Kur punoni me informacione të ndjeshme, Enkriptoni të dhënat tuaja siç duhet Nuk është më opsionale dhe bëhet detyrim. Dokumentet e punës, raportet mjekësore, të dhënat e klientëve ose thjesht dosjet tuaja personale mund të përfundojnë në duart e kujtdo nëse humbni një laptop, ju vidhet një USB ose dikush përgjon një server të përbashkët.
Në këtë kontekst, VeraCrypt ka fituar famën e saj: ju lejon të krijoni vëllime të sigurta Ato montohen si disqe të rregullta të forta, por gjithçka brenda është e enkriptuar me algoritme të fuqishme. Është falas, i disponueshëm për Windows, Linux dhe macOS, dhe, kur përdoret siç duhet, është një nga mënyrat më të mira për të mbajtur të dhënat tuaja në një disk USB pa pasur frikë se do të lexohen.
Pse duhet të enkriptoni të dhënat tuaja me vëllime të sigurta
Përtej teorisë, enkriptimi ka një objektiv shumë të qartë: të sigurojë që skedarët tuaj janë i palexueshëm pa çelësin e saktëMe fjalë të tjera, edhe nëse dikush kopjon diskun tuaj, vjedh njësinë USB ose merr laptopin tuaj, ata nuk do të jenë në gjendje të shohin asgjë të dobishme pa fjalëkalimin ose skedarët tuaj kyç.
Nga një këndvështrim profesional, çështja është edhe më serioze: Ju jeni ligjërisht përgjegjës për të dhënat që ju trajtoni. Nëse ruani informacione konfidenciale në një server të përbashkët, një laptop të kompanisë ose një dosje të sinkronizuar në cloud, duhet të supozoni se kushdo me leje të larta (administratorë, teknikë, një sulmues që futet me forcë në sistem) mund të hyjë në gjithçka nëse nuk është e enkriptuar.
Për më tepër, shumë shërbime cloud i ruajnë skedarët në tekst të thjeshtë ose me enkriptim që ju nuk e kontrolloni, kështu që Ju nuk keni garanci të vërteta për konfidencialitetinGabimi njerëzor, një shkelje e të dhënave ose një sulm i suksesshëm ndaj ofruesit mund t'i lënë dokumentet tuaja të ekspozuara pa qenë në gjendje të bëni shumë për këtë.
Ja pse është kaq e thjeshtë: nëse do të ruani të dhëna të ndjeshme në një medium që mund të humbasë, vidhet ose ndahet (disqe USB, disqe të jashtëm, dosje rrjeti, ruajtje në cloud…), Enkriptimi i përmbajtjes duhet të jetë gjithmonë hapi numër një..
VeraCrypt përshtatet në mënyrë të përkryer në këtë skenar sepse ofron enkriptim në kohë reale, transparent dhe ndërplatformor, duke ju lejuar të punoni sikur të ishte një rekord i zakonshëmpor pa sakrifikuar sigurinë e mirë kriptografike.
Çfarë është VeraCrypt dhe nga vjen?
VeraCrypt është një aplikacion për enkriptimin e diskut që ju lejon të krijoni vëllime të sigurta në skedarë, ndarje ose disqe të tëraLindi si një degëzim i versionit të mirënjohur TrueCrypt 7.1a, i cili u braktis papritur në vitin 2014 pas një dekade që ishte një pikë referimi në enkriptimin në kohë reale.
Ekipi i VeraCrypt mori kodin TrueCrypt, e rishikoi atë, përmirësoi mekanizmat e saj të sigurisë dhe zhvillimi vazhdoi. Në vitin 2016, iu nënshtrua një auditimi të pavarur sigurie i cili, me disa nuanca, vërtetoi se softueri ishte i shëndoshë për përdorim, veçanërisht pasi u zbatuan rregullimet.
Mjeti shpërndahet si program falas: një pjesë e kodit të trashëguar nga TrueCrypt mbetet nën Licencë TrueCrypt 3.0i cili nuk njihet plotësisht si softuer i lirë nga FSF-ja ose OSI-ja. Kodi i ri është i licencuar sipas Apache 2.0, por kur kombinohet me seksione jo të lira, i gjithë nuk konsiderohet në mënyrë strikte si softuer i lirë, megjithëse është falas dhe i audituar.
Në praktikë, kjo do të thotë që shumë shpërndarje Linux nuk e përfshijnë atë në depot e tyre zyrtare për shkak të politikave të licencimit, megjithëse gjithmonë mund ta bëni këtë. Shkarkoni skedarët binare ose kodin nga faqja zyrtare e internetit dhe instalojeni manualisht në Windows, macOS, Linux, FreeBSD apo edhe në Raspberry Pi OS.
Në një nivel teknik, VeraCrypt mbështet algoritme enkriptimi si p.sh. AES i AvancuarGjarpri dhe Dy PeshqPërveç kombinimeve kaskaduese midis tyre, ai përdor funksione të forta hash (siç është SHA-512) për të nxjerrë çelësat. Gjithashtu, ai shfrytëzon zgjerimet e enkriptimit të shumë procesorëve modernë për të përshpejtuar performancën.
Karakteristikat kryesore të VeraCrypt në përdorim të përditshëm
Ajo që e bën VeraCrypt kaq të dobishme nuk është vetëm teoria kriptografike, por edhe mënyra se si ju lejon të punoni me skedarët tuaj të enkriptuar. pa ndryshuar zakonet tuaja më shumë se sa pritej. Ndër karakteristikat e tij më interesante janë këto:
- Vëllimet në skedarët e kontejnerëveJu krijoni një skedar të vetëm të enkriptuar që, kur montohet me VeraCrypt dhe fjalëkalimin e saktë, shfaqet si një disk tjetër në sistemin tuaj.
- Enkriptimi i ndarjeve ose i të gjithë disqeveMund të mbroni një hard disk të tërë, një SSD, një disk të jashtëm ose një flash disk të plotë USB.
- Enkriptimi i ndarjes së sistemit (Windows): lejon që i gjithë sistemi operativ të kërkojë vërtetim para nisjes për t'u nisur.
- Enkriptim në lëvizjeTë gjitha të dhënat janë të enkriptuara dhe të deshifruara në kohë reale në RAM, nuk shkruhen kurrë në formë teksti të thjeshtë në disk.
- Përputhshmëria ndër-platformëVëllimet mund të hapen në Windows, Linux dhe macOS, gjithmonë duke përdorur VeraCrypt dhe çelësin e saktë.
Falë kësaj qasje, skedarët që lexoni nga një vëllim VeraCrypt deshifrohen. vetëm në kujtesë ndërsa i përdorniDhe çdo gjë që kopjoni ose ruani në të enkriptohet automatikisht përpara se të arrijë në disk. Edhe me vëllimin e montuar, përmbajtja aktuale në pajisje mbetet e enkriptuar.
Një tjetër veçori e përparuar është vëllime të fshehuraNë thelb, është një vëllim i enkriptuar brenda një vëllimi tjetër të enkriptuar. Kjo teknikë ofron njëfarë mohimi të besueshëm në situata ekstreme, por nuk është thelbësore për shumicën e përdoruesve dhe mund të ndërlikojë menaxhimin, kështu që duhet të përdoret vetëm nëse i kuptoni vërtet implikimet e saj.
Llojet e vëllimeve të sigurta me VeraCrypt
Një nga pikat e forta të VeraCrypt është se ju lejon të zgjidhni midis disa llojeve të vëllimeve sipas nevojave tuaja, të gjitha bazuar në të njëjtin koncept: krijoni një zonë të enkriptuar që shihet si e lexueshme vetëm kur montohet me çelësin e duhur.
Në terma të përgjithshëm, do të gjeni tre mundësi kryesore përdorimi: kontejnerë të enkriptuar siç janë skedarët e enkriptuar, ndarjet ose disqet dytësore (ideale për disqet USB dhe disqet e jashtme të forta) dhe disqet e sistemit të enkriptuara.
Kontejner i enkriptuar (skedar vëllimi)
Kjo metodë përfshin krijimin e një skedari që, për sistemin, është një skedar i thjeshtë pa një format të njohur, por që VeraCrypt e përdor si disk virtual i enkriptuarKur e montoni, sistemi e sheh atë si një disk të ri në të cilin mund të kopjoni, zhvendosni ose modifikoni skedarët normalisht.
Avantazhi i kësaj qasje është se është jashtëzakonisht fleksibile: skedari i kontejnerit mund të jetë zhvendos, kopjo, ngarko në cloud ose ruaj në çdo diskPër më tepër, nëse e hostoni në shërbime si Google Drive, OneDrive ose Dropbox, të gjitha të dhënat brenda tij mbeten të enkriptuara nga fillimi në fund nga ju, jo nga ofruesi.
Në sisteme si Linux, ky vëllim do të shfaqet i montuar në një dosje specifike (për shembull, në / gjysma), dhe në Windows do të shfaqet si një shkronjë e re disku në Explorer. Për ju, është si të punoni me "një disk tjetër"; për këdo që përpiqet të hapë skedarin e kontejnerit pa VeraCrypt, është thjesht një bllok i të dhënave i palexueshëm.
Enkriptimi i ndarjes ose i diskut dytësor
Opsioni i dytë i zakonshëm është enkriptimi një ndarje e plotë ose një disk i jashtëmsiç është një disk USB me kapacitet 16 GB ose një hard disk i jashtëm. Në këtë rast, magjistari VeraCrypt kujdeset për konvertimin e të gjithë diskut në një vëllim të enkriptuar.
Rezultati është se, kur e lidhni atë disk USB me një sistem Windows pa e montuar volumin, sistemi mendon se disku është i montuar. i paformatuar ose i dëmtuar dhe do të sugjerojë formatimin e tij (gjë që padyshim nuk duhet ta bëni). Në Linux, shpesh nuk shfaqet as si një disk i montueshëm automatikisht.
Për të aksesuar përmbajtjen, do t'ju duhet të hapni VeraCrypt dhe të zgjidhni opsionin për të Zgjidhni pajisjenSpecifikoni diskun e enkriptuar dhe montojeni atë me fjalëkalimin tuaj. Që nga ajo kohë, ai do të funksionojë si një disk normal derisa ta çmontoni përsëri nga programi.
Ky opsion rekomandohet veçanërisht për të dhëna në tranzitDisqet USB që mbani me vete, disqet e jashtme të forta me kopje rezervë, etj. Në shikim të parë, asgjë nuk është e lexueshme, dhe pa çelësin, përmbajtja është plotësisht e paarritshme.
Enkriptimi i njësisë së sistemit
Në makinat me Windows, VeraCrypt mund të enkriptojë edhe ndarjen nga e cila niset sistemi, në mënyrë që përpara se të ngarkohet vetë Windows, ajo duhet të enkriptohet. Futni një fjalëkalim në fillimNëse dikush përpiqet ta lexojë diskun me një USB Linux Live ose duke e hequr atë nga laptopi dhe duke e lidhur atë me një kompjuter tjetër, ai do të shohë vetëm të dhëna të koduara.
Ky model ka kuptim për laptopët që përmbajnë informacione veçanërisht të ndjeshme ose në mjedise ku rreziku i humbjes ose vjedhjes është i lartë. Ndikimi në performancë është i menaxhueshëm në shumicën e pajisjeve moderne, dhe mbrojtja kundër aksesit fizik është shumë më e lartë sesa thjesht të kesh një llogari përdoruesi të mbrojtur me fjalëkalim në sistemin operativ.
Si të krijoni një vëllim të sigurt me VeraCrypt hap pas hapi
Procesi i përgjithshëm për krijimin e një vëllimi të sigurt është zakonisht shumë i ngjashëm, pavarësisht nëse zgjidhni një kontejner arkivi apo një ndarje të plotë. Programi përfshin një asistent i udhëhequr mjaft i qartë i cili ju udhëzon përmes opsioneve. Megjithatë, është e rëndësishme të kuptoni plotësisht se çfarë po bëni në secilin hap.
Para së gjithash, shkarkoni VeraCrypt nga faqja zyrtare e internetit, instaloni versionin e përshtatshëm për sistemin tuaj dhe, nëse dëshironi, Ndrysho gjuhën në spanjisht Nga menyja Cilësimet > Gjuha. Nëse do të enkriptoni një disk USB ose një hard disk të jashtëm, bëni kopje rezervë të të dhënave të rëndësishme, sepse procesi do të fshijë të gjithë përmbajtjen.
1. Zgjidhni llojin e vëllimit
Nga dritarja kryesore, klikoni në "Krijo Vëllim" për të nisur asistentin dhe zgjidhni nëse dëshironi një kontejner skedarësh të enkriptuar ose enkriptoni një ndarje/disk dytësor. Për përdorim të përgjithshëm, një skedar kontejneri është zakonisht i mjaftueshëm dhe më fleksibël.
Në hapin tjetër do t'ju pyesë nëse vëllimi do të jetë e zakonshme ose e fshehurNormalisht, do të përdorni vëllimin e zakonshëm VeraCrypt; vëllimet e fshehura janë të rezervuara për skenarë shumë specifikë ku duhet të mohoni ekzistencën e disa prej të dhënave.
2. Zgjidhni vendndodhjen dhe madhësinë
Nëse po krijoni një skedar kontejneri, do t'ju duhet të specifikoni një shteg në sistemin tuaj dhe një emër skedari përshkrues (Mos zgjidhni një skedar ekzistues; asistenti do ta krijojë atë nga e para.) Nëse doni të enkriptoni një disk ose ndarje, do t'ju duhet të zgjidhni diskun ose USB-në e duhur nga lista e pajisjeve.
Më pas, duhet të përcaktojmë madhësia e vëllimit të koduarNë një skedar kontejner, ju vendosni se sa gigabajt do të zërë; në një ndarje të plotë, zakonisht përdorni të gjithë hapësirën e disponueshme. Mendoni me kujdes për madhësinë: nëse do ta sinkronizoni me cloud-in, një vëllim më i vogël (për shembull, 500 MB ose 1 GB) mund të jetë më i mirë për dokumentet kritike.
3. Algoritmet e Enkriptimit dhe Hash-it
VeraCrypt ofron disa kombinime algoritmesh. Për shumicën e përdoruesve, lënia e opsionit të parazgjedhur të AES si enkriptim Dhe një hash i fortë si SHA-512 është më se i mjaftueshëm dhe ofron një ekuilibër të shkëlqyer midis sigurisë dhe performancës.
Nga vetë dritarja mund të ekzekutoni një pikë referimi e performancës për të parë se si funksionon kompjuteri juaj me algoritmet e ndryshme. Nëse keni një procesor modern, do të vini re se AES është veçanërisht i shpejtë falë udhëzimeve të tij të enkriptimit harduerik.
4. Përcaktoni një fjalëkalim të fortë dhe opsionet e PIM dhe skedarit çelës
Fuqia e vëllimit do të varet kryesisht nga fjalëkalim (fjalëkalim) Zgjidh atë që preferon. Rekomandohet të përdorësh një frazë të gjatë, të paktën 16 karaktere, duke përzier shkronja të mëdha dhe të vogla, numra dhe simbole. Sa më komplekse dhe e gjatë të jetë fraza, aq më e vështirë do të jetë për t'u deshifruar me sulme brutale.
VeraCrypt gjithashtu ju lejon të kombinoni disa faktorë mbrojtës:
- fjalëkalim: fraza ose fjala sekrete që futni kur montoni vëllimin.
- Skedari kyçNjë ose më shumë skedarë (imazhe, MP3, dokumente të rastësishme, etj.) që përdoren si pjesë e çelësit. Pa këto skedarë, vetëm fjalëkalimi është i padobishëm.
- PIM (Shumëzuesi i Iteracioneve Personale): një numër që rregullon numrin e përsëritjeve në procesin e derivimit të çelësit, duke rritur më tej rezistencën ndaj sulmeve me forcë brutale.
Duke kombinuar këto tre elementë, mund ta rrisni shumë sigurinë. Megjithatë, është e rëndësishme të mbani mend se nëse Ju humbni skedarin çelës ose PIM-in Dhe nëse nuk i keni të shkruara askund, nuk ka rëndësi nëse e mbani mend fjalëkalimin: vëllimi nuk do të mund të rikuperohet.
Një praktikë e mirë është të gjeneroni skedarë çelësash të rastësishëm duke përdorur mjetin e vetë VeraCrypt: përfitoni nga mundësitë tuaja lëvizjet e miut për disa sekonda Për të krijuar përmbajtje të rastësishme, ruajeni atë skedar diku të menduar mirë (ose madje shpërndajeni në disa vende) dhe përdoreni si pjesë të skedarëve tuaj kyç. Mbani mend se vetëm megabajti i parë i secilit skedar përdoret për nxjerrjen e çelësit, kështu që pjesa vërtet e rastësishme duhet të jetë në fillim.
5. Zgjidhni sistemin e skedarëve dhe formatin
Hapi tjetër është të zgjidhni sistemi i skedareve të vëllimit të brendshëm. Nëse vëllimi do të përdoret si një disk i jashtëm në sisteme të ndryshme operative, exFAT është zakonisht një zgjedhje e sigurt. Për disqet që do të mbeten në një PC me Windows dhe do të trajtojnë skedarë të mëdhenj, NTFS është gjithashtu një mundësi e mirë. Për shumë skedarë të vegjël dhe pa kërkesa të larta, FAT mund të jetë i mjaftueshëm.
Në varësi të madhësisë së vëllimit dhe përdorimit të synuar, asistenti do t'ju pyesë nëse do të ruani skedarë më të mëdhenj se 4 GB. Zgjidhni opsionin përkatës për t'u siguruar që zgjedh formatin e saktë të përputhshëm.
Pak para se të shtypni butonin "Format", do të shihni një shirit progresi bosh dhe një zonë ku jeni të ftuar të lëviz miun rastësishtBëjeni pa frikë për një kohë të gjatë, derisa shiriti të bëhet plotësisht i gjelbër: kjo ushqen gjeneratorin e numrave të rastësishëm që do të përdoret për çelësat e enkriptimit, dhe sa më shumë lëvizje të rastësishme të ketë, aq më i fortë do të jetë rezultati.
Kur fillon formatimi, qetësohuni: procesi mund të zgjasë Kjo mund të zgjasë disa minuta ose edhe më shumë, varësisht nga lloji i diskut, madhësia e volumit dhe shpejtësia e lidhjes (USB 2.0, USB 3.0, etj.). Kur të mbarojë, asistenti do t'ju njoftojë dhe mund ta mbyllni dritaren.
Montoni, përdorni dhe çmontoni vëllimet tuaja VeraCrypt
Pasi të krijohet vëllimi, përdorimi i përditshëm është i thjeshtë: nga dritarja kryesore e VeraCrypt, zgjidhni një shkronjë disku falas (në Windows) ose një pikë montimi (në Linux/macOS), klikoni mbi Zgjidh skedarin o Zgjidhni pajisjen, ju zgjidhni vëllimin e enkriptuar dhe klikoni te "Mount".
Do të hapet një dritare që do t'ju kërkojë fjalëkalimin dhe, nëse është e aplikueshme, skedarët kryesorë dhe PIM-in. Pasi të futni informacionin e saktë, sistemi do ta montojë vëllimin dhe, që nga ajo pikë e tutje, Do të shfaqet si thjesht një album tjetër në kompjuterin tuaj. Do të jeni në gjendje të kopjoni skedarë, të krijoni dosje, të punoni me dokumente etj.
Çdo gjë që shkruani brenda vëllimit do të enkriptohet automatikisht, dhe kur të mbaroni punën, është thelbësore çmontoni vëllimin Nga VeraCrypt (duke përdorur butonin "Çmonto" ose "Çmonto të Gjitha") përpara se të shkëputni njësinë USB ose hard diskun e jashtëm. Kjo parandalon dëmtimin e të dhënave dhe siguron që asgjë të mos mbetet e montuar aksidentalisht.
Avantazhi i madh i kësaj qasjeje është se i njëjti vëllim që montoni në Windows mund të montohet edhe në Linux ose macOS, me kusht që të keni të instaluar VeraCrypt për atë sistem. Kjo ju lejon të zhvendosni informacione të ndjeshme midis pajisjeve dhe platformave pa u mbështetur në zgjidhje të patentuara si BitLocker.
Është madje e mundur të përdoret VeraCrypt nga një Linux LiveUSBJu nisni një sistem aktiv (për shembull Xubuntu), instaloni paketën VeraCrypt .deb, montoni vëllimin e enkriptuar dhe kryeni operacione delikate në një mjedis të përkohshëm që është më i kontrolluar dhe i izoluar nga sistemi kryesor.
Shembull i një pune të sigurt me vëllime të shumëfishta
Një mënyrë mjaft praktike për të organizuar kopjet rezervë dhe lëvizshmërinë tuaj me VeraCrypt është të punoni me tre vëllime të koduara mirë të përcaktuarasecila me një rol specifik. Është një lloj "kornize" e thjeshtë por efektive për të mbajtur skedarët tuaj të sinkronizuar dhe të mbrojtur:
- Vëllimi 1: një kontejner lokal i enkriptuar ku zakonisht punoni.
- Vëllimi 2: një tjetër kontejner i enkriptuar lokal për ruajtjen e versioneve dhe ndryshimeve.
- Vëllimi 3: një USB ose hard disk i jashtëm i enkriptuar plotësisht për lëvizje midis kompjuterëve.
Ideja është që ta montoni vëllimin 1 për të bërë punën tuaj normale në kompjuterin kryesor. Kur të përfundoni seancën, montoni gjithashtu vëllimin 2 dhe vëllimin 3, dhe përdorni një mjet sinkronizimi si rsync në Linux ose FreeFileSync në Windows për të kopjuar ndryshimet nga vëllimi 1 në vëllimin 3, duke ruajtur gjithashtu versionet e ndërmjetme në vëllimin 2.
Në këtë mënyrë, ju mbani një kopje të azhurnuar të skedarëve tuaj në pajisjen tuaj USB të enkriptuar për të punuar në kompjuterë të tjerë; kur të ktheheni, mund të sinkronizoni ndryshimet nga pajisja USB përsëri në kontejnerin tuaj lokal. Gjithmonë duke punuar brenda vëllime të montuara të enkriptuaraMos i lini kurrë skedarët në tekst të thjeshtë në disqet e pambrojtura.
Kjo rutinë, megjithëse mund të duket pak e lodhshme në fillim, përfundon duke u bërë mjaft automatike dhe ju lejon të keni kopje rezervë, lëvizshmëri dhe kontroll pa kompromentuar konfidencialitetin e të dhënave tuaja.
Menaxhimi i fjalëkalimeve, skedarët kryesorë dhe siguria praktike
Sado i fortë të jetë algoritmi i enkriptimit, siguria përfundimtare e vëllimeve të të dhënave tuaja do të varet kryesisht nga si i menaxhoni çelësat tuajNjë fjalëkalim i shkurtër ose i parashikueshëm mund të prishë të gjithë mbrojtjen që ofron VeraCrypt.
Një strategji shumë e rekomanduar është përdorimi i fjalëkalimeve aq të gjata dhe komplekse sa, sinqerisht, nuk mund t’i mësosh përmendëshNë ato raste, gjëja më e arsyeshme për të bërë është të përdorni një menaxher fjalëkalimesh si KeePass, ku ruani butonin e volumit dhe duhet të mbani mend vetëm fjalëkalimin kryesor për atë menaxher.
Gjithashtu duhet të jeni të vetëdijshëm se e gjithë kjo prishet nëse ka ndonjë problem në kompjuterin ku futni fjalëkalimin ose lidhni skedarët kryesorë. regjistrues të tasteve, programe keqdashëse ose spiuneSado kompleks të jetë çelësi, nëse dikush e kap atë në momentin që shkruhet, sulmi nuk është më kriptografik, por një sulm inxhinierik praktik.
Sa i përket skedarëve kyç, ato janë një mundësi e shkëlqyer për forcimin e sigurisë, por kërkojnë disiplinë: duhet t'i ruani në vende ku nuk do të humbasin dhe, në të njëjtën kohë, nuk është e qartë se janë çelësa enkriptimi. Mund t'i kamufloni midis skedarëve të tjerë normalë ose t'i shpërndani në disa vende (disqe, ruajtje në cloud, etj.), duke pasur gjithmonë parasysh se nëse i humb të gjithaVëllimi do të jetë i pamundur për t'u hapur.
Mbani mend se VeraCrypt lejon përdorimin e shumë skedarëve kyç, në çdo renditje, dhe se llogaritet vetëm megabajti i parë i secilit skedar. Përfitoni nga mjeti i integruar i gjenerimit të skedarëve të rastësishëm për të krijoni skedarë posaçërisht si çelësadhe shmangni ripërdorimin e të njëjtave skedarë çelësash për vëllime shumë të ndryshme nëse nuk është e nevojshme.
Gjatë gjithë procesit, kombinimi i një fjalëkalimi të fortë, përdorimit të arsyeshëm të skedarëve kryesorë dhe, opsionalisht, një PIM të zgjedhur mirë do t'ju japë një nivel mbrojtjeje që, për përdorim të përditshëm dhe profesional, është... më shumë se sa duhet kundër sulmeve realisteme kusht që pajisjet me të cilat punoni të jenë mjaft të pastra dhe të azhurnuara.
Me të gjitha sa më sipër, VeraCrypt bëhet një mjet shumë i fuqishëm për enkriptimin e disqeve, ndarjeve dhe kontejnerëve pa e bërë jetën tuaj shumë të komplikuar: mund të punoni me të dhënat tuaja pothuajse si zakonisht, t'i sinkronizoni ato, t'i mbani në një disk USB ose të strehoni vëllime në cloud, por me qetësinë mendore se, nëse dikush merr në dorë pajisjen fizike ose skedarin e kontejnerit, ai do të shohë vetëm një bllok të dhënash të padeshifrueshme për sa kohë që ju vazhdoni të kontrolloni fjalëkalimet dhe skedarët kryesorë.
