Como substituir o BitLocker pelo VeraCrypt para obter uma criptografia mais segura no Windows 11

• O VeraCrypt é uma ferramenta de criptografia de disco gratuita e de código aberto, sucessora do TrueCrypt.
• Ele pode criptografar um contêiner virtual, uma partição ou toda a unidade do sistema Windows 11.
• Ao contrário do BitLocker, ele funciona nas versões Home, Pro, Linux e macOS.
• Suporta AES, Serpent, Twofish e combinações para maior flexibilidade criptográfica.
• Não requer TPM e não faz backup automático das chaves de recuperação em uma conta na nuvem.

No Windows 11 , em vez do BitLocker, você pode usar o VeraCrypt para criptografia de dispositivos e, neste guia, descreverei os passos para concluir essa configuração.

O que é VeraCrypt?

O VeraCrypt é um software de criptografia de disco gratuito e de código aberto. É um "fork" (um sucessor moderno) do famoso projeto TrueCrypt. Ele funciona criando um "cofre" seguro para seus arquivos ou bloqueando todo o seu disco rígido, de forma que nada (nem mesmo a tela de login do Windows 11) possa ser visualizado sem uma senha.

Com essa solução, você pode criar um único arquivo que funciona como um disco rígido virtual. Você o "monta" com uma senha, armazena arquivos nele e o "desmonta" para protegê-los.

Ele pode criptografar toda a sua partição do Windows 11, exigindo uma senha antes mesmo do computador iniciar a inicialização.

Você pode até usá-lo para ocultar um volume dentro de outro. Se alguém o obrigar a revelar sua senha, você fornece a senha "falsa", e essa pessoa verá arquivos inofensivos enquanto seus dados reais permanecem invisíveis e matematicamente impossíveis de provar que existem.

Qual a diferença em relação ao BitLocker?

Tanto o VeraCrypt quanto o BitLocker oferecem proteção robusta de dados, mas abordam a segurança com filosofias muito diferentes. O BitLocker está disponível apenas nas edições Windows 11 Pro, Enterprise e Education, enquanto o VeraCrypt funciona em todas as versões do Windows, bem como no Linux e macOS.

O BitLocker é de código fechado e depende da confiança na implementação da Microsoft. Ele se integra perfeitamente ao hardware, usando o chip TPM para criptografia prática e definitiva. No entanto, ele suporta apenas o algoritmo Advanced Encryption Standard (AES).

O VeraCrypt, por outro lado, é de código aberto e mantido pela comunidade. Ele não requer TPM, permitindo que os usuários utilizem chaves baseadas em software. Também suporta múltiplos algoritmos de criptografia, incluindo AES, Serpent, Twofish e combinações destes, oferecendo aos usuários maior flexibilidade criptográfica.

O BitLocker prioriza a conveniência e a integração, enquanto o VeraCrypt enfatiza a transparência, o controle e as opções avançadas de segurança, embora tenha uma curva de aprendizado mais acentuada.

É importante observar que o BitLocker também pode ser configurado sem TPM, mas não por meio da “Criptografia de dispositivo”. Você precisará usar a versão completa do BitLocker disponível no Windows 11 Pro.

Por que escolher o VeraCrypt em vez do BitLocker?

O VeraCrypt beneficia usuários que consideram o ecossistema da Microsoft muito restritivo. Por exemplo, o BitLocker geralmente faz backup automático da sua chave de recuperação na sua conta Microsoft (nuvem) . Se você não quiser que sua chave fique na nuvem, o VeraCrypt oferece uma alternativa.

Neste guia , descreverei os passos para abandonar o BitLocker e criptografar sua unidade de sistema usando o VeraCrypt.

Aviso: Antes de prosseguir, é fundamental criar um backup completo do seu dispositivo e dos seus dados, pois se algo acontecer durante o processo de criptografia (como uma queda de energia), você perderá o acesso aos seus dados. Além disso, um backup será necessário caso você perca sua senha e não consiga desbloquear o dispositivo.

Configure a criptografia de unidade VeraCrypt no Windows 11.

Após criar o backup altamente recomendado, você precisará desativar o BitLocker e excluir a chave de recuperação da sua conta Microsoft . Além disso, será necessário desativar a Inicialização Rápida , pois essa solução de criptografia pode causar problemas se o recurso estiver ativado. Só então você poderá prosseguir com a configuração.

Instalar o VeraCrypt

Para instalar o VeraCrypt no Windows 11, siga estes passos:

1. Abra o menu Iniciar no Windows 11.

    

    

2. Procure por "Prompt de Comando" (ou "Terminal "), clique com o botão direito do mouse no primeiro resultado e escolha a opção " Executar como administrador" .

3. Digite este comando para instalar o VeraCrypt no seu dispositivo e pressione Enter:

   winget install --id IDRIX.VeraCrypt

   

4. Digite Y e pressione Enter para aceitar os termos.

Após concluir os passos, a ferramenta será instalada no seu computador e você poderá desativar recursos conflitantes, como o BitLocker e a Inicialização Rápida.

Desativar BitLocker

Para desativar o BitLocker no Windows 11, siga estes passos:

1. Abra as Configurações no Windows 11.

2. Clique em Privacidade e segurança .

3. Clique na configuração de criptografia do dispositivo .

4. Desative a chave de ativação/desativação da criptografia do dispositivo .

   

5. Clique no botão Desligar .

Estas instruções devem ser aplicadas ao Windows 11 Home e Pro, mas se você configurou a Criptografia de Dispositivo com as configurações do BitLocker, também pode usar estas instruções.

Desativar inicialização rápida

Para desativar a Inicialização Rápida no Windows 11, siga estes passos:

1. Abra o menu Iniciar .

2. Procure por " Painel de Controle" e clique no primeiro resultado para abrir o aplicativo.

3. Clique em Hardware e Som (na visualização “Categoria” ).

4. Clique em Opções de energia .

   

5. Clique na opção “Escolher a função do botão liga/desliga” no painel esquerdo.

   

6. Clique na opção “Alterar configurações que não estão disponíveis no momento” .

7. Desmarque a opção “Ativar inicialização rápida” para desativar o recurso.

   

Após concluir os passos, o recurso que permite que o sistema operacional inicialize mais rapidamente será desativado e você poderá continuar configurando o aplicativo VeraCrypt.

Configurar VeraCrypt

Para criptografar o disco rígido do seu computador usando o VeraCrypt, siga estes passos:

1. Abra o aplicativo VeraCrypt .

2. Clique no botão Criar Volume .

   

3. Selecione a opção “Criptografar a partição do sistema ou toda a unidade do sistema” .

   

4. Clique no botão Próximo .

5. Selecione a opção Normal .

   

6. Clique no botão Próximo .

7. Selecione a opção “Criptografar a partição do sistema Windows” .

   

8. Clique no botão Próximo .

9. Selecione a opção Inicialização única se o dispositivo estiver executando apenas o Windows 11 e nenhum outro sistema operacional estiver configurado em uma configuração de inicialização dupla.

   

10. Clique no botão Próximo .

11. Selecione o algoritmo de criptografia, por exemplo, AES, e use a configuração padrão.

    

    Observação rápida: Para a maioria dos usuários, a opção AES deve ser suficiente. Este é o mesmo algoritmo usado pelo BitLocker. Escolha outro algoritmo de criptografia somente se você o entender.

12. Clique no botão Próximo .

13. Confirme a senha de criptografia para desbloquear a unidade durante a inicialização.

    

    Observação importante: como você estará usando uma solução de criptografia de terceiros, nenhuma informação será armazenada na Inicialização Segura, portanto, você precisará inserir a senha de descriptografia sempre que o computador for iniciado.

14. (Opcional) Selecione a opção Usar PIM .

15. Clique no botão Próximo .

16. Clique no botão Próximo mais uma vez.

17. Arraste o ponteiro do mouse no campo “Conteúdo atual do pool” para gerar as chaves de criptografia usando dados aleatórios.

    

18. Clique no botão Próximo depois que a aleatoriedade coletada dos movimentos do mouse atingir o valor total.

19. Clique no botão Próximo mais uma vez.

20. Clique no botão Próximo para criar o Disco de Resgate do VeraCrypt.

    

    Importante: Se você perder este disco de recuperação, não conseguirá acessar a unidade caso perca sua senha.

21. (Importante) Extraia o conteúdo do arquivo “.Zip” que contém o arquivo do Disco de Resgate do VeraCrypt para um pen drive formatado em FAT32 .

22. Clique no botão Próximo para verificar o disco de recuperação.

23. (Opcional) Selecione a opção Modo de limpeza .

    

    Observação rápida: ao usar o VeraCrypt, os dados excluídos não serão criptografados, mas você pode usar o modo de limpeza para proteger os dados apagados, sobrescrevendo-os com zeros para torná-los irrecuperáveis.

24. Clique na opção Próximo .

25. Clique no botão Testar para testar o processo de criptografia antes da criptografia propriamente dita.

    

26. (Importante) Confirme as anotações, pois elas contêm informações sobre o que fazer caso não consiga iniciar o computador após a criptografia.

    

27. Clique no botão OK .

28. Clique no botão Reiniciar .

Após concluir os passos, o computador será reiniciado e você verá uma tela de login antes de iniciar o Windows 11.

Após acessar sua conta, o VeraCrypt deverá iniciar automaticamente a confirmação do teste como concluído com sucesso. Em seguida, basta clicar no botão "Criptografar" para prosseguir com a criptografia da unidade.

No entanto, esteja ciente de que interromper o processo de criptografia devido a uma queda de energia ou falha do sistema causará corrupção ou perda de dados.