Šifrování dat v PC

Před čím vás šifrování skutečně ochrání

Šifrování disku řeší především situace, kdy někdo získá fyzický přístup k vašemu vypnutému nebo uzamčenému zařízení. Může jít o ukradený notebook, ztracený externí disk, počítač odevzdaný do servisu nebo vyřazený SSD, na kterém zůstala data.

Bez šifrování může útočník disk vyjmout, připojit jej k jinému počítači a přečíst jeho obsah. Nezáleží přitom na tom, jak silné přihlašovací heslo ve Windows používáte. Přihlašovací heslo chrání přístup k uživatelské relaci, nikoli samotná data uložená na disku.

Stejně důležité je vědět, co šifrování nevyřeší. Když je počítač zapnutý a odemčený, systém data průběžně dešifruje. Přístup k nim proto může získat také škodlivý program, který běží pod vaším účtem.

Šifrování disku vás nechrání před ransomwarem, phishingem ani vzdáleným průnikem do odemčeného systému. Chrání uložená data v době, kdy se zařízení nepoužívá. Pokud tyto dvě situace zaměňujete, můžete získat falešný pocit bezpečí. I zašifrovaný počítač může napadnout ransomware a soubory v něm znovu zašifrovat.

Největší praktický význam má proto šifrování u notebooků, externích disků a dalších médií, která přenášíte nebo která se mohou dostat mimo vaši kontrolu. U stolního počítače umístěného doma je riziko fyzické ztráty nižší, přestože krádež zůstává možná. Větší část rizika tam obvykle představují softwarové útoky a ztráta dat, kterým samotné šifrování nezabrání.

Ilustrace: AI-generated

Windows 11 24H2 mění výchozí stav

U Windows 11 už neplatí jednoduché rozdělení, podle kterého měly BitLocker pouze edice Pro a Enterprise a uživatelé edice Home museli sáhnout po nástroji třetí strany.

Od verze Windows 11 24H2 se může na podporovaných zařízeních automaticky aktivovat funkce Device Encryption. Jde o zjednodušenou podobu šifrování založeného na technologii BitLocker, která je dostupná také v edici Home.

Automatická aktivace se týká především čistých instalací a přeinstalací systému. Souvisí také s typem uživatelského účtu, protože obnovovací klíč se standardně ukládá k účtu Microsoft.

V praxi je třeba věnovat pozornost především dvěma situacím. Pokud při nastavování počítače používáte lokální účet, šifrování se nemusí automaticky dokončit nebo aktivovat stejným způsobem jako u účtu Microsoft. Stejně tak nelze předpokládat, že se disk automaticky zašifroval jen proto, že jste stávající systém aktualizovali z verze 23H2 na 24H2.

Stav šifrování si proto raději zkontrolujte přímo v nastavení systému. Nespoléhejte pouze na verzi Windows ani na to, že jde o nový počítač.

Automatické šifrování vychází z rozumného principu: zařízení má být chráněné už ve výchozím nastavení. Většina běžných uživatelů by si tuto funkci sama nezapnula. Druhou stranou této výhody je však správa obnovovacího klíče.

Větším rizikem může být ztracený klíč

U šifrování platí jednoduchá, ale nepříjemná zásada: co je bez klíče nedostupné pro zloděje, může být nedostupné také pro vás.

Pokud ztratíte obnovovací klíč a systém jej začne vyžadovat, neexistuje běžný postup typu „zapomněl jsem heslo, pošlete mi nové“. U správně fungujícího šifrování se bez klíče k datům nedostanete. Nejde o chybu, ale o základní vlastnost této ochrany.

Obnovovací klíč BitLockeru má podobu 48místného číselného kódu. U Device Encryption se může automaticky uložit k vašemu účtu Microsoft. Pro běžného uživatele je to užitečné, protože klíč existuje i v případě, že si jeho vytvoření nevšiml.

Problém nastane, pokud je účet Microsoft jediným místem, na kterém máte klíč uložený. Jestliže ztratíte přístup k účtu, někdo vám jej zablokuje nebo jej zrušíte, může se z účtu stát jediný bod selhání.

Nejdůležitější doporučení proto zní: obnovovací klíč si uložte také mimo šifrované zařízení a mimo jediný online účet.

Můžete jej vytisknout a uložit na bezpečné místo, uložit do důvěryhodného správce hesel dostupného z jiného zařízení nebo uchovat na samostatném offline médiu. Ani kopie klíče by samozřejmě neměla být volně dostupná lidem, kterým nechcete umožnit přístup k datům.

Riziková je především kombinace, kdy máte všechna důležitá data na jediném zašifrovaném disku, nemáte aktuální zálohu a jediná kopie klíče je v účtu, ke kterému se už nedokážete přihlásit.

Šifrování proto nenahrazuje zálohování. Chrání důvěrnost dat, zatímco záloha chrání jejich dostupnost.

BitLocker v praxi: co nabízí a co vás stojí

Pokročilé možnosti správy BitLockeru zůstávají dostupné především v edicích Windows Pro a Enterprise. Můžete v nich podrobněji nastavit způsob odemykání, šifrovat další jednotky nebo vyžadovat PIN ještě před spuštěním systému.

BitLocker používá algoritmus AES v režimu XTS. V běžných konfiguracích si můžete zvolit 128bitový nebo 256bitový klíč. Pro většinu uživatelů nebude rozdíl mezi nimi v praxi rozhodující. AES se 128bitovým klíčem se při správném použití nepovažuje za reálně prolomitelný útokem hrubou silou. Delší klíč má význam především v prostředích, ve kterých jej vyžaduje interní bezpečnostní politika nebo regulační pravidla.

Obavy ze zpomalení počítače jsou u moderního hardwaru obvykle menší než v minulosti. Současné procesory obsahují hardwarovou akceleraci šifrovacích operací a při běžné kancelářské práci nemusíte rozdíl vůbec zaznamenat.

Konkrétní dopad však závisí na procesoru, úložišti a typu práce. Větší pokles výkonu se může projevit u staršího hardwaru nebo při náročných operacích s velkým množstvím zápisů. Není proto přesné tvrdit ani to, že šifrování počítač vždy citelně zpomaluje, ani to, že je jeho vliv za všech okolností nulový.

Při aktivaci BitLockeru si můžete vybrat mezi šifrováním celého disku a pouze využitého prostoru. Šifrování využitého prostoru je rychlejší a dává smysl u nového, prázdného disku.

Pokud se však disk používal už před zapnutím šifrování, bezpečnější volbou je zašifrovat celou jednotku. V prostoru, který systém označuje jako volný, totiž mohou zůstat fragmenty dříve smazaných dat.

Na moderních počítačích se BitLocker obvykle odemyká pomocí modulu TPM. Ten automaticky uvolní šifrovací klíč, pokud spuštění systému proběhne očekávaným způsobem. Při každodenním používání si proto šifrování nemusíte ani všimnout.

Samotné TPM však neznamená, že je počítač po zapnutí volně přístupný. Uživatel se stále musí přihlásit do Windows. Automatické odemknutí disku však přesouvá část bezpečnosti na důvěryhodnost spouštěcího procesu a přihlašovací vrstvy.

Pokud notebook často přenášíte, pracujete s citlivými údaji nebo máte vyšší požadavky na ochranu před fyzickým útokem, můžete k TPM přidat PIN vyžadovaný ještě před spuštěním Windows. Zvýšíte tím bezpečnost, ale současně přidáte další údaj, který si musíte pamatovat a spravovat.

VeraCrypt: kdy má smysl sáhnout po jiném řešení

Přestože Windows Home už dokáže nabídnout integrované šifrování, VeraCrypt neztratil své opodstatnění. Jde o bezplatný open-source nástroj odvozený od projektu TrueCrypt. Jeho zdrojový kód je veřejný a projekt absolvoval bezpečnostní audity.

VeraCrypt podporuje několik šifrovacích algoritmů včetně AES, Serpent a Twofish, stejně jako jejich kombinace. Funguje ve Windows, macOS a Linuxu, přestože se konkrétní možnosti mohou mezi jednotlivými systémy lišit.

Nejčastěji se používá k vytvoření šifrovaného kontejneru. Jde o soubor, který po zadání hesla připojíte jako virtuální disk. Dokud je kontejner připojený, pracujete s ním podobně jako s běžnou jednotkou. Po odpojení se jeho obsah opět jeví jako nečitelný blok dat.

VeraCrypt dokáže šifrovat také celé oddíly a v podporovaných konfiguracích i systémový disk. Nabízí rovněž skryté svazky určené pro specifické situace, ve kterých uživatel potřebuje popírat existenci dalších dat. Pro většinu domácích uživatelů však tato funkce nebude podstatná.

VeraCrypt může být vhodnější než BitLocker, pokud nechcete správu klíčů vázat na účet Microsoft. Heslo a případné klíčové soubory si spravujete sami. Získáváte větší kontrolu, ale také větší odpovědnost. Zapomenuté heslo vám nikdo neobnoví.

Výhodou je také multiplatformnost. Pokud potřebujete přenášet zašifrovaná data mezi Windows, macOS a Linuxem, kontejner VeraCryptu může být praktičtější než jednotka chráněná BitLockerem.

Dalším důvodem může být otevřený zdrojový kód. BitLocker je uzavřený produkt Microsoftu. Pro uživatele, kteří požadují možnost nezávislé kontroly kódu nebo nechtějí důvěřovat jedinému dodavateli, může být VeraCrypt vhodnější volbou.

VeraCrypt dává smysl také tehdy, pokud nechcete šifrovat celý počítač, ale pouze vybranou skupinu souborů. Můžete si například vytvořit kontejner pro účetní dokumenty, pracovní smlouvy nebo osobní záznamy.

Cenou za větší kontrolu je vyšší provozní režie. Kontejnery je třeba připojovat a odpojovat, nastavení je méně automatické a uživatel musí lépe rozumět tomu, co dělá. Pro ochranu celého pracovního notebooku je proto BitLocker obvykle pohodlnější. Pro oddělení konkrétní skupiny citlivých souborů může být praktičtější VeraCrypt.

Vícenásobné přepisování dat na SSD nepomůže

Některé starší návody doporučují smazané soubory opakovaně přepisovat náhodnými daty. Mohou zmiňovat tři, sedm nebo dokonce 35 průchodů.

Tento postup pochází především z období magnetických pevných disků. U moderních SSD je přepisování konkrétních bloků kvůli wear-levelingu, rezervní kapacitě a internímu mapování dat nespolehlivé. Operační systém nemá úplnou kontrolu nad tím, do kterých fyzických paměťových buněk SSD nová data zapíše.

Pokud potřebujete chránit data na SSD, vhodnější strategií je šifrovat zařízení od začátku, bezpečně spravovat klíč a při vyřazení disku použít postup doporučený výrobcem nebo funkci bezpečného vymazání. Opakované přepisování jednotlivých souborů není spolehlivou náhradou šifrování.

Kde má šifrování své limity

Šifrování disku je účinná ochrana, ale není neprůstřelné. Přeceňovat jej je podobná chyba jako jej úplně ignorovat.

Při dostatečně dlouhém fyzickém přístupu mohou existovat útoky na spouštěcí proces, prostředí pro obnovení, hardware nebo komunikaci mezi bezpečnostními komponentami. Jejich praktická proveditelnost závisí na konkrétním zařízení, typu TPM, konfiguraci BitLockeru a schopnostech útočníka.

V roce 2025 se například objevily informace o nástroji BitUnlocker, který měl zneužívat zranitelnost ve Windows Recovery a obcházet některé konfigurace BitLockeru využívající pouze TPM. Takové případy ukazují, proč je třeba systém pravidelně aktualizovat a proč může PIN při spuštění zvýšit ochranu zařízení s citlivými daty.

Pro běžného člověka, který se chrání především před náhodným nálezcem ztraceného notebooku nebo běžným zlodějem, představují pokročilé hardwarové útoky spíše okrajové riziko. Pro novináře, správce kritické infrastruktury, veřejně známou osobu nebo firmu s hodnotnými daty už může být model hrozeb odlišný.

Důležité je také nezaměňovat šifrování s heslem do BIOSu nebo UEFI. Takové heslo může omezit změny nastavení a spouštění zařízení, ale samo o sobě data na disku nezašifruje. U některých zařízení jej navíc lze obejít resetem nebo zásahem do hardwaru.

Podobné je to s ATA heslem disku. Může zabránit běžnému přístupu k jednotce, ale nelze jej automaticky považovat za rovnocennou náhradu kryptografického šifrování dat. Konkrétní úroveň ochrany závisí na implementaci disku.

Tato opatření mohou být doplňkem, nikoli náhradou správně nastaveného šifrování.

Které řešení dává smysl pro vás

Používáte notebook mimo domov, přenášíte pracovní dokumenty na externím disku nebo máte v počítači osobní údaje? V takovém případě má šifrování příznivý poměr mezi přínosy a náklady. Integrované nástroje jsou dostupné bez dalšího poplatku a vliv na výkon moderního počítače bývá malý.

Hlavním nákladem nejsou peníze. Je jím jednorázové nastavení, pochopení způsobu obnovy a disciplína při ukládání klíčů.

Při výběru se můžete řídit těmito zásadami:

• Notebook a externí úložiště: Šifrování má vysokou praktickou hodnotu, protože zařízení můžete ztratit nebo vám je mohou ukrást.

• Windows Home a účet Microsoft: Zkontrolujte stav Device Encryption a okamžitě si uložte obnovovací klíč také mimo účet a zařízení.

• Windows Pro: BitLocker nabízí pohodlnou ochranu celého disku. Při vyšším riziku zvažte také PIN před spuštěním systému.

• Lokální účet, více operačních systémů nebo požadavek na otevřený kód: Zvažte VeraCrypt, zejména jako kontejner pro vybraná citlivá data.

• Domácí stolní počítač bez citlivých dat: Přínos je menší než u notebooku, ale pokud je šifrování už zapnuté a máte bezpečně uložený klíč, obvykle není důvod jej vypínat.

Hlavní kompromis se nemění: stejný mechanismus, který udržuje data mimo dosah cizích lidí, je může udržet také mimo váš dosah, pokud ztratíte klíč.

Nejprve si proto ověřte, zda je disk zašifrovaný, a bezpečně si uložte obnovovací klíč. Teprve potom řešte, zda vám více vyhovuje BitLocker, Device Encryption nebo VeraCrypt.