Chráňte osobné a profesionálne informácie Bezpečnosť sa stala rovnako dôležitou ako dobrý antivírusový softvér alebo aktualizácia systému. Pracovné dokumenty, fotografie, kópie oficiálnych dokumentov, heslá uložené v obyčajnom texte – to všetko zvyčajne končí na pevnom disku vášho počítača, USB kľúči, ktorý máte vždy v batohu, alebo v nejakej cloudovej úložisku. Ak sa niekto dostane k tomuto zariadeniu alebo pristupuje k vášmu účtu bez povolenia alebo šifrovania, je to ako nechať si otvorené vchodové dvere.
VeraCrypt Stala sa prirodzeným nástupcom TrueCryptu. Na robustné šifrovanie údajov v systémoch Windows, Linux a macOS. Umožňuje vytvárať šifrované kontajnery, chrániť USB disky a externé pevné disky a dokonca šifrovať celý disk, na ktorom je nainštalovaný operačný systém, s overením pred spustením systému Windows. V tejto príručke sa podrobne dozviete, čo ponúka, ako funguje a ako ho môžete použiť na zabezpečenie súborov bez toho, aby ste museli byť bezpečnostným expertom.
Z TrueCryptu na VeraCrypt: prečo sa zmenila šifrovacia krajina
TrueCrypt bol roky de facto štandardom Používal sa na šifrovanie diskov a priečinkov, až kým jeho vývojári v roku 2014 projekt náhle neopustili. Na oficiálnej webovej stránke odporučili ukončenie jeho používania, varovali pred potenciálnymi bezpečnostnými zraniteľnosťami a navrhli prechod na BitLocker alebo iné šifrovacie systémy integrované do Linuxu a macOS. Posledná verzia 7.2 bola obmedzená na dešifrovanie existujúcich zväzkov bez možnosti vytvárania nových kontajnerov.
Zoči-voči tej prázdnote, Nezávislá skupina vývojárov spustila VeraCrypt ako fork kódu TrueCrypt. Odvtedy opravujú zraniteľnosti, posilňujú kryptografické parametre a začleňujú nové šifrovacie algoritmy a pokročilé bezpečnostné funkcie. Pre mnohých rezonovalo ukončenie podpory TrueCryptu tak silno, pretože to bol jeden z mála nástrojov, ktoré vážne komplikovali prácu agentúr ako NSA alebo FBI pri prístupe k zaisteným diskom.
Dnes sa všeobecne odporúča nechať TrueCrypt v minulosti a používajte výhradne VeraCryptNielenže rieši staršie problémy, ale tiež zlepšil výkon vďaka podpore akcelerácie AES-NI, pridal flexibilnejšie možnosti šifrovania a zostáva aktívny s častými vydaniami a externými bezpečnostnými auditmi.
Čo je VeraCrypt a ako sa líši od iných riešení?
VeraCrypt je softvér na šifrovanie disku za behu (OTFE)Je to bezplatný nástroj s otvoreným zdrojovým kódom, ktorý šifruje dáta v reálnom čase, transparentne pre používateľa. Môžete vytvoriť kontajnerový súbor, ktorý sa pripojí ako akýkoľvek iný disk, zašifrovať konkrétny oddiel (D:, E:, F: atď.) alebo zašifrovať celý systémový disk pomocou overovania pred spustením systému vo Windowse.
to je Dostupné pre Windows, Linux, macOS a niektoré systémy BSDVďaka tomu je obzvlášť atraktívny pre zmiešané prostredia alebo pre používateľov, ktorí menia platformy. V systémoch macOS a Linux nešifruje systémový oddiel, ale šifruje kontajnery a sekundárne disky alebo oddiely, podobne ako vo Windowse.
Jednou z veľkých výhod VeraCryptu je transparentnosť jeho kóduKeďže ide o open source, bol auditovaný nezávislými organizáciami a expertmi. Subjekty ako QuarksLab a nemecký BSI preskúmali jeho bezpečnosť, boli opravené zraniteľnosti a posilnené predvolené kryptografické parametre. Okrem toho implementuje štandardné algoritmy v odvetví, ako sú AES, Serpent, Twofish, Camellia a Kuznyechik, v režime XTS a s odvodením kľúča PBKDF2 pomocou státisícov iterácií na zabránenie útokom hrubou silou.
V porovnaní s BitLockerom alebo inými proprietárnymi riešeniami, VeraCrypt ponúka podrobnejšiu kontrolu nad tým, ako a čo sa šifruje, umožňuje skryté zväzky s „pravdepodobným odmietnutím“ a funguje na viacerých operačných systémoch.Na oplátku mu chýba centralizovaná konzola pre správu a priama integrácia s Active Directory alebo TPM; riešenia hardvérovej autentifikácie nájdete v článku [odkaz na relevantnú dokumentáciu]. Windows Hello pre firmyPreto vo veľkých spoločnostiach často koexistuje s „automatizovanejšími“ firemnými nástrojmi.
Hlavné vlastnosti a funkcie VeraCryptu
VeraCrypt je navrhnutý pre domácich používateľov aj profesionálne prostredie ktoré vyžadujú robustné šifrovanie. Toto sú jeho kľúčové funkcie zoskupené, aby ste presne videli, čo pre vás dokáže urobiť.
- Vytváranie šifrovaných kontajnerov. Najuniverzálnejšou možnosťou je vytvoriť súbor, ktorý funguje ako „šifrovaný virtuálny disk“. Tento súbor sa môže nachádzať na internom pevnom disku, USB kľúči, externom pevnom disku alebo dokonca na súborovom serveri či v cloudovej úložisku.
- Šifrovanie diskov a celých oddielovAk nechcete používať kontajnerové súbory, môžete zašifrovať celý oddiel alebo disk. Toto je ideálne pre USB kľúče, SD karty, externé pevné disky alebo ďalšie disky počítača.
- Šifrovanie systémových jednotiek s overovaním pred spustením. Jednou z jeho kľúčových funkcií je schopnosť šifrovať celý disk, na ktorom je nainštalovaný systém Windows. Po zapnutí počítača sa zobrazí malý správca zavádzania VeraCrypt, ktorý vás vyzve na zadanie hesla (a voliteľne aj súboru PIM alebo kľúča).
- Šifrovanie v reálnom čase a hardvérová akcelerácia. Šifrovanie a dešifrovanie sa vykonáva automaticky, za chodu. Používateľ jednoducho vidí iný disk. Ak zvolíte AES a váš procesor podporuje AES-NI, výkon čítania a zápisu je veľmi vysoký, až do tej miery, že v mnohých prípadoch je obmedzenie dané samotným diskom, nie šifrovaním.
- Skryté objemy pre vierohodné popieranieVeraCrypt vám umožňuje vytvoriť „skrytý“ zväzok v rámci iného zväzku. Jedno heslo pripojí externý (normálny) zväzok a iné heslo pripojí skrytý zväzok.
Režimy sťahovania, inštalácie a používania (nainštalované alebo prenosné)
Najrozumnejšia vec je Vždy si sťahujte VeraCrypt z jeho oficiálnej webovej stránky.Nájdete tam inštalátory pre Windows, macOS, Linux, FreeBSD a zdrojový kód. Neexistuje platená verzia: je úplne zadarmo a môžete ju používať bez obmedzení.
V systéme Windows ponúka inštalátor dve možnosti:
- Nainštalujte program do systému.
- Rozbaľte súbory, aby ste ich mohli používať v „prenosnom“ režime.
Ak je vaším cieľom zašifrovať systémový disk alebo oddiel, na ktorom je nainštalovaný systém Windows, inštalácia je povinná. Na šifrovanie USB diskov, externých pevných diskov alebo iných vymeniteľných médií je prenosný režim veľmi užitočný, pretože môžete skopírovať spustiteľný súbor na samotné zariadenie na nešifrovanom oddiele a použiť ho na iných počítačoch bez nutnosti inštalácie čohokoľvek.
El sprievodca inštaláciou Je to typické pre každý program: vyberiete si jazyk, akceptujete licenciu, vyberiete, či chcete odkazy na ploche alebo v ponuke Štart a to je všetko. Na konci VeraCrypt zvyčajne ponúka sprievodcu pre začiatočníkov, ktorý sa oplatí prečítať, ak používate tento typ softvéru prvýkrát.
V systémoch Linux a macOS sa inštalácia vykonáva pomocou špecifických balíkov. alebo kompiláciou zo zdrojového kódu, v závislosti od distribúcie. V každom prípade je rozhranie a základné kroky na vytváranie zväzkov veľmi podobné ako v systéme Windows, čo uľahčuje prechod medzi platformami.
Šifrovanie „normálneho“ kontajnera krok za krokom
Pre mnohých používateľov bude ich prvým kontaktom s VeraCrypt vytvorenie šifrovaného kontajnera súborovVšeobecný postup, podobný vo všetkých systémoch, je tento:
1. Vytvorte objemV hlavnom okne VeraCrypt kliknite na „Vytvoriť zväzok“. Sprievodca sa vás opýta, čo chcete urobiť; vyberte „Vytvoriť šifrovaný kontajner na súbory“. Potom vyberte „Bežný zväzok VeraCrypt“ (štandardný) a nie skrytý zväzok, o ktorom si povieme neskôr.
2. Vyberte umiestnenie a názov súboru kontajneraPomocou tlačidla „Vybrať súbor“ zadajte cestu a názov. Nemusíte vyberať existujúci súbor, stačí zadať požadovaný názov pre nový kontajner (napríklad „work_data.hc“). Tento súbor môžete uložiť na lokálny disk, USB disk, NAS alebo dokonca do priečinka synchronizovaného s cloudom.
3. Vyberte šifrovacie a hašovacie algoritmyVeraCrypt štandardne používa ako symetrický algoritmus AES a ako hašovaciu funkciu buď SHA-512, alebo SHA-256. AES je aktuálny štandard a ak váš procesor podporuje AES-NI, ponúka vynikajúci výkon. Pomocou možnosti „Benchmark“ môžete otestovať rôzne kombinácie, aby ste zistili, ktorá z nich funguje vo vašom systéme najlepšie, hoci vo väčšine situácií je AES + SHA-256 viac než postačujúca.
4. Definujte veľkosť zväzkuZadajte veľkosť kontajnera v megabajtoch alebo gigabajtoch. Zvážte, ako ho budete používať: pre niekoľko dokumentov stačia stovky MB, ale ak chcete ukladať kompletné zálohy, môžete potrebovať niekoľko GB alebo aj viac.
5. Konfigurácia overovania: heslo, súbor kľúčov a PIMMinimálne by ste si mali vytvoriť silné heslo, ktoré bude kombinovať veľké a malé písmená, čísla a symboly a bude mať primeranú dĺžku. VeraCrypt vás upozorní, ak zistí, že vaše heslo je príliš slabé. Okrem toho môžete použiť kľúčové súbory (akýkoľvek súbor, ktorý slúži ako súčasť tajomstva) a číselnú hodnotu nazývanú PIM (Personal Iterations Multiplier), ktorá sťažuje uhádnutie hesla. Kombinácia týchto troch faktorov poskytuje veľmi vysokú úroveň ochrany.
6. Vyberte súborový systém a vytvorte zväzokPre kontajnery na externých diskoch je zvyčajne vhodný exFAT; pre interné disky NTFS; a na základné použitie je FAT v poriadku, ak nebudú žiadne súbory väčšie ako 4 GB. Pred kliknutím na tlačidlo „Formátovať“ vás sprievodca požiada o náhodný pohyb myši v okne, kým sa pruh nezmení na zelený: tieto pohyby sa používajú ako zdroj entropie na generovanie nepredvídateľnejších kľúčov. Po dokončení formátovania je zväzok pripravený.
7. Zostavenie a rozobratie nádobySpäť v hlavnom okne vyberte voľné písmeno jednotky, kliknite na „Vybrať súbor“, ukážte na kontajner a kliknite na „Pripojiť“. Zadajte heslo (a ak je to relevantné, aj súbor s kľúčom a PIM) a nová jednotka sa zobrazí v časti „Tento počítač“. Všetko, čo tam skopírujete alebo upravíte, bude automaticky zašifrované. Ak chcete disk zatvoriť, jednoducho ho „odpojte“ alebo použite možnosť „Odpojiť všetko“.
Skryté objemy: ako funguje vierohodné popieranie
La funkcia skrytej hlasitosti Je to jedna z najdiskutovanejších funkcií VeraCryptu. Jej účelom je umožniť vám odhaliť „neškodné“ heslo pod nátlakom a zároveň uchovávať skutočne citlivé údaje v bezpečí na úložisku, ktorého existenciu nemožno dokázať.
Základná schéma je nasledovná:
- Najprv sa vytvorí „externý“ zväzok (normálny) s vlastným heslom a veľkosťou.
- Vo voľnom priestore tohto zväzku je umiestnený druhý skrytý zväzok s iným kľúčom, ak chcete, aj inými šifrovacími algoritmami a menšou veľkosťou.
- Pri pripájaní kontajnerového súboru VeraCrypt na základe zadaného hesla rozhodne, ktorý zväzok otvoriť.
Na vytvorenie skrytého zväzku sa opäť použije nasledujúci príkaz: asistent tvorbyTentoraz vyberte možnosť „Skrytý zväzok VeraCrypt“. Najprv vás prevedie konfiguráciou externého zväzku (šifrovanie, hash, veľkosť, heslo, súborový systém) a potom sa definuje skrytý zväzok: koľko miesta bude zaberať, aké bude mať šifrovanie a aké heslo bude používať.
Je to rozhodujúce rešpektujte priestor vyhradený pre skrytý objemAk má napríklad externý zväzok 50 MB a skrytý zväzok 25 MB, nemali by ste externý zväzok zaplniť do takej miery, aby mohol pretiecť do oblasti, kde sa nachádza skrytý zväzok. VeraCrypt obsahuje režim ochrany skrytého zväzku na zníženie rizík, ale stále je rozumné postupovať opatrne a ponechať si určitý priestor.
Šifrovanie USB diskov, SD kariet a celých externých pevných diskov
USB kľúče a prenosné pevné disky patria medzi veci, ktoré sa najľahšie stratia alebo sa dostanú do nesprávnych rúk.Preto sú jasnými kandidátmi na šifrovanie. Okrem toho môžete šifrovanie kombinovať s Blokátory dát z USB Pre väčšiu ochranu. S VeraCrypt ich môžete úplne ochrániť alebo si ponechať existujúce dáta, v závislosti od vašich potrieb.
1. V sprievodcovi vyberte príslušnú možnosťPo pripojení zariadenia klepnite na „Vytvoriť zväzok“ a vyberte „Šifrovať oddiel/sekundárny disk“. Rozhodnite sa, či chcete bežný alebo skrytý zväzok, rovnako ako predtým. Potom klepnite na „Vybrať zariadenie“ a vyberte konkrétny oddiel na USB disku alebo externom pevnom disku.
2. Vytvorenie zväzku formátovaním alebo uchovaním údajovVeraCrypt ponúka dve možnosti: vytvorenie nového šifrovaného zväzku formátovaním disku (rýchle, ale vymaže všetko) alebo šifrovanie oddielu so zachovaním údajov (pomalšie, ale nič nestratíte). V mnohých prípadoch je najpohodlnejším prístupom zálohovať údaje, naformátovať ich pomocou VeraCryptu a potom obnoviť súbory.
3. Nakonfigurujte šifrovanie, hašovanie a overovanieRovnako ako pri kontajneroch si vyberiete šifrovací a hašovací algoritmus, definujete, či použijete iba heslo alebo aj súbor s kľúčmi a PIM, pohnete myšou pre generovanie entropie a kliknete na „Formátovať“. Program vás upozorní, že údaje na disku sa stratia, ak ste sa rozhodli vytvoriť zväzok od začiatku.
4. Pripojte a používajte šifrované zariadeniePo dokončení procesu operačný systém uvidí disk ako „neformátovaný“ alebo vás vyzve na jeho formátovanie. Tieto správy ignorujte. Ak ho chcete použiť, kliknite vo VeraCrypte na „Vybrať zariadenie“, vyberte šifrovaný oddiel, priraďte mu voľné písmeno disku a pripojte ho zadaním hesla. Od tohto okamihu sa zobrazí nový disk (napríklad F:), na ktorom môžete čítať a zapisovať dáta, ktoré sú transparentne šifrované.
Keď skončíte, vždy odpojte disk od VeraCryptu. Pred odpojením USB alebo vypnutím počítača, rovnako ako pri „Bezpečnom odstránení hardvéru“, sa tým zabráni poškodeniu údajov a zabezpečí sa správne zatvorenie zväzku.
Zašifrujte celý disk so systémom Windows pomocou VeraCryptu
Maximálna úroveň ochrany, ktorú VeraCrypt ponúka v systéme Windows, je zašifrovať oddiel alebo celý disk, na ktorom je systém nainštalovanýTakto, ak niekto ukradne notebook alebo si vezme pevný disk, nebude môcť bez kľúča spustiť systém Windows ani prečítať jediný súbor.
Pred spustením je potrebné mať na pamäti určité veci. opatreniaVytvorte si úplnú zálohu dôležitých údajov (na iný disk, do cloudu atď.). Pozrite si naše Porovnanie metód zálohovaniaUistite sa, že počítač počas procesu nestratí napájanie (je zapojený do siete alebo k UPS) a predovšetkým si zvoľte heslo, ktoré nezabudnete. Ak stratíte heslo pri spustení, prístup k systému sa stane mimoriadne ťažkým.
Sprievodca šifrovaním systému postupuje približne podľa týchto krokov:
- V časti „Vytvoriť zväzok“ vyberte možnosť „Zašifrovať celý systémový oddiel/disk“.
- Ako typ šifrovania vyberiete možnosť „Normálne“ (režim „Skryté“ vytvára systém v rámci iného pre veľmi špecifické scenáre).
- Vy sa rozhodnete, či chcete zašifrovať iba oddiel systému Windows alebo celý fyzický disk.
- Uvediete, či máte jeden operačný systém („Single boot“) alebo viacero systémov.
- Predvolené hodnoty šifrovania (AES) a hashovania (SHA-256 alebo SHA-512) ponecháte, pokiaľ presne neviete, prečo ich chcete zmeniť.
Potom príde moment, kedy nastaviť heslo pre spustenieMalo by byť pre vás zapamätateľné, ale zložité: zmes znakov bez zjavných vzorov a určitej dĺžky. Sprievodca môže zobraziť upozornenie, ak to považuje za nespoľahlivé, ale riziko preberáte na seba. VeraCrypt potom vygeneruje interné kľúče tak, že vás požiada o chvíľu pohybu myši.
Kľúčovou súčasťou procesu je cvytvorenie záchranného diskuProgram vygeneruje ISO obraz, ktorý by ste mali napáliť na USB disk alebo iné zabezpečené úložné zariadenie. Tento disk vám umožňuje obnoviť správcu zavádzania VeraCrypt a obnoviť systém v prípade určitých zlyhaní, hoci budete vždy potrebovať heslo. Môžete sa rozhodnúť preskočiť overenie záchranného disku, ale neodporúča sa to.
Pred samotným šifrovaním disku, VeraCrypt vykonáva „bootovací test“Počítač sa reštartuje, zobrazí sa výzva VeraCrypt s výzvou na dešifrovací kľúč a ak všetko prebehne dobre, systém Windows sa spustí ako zvyčajne. Späť na pracovnej ploche program oznámi, že test bol úspešný, a teraz môžete začať so samotným šifrovaním systémového disku.
Prečo sa oplatí šifrovať súbory a zariadenia
Okrem technických aspektov, Dôležité je pochopiť scenáre, v ktorých šifrovanie údajov zohráva úlohu.Nejde o paranoju, ale o zníženie veľmi realistických rizík v každodennom živote.
Ukladanie súborov v cloude bez šifrovania pridáva ďalšiu plochu pre útokHoci hlavní poskytovatelia implementujú vlastné bezpečnostné opatrenia, je stále užitočné vedieť ako. správa metadát v balíku Office a systéme WindowsMôžu sa vyskytnúť zraniteľnosti vrátane neoprávneného prístupu privilegovaných zamestnancov, chýb konfigurácie alebo jednoduchých prehliadnutí používateľov. Ak nahráte do cloudu súbory, ktoré boli predtým šifrované pomocou VeraCrypt (kontajnery alebo zálohy), aj rozsiahle narušenie údajov môže spôsobiť, že vaše údaje budú bez kľúča nečitateľné.
Na zdieľaných počítačoch, doma aj v kancelárii, šifrovanie zabraňuje zvedavým pohľadom.Ak viacero ľudí používa ten istý počítač alebo ak majú iní kolegovia v práci fyzický prístup k zariadeniu, šifrovaný kontajner predstavuje veľmi jasnú hranicu: bez hesla nie je možné získať prístup k obsahu bez ohľadu na to, aká je dôvera.
Proti škodlivému softvéru a neoprávnenému vzdialenému prístupuŠifrovanie údajov pridáva ďalšiu vrstvu zabezpečenia. Trójsky kôň, ktorému sa podarí infiltrovať váš systém, môže ľahko ukradnúť súbory v otvorenom texte, ale ak nájde iba uzavreté, šifrované zväzky, informácie, ktoré získa, sú zbytočné. Je zrejmé, že to nenahradí dobrý antivírusový program ani aktualizovaný operačný systém (pozri [odkaz na relevantnú dokumentáciu]). online zabezpečenie vo Windowse), ale pridáva ochranu.
Ak je niektorý z vašich účtov napadnutý (Napríklad cloudová služba, kde ukladáte kontajner, alebo e-mail, do ktorého ste odoslali zašifrovaný súbor), útočník uvidí iba zdanlivo náhodný blok údajov. To zdôrazňuje rozdiel medzi odoslaním citlivého PDF súboru v jeho súčasnom stave a jeho odoslaním v zašifrovanom ZIP súbore alebo zväzku VeraCrypt.
V obchodnom a profesionálnom svete mnoho zákonov vyžaduje šifrovanie určitých údajov.Predpisy o ochrane údajov, zákony proti praniu špinavých peňazí a zákony o služobnom tajomstve pre právnikov a zdravotnícke subjekty vyžadujú šifrovanie citlivých informácií alebo aspoň výslovne odporúčajú šifrovanie ako vhodné bezpečnostné opatrenie. Nástroje ako VeraCrypt pomáhajú splniť tieto požiadavky za predpokladu, že sú sprevádzané spoľahlivou správou kľúčov a vhodnými internými politikami.
Skutočné výhody a nevýhody šifrovania pomocou VeraCryptu
Akýkoľvek seriózny šifrovací systém Má to jasné výhody, ale aj určité nevýhody. čo je dobré vedieť, aby ste sa vyhli nejakým prekvapeniam.
Medzi jeho výhody patria nulové náklady, transparentnosť a flexibilita.VeraCrypt je bezplatný, open-source, beží na rôznych operačných systémoch a ponúka rôzne úrovne ochrany (kontajnery, sekundárne disky, celý systém, skryté zväzky atď.). Podporuje tiež širokú škálu medzinárodne overených kryptografických algoritmov a prešiel nezávislými auditmi.
Úroveň zabezpečenia, ktorú ponúka, je veľmi vysoká, za predpokladu, že je heslo a správa kľúčov správna.Použitie PBKDF2 s mnohými iteráciami v kombinácii s možnosťou použitia kľúčových súborov a PIM robí útoky hrubou silou extrémne nákladnými. Pridanie osvedčených postupov (jedinečné heslá, správcovia hesiel ako KeePassXC alebo Bitwarden a kópie hlavičky zväzku) vedie k veľmi odolnému systému.
Nevýhodou je, že hlavnou nevýhodou je, že strata kľúča zvyčajne znamená stratu údajov.VeraCrypt nemá magický systém obnovy ani zadné vrátka: ak zabudnete heslo a nemáte žiadne zálohy ani zálohu hlavičiek, šifrovanie urobí presne to, čo má robiť, a to zabrániť prístupu aj rozptýlenému legitímnemu vlastníkovi.
Ďalšou nevýhodou je vplyv na výkon na staršom hardvéri alebo hardvéri bez AES-NI.Na moderných systémoch s procesormi, ktoré hardvérovo urýchľujú AES, je pokles výkonu minimálny a často nepostrehnuteľný. Na starších počítačoch alebo ak používate veľmi náročné kaskádové algoritmy, však môže byť prístup na disk pomalší, najmä pri veľmi veľkých zväzkoch.
Existujú aj obmedzenia, pokiaľ ide o kompatibilitu a jednoduchosť použitia.Šifrovanie systému je dostupné iba v systéme Windows, neintegruje sa s TPM ani s riešeniami vzdialenej správy na podnikovej úrovni a rozhranie sa môže zdať zastrašujúce pre používateľov, ktorí nie sú oboznámení s konceptmi ako zväzky, oddiely alebo šifrovacie algoritmy. Je to výkonný nástroj, ale nie je to zjednodušený sprievodca „ďalší, ďalší, koniec“.
Nakoniec, šifrovanie vždy so sebou nesie určité dodatočné riziko poškodenia.Ak je zašifrovaný súbor poškodený, jeho obnova je zložitejšia ako v prípade obyčajného textového súboru. To zdôrazňuje dôležitosť pravidelného zálohovania a správneho odpojenia zväzkov pred vypnutím alebo odpojením zariadení.
Ak zvážite úsilie potrebné na naučenie sa používať VeraCrypt oproti malým nákladom na výkon V porovnaní s tým, čo získate v oblasti súkromia, dodržiavania predpisov a ochrany pred stratou, krádežou alebo útokmi, je celkom jasné, prečo sa tento nástroj stal štandardom pre seriózne šifrovanie údajov v domácom aj firemnom prostredí, za predpokladu, že je sprevádzaný dobre spravovanými heslami a minimálnou disciplínou pri manipulácii so šifrovanými zväzkami.
