Jak chránit heslem soubory a složky se šifrováním

Ať už chcete ukládat citlivá data na jednotku USB, bezpečně ji poslat e-mailem, nebo jen přidat další vrstvu zabezpečení na pevný disk, existuje řada způsobů, jak chránit soubory pomocí hesla.

Když říkáme, že soubor chráníme heslem, obecně se domníváme, že šifrujeme soubor, takže jej nelze dešifrovat a pochopit bez vašeho hesla pro šifrování. To je nejbezpečnější způsob, jak chránit soubory heslem.

Vytvořte šifrovaný archiv

Systém Windows XP vám umožňuje vytvářet ZIP soubory chráněné heslem, ale systém Windows 7 není. To je v pořádku - můžete stáhnout bezplatný program pro kompresi souborů od jiných výrobců, který vám to zvládne. Existuje mnoho programů pro kompresi souborů, které byste mohli používat, ale doporučujeme úplně volný a open-source 7-Zip.

Po instalaci programu 7-Zip použijte k vytvoření nového archivu - buď pomocí možnosti 7-Zip v nabídce pravého tlačítka Windows Explorer nebo pomocí tlačítka Add v aplikaci 7-Zip. Budete moci zadat heslo pro váš archiv - nezapomeňte, že jste jako typ šifrování ponechali AES-256. Všechny soubory a složky, které přidáte do vašeho souboru ZIP (nebo jiného typu archivu, který chcete vytvořit) budou šifrovány zvoleným heslem. Po otevření souboru archivu budete muset zadat své heslo.

Šifrování dokumentu Office

Aplikace Microsoft Office umožňuje šifrování dokumentů a jejich zabezpečení pomocí hesla. Společnost Microsoft přešla do šifrování AES v sadě Office 2007, takže pokud používáte starší verzi sady Office, šifrování nebude nikde tak bezpečné.

Chcete-li dokument chránit heslem v sadě Office 2010 nebo novější, klepněte na nabídku Soubor, klepněte na tlačítko Ochrana dokumentu v části Informace a vyberte možnost Šifrovat pomocí hesla. Budete vyzváni k zadání hesla, které budete muset poskytnout při každém otevření dokumentu v budoucnu. V budoucnu můžete také dokument dešifrovat a odstranit potřebu hesla.

Podrobnější informace o šifrování dokumentů aplikace Word, sešitu aplikace Excel, prezentací v aplikaci PowerPoint a dokonce i souborů PDF naleznete v této příručce.

Jiné programy produktivita mohou nabízet podobné funkce. Například Adobe Acrobat vám umožňuje vytvářet soubory PDF chráněné heslem, pokud šifrování PDF ve formátu PDF není váš styl.

Vytvořit šifrované svazky s TrueCrypt

TrueCrypt umožňuje vytvářet šifrované svazky. TrueCrypt je velmi flexibilní šifrovací řešení a můžete jej používat různými způsoby:

Vytvořte malý zašifrovaný kontejner uložený v souboru na pevném disku. Budete potřebovat heslo pro šifrování, abyste tento soubor připojili jako speciální disk, což vám umožní zobrazit a manipulovat s jeho obsahem. Když "odpojíte" jednotku, nikdo nevidí její obsah bez poskytnutí přístupového hesla pro šifrování.
Použijte TrueCrypt k vytvoření zašifrovaného svazku na jednotce USB flash nebo jiném vyměnitelném disku, který vám umožní přenášet s sebou citlivé soubory, které vás znepokojují, že je možné je zobrazit, pokud ztratíte disk. TrueCrypt lze použít jako přenosnou aplikaci umožňující přístup k šifrovaným datům dokonce i na počítačích, které nemají nainstalovanou TrueCrypt - programové soubory programu TrueCrypt mohou být uloženy na samotné externí jednotce.
Zašifruje celou systémovou jednotku systému Windows a nucuje někoho zadat heslo při zavádění počítače nebo obnovení režimu hibernace. Tím zajistíte, že nikdo nemůže přistupovat k obsahu pevného disku, pokud necháte počítač uzamčen nebo vypnutý. (Pokud nepoužívají mrazírenský útok, který je v reálném světě neobvyklý.)

Použití vestavěných funkcí šifrování systému Windows

Používáte-li verzi Windows Professional nebo Enterprise, máte také přístup k některým speciálním funkcím šifrování. Domácí verze systému Windows a standardní vydání systému Windows 8, které se technicky nenahradí jako "domácí" verze, nemají přístup k těmto funkcím. Profesionální edice systému Windows obsahují následující dvě funkce šifrování:

BitLocker, který umožňuje vytvářet šifrované svazky na discích, včetně externích USB flash disků. Funkce BitLocker funguje stejně jako TrueCrypt, takže můžete použít podobnou funkci v běžnějších verzích systému Windows.

Encrypting File System (EFS), který umožňuje šifrování jednotlivých složek a souborů. Chcete-li tuto funkci použít, klepněte pravým tlačítkem myši na soubor nebo složku, vyberte Vlastnosti a na kartě Obecné klepněte na tlačítko Upřesnit. Povolte možnost Šifrovat obsah pro zajištění dat - tato volba bude šedá, pokud nepoužíváte správnou verzi systému Windows. Soubory jsou v podstatě zašifrovány heslem uživatelského účtu systému Windows, takže je ztratíte, pokud zapomenete heslo systému Windows. Mějte na paměti, že tyto soubory jsou zašifrovány pouze při uložení na pevný disk, takže je nelze bezpečně poslat e-mailem, aniž byste je šifrovali jiným způsobem.

Existuje mnoho dalších nástrojů, které lze použít k šifrování souborů, ale výše uvedené metody jsou některé z nejsnadnějších a nejsilnějších.

Pokud chcete pouze skrýt soubory od jiných lidí pomocí počítače, můžete zkusit je skrýt nebo označit jako systémové soubory, ale to nezabrání komukoli, kdo ví, jak zobrazit systémové soubory, aby je našel. Můžete také použít steganografii pro skrytí souborů uvnitř jiných souborů. Pokud chcete ukládat hesla, můžete je zašifrovat pomocí správce hesel, jako je KeePass nebo LastPass - oba umožňují připojit soubory, ačkoli to funguje nejlépe s malými soubory spojenými s hesly.