Folder z fakturami, umowami albo danymi klientów nie powinien być chroniony wyłącznie nazwą „prywatne”. Pokażę, jak zabezpieczyć folder hasłem w Windows i macOS, kiedy wybrać archiwum 7-Zip, szyfrowany kontener VeraCrypt lub ochronę całego dysku oraz czego nie robić, aby nie stracić dostępu do plików.
Najlepsza metoda zależy od tego, jak często korzystasz z plików
- 7-Zip sprawdzi się przy folderach przechowywanych lub wysyłanych jako archiwum.
- VeraCrypt tworzy szyfrowany kontener, który można otwierać jak dodatkowy dysk.
- BitLocker chroni cały dysk, a nie pojedynczy katalog.
- EFS szyfruje pliki powiązane z kontem Windows, ale nie wyświetla osobnego hasła.
- Największe znaczenie ma silne hasło i kopia klucza odzyskiwania.
Windows nie ma prostego przycisku do zablokowania zwykłego folderu
W Eksploratorze plików nie znajdziemy uniwersalnej opcji „ustaw hasło na folder”. Samo ukrycie katalogu, zmiana jego nazwy czy odebranie uprawnień nie jest szyfrowaniem i nie ochroni danych przed osobą, która ma dostęp do komputera lub dysku.
Dlatego najpierw określam, czego naprawdę potrzebuję. Jeżeli chcę zabezpieczyć kilka dokumentów i od czasu do czasu je otworzyć, wybieram zaszyfrowane archiwum. Jeśli pracuję z plikami regularnie, wygodniejszy będzie kontener szyfrowany. Gdy zależy mi na ochronie całego laptopa po kradzieży, właściwym rozwiązaniem jest BitLocker.
| Metoda | Najlepsze zastosowanie | Koszt | Ograniczenie |
|---|---|---|---|
| 7-Zip | Mały folder, archiwizacja, wysyłka plików | 0 zł | Przy każdej zmianie trzeba aktualizować archiwum |
| VeraCrypt | Często używane dokumenty i dane | 0 zł | Odbiorca musi mieć zgodne narzędzie |
| BitLocker | Ochrona całego dysku komputera lub pendrive’a | Zależny od edycji Windows | Nie zabezpiecza wyłącznie jednego folderu |
| EFS | Ochrona plików przed innymi kontami Windows | Zwykle wbudowany w obsługiwane edycje | Nie działa jak osobne hasło do katalogu |
Najprostszy sposób to archiwum 7-Zip z szyfrowaniem
Do jednorazowego zabezpieczenia folderu najczęściej wybieram 7-Zip. Program tworzy plik archiwum, a jego format 7z obsługuje szyfrowanie AES-256. Oznacza to, że chronione są dane, a po zaznaczeniu odpowiedniej opcji również nazwy plików.
- Zainstaluj 7-Zip i kliknij folder prawym przyciskiem myszy.
- Wybierz 7-Zip, a następnie Dodaj do archiwum.
- Ustaw format archiwum na 7z.
- W sekcji szyfrowania wpisz hasło dwa razy.
- Zaznacz opcję Szyfruj nazwy plików.
- Potwierdź przyciskiem OK i sprawdź, czy archiwum otwiera się po podaniu hasła.
To ważny szczegół. Samo hasło bez szyfrowania nazw może pozwolić zobaczyć, jakie dokumenty znajdują się w środku. Według dokumentacji 7-Zip format 7z wykorzystuje AES-256, dlatego jest rozsądniejszym wyborem niż przypadkowe programy „blokujące folder”, które często tylko ukrywają katalog.
Po utworzeniu archiwum nie zostawiaj oryginalnego folderu w tym samym miejscu. Najpierw przetestuj plik 7z, a dopiero później usuń niezaszyfrowaną kopię, jeśli masz pewność, że archiwum działa i istnieje dodatkowy backup.
Gdy pliki mają być stale dostępne, lepszy będzie szyfrowany kontener
Archiwum jest wygodne, ale przy codziennej pracy szybko zaczyna przeszkadzać. Każda zmiana dokumentu może wymagać ponownego pakowania, a otwieranie plików bezpośrednio z archiwum bywa mniej wygodne. W takim scenariuszu użyłbym VeraCrypt albo podobnego narzędzia tworzącego zaszyfrowany kontener.
Jak działa kontener VeraCrypt
Program tworzy jeden plik o ustalonym rozmiarze, na przykład 5 GB. Po podaniu hasła kontener zostaje zamontowany jako dodatkowy dysk, więc można kopiować do niego dokumenty, zdjęcia i projekty tak samo jak do zwykłego folderu. Po zakończeniu pracy odmontowuję go, a zawartość znów staje się nieczytelna bez klucza.
To rozwiązanie dobrze pasuje do danych firmowych, kopii dokumentów i prywatnych projektów. Nie jest jednak idealne do współdzielenia. Osoba, która ma otrzymać pliki, musi mieć możliwość otwarcia kontenera i znać hasło, a praca z nim w chmurze wymaga dodatkowej ostrożności, aby nie doszło do konfliktu synchronizacji.
Przeczytaj również: Jak usunąć historię przeglądarki - Co dokładnie wtedy znika?
Kiedy wybrać obraz dysku na Macu
Na macOS wygodną metodą jest utworzenie szyfrowanego obrazu dysku w Narzędziu dyskowym. Można wskazać folder źródłowy, wybrać szyfrowanie i ustawić hasło. Taki plik działa podobnie do kontenera: po otwarciu pojawia się w Finderze jako wirtualny dysk.
Apple pozwala również szyfrować całe nośniki, ale ta operacja może wymagać wymazania urządzenia. Przed rozpoczęciem trzeba więc zrobić kopię danych. To dobry wybór dla pendrive’a używanego wyłącznie z komputerami Apple, lecz przy współpracy z Windowsem lepiej sprawdzić zgodność formatu przed skopiowaniem ważnych plików.
BitLocker i EFS rozwiązują inny problem niż hasło do folderu
Wbudowane funkcje Windows są przydatne, ale często bywają mylone z klasycznym hasłem przypisanym do jednego katalogu. BitLocker szyfruje cały dysk, dzięki czemu osoba, która wyjmie dysk z laptopa albo zdobędzie zgubiony pendrive, nie odczyta jego zawartości bez klucza.
W ustawieniach zabezpieczeń sprawdź sekcję szyfrowania urządzenia lub BitLocker. Po włączeniu koniecznie zapisz 48-cyfrowy klucz odzyskiwania w bezpiecznym miejscu. Bez niego można stracić dostęp do danych po zmianie sprzętu, aktualizacji firmware’u albo awarii systemu.
EFS, czyli Encrypting File System, działa bardziej selektywnie. Szyfruje pliki na obsługiwanym woluminie NTFS i wiąże dostęp z konkretnym kontem Windows. Nie pojawia się jednak osobne okno z hasłem, ponieważ system odszyfrowuje dane po zalogowaniu użytkownika.
To oznacza, że EFS ma sens, gdy na jednym komputerze pracuje kilka kont i chcesz odseparować dokumenty. Nie wystarczy, jeśli ktoś zna Twoje hasło do Windows albo potrzebujesz przenosić folder między komputerami. Przed użyciem trzeba też wykonać kopię certyfikatu EFS, bo jego utrata może oznaczać utratę plików.
Hasło, kopia zapasowa i usuwanie oryginału decydują o skuteczności
Nawet najlepsze szyfrowanie nie pomoże, jeśli hasło brzmi „123456”, jest zapisane w nazwie pliku albo używasz go w kilku usługach. Ja stosuję długie hasło lub frazę składającą się z co najmniej 14-16 znaków, najlepiej wygenerowaną i przechowywaną w menedżerze haseł.
- Nie używaj imienia, nazwy firmy, daty urodzenia ani nazwy folderu.
- Nie wysyłaj hasła w tej samej wiadomości co archiwum.
- Przekazuj hasło innym kanałem, na przykład telefonicznie lub przez menedżer haseł.
- Przechowuj drugą kopię zaszyfrowanych danych na osobnym nośniku.
- Raz po utworzeniu sprawdź, czy pliki można otworzyć na innym urządzeniu.
Najczęstszy błąd polega na usunięciu oryginału przed sprawdzeniem archiwum. Drugi to pozostawienie niezaszyfrowanej kopii w folderze Pobrane, koszu albo w synchronizowanej chmurze. Szyfrowanie chroni konkretną kopię danych, nie wszystkie jej duplikaty.
Nie polecam też internetowych stron, które obiecują szybkie zabezpieczenie folderu po przesłaniu plików. W takim modelu dokumenty trafiają na cudzy serwer, więc oszczędność kilku minut może oznaczać utratę kontroli nad poufnymi informacjami.
Jak wybrać rozwiązanie do konkretnego zastosowania
Do jednorazowego spakowania dokumentów i przesłania ich kontrahentowi wybrałbym 7-Zip z formatem 7z i szyfrowaniem nazw plików. To rozwiązanie bezpłatne, szybkie i wystarczające dla faktur, umów czy eksportów danych, pod warunkiem że hasło przekażesz osobno.
Jeśli folder ma być używany codziennie, wygodniejszy będzie VeraCrypt albo szyfrowany obraz dysku na Macu. Trzeba tylko pamiętać o regularnym backupie oraz o tym, że uszkodzenie jednego dużego kontenera może utrudnić odzyskanie wielu plików naraz.
W przypadku laptopa służbowego lub dużej ilości danych zacząłbym od BitLockera. Chroni on także pliki, o których można zapomnieć, i ogranicza ryzyko po kradzieży urządzenia. Nie zastępuje jednak osobnego szyfrowania dokumentu wysyłanego e-mailem.
Bezpieczny folder zaczyna się od właściwego modelu ochrony
Jeżeli potrzebujesz prostego rozwiązania, utwórz archiwum 7z z szyfrowaniem AES-256 i ukryciem nazw plików. Przy regularnej pracy wybierz szyfrowany kontener, a do ochrony całego komputera włącz BitLocker lub FileVault. Najważniejsze pozostają trzy rzeczy: silne unikalne hasło, sprawdzona kopia zapasowa i usunięcie niezaszyfrowanych duplikatów.
Takie podejście daje realną ochronę, a nie tylko folder z ikoną kłódki. Zabezpieczenie ma sens wtedy, gdy pamiętasz również o odzyskiwaniu danych, urządzeniach zapasowych i plikach pozostawionych poza chronionym katalogiem.
