Kuinka suojata Windows-kansio salasanalla

Johdanto: Miksi Windows-kansioiden salasanasuojaus on tarpeen

Monet käyttäjät haluavat suojata henkilökohtaiset tiedostonsa uteliailta katseilta, erityisesti jos tietokonetta käyttävät useat ihmiset. Saatat tallentaa työtiedostoja, raportteja, valokuvia tai muita arkaluonteisia tietoja, joita et halua muiden näkevän. Yleinen ajatus on, että Windows tarjoaisi helpon tavan asettaa salasana suoraan kansiolle, mutta todellisuus on toinen. Microsoft poisti mahdollisuuden suojata kansioita suoraan salasanalla Windows 8- ja Windows 10 -versioista alkaen, eikä ominaisuus ole palannut Windows 11:een. Tämä johtuu siitä, että tiedostojärjestelmätason salasana ei ollut riittävän turvallinen ja se aiheutti ongelmia käyttäjätilien hallinnassa. Sen sijaan käyttäjien on turvauduttava muihin keinoihin, kuten pakkausohjelmiin, salaustyökaluihin tai kolmannen osapuolen sovelluksiin. Tässä artikkelissa käymme läpi kolme luotettavaa menetelmää Windows-kansion suojaamiseksi salasanalla, ja selitämme kunkin menetelmän vahvuudet ja heikkoudet. Saat myös selkeät ohjeet siihen, miten voit itse toteuttaa suojauksen ilman, että menetät tiedostojasi tai altistat niitä tietoturvariskeille.

Menetelmä 1: Kansion salaaminen 7-Zipin tai WinRARin avulla

Yksinkertaisin ja usein suositelluin tapa suojata kansio salasanalla on pakata se salasanalla suojattuun arkistoon ilmaisella 7-Zip-ohjelmalla tai kaupallisella WinRAR-ohjelmalla. Tämä menetelmä on erittäin turvallinen, koska se käyttää vahvoja salausalgoritmeja, kuten AES-256, jotka ovat käytännössä murtamattomia ilman oikeaa salasanaa. Toisin kuin jotkin kolmannen osapuolen työkalut, pakkausohjelmat eivät muuta tiedostojesi alkuperäistä muotoa, vaan luovat niistä uuden salatun tiedoston. Alkuperäinen kansio voidaan poistaa salauksen jälkeen, jolloin arkisto jää ainoaksi kopioksi. Tämä on erityisen hyödyllistä, jos haluat lähettää salatun kansion sähköpostitse tai tallentaa sen pilvipalveluun.

Alla on vaiheittaiset ohjeet kansion suojaamiseksi 7-Zipillä. WinRAR toimii lähes samalla tavalla, mutta valikot voivat olla hieman erilaisia.

• Lataa ja asenna 7-Zip ilmainen versio viralliselta verkkosivustolta.
• Etsi kansio, jonka haluat suojata, ja napsauta sitä hiiren kakkospainikkeella.
• Valitse 7-Zip-valikosta vaihtoehto "Lisää arkistoon".
• Valitse Arkistomuoto-kohdasta joko 7z tai Zip. 7z tarjoaa paremman salaustason, Zip on yhteensopivampi muiden ohjelmien kanssa.
• Kirjoita Salasana-kenttään haluamasi salasana. Varmista, että salasana on vahva ja sisältää kirjaimia, numeroita ja erikoismerkkejä.
• Valitse Salausmenetelmä-kohdasta AES-256. Tämä varmistaa, että tiedostot salataan asianmukaisesti.
• Valitse "Salakirjoita tiedostonimet", jotta arkiston sisältöä ei voi nähdä ilman salasanaa.
• Napsauta OK. Ohjelma luo uuden arkistotiedoston, jossa on lukukuvake.
• Poista alkuperäinen kansio varmistaaksesi, ettei kukaan pääse käsiksi suojaamattomiin tiedostoihin.

Kun haluat avata kansion, kaksoisnapsauta arkistoa ja anna salasana. Tiedostot voidaan purkaa väliaikaiseen kansioon tai avata suoraan arkiston sisällä. Tämä menetelmä on erittäin luotettava, mutta vaatii joka kerta purkamisen, mikä voi olla hieman hidasta suurille tiedostoille. Siitä huolimatta se on paras valinta useimmille käyttäjille.

Vertailu: 7-Zip vs WinRAR kansion salauksessa

Alla oleva taulukko auttaa sinua valitsemaan näiden kahden suositun ohjelman välillä. Molemmat tarjoavat salasanalla suojattuja arkistoja, mutta niillä on eroja.

Kuten taulukosta näkyy, 7-Zip on loistava valinta kenelle tahansa, joka haluaa ilmaisen ja turvallisen työkalun. WinRAR tarjoaa enemmän ominaisuuksia, mutta se maksaa pitkässä käytössä. Molemmat ovat erinomaisia kansion salasanojen asettamiseen.

Menetelmä 2: Windowsin EFS-salaus (Encrypting File System)

Windowsissa on sisäänrakennettu salaustyökalu nimeltä EFS (Encrypting File System), joka on ollut käytössä Windows 2000:sta lähtien. EFS salaa tiedostot ja kansiot käyttäjätilikohtaisesti. Toisin kuin yleinen käsitys, EFS ei kuitenkaan kysy erillistä salasanaa kansiota avattaessa. Se käyttää kirjautumistunnuksiasi avaimena: jos olet kirjautunut sisään omalle tilillesi, pääset käsiksi salattuihin tiedostoihin automaattisesti. Jos joku toinen kirjautuu omalle tililleen, hän ei näe tiedostojasi edes järjestelmänvalvojana. Tämä tekee EFS:stä hyvän työkalun tilanteissa, joissa tietokone varastetaan tai sitä käytetään yhteiskoneena, mutta se ei anna sinun antaa salasanaa toiselle henkilölle pääsyä varten.

EFS:ää käytetään seuraavasti: napsauta kansiota hiiren kakkospainikkeella, valitse Ominaisuudet, sitten Lisäasetukset ja rasti "Salaa sisältö tietojen suojaamiseksi". Tämän jälkeen Windows kehottaa sinua varmuuskopioimaan salauksen varmenteen. Jos unohdat tehdä tämän, et voi koskaan palauttaa tiedostojasi, jos unohdat salasanasi tai jos käyttäjätilisi vahingoittuu. EFS:n suurin etu on se, että se on täysin ilmainen ja integroitu Windowsiin, mutta sen rajoitukset tekevät siitä vähemmän käytännöllisen käyttäjille, jotka haluavat jakaa salasanoja muille. Microsoftin Learn-sivusto tarjoaa lisätietoja EFS:n käytöstä.

EFS ei siis korvaa salasanalla suojattua kansiota, mutta se on hyvä suojausmenetelmä, jos haluat pitää tietosi turvassa muilta käyttäjätileiltä. Se ei kuitenkaan estä pääsyä, jos joku tietää järjestelmänvalvojan salasanan, koska EFS-salausta voidaan purkaa tietyissä olosuhteissa. Siksi EFS on suositeltava vain tilanteissa, joissa käyttäjätilisi on vahvasti suojattu. Useimmille käyttäjille pakkausohjelma on parempi vaihtoehto.

Menetelmä 3: Kolmannen osapuolen lukitustyökalut

On olemassa lukuisia ilmaisia ja maksullisia työkaluja, jotka on suunniteltu erityisesti piilottamaan ja suojaamaan kansiot salasanalla. Esimerkkejä ovat Lock-a-Folder, Folder Lock ja Wise Folder Hider. Nämä ohjelmat toimivat usein niin, että ne piilottavat kansion tavallisesta tiedostonäkymästä ja vaativat pääsalasanan ennen kuin kansion voi avata. Ne eivät kuitenkaan yleensä salaa tiedostoja, vaan ne käyttävät Windowsin omaa tiedostojärjestelmää estääkseen pääsyn. Tämä tarkoittaa, että jos ohjelma poistetaan tai järjestelmä vioittuu, tiedostot voivat jäädä pysyvästi lukituiksi. Lisäksi monet tällaiset työkalut ovat avoimen lähdekoodin sijasta suljettuja, joten niiden turvallisuutta on vaikea arvioida.

Lock-a-Folder on yksi suosituimmista ilmaisista työkaluista, ja se on helppokäyttöinen: asenna ohjelma, valitse kansio, jonka haluat suojata, ja aseta salasana. Tämän jälkeen kansio katoaa näkyvistä ja vaatii salasanan palautuakseen. Microsoftin Q&A-foorumeilla on keskusteltu Lock-a-Folderin kaltaisten työkalujen käytöstä, mutta on tärkeää muistaa, että nämä työkalut eivät ole Microsoftin virallisesti tukemia. Ne saattavat toimia mainiosti omalla koneellasi, mutta jos siirrät kansion toiselle tietokoneelle, se on todennäköisesti suojaamaton. Kolmannen osapuolen työkalut sopivat parhaiten kotikäyttöön, jossa tietoturva on kohtalainen eikä kriittisiä tietoja tallenneta. Suosittelen aina tekemään varmuuskopiot ennen tällaisten työkalujen käyttöä.

Yhteenveto ja suositukset

Windows-kansion suojaaminen salasanalla on mahdollista monella