У Windows також є справжні вбудовані засоби шифрування, тож стороння програма не обов'язкова. Усе змінює випуск Windows, який у вас встановлено: у деяких випусках вбудованого варіанта на рівні папок немає взагалі. Ось що насправді вбудовано і де цих можливостей уже не вистачає.

Варіант 1: BitLocker (весь диск, лише Pro та Enterprise)

BitLocker, який можна знайти в розділі «Настройки» > «Конфіденційність і безпека» > «Шифрування пристрою» (або «Панель керування» > «Шифрування диска BitLocker» у випусках Pro), шифрує весь диск за допомогою AES із 128- або 256-бітними ключами в режимі XTS-AES у сучасних версіях Windows. Він вбудований у Windows і безкоштовний, але лише у Windows Pro, Enterprise та Education. У Windows Home BitLocker немає взагалі; натомість там є спрощене шифрування пристрою, яке вмикається автоматично лише на обладнанні, що відповідає певним вимогам (чип TPM і підтримка сучасного режиму очікування), і лише після входу з обліковим записом Microsoft.

Як і FileVault на Mac (про той самий компроміс з боку Apple див. Як зашифрувати папку на Mac), BitLocker захищає диск лише в стані зберігання — поки ПК вимкнений або до входу в систему. Після входу файли під захистом BitLocker повністю читабельні, як і будь-які інші, бо весь диск розшифровується разом під час входу, а не папка за папкою.

Варіант 2: EFS (на рівні папок, теж лише Pro та Enterprise)

Саме для шифрування на рівні папок або файлів у Windows є шифрувальна файлова система (EFS), вбудована в NTFS:

  1. Клацніть правою кнопкою папку або файл, які хочете зашифрувати, і виберіть Властивості.
  2. На вкладці Загальні натисніть Додатково…
  3. Позначте Шифрувати вміст для захисту даних, потім натисніть OK і Застосувати.
  4. Виберіть, чи застосувати зміну лише до папки, чи до папки, її вкладених папок і файлів.

Результат — справжнє шифрування AES на диску, прив'язане до вашого облікового запису користувача Windows: вміст файлу не може прочитати ніхто, хто ввійшов під іншим користувачем, — та сама категорія захисту, що описана в статті AES-256 просто пояснено.

Підступ у тому, що EFS — теж функція Pro, Enterprise та Education. У Windows Home EFS немає взагалі; вбудованого шифрування на рівні папок у випуску Home немає, є лише описане вище шифрування пристрою для всього диска, і лише на відповідному обладнанні.

Де вбудованих можливостей уже не вистачає

  • Залежить від випуску. І BitLocker, і EFS повністю відсутні у Windows Home, а це значна частка домашніх ПК.
  • Немає доступу з телефона. Файл, зашифрований EFS, нормально розшифровується, лише коли його відкриває той самий обліковий запис Windows на тому самому комп'ютері; на телефон він не переходить.
  • Відновлення прив'язане до облікового запису. Втратите доступ до облікового запису Windows, який зашифрував файл (перевстановлення системи, новий ПК, пошкоджений профіль), — і файл стане нечитабельним без резервної копії сертифіката, якої майже ніхто не робить; окремої фрази відновлення немає.
  • Немає функцій для конкретних ситуацій. Немає нічого схожого на сейф-приманку для моменту, коли показати щось нешкідливе важливіше, ніж узагалі відмовитися щось розблоковувати.
  • Одна точка входу на файл. Немає способу зібрати набір конфіденційних файлів за окремим PIN-кодом, відмінним від самого входу у Windows.

Ніщо з цього не робить BitLocker чи EFS поганими: там, де вони доступні, це справді надійні, безкоштовні засоби зі справжнім шифруванням. Просто вони є не в кожному випуску й не переходять між пристроями.

Коли краще обрати окрему програму-сейф

Спеціально створена програма-сейф, як-от Vaultine, використовує ту саму категорію шифрування (AES-256, створене на пристрої), але працює однаково в будь-якому випуску Windows: власний PIN-код, окремий від входу у Windows, вбудований переглядач, той самий сейф, доступний також на iPhone, Mac і Android, і Decoy Vault та Duress Vault для ситуацій, коли саме прохання щось розблокувати і є ризиком.

Компроміс чесний: у випусках Pro, Enterprise чи Education з відповідним обладнанням BitLocker і EFS безкоштовні й уже є. У Windows Home або для всього, що має переходити між пристроями, окремий сейф заповнює прогалину, якої операційна система взагалі не покриває.

Коротко

У Windows Pro, Enterprise чи Education BitLocker (весь диск) і EFS (на рівні папок) — справжнє, безкоштовне, вбудоване шифрування AES, справді надійне в межах свого випуску. У Windows Home жодного з них як варіанта на рівні папок немає, і саме цю прогалину, а також відсутність доступу з інших пристроїв в обох випадках, заповнює окрема програма-сейф: не міцніший замок, а переносніший.

Спробуйте окрему програму — 10 файлів безкоштовно — на vaultine.app.