Encriptação com VeraCrypt

Contexto

Pretendemos ter um local encriptado onde colocar ficheiros sensíveis.

Solução

Vamos usar VeraCrypt para tal.

Descarregar e Instalar, seguindo as instruções do instalador e desabilitando o Windows Fast Startup:

e finda a instalação, reiniciamos o computador.

Criar volume

Vamos criar um ficheiro que será montado no Windows w lido por ele como se um disco fosse.

Nota: Também podemos encriptar volumes inteiros, assim como o disco onde reside o Sistema Operativo.

Abrimos o VeraCrypt e clicamos em New Volume:

Tipo de Volume

Localização do Volume

Na janela abaixo clicamos em "Select File..." e vamos para a pasta onde queremos que o ficheiro seja criado, damos um nome, neste caso "Cofre", clicamos em "Guardar" e em "Next":

Nota Importante:
Como é um ficheiro, e pode estar em qualquer localização a que o Sistema Operativo aceda, isto quer dizer que deste modo, apesar de se usar Google Drive, OneDrive, etc, podemos usufruir de privacidade e storage online grátis ;)
Fica a dica.

Opções de Encriptação

Tamanho do Volume

Para este guia estou a criar um volume de apenas 5GB mas no vosso caso, escolherão o que entenderem, tendo em conta o espaço livre em disco (deixem >30% de espaço livre para o sistema operativo):

Definir Password

Definam uma password forte e que não é usada em mais lado nenhum.

Para passos mais detalhados sobre como gerir passwords, consultem aqui.

Sistema de Ficheiros

Como o volume criado para este guia tem apenas 5GB, respondo que os ficheiros que pretendo armazenar não são maiores que 4GB, ou seja, "No".
No entanto, imaginando que estão a encriptar um volume inteiro (Disco interno, externo, Pen USB, etc), onde teriam ficheiros maiores que 4GB, responderiam "Yes".

Formatar Volume

Quando surge a janela abaixo, escolham como "Filesystem": NTFS e mexam o mais aleatório possível o rato, dentro desta mesma janela que que a encriptação seja forte e, de seguida, cliquem em "Format":

Com formatação concluída, clicamos em "Exit":

Montar Volume

Vamos agora montar esse mesmo ficheiro de 5GB acabado de criar como um volume no sistema operativo, com uma letra associada. Neste caso, escolhi a letra "J".
Clicamos em "Select File..." e escolhemos o ficheiro acima criado.

Clicamos em "Mount":

Surge uma janela a pedir a password, que inserimos.

Cliquei também em "Mount Options" e dei a legenda de "Cofre" ao volume mas não têm de o fazer.

E está feito:

Se abrirmos o Explorador do Windows, veremos que temos um disponível um volume "J", com a legenda "Cofre":

E está feito, já têm onde guardar informação sensível e, se o pretenderem, podem colocar na cloud que ninguém conseguirá ler o que lá está.

Desmontar o volume

Para desmontar o volume, neste caso o "J", basta abrir o VeraCrypt, selecionar o volume J e clicar em "Dismount":

Boas encriptações