VeraCrypt
K čemu slouží
Standard pro lokální šifrování: celý disk, oddíl, USB flash disk nebo šifrovaný kontejner (soubor, který se připojí jako jednotka).
Proč na tom záleží
Nic neopouští váš počítač: žádný účet, žádný cloud, žádný obnovovací klíč odeslaný výrobci. Zdarma, auditovaný, nástupce TrueCryptu. Je to lokální protějšek Cryptomatoru, který je určen pro cloud.
Pro koho a kdy
Na Windows jako náhrada BitLockeru; všude pro šifrovaný kontejner nebo externí disk. Na Linuxu a macOS pro systémový disk stačí vestavěné šifrování (LUKS, FileVault).
Microsoft v roce 2026 odvolává certifikační autoritu UEFI z roku 2011, která podepsala starý zavaděč. Pokud šifrujete systémový disk, použijte verzi 1.26.29 nebo novější, která obsahuje zavaděče podepsané pro autority z roku 2011 i 2023.
Instalace a použití
Stáhněte VeraCrypt z veracrypt.jp a ověřte PGP podpis nebo kontrolní součet souboru.
Vytvořte svazek s výchozím nastavením (AES, SHA-512); Argon2id je k dispozici od verze 1.26.29.
- Zvolte dlouhou přístupovou frázi (několik náhodných slov), nikdy ji nepoužívejte znovu.
- Pro pokročilé: vytvořte uvnitř svazku skrytý svazek kvůli věrohodnému popření.