Шифрование устройства». В редакции Pro настройки BitLocker можно найти и через поиск в меню «Пуск».
Убедитесь, что шифрование включено.
Найдите ключ восстановления. Обычно он сохраняется в учётной записи Microsoft. Сохраните копию отдельно от ноутбука: без ключа после обновления прошивки или замены оборудования можно потерять доступ к данным.

Secure Boot

Secure Boot включён по умолчанию: прошивка запускает только загрузчики с доверенной подписью. Это защищает цепочку загрузки от подмены, и отключать Secure Boot не стоит.

Зачем нужен пароль до запуска Windows

Windows Hello и пароль Windows защищают вход в систему, но не её запуск. При обычной настройке шифрования устройства диск разблокируется автоматически при включении, и Windows загружается до экрана входа. Любой, кто взял ноутбук, получает уже работающую систему, и вся защита держится на экране входа.

Пароль до загрузки добавляет ещё один барьер:

без пароля Windows не начнёт загружаться, посторонний не увидит даже экран входа;
пароль запрашивается, даже если диск переставить в другой компьютер или удалить программу;
в скрытом режиме окно ввода не показывается, и кажется, что ноутбук завис;
пароль UEFI на ARM-моделях есть не везде, а пароль до загрузки ставится из Windows и не зависит от того, какие пункты есть в меню прошивки.

Disk Password Protection 5.6 на ARM-ноутбуке

Disk Password Protection ставит пароль до запуска операционной системы. С версии 5.6 программа подходит для ноутбуков на Snapdragon:

поддерживается 64-разрядная Windows на ARM;
UEFI-модули подписаны сертификатом Microsoft UEFI CA 2023, на который рассчитаны новые компьютеры, поэтому Secure Boot остаётся включённым;
модуль защиты загрузки на UEFI-системах совместим с BitLocker, так что шифрование устройства выключать не нужно;
пароль проверяется с помощью PBKDF2, что сильно замедляет подбор перебором.

Важная оговорка. На некоторых ноутбуках, особенно на Secured-core PC (к ним относятся многие Copilot+ PC), прошивка UEFI по умолчанию не доверяет сторонним модулям, подписанным сертификатом Microsoft UEFI CA. Тогда перед установкой защиты загрузки нужно в настройках UEFI включить параметр, разрешающий сторонний сертификат Microsoft UEFI CA (он называется по-разному у разных производителей). Secure Boot при этом остаётся включённым. Если такого параметра нет, уточните у производителя ноутбука. В любом случае сначала проверьте защиту на своём устройстве и держите под рукой ключ восстановления BitLocker: если включено шифрование устройства, изменение настроек UEFI может вызвать экран восстановления BitLocker.

Подробнее об изменениях читайте в новости о выходе Disk Password Protection 5.6.

Как поставить пароль до загрузки

Скачайте Disk Password Protection и установите программу.
Перед изменениями убедитесь, что ключ восстановления BitLocker сохранён и доступен.
В главном окне программы щёлкните правой кнопкой по системному диску и выберите «Установить защиту загрузки…».
Введите пароль дважды. При желании добавьте подсказку, а если не хотите показывать окно ввода пароля, отметьте «Включить режим скрытой защиты».
Нажмите «OK» и перезагрузите ноутбук. Перед запуском Windows появится запрос пароля.

Пароль до загрузки вводится с клавиатуры ноутбука, поэтому удобнее длинная парольная фраза из нескольких слов, а не короткий набор символов. Пошаговая инструкция с картинками есть в статье «Как поставить пароль на запуск Windows», а все возможности описаны на странице защиты загрузки.

Настройки UEFI на ARM-ноутбуках

Меню настройки UEFI на ARM-ноутбуках сильно отличается от модели к модели, и бывает, что параметров в нём меньше, чем на привычных ПК. На некоторых моделях можно задать пароль UEFI и запретить загрузку с USB, на других таких пунктов нет. Загляните в документацию производителя.

Если параметры есть, используйте их:

задайте пароль администратора UEFI;
отключите загрузку с USB и внешних дисков;
оставьте Secure Boot включённым.

Это важно, потому что при загрузке с флешки запрос пароля Disk Password Protection не появляется. Если же запретить загрузку с USB нельзя, данные защищает шифрование устройства: с флешки их всё равно не прочитать без ключа.

Скрытие разделов

Кроме пароля на загрузку, Disk Password Protection умеет скрывать разделы диска. Программа удаляет запись о разделе из таблицы разделов: Windows и другие программы его не видят, а в «Управлении дисками» на его месте показывается нераспределённое пространство. Раздел остаётся скрытым и на других компьютерах, и после удаления программы. Чтобы вернуть его, нужны Disk Password Protection и пароль.

На ARM-ноутбуке обычно все данные лежат на системном разделе C:, а раздел с запущенной Windows скрыть нельзя. Функция пригодится, если вы выделили под данные отдельный раздел или подключаете внешний диск. Подробнее в статье «Как скрыть раздел диска».

Чего Disk Password Protection не делает

Не шифрует данные. Данные скрытого раздела можно найти программами для восстановления данных. Для шифрования на ARM-ноутбуке используйте встроенное шифрование устройства или BitLocker.
Не защищает от загрузки с флешки. Поэтому, если модель позволяет, задайте пароль UEFI и отключите загрузку с USB.
Не имеет мастер-пароля. Выберите пароль, который не забудете, и добавьте подсказку.

Надёжная схема для ARM-ноутбука выглядит так: шифрование устройства или BitLocker с сохранённым ключом восстановления, Windows Hello для входа, пароль до загрузки от Disk Password Protection и, где возможно, пароль UEFI с запретом загрузки с USB.

Вопросы и ответы

Можно ли поставить пароль на включение ноутбука со Snapdragon?

Да. На некоторых моделях есть пароль UEFI. Кроме того, Disk Password Protection 5.6 поддерживает 64-разрядную Windows на ARM и запрашивает пароль до запуска Windows.

Включено ли шифрование на Copilot+ PC по умолчанию?

Часто да, но не всегда. Проверьте в параметрах Windows, в разделе «Конфиденциальность и защита», и сохраните ключ восстановления.

Нужно ли отключать Secure Boot для Disk Password Protection?

Нет. UEFI-модули версии 5.6 подписаны сертификатом Microsoft UEFI CA 2023 и работают с включённым Secure Boot. На некоторых моделях, особенно Secured-core PC, сначала нужно разрешить в настройках UEFI сторонний сертификат Microsoft UEFI CA. Secure Boot при этом не отключается.

Работает ли Disk Password Protection вместе с BitLocker?

Да, в версии 5.6 модуль защиты загрузки на UEFI-системах совместим с BitLocker. Шифрование защищает данные, а пароль до загрузки не даёт запустить систему.

Заменяет ли пароль до загрузки шифрование?

Нет. Disk Password Protection не шифрует данные, поэтому шифрование устройства или BitLocker нужно оставить включённым.

Защита данных в поездке: как обезопасить ноутбук в командировке

Thu, 08 Oct 2026 00:00:00 +0300

В поездке ноутбук гораздо чаще попадает в чужие руки, чем дома: его забывают в такси, уносят со стойки регистрации, оставляют в номере отеля. Новый ноутбук можно купить, а вот документы, переписку и доступ к рабочим системам вернуть намного сложнее.

Ниже разберём, как подготовить ноутбук к командировке, каких правил держаться в дороге и что делать, если ноутбук всё-таки пропал.

Чем рискует ноутбук в поездке

Кража в аэропорту, на вокзале, в кафе. Сумку с ноутбуком уносят за несколько секунд, пока вы смотрите на табло или стоите в очереди.
Забытый ноутбук. Такси, багажная полка в поезде, лоток на досмотре: потерять ноутбук в дороге проще, чем кажется.
Номер отеля. Пока вас нет, у постороннего есть время включить ноутбук, загрузить его с флешки или снять диск.
Публичный Wi-Fi. В аэропорту и отеле вы не знаете, кто настроил сеть. Точка доступа с похожим названием может оказаться поддельной.

Пароль Windows от этого почти не спасает: он защищает только вход в систему. Если диск не зашифрован, его можно подключить к другому компьютеру или загрузить ноутбук с флешки и прочитать файлы.

До поездки: подготовьте ноутбук

1. Возьмите только нужные данные

Лучше всего защищены данные, которых на ноутбуке нет. Перед командировкой перенесите архивы, старые проекты и личный фотоархив на домашний компьютер или внешний диск. Для поездки оставьте только то, что понадобится в работе.

Если вы едете за границу, учтите: на пограничном контроле действуют законы страны въезда, и от вас могут потребовать предоставить доступ к устройству. Это ещё одна причина брать с собой только необходимое.

2. Сделайте резервную копию и оставьте её дома

Если ноутбук пропадёт, резервная копия будет единственным способом вернуть файлы. Скопируйте всё важное на внешний диск и оставьте его дома, а не в той же сумке. Там же храните ключ восстановления BitLocker и резервную копию заголовка (ключа шифрования) Cryptic Disk. Помните, что копия заголовка защищена паролем, действовавшим при её сохранении, и без пароля зашифрованные данные не восстановить.

Заодно запишите серийный номер ноутбука: он пригодится для заявления в полицию и для страховки.

3. Зашифруйте данные

Шифрование защищает данные, даже если ноутбук уже в чужих руках. Без пароля зашифрованный диск выглядит как набор случайных байтов, к какому бы компьютеру его ни подключили.

Системный диск (C:) шифруйте BitLocker (Windows Pro, Enterprise, Education) или «Шифрованием устройства» (Windows Home, только на совместимых компьютерах). Сохраните ключ восстановления.
Разделы с данными, внешние диски, флешки можно зашифровать в Cryptic Disk. Системный раздел Cryptic Disk не шифрует, поэтому для диска C: остаётся BitLocker.
Зашифрованный контейнер удобен в поездке: это обычный файл, который по паролю подключается как отдельный диск в Проводнике. Все рабочие документы лежат в одном файле, который можно скопировать на флешку или внешний диск. Как его создать, описано в статье «Как создать зашифрованный контейнер».

4. Поставьте пароль до загрузки Windows и пароль на UEFI

Disk Password Protection запрашивает пароль до запуска операционной системы. Без него Windows не загрузится, даже если диск переставить в другой компьютер или удалить программу. В скрытом режиме окно ввода пароля не показывается, и кажется, что ноутбук завис.

Disk Password Protection не шифрует данные, а при загрузке с флешки запрос пароля не появляется. Поэтому дополните его настройками UEFI (BIOS):

задайте пароль администратора UEFI;
отключите загрузку с USB и других внешних устройств;
оставьте включённым Secure Boot: модули Disk Password Protection 5.6 подписаны сертификатом Microsoft UEFI CA 2023 и работают на новых ноутбуках с Secure Boot. На некоторых моделях, особенно Secured-core PC, для этого нужно разрешить в настройках UEFI сторонний сертификат Microsoft UEFI CA; проверьте защиту дома, до поездки.

Подробнее о защите загрузки и о том, как поставить пароль на запуск Windows.

5. Обновите Windows и программы

Установите обновления Windows, браузера и антивируса дома, на нормальном интернете. В отеле большое обновление может не скачаться, а исправления безопасности закрывают уже известные уязвимости. Если у вас учётная запись Microsoft, включите в параметрах Windows функцию поиска устройства.

В дороге: несколько простых правил

Выключайте ноутбук, а не переводите его в сон. В спящем режиме зашифрованные диски остаются подключёнными, а ключи шифрования хранятся в памяти. После выключения доступ к дискам Cryptic Disk закрывается автоматически, а при включении снова понадобятся пароль до загрузки и пароли от зашифрованных дисков.

Блокируйте экран (Win + L), даже если отходите на минуту. В Cryptic Disk можно включить автоматическое размонтирование: на странице «Автоматическое размонтирование» в настройках программы отметьте пункты «Блокировке сессии» и «Переходе в режим энергосбережения». Там же можно задать отключение диска после периода неактивности.

Не вставляйте чужие флешки. Флешка, найденная в лобби или подаренная на выставке, может содержать вредоносную программу. Для обмена файлами лучше использовать свою флешку или облако.

В публичном Wi-Fi включайте VPN. Уточняйте точное название сети у персонала и отключите автоматическое подключение к открытым сетям. Раздача интернета с телефона обычно надёжнее общего Wi-Fi в отеле.

Держите ноутбук при себе. Возите его в ручной клади, а не в багаже, а на досмотре следите за лотком, пока ноутбук не вернётся к вам.

Скрытые тома для особо важных данных

Иногда шифрования недостаточно: человек, который хочет добраться до данных, может потребовать пароль. Для такой ситуации в Cryptic Disk есть скрытые тома.

Внутри зашифрованного контейнера или диска создаётся ещё один, скрытый зашифрованный том. Какой из них откроется, зависит от введённого пароля. Без пароля доказать, что скрытый том существует, нельзя: он выглядит как случайные данные. Если вас вынудят открыть контейнер, внешний том покажет обычные рабочие файлы, а самое личное останется закрытым. Вложенность возможна до трёх уровней.

Это функция приватности: она защищает личные данные от постороннего, который добрался до ноутбука и пытается получить к ним доступ давлением.

Если ноутбук украли или потеряли

Смените пароли: от почты, учётной записи Microsoft, банков, рабочих сервисов. В первую очередь те, что были сохранены в браузере.
Завершите сеансы. В почте, мессенджерах, облаках и соцсетях есть функция выхода на всех устройствах. Отзовите доступ пропавшего ноутбука.
Сообщите в ИТ-отдел, если ноутбук рабочий: там заблокируют доступ к корпоративным системам.
Заявите о краже в полицию, а о потере сообщите перевозчику или отелю. Номер заявления понадобится для страховки.
Попробуйте найти ноутбук через учётную запись Microsoft, если функция поиска устройства была включена.
Восстановите данные из резервной копии на новом компьютере.

Если диск был зашифрован, а на запуск стоял пароль, вор получит железо, но не ваши файлы.

Чек-лист перед поездкой

Лишние данные перенесены на домашний компьютер.
Резервная копия и ключи восстановления остались дома.
Системный диск зашифрован BitLocker или «Шифрованием устройства», данные лежат на зашифрованном разделе или в контейнере.
Включён пароль до загрузки, в UEFI задан пароль и отключена загрузка с USB.
Windows и программы обновлены, VPN настроен.

Скачать программы можно на страницах загрузки Cryptic Disk и Disk Password Protection. Общий обзор мер защиты есть в руководстве «Как защитить ноутбук и данные от несанкционированного доступа».

Вопросы и ответы

Достаточно ли пароля Windows, чтобы защитить ноутбук в поездке?

Нет. Пароль Windows защищает только вход в систему. Диск можно подключить к другому компьютеру или загрузить ноутбук с флешки. Защищают данные шифрование и пароль до загрузки вместе с паролем на UEFI.

Что лучше в дороге: спящий режим или выключение?

Выключение. В спящем режиме зашифрованные диски остаются подключёнными, а ключи шифрования лежат в памяти. После выключения для доступа снова нужны пароли.

Нужен ли VPN в отеле и аэропорту?

Да, в любой общей сети. VPN шифрует трафик между ноутбуком и VPN-сервером, и владелец точки доступа не видит, что вы передаёте.

Можно ли зашифровать весь ноутбук в Cryptic Disk?

Системный раздел Cryptic Disk не шифрует. Для диска C: используйте BitLocker или «Шифрование устройства», а Cryptic Disk для разделов с данными, внешних дисков и контейнеров.

Что делать, если украли рабочий ноутбук?

Сразу сообщите в ИТ-отдел, смените пароли, завершите сеансы на всех устройствах и подайте заявление в полицию. Если диск был зашифрован, сами файлы останутся недоступны вору.

Как поставить пароль на флешку и зашифровать её в Windows

Thu, 08 Oct 2026 00:00:00 +0300

Флешку легко потерять: её забывают в ноутбуке коллеги, в принтере, в такси. Если на ней договоры, сканы документов или рабочая база, нашедшему достаточно вставить её в любой компьютер. Пароль на флешку решает эту проблему, но только если за ним стоит настоящее шифрование.

Ниже разберём, какие способы есть в Windows, чем они отличаются и как зашифровать флешку программой Cryptic Disk двумя способами: целиком или с помощью зашифрованного контейнера.

Почему в Windows нельзя просто «поставить пароль» на флешку

В Проводнике нет команды, которая закрыла бы флешку паролем. Атрибут «Скрытый» не защищает: на любом компьютере такие файлы показывает одна настройка Проводника. Пароль учётной записи Windows тоже не поможет: он защищает вход в систему, а флешку просто вставляют в другой компьютер.

Настоящую защиту даёт только шифрование. Данные на флешке хранятся в зашифрованном виде, а пароль нужен, чтобы их расшифровать. Без пароля содержимое флешки бесполезно. Способов зашифровать флешку три.

BitLocker To Go

Это встроенное шифрование съёмных дисков в Windows. Зашифровать флешку можно в редакциях Pro, Enterprise и Education. В Windows 10 и 11 Home включить BitLocker To Go нельзя, но открыть такую флешку по паролю можно. Ключ восстановления обязательно сохраните: без него забытый пароль означает потерю данных.

Подходит, если у вас Windows Pro и флешка нужна только на компьютерах с Windows.

Флешки с аппаратным шифрованием

Шифрует контроллер внутри флешки, а пароль или ПИН вводят на клавиатуре на корпусе или в фирменной утилите. Модели с клавиатурой разблокируются на самом устройстве, поэтому не зависят от операционной системы. Минусы: они заметно дороже обычных, а проверить, как производитель реализовал шифрование, вы не можете и вынуждены ему доверять.

Программы для шифрования

Программа создаёт на флешке зашифрованный том или зашифрованный файл-контейнер. Подходит для любой редакции Windows, в том числе Home. Условие одно: на компьютере, где вы открываете флешку, программа должна быть запущена. Этот вариант разберём подробно на примере Cryptic Disk.

Способ 1: зашифровать флешку целиком

Подходит, если флешка служит только для ваших данных и вы открываете её на компьютерах с Windows. Защищено всё содержимое, и случайно оставить файл незашифрованным не получится.

Скачайте Cryptic Disk со страницы загрузки и установите.
Скопируйте всё содержимое флешки на компьютер. Резервная копия нужна в любом случае, а ещё она позволяет выбрать быстрый метод шифрования.
В главном окне программы найдите флешку в списке дисков, щёлкните по её разделу правой кнопкой мыши и выберите «Зашифровать том».
Мастер предложит два метода:
- «Не сохранять информацию при шифровании тома»: быстро, но всё содержимое флешки удаляется. Выбирайте, если копия файлов уже есть.
- «Зашифровать том без потери информации»: файлы остаются на месте, но процесс долгий, потому что программа обрабатывает все секторы, даже пустые. Этот метод поддерживает файловые системы FAT32 и NTFS. Не вынимайте флешку, пока мастер работает.
Если выбрали метод с форматированием, укажите файловую систему. Для флешки удобна exFAT (поддерживается начиная с Windows 7): в отличие от FAT32, она позволяет хранить файлы больше 4 ГБ.
Задайте пароль и, по желанию, ключевые файлы. Проверьте параметры и запустите шифрование.
В конце мастер предложит сохранить резервную копию заголовка. Обязательно сделайте это (зачем, расскажем ниже).
Смонтируйте флешку: введите пароль и выберите свободную букву диска. Флешка появится в Проводнике как обычный диск, на неё можно вернуть файлы из копии.

Опцию записи маркера в заголовок можно оставить выключенной. Тогда без пароля никто не сможет доказать, что на флешке зашифрованные данные: они выглядят как случайный набор байтов. Подробнее о том, как это устроено, на странице шифрования дисков.

Все шаги мастера со скриншотами описаны в пошаговой инструкции по шифрованию диска.

Windows не видит на зашифрованной флешке знакомой файловой системы и может предложить её отформатировать. Не соглашайтесь: форматирование уничтожит зашифрованные данные.

Способ 2: зашифрованный контейнер на флешке

Контейнер представляет собой файл, который Cryptic Disk по паролю подключает как отдельный диск в Проводнике. Всё, что вы записываете на этот диск, шифруется на лету, а при чтении расшифровывается. Сама флешка остаётся обычной: телевизор, магнитола или Mac видят её открытую часть, а личные файлы лежат в контейнере. Рядом с контейнером можно держать портативную версию Cryptic Disk, о ней ниже.

Как сделать:

Запустите в Cryptic Disk мастер создания зашифрованного контейнера.
Укажите путь к новому файлу на флешке и его размер. Опция «Резиновый размер файла» позволяет контейнеру расти по мере добавления данных, а не занимать место сразу, но работает только на дисках с NTFS. Если включили её, следите, чтобы на флешке оставалось свободное место: когда контейнеру некуда расти, его файловая система может повредиться.
Выберите файловую систему контейнера, задайте пароль и дождитесь завершения мастера.
Смонтируйте контейнер и работайте с ним как с обычным диском.

Учтите ограничение FAT32: один файл на такой флешке не может быть больше 4 ГБ, значит, и контейнер тоже. Для контейнера большего размера флешку придётся переформатировать в exFAT или NTFS, предварительно скопировав с неё данные.

Контейнер остаётся обычным файлом, поэтому его можно случайно удалить вместе со всем содержимым. Держите копию важных данных в другом месте. Пошагово со скриншотами: как создать зашифрованный контейнер.

Что выбрать

Вся флешка: защищено всё, но на устройствах без Cryptic Disk флешка бесполезна.
Контейнер: часть флешки открыта для любых устройств, а программу можно носить с собой на той же флешке.

Как открыть зашифрованную флешку на другом компьютере

Cryptic Disk должен работать на этом компьютере, установленный или в портативном режиме. Установщик умеет просто извлечь файлы программы в любую папку или на флешку: для этого в мастере установки выберите режим «Извлечение». Подробнее о портативном режиме и других возможностях.
Если флешка зашифрована целиком, портативную копию программы на ней не запустить, ведь до монтирования её содержимое недоступно. Носите программу на другом носителе или выберите вариант с контейнером.
Только Windows. Cryptic Disk работает в Windows 11, 10, 8.1, 8, 7, Vista и XP. Версий для macOS, Linux, Android и iOS нет.
Размонтируйте перед извлечением. Если вынуть флешку, Cryptic Disk автоматически закроет к ней доступ. Но файлы, которые в этот момент записывались, могут повредиться. Поэтому сначала закройте программы, работающие с файлами на флешке, размонтируйте её в главном окне программы, через значок в области уведомлений или горячей клавишей, и только потом вынимайте.
Осторожно с чужими компьютерами. Вредоносная программа на нём может перехватить пароль. Встроенная виртуальная клавиатура снижает риск от клавиатурных шпионов, но на компьютере, которому вы совсем не доверяете, лучше не открывать секретные данные вовсе.

Советы, чтобы не потерять данные

Сохраните резервную копию ключа шифрования. Ключ хранится в заголовке зашифрованного тома, и если заголовок повредится, без копии данные не прочитать. Программа умеет сохранить заголовок в файл и восстановить его из файла (пункт «Заголовок зашифрованного тома» в контекстном меню). Копия защищена тем паролем, который действовал в момент её сохранения, поэтому запомните или надёжно сохраните и этот пароль. Храните копию отдельно от флешки.
Выберите длинную фразу вместо короткого пароля. Пароль от шифрования приходится набирать вручную, поэтому удобна фраза из нескольких случайных слов. Если пароль служит единственной защитой, делайте его не короче 15 символов. Подробнее о том, какой длины должен быть пароль. Дополнительно можно использовать ключевой файл: тогда для доступа понадобятся и пароль, и файл.
Не храните на флешке единственную копию данных. Флешки выходят из строя, теряются и ломаются. Шифрование защищает от чужих глаз, но не от поломки. Регулярно копируйте важные файлы на другой носитель, лучше тоже зашифрованный.

Частые вопросы

Можно ли поставить пароль на флешку без программ?

Только с помощью BitLocker To Go, и только в Windows Pro, Enterprise или Education. В редакции Home зашифровать флешку встроенными средствами нельзя, можно лишь открыть уже зашифрованную. Другие варианты: флешка с аппаратным шифрованием или программа для шифрования.

Что будет, если забыть пароль от флешки?

Обойти пароль нельзя. Доступ можно вернуть из резервной копии ключа шифрования, если вы помните пароль, которым защищена копия. Это пароль, действовавший при её сохранении, поэтому копия выручит, например, если вы сменили пароль и забыли новый. Если забыт единственный пароль, данные потеряны навсегда, а флешку останется только отформатировать.

Откроется ли зашифрованная флешка на Mac или телефоне?

Нет. Cryptic Disk работает только в Windows. Если флешка нужна и на других устройствах, используйте второй способ: открытая часть доступна везде, а контейнер открывается на компьютере с Windows.

Можно ли зашифровать флешку, не удаляя с неё файлы?

Да, в мастере есть метод шифрования без потери информации (для FAT32 и NTFS). Он работает дольше, чем шифрование с форматированием. Перед началом всё равно сделайте копию файлов.

Нужно ли устанавливать Cryptic Disk на каждый компьютер?

Нет. Программу можно извлечь из установщика в папку или на флешку и запускать без установки. Главное, чтобы она работала на том компьютере, где вы открываете флешку.

Как поставить пароль на папку в Windows 10 и 11

Thu, 08 Oct 2026 00:00:00 +0300

Домашний компьютер часто общий: за ним сидят дети, супруг или гости, а рабочим ноутбуком иногда пользуются коллеги. Закрыть хочется не весь компьютер, а одну папку со сканами документов, личными фото или рабочими файлами, но в Windows 10 и 11 нет кнопки, которая поставила бы пароль на папку.

Разберём, какие способы есть в самой Windows, чем они плохи и как сделать папку, которая открывается только после ввода пароля.

Что умеет сама Windows

Windows защищает данные паролем учётной записи и шифрованием дисков. Запаролить отдельную папку штатными средствами нельзя. Если компьютером пользуются несколько человек, первым делом заведите каждому свою учётную запись. Но от администратора и от того, кто сел за ваш незаблокированный компьютер, это не спасёт.

Вот способы, которые советуют чаще всего.

Скрытая папка

В свойствах папки можно отметить атрибут «Скрытый», и она пропадёт из Проводника.

Плюсы: бесплатно, занимает несколько секунд.
Минусы: это не защита. Достаточно включить в Проводнике показ скрытых элементов, и папка снова на виду. Файлы внутри не зашифрованы.

Шифрование EFS

В Windows Pro, Enterprise и Education в свойствах папки, в окне дополнительных атрибутов, есть флажок «Шифровать содержимое для защиты данных». Это встроенное шифрование файлов EFS.

Плюсы: встроено в систему, файлы открываются как обычно.
Минусы: в Windows Home его нет. Шифрование привязано к учётной записи Windows, а не к отдельному паролю: любой, кто вошёл под вашим именем или сел за незаблокированный компьютер, видит файлы как обычно. Ключ EFS нужно сохранить отдельно, иначе после переустановки Windows доступ к файлам можно потерять.

Архив с паролем

Папку можно упаковать в архив ZIP или 7z с паролем. Проводник Windows этого не умеет, нужен архиватор, например 7-Zip или WinRAR. Выбирайте шифрование AES-256, а в формате 7z включите ещё и шифрование имён файлов.

Плюсы: бесплатно, архив удобно хранить и пересылать, а с длинным паролем его трудно открыть.
Минусы: чтобы поработать с файлом, его нужно распаковать, и эта копия лежит на диске в открытом виде. После правки файл приходится снова добавлять в архив, а распакованные копии легко забыть в «Загрузках» или на рабочем столе. Для архива старых документов подходит, для ежедневной работы неудобно.

BitLocker

BitLocker шифрует диск целиком. Он есть в Windows Pro, Enterprise и Education. В Windows Home есть только упрощённое «Шифрование устройства», и то на совместимых компьютерах.

Плюсы: защищает данные, если ноутбук или диск украли.
Минусы: после входа в Windows диск открыт для всех, кто работает под вашей учётной записью. Отдельного пароля для одной папки BitLocker не даёт. Можно создать виртуальный диск в «Управлении дисками» и зашифровать его BitLocker, но это долго и неудобно, а в Windows Home так не получится.

Программы, которые обещают «заблокировать» папку, но не шифруют её, защищают немногим лучше скрытого атрибута: если загрузить компьютер с флешки или подключить диск к другому компьютеру, файлы читаются как обычно.

Чтобы у папки был собственный пароль, а файлы в ней всегда хранились зашифрованными, нужен зашифрованный контейнер.

Папка с паролем на основе зашифрованного контейнера

Зашифрованный контейнер представляет собой обычный файл, внутри которого хранится зашифрованный виртуальный диск. Cryptic Disk подключает (монтирует) его по паролю, и дальше с ним работают как с обычным диском: файлы шифруются при записи и расшифровываются при чтении, незаметно для вас и для программ.

Для нашей задачи важно, что Cryptic Disk подключает зашифрованный диск не только к букве, но и к пустой папке на другом диске, например к D:\Личное. Пока пароль не введён, папка пуста, а все файлы лежат внутри файла контейнера в зашифрованном виде. По умолчанию в контейнере нет никаких меток: без пароля нельзя даже доказать, что это контейнер Cryptic Disk, его содержимое выглядит как случайные данные. При выключении компьютера или пропадании питания доступ закрывается автоматически.

Шаг 1. Установите программу

Скачайте Cryptic Disk со страницы загрузки и установите. Программа работает в Windows 11, 10, 8.1, 8, 7, Vista и XP.

Шаг 2. Создайте зашифрованный контейнер

Мастер создания контейнера проведёт по шагам: где сохранить файл, какого он будет размера и какой поставить пароль. Подробная инструкция со скриншотами: как создать зашифрованный контейнер.

Размер задают при создании, поэтому берите с запасом: документам хватит нескольких гигабайт, фото и видео нужно больше. Если не хочется угадывать, включите в мастере опцию резинового размера файла: файл контейнера будет расти по мере добавления данных. У этого режима есть цена:

он работает только на дисках с файловой системой NTFS;
чтение и запись медленнее;
посторонний может определить, какая часть контейнера не используется;
в таком контейнере нельзя создать скрытый том;
если на диске закончится место для роста файла, файловая система контейнера может повредиться.

Пароль лучше сделать длинным, но запоминающимся. Как его придумать, читайте в статье какой длины должен быть пароль.

Шаг 3. Подключите контейнер к папке

Создайте пустую папку там, где хотите видеть защищённые файлы, например D:\Личное.
В Cryptic Disk выберите контейнер и запустите монтирование.
Введите пароль, выберите «Монтировать к папке» и укажите созданную папку.

Теперь в папке D:\Личное видно содержимое зашифрованного диска. Чтобы не выбирать папку каждый раз, сохраните настройки монтирования в свойствах контейнера: они хранятся в его зашифрованном заголовке. Если удобнее отдельный диск в «Этом компьютере», выберите вместо папки букву диска. Обе возможности описаны на странице дополнительных функций Cryptic Disk.

Шаг 4. Перенесите файлы

Скопируйте документы в защищённую папку, проверьте, что всё открывается, затем удалите оригиналы и очистите корзину.

Учтите: удалённые файлы иногда удаётся восстановить специальными программами. Поэтому новые важные документы лучше сразу создавать и сохранять внутри защищённой папки, а не переносить туда потом.

Шаг 5. Закрывайте папку, когда уходите

Пока контейнер подключён, файлы видит любой, кто сидит за компьютером. Закрыть папку можно в главном окне программы, через значок в области уведомлений или горячей клавишей.

Горячие клавиши. Каждому контейнеру можно назначить свои комбинации на подключение и отключение, а в настройках программы есть общая комбинация, которая отключает все диски сразу. Комбинация для подключения хранится в настройках в открытом виде, и Cryptic Disk предупреждает, что эта опция небезопасна.
Отключение при блокировке. В настройках программы на странице «Автоматическое размонтирование» можно включить отключение всех дисков при блокировке сессии. Тогда достаточно нажать Win+L: экран блокируется, а папка закрывается. Там же настраивается отключение при выходе из системы, переходе в режим энергосбережения и при неактивности диска.

Советы, чтобы не потерять данные

Делайте копию файла контейнера. Это обычный файл, его можно скопировать на внешний диск или в облако: без пароля его содержимое никто не прочитает. Копируйте контейнер, когда он отключён.
Сохраните ключ шифрования. Cryptic Disk умеет сохранять ключ шифрования (заголовок контейнера) в файл и восстанавливать его. Мастер предлагает сделать это сразу после создания контейнера. Копия защищена паролем, который действовал при её сохранении: запомните или надёжно сохраните этот пароль, а саму копию храните отдельно от контейнера.
Выберите парольную фразу. Четыре-пять случайных слов, всего не меньше 15 символов: такую фразу легко запомнить и трудно подобрать.
Не оставляйте папку открытой. Включите отключение при блокировке и приучите себя нажимать Win+L, когда встаёте из-за компьютера.

Если нужно носить защищённые файлы с собой, тот же подход работает и со съёмными дисками: читайте, как поставить пароль на флешку.

Частые вопросы

Как поставить пароль на папку без программ?

Встроенной функции для этого в Windows нет. Без сторонних программ папку можно скрыть (это не защита), зашифровать через EFS в Windows Pro (файлы увидит любой, кто вошёл под вашей учётной записью) или зашифровать весь диск BitLocker. Отдельный пароль именно на папку дают только сторонние программы.

Можно ли поставить пароль на папку в Windows 11?

Встроенной функции нет и в Windows 11. Подходят те же способы, что и в Windows 10: EFS, архив с паролем или зашифрованный контейнер, подключённый к папке.

Что делать, если забыл пароль от папки?

Если вы сменили пароль и забыли новый, поможет копия ключа (заголовка), сохранённая до смены: восстановите её в Cryptic Disk и откройте контейнер старым паролем. Если забыт единственный пароль, данные расшифровать невозможно: обходного пути нет.

Можно ли открыть защищённую папку на другом компьютере?

Да. Контейнер является обычным файлом, его можно скопировать на другой компьютер или флешку. Для подключения на том компьютере должен работать Cryptic Disk: установленный или запущенный в переносном режиме без установки. Программа работает только в Windows.

Какой длины должен быть пароль в 2026 году и как его придумать

Thu, 08 Oct 2026 00:00:00 +0300

Короткий ответ: если пароль служит единственной защитой, в нём должно быть не меньше 15 символов. Если вход дополнительно подтверждается кодом или ключом, допустимо от 8, но длиннее всё равно лучше. Для паролей, которые приходится набирать по памяти, удобнее всего фраза из нескольких случайных слов.

Ниже разберём, откуда эти цифры, почему длина важнее «сложности», как придумать надёжный пароль, который легко запомнить, и где без памяти не обойтись даже с менеджером паролей.

Что рекомендует NIST

NIST, американский институт стандартов, в 2025 году обновил руководство по аутентификации SP 800-63B. На него часто ориентируются и за пределами США. Главное о паролях:

не меньше 15 символов, если пароль служит единственным способом входа;
не меньше 8 символов, если пароль работает вместе со вторым фактором (код из приложения, аппаратный ключ);
длина важнее правил состава: заставлять пользователя добавлять заглавные буквы, цифры и спецсимволы не рекомендуется;
не нужно заставлять менять пароль по расписанию.

Это требования к сервисам, но как ориентир они годятся и для личных паролей. Менять пароль имеет смысл тогда, когда есть признаки утечки, а не каждые 90 дней.

Почему длина важнее сложности

Число возможных паролей равно размеру алфавита в степени длины. Каждый новый символ умножает число вариантов на весь алфавит, а «усложнение» увеличивает только сам алфавит. Сравним случайные пароли:

8 символов из всех знаков клавиатуры (строчные и заглавные латинские буквы, цифры, спецсимволы, около 94 знаков): примерно 6 квадриллионов вариантов;
15 только строчных латинских букв: примерно в 275 тысяч раз больше.

Если усложнить пароль из 8 строчных букв до всех знаков клавиатуры, вариантов станет примерно в 29 тысяч раз больше. Если удлинить его до 15 строчных букв, то примерно в 8 миллиардов раз больше.

Есть и вторая причина. Всё это верно для случайных паролей, а люди придумывают предсказуемо. Требование «заглавная, цифра, спецсимвол» превращается в Parol2026! или P@ssw0rd, и такие шаблоны при подборе проверяют одними из первых.

Парольная фраза: длинно, но запоминается

Парольная фраза состоит из нескольких случайных слов, например vedro-kometa-plombir-skvoznyak-olkha. Она длинная, но запомнить её проще, чем T7#qL!x9.

Чтобы фраза была надёжной:

слова выбирает случай, а не вы: игральные кубики со списком слов или генератор в менеджере паролей. Строчка из песни, цитата или «мойкотмурзик» не подойдут;
берите 4 слова для пароля со вторым фактором и 5-6 слов для пароля, который защищает в одиночку, например шифрование;
для оценки: в классическом списке Diceware 7776 слов, и 5 случайных слов из него дают примерно в 4,7 тысячи раз больше вариантов, чем 8 случайных знаков клавиатуры;
разделители и одна заглавная буква не помешают, но главное в длине и случайности.

Русские слова удобно набирать латиницей, как в примере, или в английской раскладке. Для пароля на загрузку компьютера это особенно важно: до запуска операционной системы раскладку не переключить, поэтому для пароля Disk Password Protection используйте только латинские буквы, цифры и знаки.

Где нужен менеджер паролей, а где нет

Для сайтов и сервисов лучшее решение: менеджер паролей. Он создаёт случайные пароли нужной длины, помнит их и подставляет сам. Вам остаётся помнить один главный пароль: сделайте его длинной фразой и включите для менеджера второй фактор.

Но есть пароли, которые менеджер не подставит, потому что их вводят до того, как он запустится:

пароль на загрузку компьютера. Защита загрузки Disk Password Protection спрашивает его ещё до запуска Windows;
пароль от зашифрованного диска или контейнера, особенно если база менеджера паролей хранится на этом же диске или диск нужно открыть на другом компьютере;
пароль входа в Windows и главный пароль самого менеджера.

Здесь нужна длинная парольная фраза, которую вы помните наизусть. Пошагово о пароле на включение компьютера: как поставить пароль на компьютер при включении.

PBKDF2: медленная проверка помогает, но не спасает

Хорошие программы шифрования не используют пароль напрямую. Из него вычисляют ключ функцией PBKDF2, которая много раз подряд прогоняет пароль через хеш-функцию вместе со случайной «солью». Для вас это одна проверка при входе, а для подбора нужны миллионы таких проверок, и каждая обходится дорого.

В Cryptic Disk ключ заголовка вычисляется по PBKDF2 (PKCS #5 v2.0) с хеш-функциями SHA-2 или SHA-3.
В Disk Password Protection 5.6 пароль загрузки тоже проверяется с помощью PBKDF2.

Но короткий пароль замедление не спасёт. Оно умножает время подбора на постоянное число, а каждый новый символ умножает число вариантов. Если пароль есть в словарях утёкших паролей или состоит из слова и года рождения, его проверят одним из первых, и никакое замедление не поможет.

Ключевые файлы в Cryptic Disk

Cryptic Disk может требовать для открытия диска не только пароль, но и ключевые файлы (подойдёт любой файл, их можно указать до 900) или аппаратный токен либо смарт-карту. Тогда для доступа нужно и знать пароль, и иметь файл. Подсмотренного пароля уже недостаточно.

Ключевой файл храните отдельно от зашифрованного диска, например на флешке, и обязательно сделайте его копию. Если файл потерян или повреждён, открыть диск не получится. Пароль при этом всё равно должен быть длинным.

Не используйте один пароль дважды

Базы паролей утекают регулярно, и утёкшие пары «логин и пароль» автоматически проверяют на других сайтах. Один пароль на почту, соцсети и интернет-магазин означает, что взлом самого слабого из них открывает все остальные.

Пароль от зашифрованного диска и пароль на загрузку должны быть уникальными и нигде больше не встречаться.

Если пароль забыт

Disk Password Protection. Мастер-пароля нет. Зато программа позволяет сохранить подсказку к паролю: сформулируйте её так, чтобы она помогла вам, но не постороннему. Данные со скрытого раздела без пароля можно попытаться достать программами восстановления данных.
Cryptic Disk. Сразу после шифрования сохраните резервную копию ключа шифрования (заголовка) в файл и храните её отдельно от диска. Копия защищена паролем, который действовал при её сохранении, поэтому выручит, если заголовок повредится или если вы позже сменили пароль и забыли новый. Если забыт единственный пароль, данные потеряны навсегда: обходного пути нет.

Длинную фразу для таких паролей не стыдно записать на бумаге и хранить дома в надёжном месте, только не рядом с компьютером. О том, как защитить резервные копии ключей и данных, читайте в статье «Как зашифровать внешний жёсткий диск с резервными копиями».

Коротко

Сайты и сервисы: менеджер паролей, случайные уникальные пароли от 15 символов, второй фактор везде, где он есть.
Пароли, которые вводятся по памяти: фраза из 5-6 случайных слов, латиницей для пароля на загрузку.
Без смены по расписанию, но сразу после утечки.
Подсказка к паролю в Disk Password Protection; в Cryptic Disk резервная копия заголовка и надёжно сохранённый пароль, действовавший при её создании.

Скачать программы: Cryptic Disk и Disk Password Protection.

Частые вопросы

Сколько символов должно быть в надёжном пароле?

Не меньше 15, если пароль служит единственной защитой, и от 8, если включён второй фактор. Для паролей на загрузку и шифрование лучше фраза из 5-6 случайных слов: обычно это больше 20 символов.

Нужны ли в пароле спецсимволы?

Не обязательно. Они немного расширяют алфавит, но длина даёт гораздо больше. Восклицательный знак в конце предсказуемого слова почти ничего не добавляет.

Как часто нужно менять пароль?

По расписанию не нужно. Меняйте пароль, если сервис сообщил об утечке, вы ввели его на подозрительном сайте или на чужом компьютере.

Надёжна ли парольная фраза из обычных слов?

Да, если слова выбраны случайно и их хотя бы 4-6. Фраза из песни, пословица или связное предложение не годятся: их подбирают по словарям.

Можно ли хранить пароль от зашифрованного диска в менеджере паролей?

Как запасную копию можно, но помнить его нужно наизусть: он может понадобиться, когда менеджера под рукой нет.

Как зашифровать внешний жёсткий диск с резервными копиями

Thu, 08 Oct 2026 00:00:00 +0300

Внешний диск с резервными копиями обычно лежит рядом с ноутбуком, в ящике стола или в сумке. На нём без всякой защиты хранится всё сразу: документы, фотографии, рабочие проекты, сканы паспортов, часто за несколько лет. Если такой диск потеряют или украдут, посторонний получит весь архив целиком.

Разберём, как зашифровать внешний жёсткий диск или SSD в Windows программой Cryptic Disk, как делать на него резервные копии и как убедиться, что зашифрованная копия не подведёт в нужный момент.

Почему пароля Windows недостаточно

Пароль на вход в Windows защищает только компьютер. Внешний диск можно подключить к любому другому компьютеру и прочитать все файлы. Атрибут «скрытый» и похожие приёмы тоже ничего не защищают.

Шифрование работает иначе: без пароля содержимое диска выглядит как набор случайных данных, к какому бы компьютеру его ни подключили. После ввода пароля диск открывается и работает как обычный: файлы шифруются при записи и расшифровываются при чтении.

Весь диск или контейнер: что выбрать

Зашифровать весь диск

Подходит, если диск нужен только для резервных копий и подключается только к компьютерам с Windows. Шифруется всё, что на нём есть, включая служебные файлы программы резервного копирования, и о размере думать не нужно.

Минус: другие устройства такой диск не прочитают. Телевизор, медиаплеер или Mac увидят его как неформатированный и могут предложить его отформатировать. То же может сделать Windows на компьютере без Cryptic Disk. Не соглашайтесь, иначе копии пропадут.

Создать зашифрованный контейнер на диске

Если на внешнем диске лежат фильмы для телевизора или он нужен разным устройствам, оставьте диск обычным, а для резервных копий создайте на нём зашифрованный контейнер. Это файл, который Cryptic Disk по паролю подключает как отдельный диск с буквой. Другие устройства видят свои файлы и не трогают контейнер, а всё, что внутри него, зашифровано.

Несколько практических моментов:

размер контейнера задаётся при создании, берите с запасом под будущие копии;
в файловой системе FAT32 файл не может быть больше 4 ГБ, поэтому для большого контейнера нужен диск в NTFS или exFAT;
контейнер копируется на другой диск как обычный файл, это удобно для второй копии.

Как зашифровать внешний диск в Cryptic Disk

Cryptic Disk шифрует диски и разделы, включая флешки и внешние HDD и SSD. Пошаговая инструкция со всеми окнами мастера есть в статье «Как зашифровать диск». Коротко:

Скачайте Cryptic Disk и установите. Программа работает только в Windows (11, 10, 8.1, 8, 7, Vista, XP).
Подключите внешний диск. В главном окне программы щёлкните его раздел правой кнопкой и выберите «Зашифровать том…».
Выберите метод шифрования:
- «Зашифровать том без потери информации»: файлы остаются на месте, но процесс долгий, потому что обрабатываются все сектора диска, даже пустые. Поддерживаются NTFS и FAT32;
- «Не сохранять информацию при шифровании тома»: намного быстрее, но всё содержимое диска будет удалено. Удобно для нового диска или если вы готовы заново сделать полную копию.
Если выбран второй метод, задайте параметры форматирования. Для диска под резервные копии в Windows обычно подходит NTFS.
Параметры шифрования можно оставить по умолчанию. AES на современных процессорах работает с аппаратным ускорением (AES-NI).
Задайте пароль. Лучше всего длинная фраза из нескольких случайных слов, подробнее в статье «Какой длины должен быть пароль». Можно добавить ключевые файлы, но тогда их тоже нужно хранить и копировать отдельно от диска.
Проверьте параметры и запустите шифрование. В конце мастер предложит сохранить резервную копию заголовка: сделайте это сразу (зачем, расскажем ниже).

Резервное копирование на зашифрованный диск

Когда диск смонтирован (подключён по паролю), в Проводнике появляется обычный диск с буквой. Программа резервного копирования работает с ним как с любым другим диском, а шифрование происходит незаметно для неё.

Укажите этот диск как место хранения копий в программе резервного копирования. Подойдёт любая программа, которая умеет сохранять копии на обычный диск с буквой. Проверьте в её настройках, что она видит смонтированный диск, и запускайте копирование только тогда, когда он смонтирован.
Программы резервного копирования запоминают букву диска. Чтобы она не менялась, откройте «Свойства зашифрованного тома», включите «Сохранить настройки монтирования для этого тома» и выберите постоянную букву.
На вкладке «Действия» там же можно настроить запуск программы или скрипта после монтирования, например сразу начинать копирование. Для своих сценариев есть командная строка.
Копирование по расписанию сработает, только если в этот момент диск подключён и смонтирован. Если копия не создалась, первым делом проверьте это.

Как правильно отключать диск

Закончили копирование: размонтируйте диск в Cryptic Disk (в главном окне, через значок в области уведомлений или горячей клавишей) и затем безопасно извлеките его.
Если диск отключили, не размонтировав, Cryptic Disk сам закроет к нему доступ. Но если в этот момент шла запись, файлы копии могут повредиться, поэтому лучше размонтировать заранее.
При выключении компьютера и при пропадании питания доступ к зашифрованным дискам тоже закрывается автоматически.
Не держите диск с копиями подключённым постоянно. Программа-вымогатель, попавшая на компьютер, может испортить всё, до чего дотянется, в том числе подключённый диск с резервными копиями.

Альтернатива: BitLocker To Go

В Windows Pro, Enterprise и Education есть BitLocker To Go, он шифрует флешки и внешние диски штатными средствами. В Windows Home зашифровать диск им нельзя, можно только открыть уже зашифрованный. Ключ восстановления BitLocker обязательно сохраните: без него при сбое доступ к диску можно потерять.

Cryptic Disk работает в любой редакции Windows, включая Home, умеет создавать контейнеры и скрытые тома, принимает ключевые файлы и токены. Версий для macOS и Linux у него нет.

Ещё один вариант: некоторые программы резервного копирования сами шифруют архив паролем. Это тоже защита, но шифруется только архив этой программы, а файлы, скопированные на диск вручную, остаются открытыми.

Правило 3-2-1 и резервная копия ключа

Шифрование защищает от чужих глаз, но не от поломки или потери самого диска. Поэтому для важных данных действует правило 3-2-1:

3 копии данных: рабочая и две резервные;
2 разных носителя, например два внешних диска или диск и облако;
1 копия хранится в другом месте: в офисе, у родственников или в облаке в зашифрованном виде.

Отдельно позаботьтесь о ключе. Cryptic Disk умеет сохранять ключ шифрования (заголовок тома) в файл и восстанавливать его из файла (пункт «Заголовок зашифрованного тома» в контекстном меню). Копия остаётся защищённой тем паролем, который действовал в момент сохранения. Она выручит, если заголовок на диске повредится или если вы позже сменили пароль и забыли новый: тогда можно восстановить старый заголовок и открыть диск старым паролем. Если же забыт единственный пароль, копия не поможет. Храните её отдельно от диска (не на нём самом и не в той же сумке) и запомните или надёжно сохраните пароль, действовавший при её создании. Без пароля данные не восстановить: обходного пути нет.

Проверяйте восстановление

Резервная копия, из которой ни разу ничего не восстанавливали, пока только надежда. Раз в несколько месяцев:

Смонтируйте диск только для чтения: в окне монтирования нажмите «Дополнительно…» и включите «Монтировать как „только для чтения“». Так при проверке ничего случайно не изменится.
Восстановите несколько файлов в отдельную папку и откройте их.
Убедитесь, что помните пароль и знаете, где лежит резервная копия ключа.
Если копия понадобится на другом компьютере, там тоже нужен Cryptic Disk: установленный или в переносном режиме.

Частые вопросы

Как поставить пароль на внешний жёсткий диск без шифрования?

Средствами Windows никак. Программы, которые только прячут или блокируют диск, не защищают сами данные: их находят программы восстановления. Например, Disk Password Protection скрывает разделы и на внешних дисках, но не шифрует их. Для резервных копий нужно именно шифрование.

Замедлит ли шифрование резервное копирование?

Обычно незаметно. Cryptic Disk шифрует данные в памяти перед записью и использует аппаратное ускорение AES. При копировании на внешний диск скорость чаще ограничивает сам диск и USB-подключение.

Можно ли открыть зашифрованный диск на Mac или телевизоре?

Нет. Cryptic Disk работает только в Windows, версий для macOS, Linux, Android и iOS нет. Если диск нужен и другим устройствам, храните копии в зашифрованном контейнере на обычном диске.

Можно ли зашифровать внешний диск, на котором уже есть файлы?

Да, методом шифрования без потери информации (для NTFS и FAT32). Это займёт заметное время, поэтому важные файлы на всякий случай лучше иметь ещё где-то.

Что делать, если забыл пароль от зашифрованного диска?

Если вы сменили пароль и забыли новый, поможет резервная копия заголовка, сохранённая до смены: восстановите её и откройте диск старым паролем. Если забыт единственный пароль, открыть диск невозможно: обходного пути нет.

Как зашифровать файлы в облаке: OneDrive, Google Диск, Яндекс Диск

Thu, 08 Oct 2026 00:00:00 +0300

OneDrive, Google Диск и Яндекс Диск защищают передачу ваших файлов, но ключи от своего шифрования держат у себя. Если нужно, чтобы документы в облаке мог прочитать только владелец, их надо зашифровать до загрузки.

Разберём, от чего на самом деле защищает шифрование облачного сервиса, что предлагают сами сервисы и как зашифровать файлы для облака на компьютере с Windows.

От чего защищает шифрование облачного сервиса

Крупные облачные хранилища шифруют данные при передаче и, как правило, при хранении на серверах. Но ключами управляет сам сервис. Такое шифрование хорошо защищает от перехвата трафика и от кражи дисков из дата-центра. А вот от чего оно не защищает:

Взлом аккаунта. Пароль утёк или его выманили фишингом, вы забыли выйти из аккаунта на чужом компьютере: тот, кто вошёл, видит все файлы в расшифрованном виде.
Общие ссылки. Кто получил ссылку, тот получил файл. Ссылки пересылают, сохраняют в переписке и забывают удалить.
Сам сервис и официальные запросы. Раз ключи у сервиса, технически он может расшифровать файлы, например чтобы выполнить законный запрос.
Копия на компьютере. Папка синхронизации лежит на диске в открытом виде, если сам диск не зашифрован.

Для фотографий из отпуска этого обычно достаточно. Для сканов паспорта, договоров, медицинских документов, бухгалтерии и рабочих архивов надёжнее шифровать файлы самостоятельно.

Что предлагают сами сервисы

OneDrive: «Личное хранилище»

В OneDrive есть «Личное хранилище» (Personal Vault): защищённая папка, которая открывается только после дополнительной проверки личности и через некоторое время бездействия снова блокируется. В бесплатном OneDrive количество файлов в ней ограничено, в подписке Microsoft 365 ограничения на число файлов нет. Это удобный дополнительный замок, но не сквозное шифрование: ключи по-прежнему у Microsoft.

Google Диск

В личном аккаунте Google Диска нельзя поставить пароль на папку. Шифрование на стороне клиента Google предлагает только в некоторых тарифах Google Workspace для организаций, и включает его администратор.

Яндекс Диск

Пароля на папку в Яндекс Диске тоже нет. Для конфиденциальных файлов подходит тот же способ, что и для остальных сервисов: шифрование до загрузки.

А что с Dropbox?

У Dropbox свои инструменты: общие ссылки с паролем, Dropbox Vault и сквозное шифрование для командных папок в некоторых бизнес-тарифах. Подробно о них и о двух способах защиты рассказано в статье Как зашифровать папку Dropbox.

Шифрование до загрузки: контейнер Cryptic Disk в папке облака

Самый универсальный способ: держать конфиденциальные файлы в зашифрованном контейнере, который лежит в папке синхронизации. Контейнер представляет собой один файл. Cryptic Disk после ввода пароля подключает его как обычный диск в Проводнике: файлы шифруются при записи и расшифровываются при чтении. В облако уходит только зашифрованный файл, который без пароля выглядит как случайный набор данных. По умолчанию в нём нет никаких меток, поэтому даже нельзя доказать, что это контейнер Cryptic Disk. Подробнее о контейнерах на странице возможностей программы.

Способ работает с любым сервисом, приложение которого синхронизирует папку на компьютере: OneDrive, Google Диск, Яндекс Диск и другими.

Как настроить

Скачайте Cryptic Disk и установите его на каждый компьютер с Windows, где понадобятся файлы. Можно использовать и портативную версию.
Запустите мастер создания зашифрованного контейнера и укажите путь внутри папки облака, например C:\Users\Имя\OneDrive\Документы\Личное.dat или аналогичную папку Яндекс Диска.
Выберите размер с запасом под нужные файлы, но без лишнего: про размер ниже.
Задайте длинный пароль. Хороший вариант: фраза из нескольких случайных слов, подробнее в статье Какой длины должен быть пароль.
Сохраните резервную копию ключа шифрования (заголовка), которую предложит мастер, и храните её вне облака, например на флешке дома. Копия защищена паролем, который действовал при её сохранении: она выручит, если заголовок повредится или если вы позже сменили пароль и забыли новый. Если забыт единственный пароль, копия не поможет.
Смонтируйте контейнер, перенесите в него конфиденциальные файлы и удалите их незашифрованные копии из папки облака. Не забудьте очистить и корзину на сайте облака, иначе копии останутся там.
Закончив работу, размонтируйте контейнер. После этого приложение облака загрузит изменённый файл.

Все шаги мастера с картинками описаны в статье Как создать зашифрованный контейнер.

Правила работы с контейнером в облаке

Контейнер должен лежать на компьютере. OneDrive и Google Диск умеют показывать файлы, которые на самом деле хранятся только в облаке. В OneDrive отметьте для контейнера в контекстном меню, что его нужно всегда хранить на этом устройстве. В Google Диске для компьютера выберите для «Моего диска» режим, при котором файлы хранятся и на компьютере (зеркальное копирование), или сделайте контейнер доступным офлайн.
Одновременно только на одном компьютере. Если два компьютера изменят один контейнер, сервис не сможет объединить изменения и сохранит конфликтующую копию.
Размонтируйте перед сменой компьютера. Размонтируйте контейнер, дождитесь окончания синхронизации и только потом открывайте его на другом ПК.
Не делайте контейнер огромным. Для облака это один большой файл. В зависимости от сервиса после изменений может загружаться значительная его часть или весь файл целиком. Несколько контейнеров по проектам удобнее одного гигантского.
С телефона и в браузере не открыть. Cryptic Disk работает только в Windows. Файлы, которые нужны в дороге на смартфоне, в контейнер не кладите.
Не монтируйте контейнер в папку внутри облака. Cryptic Disk умеет подключать контейнер к пустой папке вместо буквы диска. Если эта папка окажется внутри папки синхронизации, облако загрузит расшифрованные файлы.

История версий облака продолжает работать, но для контейнера целиком: при сбое весь контейнер можно вернуть к прежней версии.

Другие варианты, честно

Архив с паролем удобен для разовой передачи. Упакуйте файлы в архив 7-Zip с шифрованием AES-256 (для формата 7z можно зашифровать и имена файлов), загрузите его в облако и отправьте ссылку, а пароль сообщите по другому каналу. Для постоянной работы это неудобно: каждый раз распаковывать и запаковывать, и легко забыть расшифрованную копию в «Загрузках». Старое шифрование ZIP (ZipCrypto) слабое, выбирайте AES-256.
«Личное хранилище» OneDrive добавляет проверку при открытии и подходит, если вам нужен доступ с телефона, а риск со стороны самого сервиса вас не беспокоит.
BitLocker или «Шифрование устройства» в Windows защищают копию на компьютере, пока он выключен, но не файлы на серверах облака.

Советы

Включите двухфакторную аутентификацию в облачном аккаунте: она защищает и те файлы, которые вы не шифруете.
Не храните пароль от контейнера в том же облаке. Для паролей от сайтов используйте менеджер паролей, а пароль контейнера сделайте длинной фразой, которую удобно вводить.
Периодически проверяйте список общих ссылок и удаляйте ненужные.
Помните, что облако не замена резервной копии: если контейнер повреждён или удалён, синхронизация распространит это на все компьютеры. Держите отдельную копию важных файлов.

Частые вопросы

Шифруют ли облачные сервисы мои файлы?

Передачу данных шифруют все крупные сервисы, хранение на серверах обычно тоже. Но ключи у сервиса, поэтому файлы доступны любому, кто вошёл в ваш аккаунт, и самому сервису.

Можно ли поставить пароль на папку в Google Диске или Яндекс Диске?

Нет, такой функции в личных аккаунтах нет. Чтобы папку можно было открыть только по паролю, храните файлы в зашифрованном контейнере внутри папки облака.

«Личное хранилище» OneDrive использует сквозное шифрование?

Нет. Оно требует дополнительной проверки при открытии, но ключи шифрования остаются у Microsoft.

Смогу ли я открыть зашифрованные файлы на телефоне?

Нет. Контейнер Cryptic Disk открывается только на компьютере с Windows, где запущена программа (установленная или портативная). В облаке и в мобильном приложении будет виден лишь один файл контейнера.

Что будет, если мой облачный аккаунт взломают?

Злоумышленник увидит обычные файлы, но вместо содержимого контейнера получит только зашифрованные данные. Без пароля он их не прочитает. Сразу смените пароль аккаунта и включите двухфакторную аутентификацию.

Disk Password Protection 5.6: поддержка UEFI CA 2023 и Windows ARM64

Sun, 23 Nov 2025 00:00:00 +0300

В Disk Password Protection 5.6 модули защиты загрузки подписаны сертификатом Microsoft UEFI CA 2023, появилась поддержка Windows на ARM-процессорах, а пароль загрузки теперь проверяется с помощью PBKDF2.

Поддержка современных UEFI-систем

UEFI-модули защиты загрузки обновлены и подписаны сертификатом Microsoft UEFI CA 2023. Новые компьютеры требуют эту подпись у EFI-модулей при включённом Secure Boot, и теперь защита загрузки работает и на них.

Windows на ARM

Программа работает в 64-разрядных версиях Windows для ARM-процессоров, например на ноутбуках со Snapdragon.

Системные требования

Windows XP и Windows Vista больше не поддерживаются. Минимальная версия Windows: Windows 7 SP1.

Защита от перебора паролей

Пароль загрузки теперь проверяется с помощью алгоритма PBKDF2. Каждая проверка требует намного больше вычислений, поэтому подобрать пароль перебором стало значительно сложнее.

Экраны с высоким DPI

Интерфейс программы стал чётче и правильно отображается на экранах с высоким DPI.

Исправления

Модуль защиты загрузки на UEFI-системах теперь совместим с BitLocker.
Защита загрузки больше не отключается после установки некоторых обновлений Windows.

Скачать последнюю версию Disk Password Protection можно на этой странице:
www.exlade.com/ru/disk-password-protection/download/

Полный список изменений в Disk Password Protection 5.6 доступен здесь:
www.exlade.com/ru/disk-password-protection/whatsnew/5.6/

Как защитить ноутбук и данные от несанкционированного доступа: практическое руководство

Sat, 22 Nov 2025 00:00:00 +0300

На ноутбуке хранятся личные документы, рабочие проекты, переписка, пароли и доступ к учётным записям. Если его потеряли или украли, само устройство можно купить заново. Гораздо хуже, если посторонний получит доступ к данным.

В этом руководстве разберём, какие меры действительно защищают данные на ноутбуке, что умеет каждая из них и как их сочетать.

Почему пароля Windows недостаточно

Пароль Windows защищает только вход в систему. Файлы на диске он не защищает:

диск можно снять и подключить к другому компьютеру;
ноутбук можно загрузить с флешки с другой операционной системой;
если настройки UEFI (BIOS) не защищены паролем, в них можно поменять порядок загрузки.

Во всех этих случаях Windows не запускается, и её пароль ни на что не влияет. Поэтому надёжная защита складывается из трёх частей: пароль на UEFI, пароль на загрузку и шифрование данных.

1. Пароль на UEFI (BIOS) и запрет загрузки с USB

Это первый и бесплатный шаг. В настройках UEFI (BIOS) ноутбука:

установите пароль администратора (supervisor password);
отключите загрузку с USB и других внешних устройств или поставьте внутренний диск первым в порядке загрузки;
оставьте включённым Secure Boot.

Без пароля к UEFI эти настройки никто не изменит, и загрузить ноутбук с флешки станет намного сложнее.

2. Пароль на загрузку операционной системы

Disk Password Protection запрашивает пароль до запуска операционной системы:

без правильного пароля Windows не загрузится;
пароль запрашивается и при загрузке с этого диска на другом компьютере, и после удаления программы;
в скрытом режиме окно ввода пароля не показывается, и кажется, что компьютер завис;
отдельные разделы диска можно скрыть: Windows и другие программы не увидят их, пока вы не снимете защиту паролем;
поддерживаются BIOS и UEFI, разметка MBR и GPT, Windows x86, x64 и ARM64, а UEFI-модули подписаны сертификатом Microsoft UEFI CA 2023.

Важно понимать, чего Disk Password Protection не делает. Программа не шифрует данные. Если загрузить ноутбук с флешки, запрос пароля не появится, а скрытые разделы можно найти программами для восстановления данных. Поэтому пароль на загрузку нужно сочетать с паролем на UEFI (шаг 1) и с шифрованием (шаг 3).

3. Шифрование данных

Шифрование защищает сами данные. Без пароля или ключа содержимое диска выглядит как набор случайных байтов, даже если диск подключить к другому компьютеру.

BitLocker

встроен в Windows Pro, Enterprise и Education;
шифрует системный диск и работает быстро;
в Windows Home есть упрощённое «Шифрование устройства», но только на совместимых компьютерах и почти без настроек;
ключ восстановления нужно сохранить: без него после замены оборудования или обновления прошивки можно потерять доступ к данным.

VeraCrypt

Бесплатная программа с открытым исходным кодом, умеет шифровать и системный диск. Настраивать её сложнее, и новичку легко ошибиться.

Cryptic Disk

Cryptic Disk шифрует разделы с данными, внешние диски, флешки и файлы-контейнеры:

прозрачное шифрование: зашифрованный диск подключается по паролю и дальше работает как обычный;
скрытые тома внутри зашифрованных, если нужно скрыть сам факт существования данных;
ключевые файлы и токены вместо пароля или вместе с ним;
аппаратное ускорение AES, поэтому шифрование почти не замедляет работу;
переносной режим: программу можно запускать без установки, не оставляя следов в системе.

Системный раздел Cryptic Disk не шифрует. Важные данные удобнее хранить на отдельном разделе или в контейнере, а системный диск при необходимости зашифровать BitLocker.

Как сочетать

Для большинства ноутбуков подходит такая схема:

пароль на UEFI (BIOS) и запрет загрузки с USB;
Disk Password Protection для пароля на загрузку и скрытия разделов;
BitLocker для системного диска и Cryptic Disk для разделов с данными, внешних дисков и контейнеров.

Короткий чек-лист

Поставьте пароль на UEFI (BIOS) и отключите загрузку с внешних устройств.
Включите пароль на загрузку.
Зашифруйте диски и контейнеры с важными данными.
Храните ключ восстановления BitLocker и резервную копию ключа шифрования Cryptic Disk в надёжном месте, но не на этом ноутбуке.
Используйте разные длинные пароли.
В дороге выключайте ноутбук полностью, а не переводите его в сон: в спящем режиме зашифрованные диски остаются подключёнными, а ключи шифрования хранятся в памяти.

Итог

Ни одна мера не закрывает все угрозы сама по себе. Пароль на UEFI не пустит к настройкам загрузки. Disk Password Protection не даст запустить систему без пароля и скроет разделы. А шифрование Cryptic Disk или BitLocker защитит данные, даже если диск окажется в чужих руках.

Как надёжно скрыть личные данные на компьютере: полное руководство по скрытым томам

Fri, 21 Nov 2025 00:00:00 +0300

Защита личных данных - важная задача для пользователей ноутбуков и домашних компьютеров.
Рабочие документы, фото, переписки, финансовая информация и резервные копии могут оказаться доступными посторонним при утере, краже или временном доступе к устройству.

Обычные методы - скрытые папки, архивы с паролем или пароль Windows - не обеспечивают должного уровня приватности.
В этом материале мы расскажем, как надёжно скрывать данные так, чтобы никто не мог даже узнать об их существовании. Основой решения являются скрытые тома, реализованные в программе Cryptic Disk.

Почему стандартные способы не обеспечивают приватность

❌ Скрытые папки Windows

Показываются одним переключателем в проводнике.

❌ Архивы с паролем

Легко заметны и часто становятся объектом попыток взлома.

❌ Пароль Windows

Не защищает данные на диске:

диск можно подключить к другому ПК,
можно загрузиться с внешнего устройства,
можно сбросить пароль.

❌ Простое шифрование

Шифрование защищает содержимое, но факт шифрования заметен - и вызывает интерес.

Зачем скрывать данные полностью

Есть категории информации, которые важны не только сами по себе, но и своим фактом существования:

личные фото и документы,
рабочие проекты,
финансовые файлы,
пароли и ключи доступа,
данные на USB-накопителях,
личные записи и конфиденциальные материалы.

Лучшее решение для таких случаев - скрытые тома.

Что такое скрытые тома

Скрытый том - это зашифрованная область диска или контейнера, которая:

выглядит как случайный набор байтов,
не имеет сигнатур файловой системы,
не обнаруживается анализаторами дисков,
не выдаёт признаков существования,
открывается только при вводе второго (скрытого) пароля.

Обычный том и скрытый находятся в одном контейнере, но открываются разными паролями.

Почему Cryptic Disk - лучший выбор для скрытых томов

Cryptic Disk обеспечивает реализацию скрытых томов без каких-либо служебных метаданных.
Это означает, что:

невозможно доказать, что скрытый том существует,
невозможно определить, где именно он расположен,
можно переносить контейнеры на флешках и внешних дисках,
скрытый том остаётся невидимым при любом анализе.

Преимущества Cryptic Disk:

скрытые тома без следов и метаданных,
высокая производительность и надёжность,
защищённые контейнеры любого размера,
удобный мастер создания,
поддержка современных алгоритмов шифрования,
простота использования даже для новичков.

Базовые сценарии, где скрытые тома необходимы

хранение личных данных на рабочем ноутбуке;
защита фото, переписок и документов;
перенос ноутбука в поездках;
защита данных на USB-флешках;
работа с конфиденциальной информацией;
защита резервных копий.

Как создать скрытый том в Cryptic Disk

Установите Cryptic Disk.
Создайте новый контейнер и задайте пароль для внешнего тома.
В дополнительных параметрах выберите «Создать скрытый том».
Укажите объём скрытой области.
Задайте пароль скрытого тома (отличающийся от внешнего).
Откройте внешний или скрытый том - в зависимости от введённого пароля.

Использование двух паролей полностью маскирует факт наличия скрытого раздела.

Как усилить защиту скрытых томов

Для дополнительного уровня безопасности можно установить защиту загрузки ОС с помощью программы
Disk Password Protection:

пароль до запуска Windows;
скрытие разделов диска: без пароля их не видят ни Windows, ни другие программы;
скрытый режим, в котором окно ввода пароля не показывается.

Disk Password Protection не шифрует данные и не мешает загрузиться с флешки, поэтому установите также пароль на UEFI (BIOS) и отключите в нём загрузку с внешних устройств. Вместе с шифрованием Cryptic Disk эти меры хорошо защищают данные на ноутбуке.

Итог

Если требуется не просто зашифровать данные, а полностью скрыть факт их существования, лучшим решением являются скрытые тома.
Программа Cryptic Disk обеспечивает надёжное, современное и простое в использовании скрытое шифрование, подходящее как для личных, так и для рабочих данных.

Cryptic Disk даст вам полный контроль над своей приватностью - дома, в офисе и в поездках.

Disk Password Protection 5.5: защита загрузки с любым текстом приветствия

Wed, 14 Feb 2018 00:00:00 +0300

В новой версии Disk Password Protection 5.5 добавлена возможность изменять текст приветствия для защиты загрузки системы.

Новая возможность доступна при установке защиты загрузки.

После нажатия “Изменить текст приглашения” откроется окно редактирования текста приветствия.

Скачать последнюю версию Disk Password Protection можно на этой странице:
www.exlade.com/ru/disk-password-protection/download/

Полный список изменений в Disk Password Protection 5.5 доступен здесь:
www.exlade.com/ru/disk-password-protection/whatsnew/5.5/

Как скрыть раздел диска в Windows 10 и 11: 4 способа

Sat, 14 Nov 2015 00:00:00 +0300

Скрыть раздел диска в Windows 10 и 11 можно встроенными средствами за пару минут: убрать букву диска, задать атрибут «скрытый» или спрятать значок в Проводнике. Но так раздел прячется только от невнимательного взгляда: любой пользователь с правами администратора вернёт его так же быстро.

Ниже разберём встроенные способы и их ограничения, а затем покажем, как скрыть раздел с паролем, чтобы он не появлялся даже на другом компьютере.

Как скрыть раздел диска средствами Windows

Способ 1. Удалить букву диска в «Управлении дисками»

Проводник показывает только разделы, у которых есть буква. Если букву убрать, раздел исчезнет из окна «Этот компьютер», а файлы на нём останутся на месте.

Нажмите правой кнопкой мыши на кнопку «Пуск» и выберите «Управление дисками».
Нажмите правой кнопкой на нужный раздел и выберите «Изменить букву диска или путь к диску…».
Выделите букву, нажмите «Удалить» и подтвердите действие.

Windows может предупредить, что программы, которые используют эту букву, могут перестать работать. Для раздела с документами или архивом это не страшно. Убрать букву у раздела с Windows (обычно C:) система не даст.

Ограничения способа:

раздел по-прежнему виден в «Управлении дисками», и любой администратор вернёт букву за минуту: тот же пункт меню, кнопка «Добавить»;
буква хранится в настройках этого компьютера, поэтому на другом ПК раздел получит букву и откроется как обычно;
данные никак не защищены: дисковые утилиты и программы восстановления видят раздел и его файлы.

Способ 2. diskpart: убрать букву или задать атрибут «скрытый»

То же самое можно сделать из командной строки. Запустите командную строку или терминал от имени администратора и введите команды по очереди:

diskpart
list volume
select volume 3
remove letter=E
exit

Номер тома (здесь 3) и букву (здесь E) возьмите из вывода list volume. Сверьте букву, метку и размер: команды diskpart применяются к выбранному тому, и ошибка в номере затронет другой раздел. Вернуть букву можно командой assign letter=E для того же тома.

Для полноты: у тома есть атрибут «скрытый».

select volume 3
attributes volume set hidden

Атрибут говорит Windows не подключать том автоматически: раздел не получит букву и не появится в Проводнике (иногда только после перезагрузки или повторного подключения диска). Это не защита: том виден в «Управлении дисками» и в diskpart, а атрибут снимается командой attributes volume clear hidden.

Будьте осторожны: на дисках со стилем разделов MBR этот атрибут действует сразу на все тома диска, а не только на выбранный. Применяйте его только на отдельном GPT-диске с данными (в выводе list disk у такого диска стоит звёздочка в столбце GPT) и не экспериментируйте на диске с Windows. Если сомневаетесь, ограничьтесь удалением буквы.

Способ 3. Скрыть диск в Проводнике через групповую политику или реестр

Этот способ вообще не меняет диск: Проводник просто перестаёт показывать его значок. Так обычно скрывают жёсткий диск в Windows 10 и 11, когда нужно лишь навести порядок в окне «Этот компьютер».

В Windows 10 и 11 Pro откройте редактор групповой политики (Win+R, gpedit.msc) и перейдите в «Конфигурация пользователя» → «Административные шаблоны» → «Компоненты Windows» → «Проводник». Там есть политика «Скрыть выбранные диски из окна „Мой компьютер“». В ней можно выбрать только готовые варианты (диски от A до D или все диски сразу), поэтому для других букв удобнее реестр.

В Windows Home редактора групповой политики нет, но работает тот же параметр в реестре:

Нажмите Win+R, введите regedit.
Откройте раздел HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (если раздела Explorer нет, создайте его).
Создайте параметр DWORD (32 бита) с именем NoDrives и задайте десятичное значение для нужной буквы: A = 1, B = 2, C = 4, D = 8, E = 16, F = 32, G = 64 (каждая следующая буква в два раза больше). Чтобы скрыть несколько дисков, сложите значения: E и F = 48.
Перезапустите Проводник или выйдите из системы и войдите снова.

Ограничения способа: скрыт только значок. Диск откроется, если ввести E:\ в адресной строке Проводника, его видят программы, командная строка и «Управление дисками». Настройка действует только для текущего пользователя этого компьютера. Чтобы вернуть диск, удалите параметр NoDrives.

Как скрыть раздел диска с паролем

Встроенные способы прячут раздел от Проводника, но не от администратора и не от другого компьютера. Программа Disk Password Protection работает на уровне таблицы разделов:

запись о разделе удаляется из таблицы разделов, поэтому Windows и обычные программы его не видят, а «Управление дисками» показывает на его месте нераспределённую область;
раздел остаётся скрытым после перезагрузки, после удаления программы и при подключении диска к другому компьютеру;
вернуть раздел можно только в Disk Password Protection и только с правильным паролем;
поддерживаются внутренние и внешние диски, MBR и GPT, Windows 11, 10, 8.1, 8 и 7 SP1.

Подробнее о возможностях на странице защиты разделов.

Установка программы

Скачайте программу на странице загрузки. Установка обычная: несколько раз «Далее», принять лицензионное соглашение и нажать «Завершить».

Как скрыть раздел

В главном окне программы показаны все диски и разделы компьютера. Нажмите правой кнопкой мыши на раздел, который нужно скрыть, и выберите «Включить защиту раздела…». Также можно запустить «Мастер защиты разделов…» на левой панели.

Придумайте пароль и введите его два раза. Подсказку указывать не обязательно, но она поможет вспомнить пароль: программа покажет её при отключении защиты. Нажмите «OK».

Через несколько секунд программа скроет раздел и сообщит, что защита включена.

Вот как это выглядит в «Управлении дисками»:

До включения защиты: обычный раздел Data (E:).

После включения защиты: вместо раздела показана нераспределённая область.

Не создавайте в этой области новых разделов: так можно повредить скрытые данные.

В Проводнике раздел тоже пропадает, как и в любых файловых и дисковых менеджерах:

До включения защиты: раздел E: на месте.

После включения защиты раздела E:.

Как вернуть скрытый раздел

Запустите Disk Password Protection, нажмите правой кнопкой на защищённый раздел и выберите «Отключить защиту раздела…».

Введите пароль, который указали при включении защиты, и нажмите «OK».

Через несколько секунд раздел снова появится в системе со всеми файлами. В том же меню есть пункт «Изменить пароль защиты раздела…».

Что важно знать

Раздел с Windows скрыть нельзя. Программа не даёт защитить системный и загрузочные разделы, иначе Windows перестала бы работать. Другие разделы, в том числе на том же диске, скрыть можно.
Скрытие не шифрует данные. Поэтому защита включается и отключается за секунды. Программы восстановления данных могут найти раздел и прочитать файлы. Для конфиденциальных данных добавьте шифрование: Cryptic Disk зашифрует раздел или внешний диск либо создаст зашифрованный контейнер (см. как зашифровать диск).
Мастер-пароля нет. Если пароль забыт, данные можно достать только программами восстановления. Используйте подсказку.
Скрытие разделов не связано с паролем на загрузку. Пароль при включении компьютера ставится отдельно, это другая функция той же программы. После ввода пароля загрузки скрытый раздел остаётся скрытым.

Сравнение способов

Способ	Где раздел не виден	Как его вернуть	На другом компьютере
Удаление буквы («Управление дисками», diskpart)	Проводник	Любой администратор назначит букву	Виден, получает букву
Атрибут «скрытый» (diskpart)	Проводник, том не подключается	Любой администратор одной командой	Виден в «Управлении дисками»
Групповая политика или `NoDrives`	Только значок в Проводнике	Ввести путь `E:\` или удалить параметр	Виден как обычно
Disk Password Protection	Windows и все программы	Только в программе и с паролем	Остаётся скрытым

Ни один из этих способов не шифрует данные. Если важно, чтобы файлы нельзя было прочитать даже при доступе к диску, нужно шифрование.

Какой способ выбрать

Убрать лишний раздел из Проводника, чтобы на него случайно ничего не сохраняли: удалите букву.
Спрятать раздел от других пользователей компьютера и при подключении диска к другому ПК: Disk Password Protection.
Защитить конфиденциальные данные: шифрование Cryptic Disk, а скрытие раздела можно добавить как дополнительный слой.

Если вы защищаете ноутбук целиком, посмотрите руководство по защите ноутбука и данных.

Частые вопросы

Как скрыть раздел диска в Windows 10 или 11 без программ?

Откройте «Управление дисками», нажмите правой кнопкой на раздел, выберите «Изменить букву диска или путь к диску…» и удалите букву. Раздел исчезнет из Проводника, но любой администратор сможет вернуть его.

Как вернуть скрытый раздел?

Зависит от способа. Если удалена буква, назначьте её снова в «Управлении дисками» (кнопка «Добавить») или командой assign letter=E в diskpart. Атрибут снимается командой attributes volume clear hidden, а скрытие через реестр отменяется удалением параметра NoDrives. Раздел, скрытый в Disk Password Protection, возвращается командой «Отключить защиту раздела…» и паролем.

Можно ли скрыть системный диск C:?

Нет. Раздел с работающей Windows нельзя скрыть ни средствами Windows, ни в Disk Password Protection. Для системного диска поставьте пароль на загрузку и включите шифрование BitLocker (или «Шифрование устройства» в Windows Home на совместимых устройствах).

Виден ли скрытый раздел на другом компьютере?

После удаления буквы или настройки NoDrives раздел на другом ПК виден как обычно. Раздел, скрытый в Disk Password Protection, остаётся скрытым на любом компьютере. Но данные на нём не зашифрованы, и программы восстановления могут их найти.

Что делать, если я забыл пароль от скрытого раздела?

Мастер-пароля нет, отключить защиту без пароля нельзя. Данные с такого раздела можно попробовать восстановить программами для восстановления данных.

Как поставить пароль на компьютер и ноутбук при включении Windows

Thu, 12 Nov 2015 00:00:00 +0300

Пароль Windows спрашивается уже после загрузки системы и защищает только вход в учётную запись. Если нужно, чтобы компьютер или ноутбук без пароля вообще не запускал Windows, ставят пароль при включении: в UEFI (BIOS), в BitLocker или с помощью программы для защиты загрузки.

Ниже разберём, чем эти способы отличаются, и пошагово поставим пароль на запуск Windows в программе Disk Password Protection.

Какие бывают пароли при включении компьютера

Пароль или PIN-код Windows (Windows Hello)

Задаётся в разделе «Параметры» → «Учетные записи» → «Варианты входа» и есть в любой редакции Windows.

Такой пароль защищает только вход в систему: компьютер включается, Windows загружается и показывает экран входа. Если диск не зашифрован, файлы можно прочитать, загрузив компьютер с флешки или подключив диск к другому компьютеру.

Пароль UEFI (BIOS)

В настройках UEFI (BIOS) обычно есть два пароля:

пароль администратора (supervisor или administrator password) защищает сами настройки: порядок загрузки, загрузку с USB, Secure Boot;
пароль при включении (power-on или user password) запрашивается при каждом включении, ещё до загрузки системы.

Это бесплатно и не зависит от операционной системы. Но пароль хранится в прошивке компьютера, а не на диске: если диск вынуть и подключить к другому компьютеру, пароль никто не спросит. На настольных ПК пароль UEFI часто можно сбросить, вынув батарейку CMOS или переставив перемычку на материнской плате. На многих ноутбуках сделать это сложнее, иногда только в сервисном центре.

Пароль на жёсткий диск (HDD password)

В прошивке некоторых ноутбуков можно задать пароль на сам накопитель. Тогда диск остаётся заблокированным и в другом компьютере. Поддержка зависит от модели ноутбука и диска, а если такой пароль забыть, вернуть доступ к накопителю бывает очень сложно.

BitLocker с PIN-кодом

BitLocker шифрует системный диск. В режиме с PIN-кодом Windows спрашивает его ещё до загрузки, а без PIN-кода или ключа восстановления данные остаются зашифрованными даже на другом компьютере. Ограничения:

BitLocker есть в Windows Pro, Enterprise и Education. В Windows Home есть только упрощённое «Шифрование устройства» на совместимых компьютерах, и оно обычно разблокирует диск автоматически, без PIN-кода;
PIN-код при запуске нужно отдельно разрешить в групповых политиках и добавить;
ключ восстановления обязательно нужно сохранить.

Пароль загрузки в Disk Password Protection

Disk Password Protection ставит пароль на загрузку прямо на диск. Пароль запрашивается после инициализации BIOS (UEFI), до запуска Windows:

работает в любой редакции Windows, включая Home, на компьютерах с BIOS и UEFI, с разметкой MBR и GPT;
пароль спрашивается и при загрузке с этого диска на другом компьютере, и после удаления программы;
в скрытом режиме экран ввода пароля не показывается, и кажется, что компьютер завис;
защита включается и отключается за несколько секунд, без переустановки системы.

Важно: программа не шифрует диск. Если загрузить компьютер с флешки, запрос пароля не появится, и файлы на диске можно будет прочитать.

Какой способ выбрать

Нужно, чтобы посторонний не вошёл в вашу учётную запись: хватит пароля или PIN-кода Windows.
Нужно, чтобы компьютер без пароля не загружался: пароль UEFI при включении или пароль загрузки Disk Password Protection. Программа удобна, если пароль должен оставаться на диске или в Windows Home нет BitLocker.
Нужно защитить сами файлы: шифрование (BitLocker, «Шифрование устройства» или Cryptic Disk для разделов с данными и внешних дисков).

Для важных данных способы лучше сочетать. Как это сделать, разобрано в статье Как защитить ноутбук и данные от несанкционированного доступа.

Как поставить пароль на компьютер при включении с Disk Password Protection

Скачайте программу на странице загрузки и установите её. Установка простая: принимаем лицензионное соглашение и нажимаем «Далее».

Запустить программу можно через меню «Пуск» или ярлык на рабочем столе.

Установка защиты загрузки

В главном окне Disk Password Protection показаны все диски, подключённые к компьютеру, и их разделы. Защиту загрузки можно поставить на любой из дисков.

Найдите загрузочный диск (тот, с которого запускается Windows) и щёлкните по нему правой кнопкой мыши. В контекстном меню выберите «Установить защиту загрузки…».

Программа умеет не только ставить пароль на загрузку, но и скрывать разделы дисков с защитой паролем. Об этом в статье Как скрыть раздел диска и установить пароль на доступ.

Придумайте пароль и введите его два раза. Его придётся набирать при каждом включении, поэтому удобна длинная фраза из нескольких слов, которую легко запомнить. Как её придумать, рассказано в статье Какой длины должен быть пароль.

Подсказку («Подсказка к паролю») указывать не обязательно. При загрузке она не показывается, а программа сообщит её, когда вы будете отключать защиту. По ссылке «Изменить текст приглашения» можно поменять текст на экране ввода пароля (только латинскими символами).

Нажмите «OK». Программа установит защиту и сообщит результат.

Если Windows или другая ОС запускается со съёмного диска, защиту нужно устанавливать на этот диск.

Проверка защиты загрузки

Перезагрузите компьютер. Сразу после инициализации BIOS (или UEFI) на экране появится приглашение ко вводу пароля. Введите пароль, который указали при установке защиты, и нажмите Enter.

Если пароль верный, начнётся запуск операционной системы. Пароль будет запрашиваться при каждой загрузке, пока вы не удалите защиту.

Режим скрытой защиты загрузки

Если при установке защиты включить опцию «Включить режим скрытой защиты», приглашение ко вводу пароля не появится, а набранные символы не будут видны на экране. Будет казаться, что компьютер завис. Но если ввести верный пароль и нажать Enter, начнётся загрузка Windows.

Это полезно, если вы не хотите показывать, что загрузка защищена паролем.

Удаление защиты загрузки

Запустите Disk Password Protection, найдите в главном окне диск с установленной защитой, щёлкните по нему правой кнопкой мыши и выберите «Удалить защиту загрузки…». Чтобы сменить пароль, в том же меню есть пункт «Изменить пароль защиты загрузки…».

Введите пароль, который указали при установке защиты, и нажмите «OK». Если пароль не вспоминается, нажмите «Показать подсказку к паролю».

Программа отключит защиту. При следующей загрузке пароль запрашиваться не будет.

Как сделать защиту надёжнее

Пароль загрузки не даёт запустить Windows, но не шифрует файлы и не срабатывает при загрузке с флешки. Если на компьютере хранятся важные данные, добавьте ещё два шага:

В UEFI (BIOS) установите пароль администратора и запретите загрузку с USB и других внешних устройств (или поставьте внутренний диск первым в порядке загрузки).
Зашифруйте данные: системный диск с помощью BitLocker или «Шифрования устройства», а разделы с данными, внешние диски и контейнеры с помощью Cryptic Disk.

На компьютерах с UEFI защиту загрузки Disk Password Protection 5.6 можно использовать вместе с BitLocker.

Частые вопросы

Как поставить пароль на компьютер при включении без программ?

Через UEFI (BIOS). Войдите в настройки клавишей, которую компьютер показывает при включении (чаще всего Del или F2, на ноутбуках бывают и другие), откройте раздел безопасности (Security) и задайте пароль при включении (Power-On или User Password) и пароль администратора. Названия пунктов зависят от производителя. В Windows Pro можно также включить BitLocker с PIN-кодом при запуске.

Что делать, если забыл пароль при включении?

Зависит от способа. Доступ к диску с BitLocker вернёт ключ восстановления. Пароль UEFI на настольном ПК обычно сбрасывается через батарейку CMOS, на ноутбуке может понадобиться сервисный центр. У Disk Password Protection мастер-пароля нет, поэтому заранее задайте подсказку. Диск программа не шифрует, так что файлы можно извлечь программами для восстановления данных или загрузившись с другого носителя.

Можно ли сбросить или обойти пароль при включении?

Пароль Windows не защищает файлы на незашифрованном диске. Пароль UEFI на настольных ПК часто сбрасывается, на многих ноутбуках это сложнее. Защиту Disk Password Protection не снимает ни сброс UEFI, ни удаление программы, ни перенос диска в другой компьютер, но загрузка с флешки её обходит: запретите её паролем UEFI. Зашифрованные данные без пароля или ключа восстановления остаются нечитаемыми.

Работает ли пароль загрузки на Windows 11, с UEFI и Secure Boot?

Да. Disk Password Protection 5.6 поддерживает Windows 11, 10, 8.1, 8 и 7 SP1 (включая Home), Windows на ARM (64-бит), BIOS и UEFI, диски MBR и GPT. UEFI-модули программы подписаны сертификатом Microsoft UEFI CA 2023, поэтому защита работает с включённым Secure Boot на новых компьютерах. На некоторых моделях, особенно Secured-core PC, перед установкой нужно разрешить в настройках UEFI сторонний сертификат Microsoft UEFI CA (Secure Boot при этом остаётся включённым). Подробнее на странице защиты загрузки.

Уязвимости во встроенном шифровании жёстких дисков

Sun, 01 Nov 2015 00:00:00 +0300

Действительно ли аппаратное шифрование дисков является достаточно надёжным? Верно ли, что в случае хищения зашифрованного диска нельзя получить доступ к информации на носителе? Попробуем разобраться.

В сентябре 2015 года коллеги Гуннар Алендал (Норвегия) и Кристиан Кисон (Германия) опубликовали результаты своих исследований на тему “Используете аппаратное шифрование? О (не)безопасности жестких дисков с аппаратным шифрованием”. Для проведения исследований авторы купили несколько жёстких дисков с функцией аппаратного шифрования и по результатам произведённых над ними действий пришли к выводу о ненадёжности аппаратного шифрования в целом для дисков любого производителя. И вот почему.

В некоторых моделях дисков с функцией аппаратного шифрования для доступа к данным даже не запрашивался пароль (опция парольной защиты по умолчанию была отключена). Само допущение подобных настроек делает целесообразность наличия функции аппаратного шифрования весьма сомнительной: данные шифруются, но забрать их с диска может кто угодно без каких-либо сложностей.

При включенной опции парольной защиты пароль, как выяснили исследователи, в зашифрованном виде хранился либо в памяти контроллера диска, либо в его скрытых секторах. И всё бы хорошо, но и тот и другой способ хранения позволяют путём технически несложных действий заполучить этот пароль и расшифровать его простым перебором с помощью стандартных программных инструментов.

Контроллеры винчестеров с аппаратным шифрованием заслуживают отдельного внимания. На испытуемых дисках были установлены контроллеры нескольких типов и некоторые из них оказались местом, потенциально уязвимым для взлома. Из одного типа контроллеров исследователям удалось получить зашифрованный пароль, просто переведя контроллер в режим обновления прошивки. Другой тип контроллеров применял ключи шифрования со стойкостью 32 бита вместо заявленных 256 (взломать 32-битный ключ очень просто). В ещё одном типе контроллеров ключ шифрования хранился в открытом виде, благодаря чему доступ к информации удалось получить и вовсе без пароля.

В исследовании публикуется информация и о других уязвимостях аппаратного шифрования дисков, но и приведённых выше достаточно, чтобы сделать очевидный вывод: покупка диска со встроенной системой аппаратного шифрования - не повод быть абсолютно спокойным за безопасность своих данных и не повод, имея аппаратную защиту, пренебрегать программной. И такая защита есть, причём благодаря своей программной природе, она как минимум не хуже, а зачастую гораздо эффективнее и надёжнее, чем аппаратная.

Программные средства шифрования не хранят пароли на винчестере, позволяют шифровать лишь ту информацию на диске, которая требует шифрования (а не всю подряд), позволяют шифровать как физические диски, так и виртуальные, то есть полностью заменяют собой жёсткий диск с аппаратной защитой. Один из примеров - современная профессиональная программа шифрования Cryptic Disk.

Скачать и установить Cryptic Disk можно абсолютно бесплатно на срок до 30 дней. Программа позволяет защитить не только локальные файлы пользователя, но и файлы, находящиеся в облачных хранилищах, например в Dropbox.

В заключение можно сказать, что если из ценной информации у вас на жёстком диске только фотографии с выпускного вечера – вам будет более чем достаточно и встроенного аппаратного шифрования. Но если речь идёт о сохранности действительно ценной информации, утрата которой может привести к непоправимым последствиям или ущербу – задумайтесь о том, кому доверять защиту информации: производителям жёстких дисков или производителям программного обеспечения.

Cryptic Disk 5.1: поддержка центра уведомлений Windows 8/10 и множество исправлений

Fri, 16 Oct 2015 00:00:00 +0300

Новая версия Exlade Cryptic Disk 5.1 содержит множество исправлений и ряд улучшений.

Автоматическое размонтирование при блокировании сессии пользователя

Многие пользователи имеют привычку блокировать свою сессию (Win + L) каждый раз, когда отходят от компьютера, но зашифрованные данные в это время остаются уязвимыми, если пользователь забыл закрыть доступ к ним. Новая версия Cryptic Disk 5.1 позволяет настроить автоматическое размонтирование зашифрованных контейнеров и дисков при блокировании (lock) рабочей сессии пользователя. Кстати, автоматическое размонтирование работает в том числе при блокировании удалённой RDP-сессии. По умолчанию эта опция отключена. Её можно включить в настройках программы.

Поддержка центра уведомлений Windows 8/10

В операционной системе Windows 8 впервые появился центр уведомлений. Новые программы могли использовать его вместо старых уведомлений, отображаемых в системной панели. В Windows 10 старые уведомления по умолчанию отключены. Теперь Cryptic Disk использует центр уведомлений в Windows 8 и 10 для уведомления пользователя о монтировании и размонтировании зашифрованных дисков. В Windows XP и Vista используется старый способ уведомлений.

Отображение уведомлений Cryptic Disk можно отключить в настройках программы.

Поддержка файловой системы exFAT

При создании нового зашифрованного контейнера или при шифровании физического диска теперь можно указать не только файловые системы FAT или NTFS, но и файловую систему exFAT (Extended FAT). Файловая система exFAT адаптирована для работы со съёмными устройствами и лучше подходит для зашифрованных контейнеров и дисков. Кроме того, файловая система exFAT лишена многих ограничений и недостатков, присущих старой файловой системе FAT.

Скачать последнюю версию Cryptic Disk можно здесь:
www.exlade.com/ru/cryptic-disk/download/

Полный список изменений в Cryptic Disk 5.1 доступен здесь:
www.exlade.com/ru/cryptic-disk/whatsnew/5.1/

Disk Password Protection 5.1: скрытая защита загрузки

Fri, 05 Jun 2015 00:00:00 +0300

Основное нововведение в Disk Password Protection 5.1 - режим скрытой защиты загрузки операционных систем. Компьютер не отображает приглашение ко вводу пароля и вообще выглядит “зависшим”, но если ввести правильный пароль и нажать Enter, то начнётся загрузка Windows (или другой операционной системы).

Запрос пароля после установки обычной защиты загрузки.

Запрос пароля при включённом скрытом режиме защиты.

Активировать режим скрытой защиты очень просто. Достаточно включить соответствующую опцию при установке защиты загрузки:

Скачать последнюю версию Disk Password Protection можно на этой странице:
www.exlade.com/ru/disk-password-protection/download/

Полный список изменений в Disk Password Protection 5.1 доступен на этой странице:
www.exlade.com/ru/disk-password-protection/whatsnew/5.1/

Cryptic Disk 5.0: повышена надёжность защиты и улучшена поддержка TrueCrypt

Thu, 04 Jun 2015 00:00:00 +0300

Рады сообщить о новом релизе Exlade Cryptic Disk 5.0. Мы повысили надёжность защиты, добавив поддержку токенов и смарт-карт, добавили поддержку ключевых файлов для формата TrueCrypt и адаптировали интерфейс для людей с ограниченными возможностями.

Поддержка токенов безопасности и смарт-карт

В Cryptic Disk 5.0 добавлена возможность хранения и использования ключевых файлов на аппаратных токенах и смарт-картах. Доступ к таким устройствам защищён PIN-кодом, а ключевые файлы защищены от утери, кражи и несанкционированного копирования.

Если у Вас уже есть такое устройство с ключевыми файлами, то при монтировании достаточно выбрать пункт меню “Добавить ключевой файл токена…“, как показано на картинке:

Cryptic Disk запросит PIN-код к устройству и позволит выбрать хранимые на нём ключевые файлы, которые будут использованы при монтировании.

Если Вы правильно ввели PIN-код, то Cryptic Disk больше не будет его запрашивать, так как установленная сессия с токеном будет закэширована. Это поведение можно изменить в настройках программы “Настройки монтирования - Закрыть сессию токена при успешном монтировании”. Закрыть все сессии вручную можно через главное меню “Инструменты - Закрыть все сессии токенов”.

Управление ключевыми файлами токена безопасности

Cryptic Disk содержит менеджер ключевых файлов, с помощью которого можно управлять файлами, хранимыми на токене безопасности или смарт-карте. Его можно вызвать через главное меню “Инструменты - Управление ключевыми файлами на токене”.

Описанный способ использования токенов безопасности и смарт-карт, а также обычных ключевых файлов, применим, в том числе, и к формату TrueCrypt. Программа Cryptic Disk автоматически определяет формат TrueCrypt, никаких дополнительных действий от пользователя не требуется.

Генератор ключевых файлов

В новую версию Cryptic Disk встроен генератор ключевых файлов, который можно открыть через главное меню программы “Инструменты - Генератор ключевых файлов”. Хаотично двигайте мышью, чтобы придать случайности содержимому ключевого файла.

Cryptic Disk генерирует ключевые файлы размером 64 КБ. Подобрать ключ такой длины (524288 бит) невозможно. Сгенерированные ключевые файлы значительно надёжнее паролей и обычных файлов.

Скачать последнюю версию Cryptic Disk можно на этой странице:
www.exlade.com/ru/cryptic-disk/download/

Полный список изменений в Cryptic Disk 5.0 доступен на этой странице:
www.exlade.com/ru/cryptic-disk/whatsnew/5.0/

Как зашифровать папку Dropbox и защитить файлы паролем

Wed, 27 May 2015 00:00:00 +0300

Поставить пароль на обычную папку в Dropbox нельзя. Dropbox шифрует файлы на своих серверах, но ключи хранит сам, поэтому тот, кто войдёт в ваш аккаунт, увидит всё.

Если нужна папка Dropbox, которую можете открыть только вы, файлы надо шифровать на своём компьютере до того, как Dropbox их загрузит. Ниже два способа сделать это в Windows с помощью Cryptic Disk и объяснение, от чего защищает каждый из них.

Можно ли поставить пароль на папку в Dropbox

Коротко: на обычную папку нельзя. Вот что предлагает сам Dropbox:

Шифрование на серверах Dropbox. Файлы шифруются при передаче и при хранении. Ключами управляет Dropbox. Это защищает от кражи дисков из дата-центра, но не от человека, который вошёл в ваш аккаунт, и не от самого Dropbox или официального запроса к нему.
Общие ссылки с паролем (в некоторых платных тарифах). Пароль защищает ссылку, которую вы отправляете, а не папку в вашем аккаунте.
Dropbox Vault (в некоторых платных тарифах). Отдельная папка, которая в приложениях Dropbox и на сайте открывается только по PIN-коду. Это дополнительный замок на доступ, а не сквозное шифрование.
Сквозное (end-to-end) шифрование есть только для командных папок в некоторых бизнес-тарифах.

Значит, для личных и большинства рабочих аккаунтов надёжный способ один: шифрование на стороне клиента. Файлы шифруются на вашем компьютере, и Dropbox хранит только зашифрованные данные.

Способ 1: зашифрованный контейнер внутри папки Dropbox

Зашифрованный контейнер представляет собой один файл, который Cryptic Disk после ввода пароля подключает (монтирует) как виртуальный диск. Всё, что вы копируете на этот диск, шифруется при записи. Если файл контейнера лежит в папке Dropbox, то Dropbox синхронизирует один файл, похожий на случайный набор данных. Без пароля его содержимое не прочитает ни Dropbox, ни тот, кто получит доступ к вашему аккаунту.

Пошагово

Скачайте Cryptic Disk и установите на каждый компьютер с Windows, где нужны эти файлы. Установщик также умеет распаковать портативную версию в папку или на флешку.
В главном окне нажмите «Создать зашифрованный контейнер». На первой странице мастера укажите путь внутри папки Dropbox, например C:\Users\Имя\Dropbox\Личное.dat, и выберите размер с запасом под файлы, которые собираетесь хранить.
Настройки шифрования можно оставить по умолчанию. Задайте длинный пароль: фраза из нескольких случайных слов легко запоминается и плохо подбирается.
В конце мастер предложит сохранить резервную копию заголовка (ключа шифрования). Сохраните её вне Dropbox, например на флешке, которая лежит дома. Копия защищена тем паролем, который действовал при её сохранении: она выручит, если заголовок контейнера повредится или если вы позже сменили пароль и забыли новый. Поэтому запомните или надёжно сохраните и этот пароль.
Смонтируйте контейнер: введите пароль и выберите свободную букву диска. Дальше работайте с файлами на этом диске как обычно.
Закончив работу, размонтируйте контейнер в главном окне программы или через значок в области уведомлений. После этого Dropbox загрузит изменённый файл контейнера.

Мастер создания контейнера со всеми снимками экрана описан в статье Как создать зашифрованный контейнер.

Практические советы

Только на одном компьютере одновременно. Монтируйте контейнер на одном ПК. Если два компьютера изменят один и тот же контейнер, Dropbox не сможет объединить изменения и создаст конфликтующую копию.
Размонтируйте перед сменой компьютера. Размонтируйте контейнер, дождитесь, пока Dropbox закончит синхронизацию, и только потом монтируйте его на другом компьютере.
Не делайте контейнер слишком большим. Для Dropbox это один большой файл. Огромный контейнер долго загружается в первый раз, и синхронизировать его тяжелее. Отдельный контейнер для каждого проекта или темы вполне нормальное решение.
Держите контейнер на компьютере. Если вы пользуетесь файлами «только онлайн» в Dropbox, убедитесь, что контейнер доступен офлайн, то есть лежит на диске как обычный файл.
С телефона и через сайт не открыть. Cryptic Disk работает только в Windows, поэтому файлы внутри контейнера нельзя открыть в мобильном приложении Dropbox или на dropbox.com. Храните в контейнере то, что нужно на компьютерах с Windows.
Никогда не монтируйте контейнер в папку внутри Dropbox. Cryptic Disk умеет подключать контейнер не к букве, а к пустой папке. Эта папка должна быть вне Dropbox, иначе Dropbox загрузит в облако расшифрованные файлы.

История версий Dropbox продолжает работать, но для контейнера целиком: при необходимости весь контейнер можно откатить к прежней версии.

Способ 2: перенести всю папку Dropbox на зашифрованный диск

Это прежний способ из этой статьи. Вы создаёте зашифрованный контейнер или шифруете отдельный диск, а затем переносите на него папку Dropbox средствами самого Dropbox.

Важно понимать, от чего он защищает. Локальная копия файлов Dropbox хранится зашифрованной: если ноутбук украдут или за компьютером работает кто-то ещё, файлы не прочитать, пока диск размонтирован. Но Dropbox по-прежнему загружает в облако обычные, незашифрованные файлы, и на серверах их защищает только шифрование самого Dropbox. Этот способ подходит, если вас беспокоит прежде всего компьютер, а открывать файлы с телефона и через браузер всё равно нужно.

Если зашифрованного диска ещё нет, сначала создайте его:
Как создать зашифрованный контейнер
Как зашифровать диск

Зашифрованный диск должен вмещать всё, что Dropbox синхронизирует на этот компьютер, с запасом. Отформатируйте его в NTFS. Перед началом убедитесь, что Dropbox закончил синхронизацию.

Снимки окон Dropbox ниже сделаны в старой версии приложения. В новых версиях настройка расположения папки Dropbox переехала: ищите её в настройках Dropbox, в разделе о синхронизации. Суть от этого не меняется.

1. Монтируем зашифрованный контейнер. В главном окне Cryptic Disk щёлкните контейнер правой кнопкой мыши, выберите «Смонтировать контейнер…», введите пароль и выберите свободную букву диска.

Запомните букву: Dropbox будет искать свою папку именно на этом диске. В примере это «P:».

После монтирования в системе появится виртуальный зашифрованный диск «P:».

2. Переносим папку Dropbox на диск P:. Щёлкните значок Dropbox в области уведомлений, затем значок шестерёнки и выберите «Параметры…».

В окне настроек откройте вкладку «Расширенная» и в поле расположения папки Dropbox нажмите «Перемещение…». В окне «Обзор папок» выберите смонтированный зашифрованный диск «P:» и нажмите «ОК». Внутри выбранного места Dropbox создаст папку с названием Dropbox.

Подтвердите перемещение.

Dropbox перенесёт все файлы на зашифрованный диск. Время зависит от объёма данных.

3. Отключаем автозапуск Dropbox. Dropbox не должен запускаться раньше, чем смонтирован зашифрованный диск. На вкладке «Общие» снимите флажок «Запускать программу Dropbox при включении компьютера» и нажмите «ОК». Дальше мы настроим запуск Dropbox сразу после монтирования.

4. Открываем свойства зашифрованного диска. В главном окне Cryptic Disk щёлкните смонтированный контейнер правой кнопкой мыши и выберите «Свойства…». Программа запросит пароль: введите тот же, что и при монтировании.

5. Всегда монтируем к одной букве. На вкладке «Основные» включите опцию «Сохранить настройки монтирования для этого тома» и выберите букву «P:». Теперь программа всегда будет монтировать этот контейнер к диску P:.

На этой же вкладке можно назначить горячие клавиши для монтирования и размонтирования контейнера.

6. Настраиваем запуск Dropbox после монтирования. Перейдите на вкладку «Действия», выберите вложенную вкладку «После монтирования», нажмите «Добавить» и выберите «Выполнить программу…».

В окне «Запуск программы» укажите путь к файлу Dropbox.exe. Он зависит от версии Dropbox: на снимке файл лежит в папке AppData пользователя, новые версии обычно устанавливаются в Program Files. Проще всего посмотреть точный путь в свойствах ярлыка Dropbox. Для проверки завершите работу Dropbox, нажмите «Выполнить» и убедитесь, что программа запустилась. Затем закройте это окно и окно свойств кнопкой «ОК».

Как это выглядит в работе

После перезагрузки Dropbox не запущен, а зашифрованный диск закрыт. Смонтируйте диск, введя пароль: Dropbox запустится автоматически и продолжит синхронизацию. Чтобы закрыть доступ, выйдите из Dropbox через его меню в области уведомлений и размонтируйте диск. Если Dropbox всё же запустится раньше монтирования, он не найдёт свою папку: закройте его, смонтируйте диск и запустите Dropbox снова.

Какой способ выбрать

Нужно, чтобы файлы не мог прочитать ни Dropbox, ни тот, кто войдёт в ваш аккаунт: способ 1. С компьютера уходят только зашифрованные данные.
Нужно защитить локальную копию на ноутбуке, но сохранить доступ с телефона и через браузер: способ 2. Если системный диск уже зашифрован BitLocker или функцией «Шифрование устройства» Windows, локальная копия защищена, пока компьютер выключен, а способ 2 добавляет отдельный пароль на файлы Dropbox.
Оба сразу: обычные файлы храните в Dropbox как раньше, а конфиденциальные в зашифрованном контейнере (способ 1).

С OneDrive, Google Диском и Яндекс Диском работает тот же подход, подробнее в статье Как зашифровать файлы в облаке.

Частые вопросы

Можно ли поставить пароль на папку в Dropbox?

Нет, в Dropbox нет настройки, которая ставит пароль на обычную папку. В некоторых платных тарифах есть общие ссылки с паролем и Dropbox Vault с PIN-кодом. Папку, которая открывается только вашим паролем, даёт зашифрованный контейнер внутри Dropbox (способ 1).

Шифрует ли Dropbox файлы?

Да, при передаче и на серверах. Но ключи у Dropbox, поэтому от человека, который вошёл в аккаунт с вашим логином и паролем, это не защищает.

Есть ли в Dropbox сквозное шифрование?

По умолчанию нет. Сквозное шифрование доступно только для командных папок в некоторых бизнес-тарифах. В остальных аккаунтах сопоставимую защиту даёт шифрование файлов на своём компьютере до загрузки.

Что будет, если я забуду пароль от контейнера?

Dropbox не поможет: у него хранится только зашифрованный файл. Резервная копия заголовка выручит, только если вы помните пароль, который действовал при её сохранении, например если вы сменили пароль и забыли новый. Если забыт единственный пароль, данные восстановить невозможно: обходного пути нет.

Можно ли открыть зашифрованные файлы на телефоне?

Нет. Cryptic Disk работает только в Windows: файлы из контейнера открываются на компьютере с установленной или портативной версией программы. При способе 2 файлы на серверах Dropbox не зашифрованы вашим паролем, поэтому в мобильном приложении они остаются доступны.

Как зашифровать профиль Skype

Tue, 26 May 2015 00:00:00 +0300

Программа Skype хранит всю историю Вашего общения на компьютере в открытом виде. Файлы с историей очень просто похитить, а с помощью специальных программ можно просмотреть всю историю, даже не зная Вашего пароля от Skype.

Отключать хранение истории Skype не всегда удобно, так как иногда возникает необходимость найти в ней какую-нибудь важную информацию. Кроме того, даже при отключении хранения истории, Skype всё равно будет записывать сообщения в свою базу и удалит их только при выходе из программы. А история фактов разговоров (когда и с кем Вы общались) вообще никогда не удаляется из этой базы.

Рассмотрим способ надёжной защиты профиля Skype (включая всю историю общения) посредством шифрования профиля Skype. Для этого рассмотрим вариант хранения файлов профиля на зашифрованном диске или в зашифрованном контейнере.

Если зашифрованного диска или зашифрованного контейнера нет, то его просто создать с помощью специальной программы Cryptic Disk, ознакомившись с соответствующими инструкциями:
Как создать зашифрованный контейнер
Как зашифровать диск

Если Вы пользуетесь портативной версией Skype, то рекомендуем ознакомиться с этой статьёй:
Как зашифровать PortableApps

Далее речь пойдёт о перемещении профиля Skype на зашифрованный диск и всех необходимых настройках, чтобы “научить” Skype работать с зашифрованным профилем.

Итак, зашифрованный диск (или зашифрованный контейнер) есть.

1. Первым делом отключим в настройках Skype автоматический запуск программы при загрузке системы (позже мы настроим автоматический запуск Skype при подключении зашифрованного диска). Для этого перейдём к окну настроек Skype через главное меню “Инструменты - Настройки…” и на вкладке “Общие настройки” отключим опцию “Запускать Skype при запуске Windows”.

2. Смонтируем зашифрованный диск к любой свободной букве, введя пароль. Необходимо запомнить эту букву, чтобы зашифрованный диск в будущем всегда монтировался к ней, так как профиль скайпа будет ссылаться на эту букву диска (позже мы настроим зашифрованный диск так, чтобы он всегда монтировался к этой букве автоматически). Для примера выберем букву “M:”.

3. Завершаем работу программы Skype (кликаем правой кнопкой мыши по иконке скайпа в системной панели и выбираем пункт меню “Выход из Skype”).

4. Находим папку с профилем Skype. По умолчанию она хранится в папке текущего пользователя и называется “Skype”, например: “C:\Users\p.smitt\AppData\Roaming\Skype” (вместо “p.smitt” укажите имя своего профиля). Переносим эту папку на смонтированный зашифрованный диск (для переноса папки можно воспользоваться системным Проводником, выполнив над папкой операцию “Вырезать”, затем “Вставить” на смонтированном зашифрованном диске).

Теперь папка с профилем Skype находится на зашифрованном диске и надёжно защищена современными криптографическими алгоритмами.

5. Настраиваем ссылку на профиль скайпа, находящийся на зашифрованном диске. Дело в том, что при следующем запуске Skype, программа не найдёт папку с профилем там, откуда мы её удалили, и откажется работать. Чтобы решить эту проблему, необходимо создать символическую ссылку в том месте, где ранее находилась папка профиля Skype, чтобы эта символическая ссылка ссылалась на зашифрованный диск.

Для создания символической ссылки необходимо воспользоваться командной строкой. Нажимаем сочетание клавиш “Win+R” и вводим в появившемся окне команду “cmd”. Для создания ссылки в командной строке необходимо ввести специальную команду следующего формата:

mklink /D "C:\Users\p.smitt\AppData\Roaming\Skype" "M:\Skype"

mklink - команда создания символической ссылки 
         (параметр /D указывает на создание ссылки на папку);
"C:\Users\p.smitt\AppData\Roaming\Skype" - 
         абсолютный путь к оригинальной папке с профилем Skype,
         которую мы перенесли в п.4.
"M:\Skype" -
         абсолютный путь к новому месту хранения папки профиля Skype 

Нажимаем Enter и убеждаемся, что символическая ссылка успешно создана.

Команда mklink появилась в Windows 7. Если у Вас более старая операционная система, то необходимо скачать и установить другую программу для создания символических ссылок (например, программа Junction от Марка Руссиновича).

Теперь профиль Skype надёжно зашифрован - он хранится на зашифрованном диске и доступен только тогда, когда зашифрованный диск смонтирован (подключён к системе). Если запустить Skype, предварительно не смонтировав зашифрованный диск, то Skype не сможет получить доступ к Вашему профилю.

Для более удобной работы произведём некоторые дополнительные настройки.

6. Вызываем окно редактирования свойств зашифрованного диска (через контекстное меню зашифрованного диска в главном окне программы Cryptic Disk).

7. Чтобы при каждом монтировании зашифрованного диска не выбирать букву диска “M:”, настраиваем в свойствах контейнера опцию “Сохранить настройки монтирования для этого тома” и выбираем в выпадающем списке букву “M:”. Теперь программа всегда будет монтировать этот контейнер к букве “M:”. Также рекомендуется включить опцию “Монтировать как сменный носитель”.

Для удобства можно настроить горячие клавиши для монтирования/размонтирования этого зашифрованного контейнера на этой же вкладке свойств.

8. Настроим автоматический запуск программы Skype при монтировании зашифрованного диска. Для этого переходим в окне свойств зашифрованного диска на вкладку “Действия”, выбираем вложенную вкладку “После монтирования” и нажимаем кнопку “Добавить”. В выпадающем меню выбираем пункт “Выполнить программу”.

В открывшемся диалоговом окне необходимо указать путь к исполняемому файлу программы Skype.

На 64-битных операционных системах программа Skype находится в папке “C:\Program Files (x86)”, а на 32-битных - в папке “C:\Program Files”.

Нажимаем “ОК” в окне настройки запуска программы.

9. Перед размонтированием зашифрованного диска, то есть перед закрытием доступа к зашифрованному профилю Skype рекомендуется завершить работу приложения Skype, выйти из него. Программа Cryptic Disk позволяет настроить автоматическое завершение работы Skype перед размонтированием зашифрованного диска. Для этого переходим в окне свойств зашифрованного диска на вкладку “Действия”, выбираем вложенную вкладку “Перед размонтированием” и нажимаем кнопку “Добавить”. В выпадающем меню выбираем пункт “Выполнить программу”.

В открывшемся диалоговом окне необходимо указать путь к исполняемому файлу программы Skype с параметром “/shutdown”. Также включите опцию “Подождать завершения”, чтобы программа дождалась завершения работы Skype и только после этого приступила к размонтированию.

Обратите внимание, что путь к исполняемому файлу необходимо обрамить двойными кавычками, так как он содержит пробелы.

Теперь Ваш профиль со всей историей разговоров и списком контактов надёжно зашифрован. Для начала работы со Skype достаточно смонтировать зашифрованный диск, введя пароль. Зашифрованный профиль скайпа подключится к системе, само приложение Skype запустится автоматически. Для завершения работы со Skype (или закрытия доступа к профилю) достаточно размонтировать зашифрованный диск - программа Skype завершит работу автоматически. При завершении работы системы (даже при некорректном) все зашифрованные диски будут размонтированы автоматически.

Успехов в работе и безопасного общения в Skype!

Как зашифровать PortableApps

Mon, 25 May 2015 00:00:00 +0300

В статье пойдёт речь о том, как зашифровать все Ваши портативные программы (и их данные), управляемые приложением PortableApps. Зашифровать их очень просто, для этого достаточно расположить папку приложения PortableApps с портативными программами на зашифрованном диске (или контейнере).

Если зашифрованного диска или зашифрованного контейнера нет, то его просто создать с помощью специальной программы Cryptic Disk, ознакомившись с соответствующими инструкциями:
Как создать зашифрованный контейнер
Как зашифровать диск

1. Монтируем зашифрованный диск к любой свободной букве.

2. Находим в проводнике папку PortableApps и переносим её на смонтированный зашифрованный диск (для переноса папки можно воспользоваться системным Проводником, выполнив над папкой операцию “Вырезать”, затем “Вставить” на смонтированном зашифрованном диске).

Теперь вся папка PortableApps со всеми хранимыми в ней портативными программами надёжно зашифрована. Для получения доступа к портативным программам достаточно смонтировать зашифрованный диск, введя пароль. Для закрытия доступа зашифрованный диск достаточно размонтировать. При завершении работы системы все зашифрованные диски размонтируются автоматически.

3. Настроим автоматический запуск программы PortableApps при монтировании зашифрованного диска. Для этого вызываем окно свойств зашифрованного контейнера или диска (через контекстное меню в программе Cryptic Disk).

Переходим на вкладку “Действия”, выбираем вложенную вкладку “После монтирования” и нажимаем кнопку “Добавить”. В выпадающем меню выбираем пункт “Выполнить программу…”.

В открывшемся окне необходимо указать путь к исполняемому файлу программы PortableApps. Нажимаем кнопку “…” и находим на смонтированном зашифрованном диске в папке PortableApps файл “Start.exe”.

Программа автоматически заменит букву диска на макрос %CRDISK_MOUNT%. Этот макрос означает, что программа будет запускаться с зашифрованного диска вне зависимости от того, к какой букве или папке смонтирован зашифрованный диск.

Нажимаем кнопку “ОК” в окне настройки выполнения программы и в окне настройки свойств зашифрованного диска.

Все портативные программы, их данные и само приложение PortableApps зашифрованы. Для получения доступа к ним достаточно смонтировать зашифрованный диск, введя пароль. При этом приложение PortableApps будет запущено автоматически. Для закрытия доступа зашифрованный диск необходимо размонтировать.

Перед размонтированием зашифрованного диска, на котором находятся портативные программы, рекомендуется завершить их работу, в том числе работу программы PortableApps, иначе они могут некорректно работать. Также Вы можете самостоятельно настроить автоматическое завершение работы этих программ при размонтировании зашифрованного диска (в редакторе свойств зашифрованного диска).