Khi chúng tôi nói rằng chúng tôi "bảo vệ bằng mật khẩu" một tệp, chúng tôi thường có nghĩa là chúng tôi đang mã hóa tệp để không thể giải mã và hiểu được tệp mà không cần mật khẩu mã hóa của bạn. Đó là cách an toàn nhất để bảo vệ mật khẩu tệp.
Tạo một kho lưu trữ được mã hóa
Windows XP cho phép bạn tạo các tệp ZIP được bảo vệ bằng mật khẩu, nhưng Windows 7 thì không. Điều đó tốt - bạn có thể tải xuống chương trình nén tệp của bên thứ ba miễn phí sẽ xử lý việc này cho bạn. Có nhiều chương trình nén tệp bạn có thể sử dụng, nhưng chúng tôi khuyên bạn nên sử dụng 7-Zip hoàn toàn miễn phí và mã nguồn mở.
Sau khi cài đặt 7-Zip, sử dụng nó để tạo một kho lưu trữ mới - hoặc thông qua tùy chọn 7-Zip trong trình đơn nhấp chuột phải của Windows Explorer hoặc nút Thêm trong ứng dụng 7-Zip. Bạn sẽ có thể chỉ định mật khẩu cho bản lưu trữ của mình - hãy đảm bảo rằng bạn đã chọn AES-256 làm loại mã hóa. Bất kỳ tệp và thư mục nào bạn thêm vào tệp.zip của mình (hoặc bất kỳ loại lưu trữ nào bạn chọn để tạo) sẽ được mã hóa bằng mật khẩu đã chọn của bạn. Bạn sẽ cần phải nhập mật khẩu của mình khi mở tệp lưu trữ trong tương lai.
Mã hóa tài liệu Office
Microsoft Office cho phép bạn áp dụng mã hóa cho tài liệu, bảo mật chúng bằng mật khẩu. Microsoft đã chuyển sang mã hóa AES trong Office 2007, vì vậy nếu bạn đang sử dụng phiên bản Office cũ hơn, mã hóa sẽ không ở đâu gần như an toàn.
Để bảo vệ mật khẩu tài liệu trong Office 2010 trở lên, hãy nhấp vào menu Tệp, bấm vào nút Bảo vệ tài liệu trong phần Thông tin và chọn Mã hóa bằng mật khẩu. Bạn sẽ được nhắc nhập mật khẩu mà bạn sẽ phải cung cấp mỗi lần bạn mở tài liệu trong tương lai. Bạn cũng có thể giải mã hoàn toàn tài liệu trong tương lai, loại bỏ nhu cầu mật khẩu.
Các chương trình năng suất khác có thể cung cấp các tính năng tương tự. Ví dụ: Adobe Acrobat cho phép bạn tạo tệp PDF được bảo vệ bằng mật khẩu, nếu mã hóa PDF của Office không phải là kiểu của bạn.
Tạo tập mã được mã hóa bằng TrueCrypt
TrueCrypt cho phép bạn tạo khối tin được mã hóa. TrueCrypt là một giải pháp mã hóa rất linh hoạt và bạn có thể sử dụng nó theo nhiều cách khác nhau:
- Tạo một vùng chứa được mã hóa nhỏ được lưu trữ trong một tệp trên ổ cứng của bạn. Bạn sẽ cần mật khẩu mã hóa của mình để "gắn kết" tệp này dưới dạng một ổ đĩa đặc biệt, cho phép bạn xem và thao tác nội dung của nó. Khi bạn “tháo gắn” ổ đĩa, không ai có thể xem nội dung của nó mà không cung cấp cụm mật khẩu mã hóa của bạn.
- Sử dụng TrueCrypt để tạo ổ đĩa được mã hóa trên ổ flash USB hoặc ổ đĩa di động khác, cho phép bạn mang theo các tệp nhạy cảm xung quanh với bạn lo lắng rằng chúng có thể được xem nếu bạn mất ổ đĩa. TrueCrypt có thể được sử dụng như một ứng dụng di động, cho phép bạn truy cập dữ liệu được mã hóa ngay cả trên các máy tính chưa cài đặt TrueCrypt - các tệp chương trình TrueCrypt có thể được lưu trữ trên chính ổ đĩa ngoài.
- Mã hóa toàn bộ ổ đĩa hệ thống Windows của bạn, buộc mọi người nhập mật khẩu khi khởi động máy tính của bạn hoặc tiếp tục từ chế độ ngủ đông. Điều này đảm bảo rằng không ai có thể truy cập nội dung của ổ cứng của bạn miễn là bạn để máy tính của bạn bị khóa hoặc tắt nguồn. (Trừ khi họ sử dụng đòn tấn công tủ lạnh, điều không phổ biến trong thế giới thực.)
Sử dụng các tính năng mã hóa Windows được tích hợp sẵn
Nếu bạn đang sử dụng phiên bản Professional hoặc Enterprise của Windows, bạn cũng có quyền truy cập vào một số tính năng mã hóa đặc biệt. Phiên bản Home của Windows - và phiên bản tiêu chuẩn của Windows 8, về mặt kỹ thuật không được đặt tên là phiên bản “nhà riêng” - không có quyền truy cập vào các tính năng này. Các phiên bản chuyên nghiệp của Windows bao gồm hai tính năng mã hóa sau:
BitLocker, cho phép bạn tạo khối lượng được mã hóa trên ổ đĩa, bao gồm cả ổ đĩa flash USB bên ngoài. Các hàm BitLocker giống với TrueCrypt, vì vậy bạn có thể sử dụng một tính năng tương tự trên các phiên bản Windows phổ biến hơn.
Mã hóa hệ thống tệp (EFS), cho phép bạn mã hóa các thư mục và tệp riêng lẻ. Để sử dụng tính năng này, nhấp chuột phải vào một tệp hoặc thư mục, chọn Thuộc tính và nhấp vào nút Nâng cao trên tab Chung. Bật tùy chọn Mã hóa nội dung cho dữ liệu bảo mật - tùy chọn này sẽ chuyển sang màu xám nếu bạn không sử dụng đúng phiên bản Windows. Các tệp cơ bản được mã hóa bằng mật khẩu tài khoản người dùng Windows của bạn, vì vậy bạn sẽ mất chúng nếu bạn quên mật khẩu Windows của mình. Lưu ý rằng các tệp này chỉ được mã hóa khi được lưu trữ trên ổ cứng của bạn, do đó bạn không thể gửi email an toàn cho chúng mà không mã hóa chúng theo cách khác.
Có nhiều công cụ khác có thể được sử dụng để mã hóa các tệp, nhưng các phương pháp trên là một số phương pháp dễ nhất và mạnh mẽ nhất.
Nếu bạn chỉ muốn ẩn các tệp từ những người khác bằng máy tính của mình, bạn có thể thử ẩn chúng hoặc đánh dấu chúng là tệp hệ thống, nhưng điều này không ngăn bất kỳ ai biết cách xem tệp hệ thống từ việc tìm kiếm chúng. Bạn cũng có thể sử dụng steganography để ẩn các tập tin bên trong các tập tin khác.Nếu bạn muốn lưu trữ mật khẩu, bạn có thể mã hóa chúng bằng trình quản lý mật khẩu như KeePass hoặc LastPass - cả hai đều cho phép bạn đính kèm tệp, mặc dù điều này hoạt động tốt nhất với các tệp nhỏ được liên kết với mục nhập mật khẩu.
