Você pode não precisar de nenhum software externo para criptografar arquivos em seu PC. O próprio Windows 10 tem uma ferramenta de criptografia interna chamada BitLocker, com a qual você pode criptografar discos inteiros. Explicamos como começar.
O BitLocker está disponível apenas em computadores que executam o Windows 7 Ultimate ou Enterprise, Windows 8.1 Pro e Enterprise ou Windows 10 Pro. Observe que as edições Home do Windows não estão incluídas.
Além disso, você deve ter uma unidade de armazenamento com pelo menos duas partições e um Trusted Platform Module (TPM), um chip especial que pode realizar verificações em seu hardware, software e firmware. Se uma alteração não autorizada for encontrada, seu computador será inicializado em um modo restrito para que partes mal-intencionadas possam causar poucos danos adicionais.
Para certificar-se de que o BitLocker pode ser executado em seu computador, você pode executar uma verificação com o próprio programa ao iniciar o BitLocker.
O BitLocker é seguro para usar?
Algumas pessoas não gostam da ideia de usar o BitLocker porque não podem ter certeza de que a Microsoft não está concedendo acesso a agências governamentais e similares. O BitLocker não é um programa de código aberto, portanto, pessoas que entendem de código não podem percorrê-lo para verificar o acesso por backdoor.
Por outro lado, o programa oferece proteção contra outras partes maliciosas. Portanto, se você não se importa se o governo pode acessar o conteúdo do seu disco, o BitLocker é uma ótima solução. Se você ainda estiver preocupado, tente um programa como o VeraCrypt.
Gorjeta: Antes de começar a usar o BitLocker, recomendamos que você faça backup de seus arquivos importantes.
Habilitar BitLocker
No Windows 10, você pode habilitar o Bitlocker acessando o Painel de controle ir. Em seguida, digite o texto armário de bits na barra de pesquisa e pressione Digitar ou encontre o ícone Criptografia de unidade bitlocker sobre. Então clique em Habilitar Bitlocker.
O programa então verifica se o seu computador é adequado para o BitLocker. Se você tiver um módulo TPM, mas não estiver ligado, seu computador precisará ser reinicializado completamente para habilitar o módulo. Primeiro remova todos os dispositivos USB ou unidades externas do computador.
Você recebe uma mensagem durante a inicialização informando que alterações foram feitas em seu computador? Então aperte F10 para confirmar a mudança. Quando o computador for reiniciado, você verá imediatamente a janela do BitLocker. O hardware TPM agora está ativado. Você pode verificar isso na janela do BitLocker verificando se há uma marca de seleção ao lado dela.
Escolha a senha
Antes de criptografar sua unidade, escolha uma senha segura. Você deve inserir essa senha sempre que iniciar o computador, antes que a tela de login do Windows 10 seja exibida. Você pode optar por inserir a senha manualmente ou usando uma unidade USB.
Em seguida, você precisa salvar uma chave de recuperação que permitirá que você desbloqueie o computador em caso de emergência. Você pode salvar essa chave em sua conta da Microsoft, em um arquivo ou em uma unidade flash. Você também pode imprimir a chave de recuperação. Recomenda-se escolher pelo menos duas vias, caso perca uma.
Se você salvar a chave em sua conta da Microsoft, poderá desbloquear seus arquivos dos servidores Windows se perder suas próprias versões salvas. Mas você depende da integridade dos servidores da Microsoft. Você nunca sabe exatamente quem tem acesso aos servidores da Microsoft.
Depois de escolher dois ou mais métodos de salvamento, clique em O próximo para prosseguir.
Usando BitLocker
Agora você vai escolher quanto do seu disco rígido deseja criptografar. Se você tiver um novo PC, é melhor criptografar a parte da unidade que está em uso, pois todos os novos arquivos serão criptografados automaticamente. Se você tiver um PC antigo, é aconselhável criptografar toda a unidade. Escolha o que melhor se adapta ao seu computador e clique O próximo.
Desde o Windows 10, você escolhe um modo de criptografia: novo ou compatível. O modo compatível é principalmente para unidades removíveis usadas com versões mais antigas do Windows, onde o novo modo de criptografia não está disponível. Portanto, se for uma unidade interna ou removível que você usa apenas em computadores com Windows 10, é melhor escolher o novo modo. Clique em O próximo.
Sua unidade não será criptografada até que você reinicie o computador. A partir desse momento, você também precisará de sua senha ou do drive USB para desbloquear o computador. A criptografia pode demorar um pouco, dependendo do formato da sua unidade e das escolhas que você fez. Você pode usar seu computador durante este processo e será informado sobre o andamento. É uma boa ideia executar apenas tarefas que não ocupem muito dos recursos do sistema.
Assim que o processo de criptografia estiver concluído, você estará pronto. Todos os arquivos que você criar a partir de agora serão criptografados automaticamente e você precisará da senha do BitLocker ou da unidade USB sempre que inicializar o computador.
