На этой неделе Alternative.me указал накопители M.2 SSD в числе наиболее часто запрашиваемого оборудования, и это справедливо отражает то, что потребители по-прежнему активно обновляют хранилище. Путь обновления становится неважным в тот момент, когда ноутбук украдён или настольный компьютер утилизирован без очистки. Современный M.2 NVMe содержит десятилетие фотографий, налоговых документов, истории браузера и хранилищ паролей. Полное шифрование диска — это единственная линия защиты, которая сохраняется при физической потере. Мы протестировали восемь лучших приложений для шифрования SSD на Windows, macOS и Linux, чтобы увидеть, какие из них защищают весь диск, не превращая машину в черепаху.
На что обратить внимание в приложении для шифрования SSD
Хороший инструмент шифрования делает как минимум три из этого:
- Использует аппаратное ускорение. AES-NI на современных процессорах делает нагрузку шифрования практически нулевой. Всё, что его игнорирует, жертвует скоростью ради ничего.
- Правильно обрабатывает загрузку. Полное шифрование диска должно запрашивать пароль перед загрузкой ОС, а не после.
- Поддерживает привязку к TPM. BitLocker и LUKS могут запечатать ключ в TPM, чтобы кража физического диска не позволила перебирать ключи в автономном режиме.
- Поставляется как встроенное решение, где возможно. BitLocker на Windows, FileVault на macOS, LUKS на Linux — всё это часть ОС. Сторонние слои добавляют поверхность атаки.
- Чисто резервирует ключи восстановления. Без ключа восстановления вы потеряете данные, если забудете пароль.
Краткое сравнение
| Приложение | Лучше всего для | Бесплатный уровень | Начальная цена | Выдающаяся функция |
|---|---|---|---|---|
| VeraCrypt | Кроссплатформенная загрузка | Да | Бесплатно | Шифрование системного диска на Windows, macOS, Linux |
| BitLocker | Встроенное в Windows | Поставляется с Pro | Бесплатно | Запечатывание TPM, управление групповой политикой |
| FileVault | Встроенное в macOS | Да | Бесплатно | Хранилище ключа восстановления iCloud |
| LUKS with cryptsetup | Стандарт Linux | Да | Бесплатно | dm-crypt — базовая линия на уровне ядра |
| Cryptomator | Шифрование облачного диска | Да | Бесплатно на рабочем столе | Клиентское шифрование для Dropbox, Drive |
| DiskCryptor | Windows с открытым исходным кодом | Да | Бесплатно | Альтернатива BitLocker с загрузкой |
| AxCrypt | На уровне файлов, просто | Да, ограниченно | $4/месяц | Одноклик шифрование отдельных файлов |
| GnuPG with Cryptsetup | Высокозащищённое без сети | Да | Бесплатно | Материал ключа хранится в автономном режиме |
8 лучших приложений для шифрования SSD на компьютере
1. VeraCrypt — лучшее кроссплатформенное решение для загрузки
VeraCrypt — это ветвь TrueCrypt, которая пережила предшественника и теперь охватывает шифрование системного диска и контейнеров на Windows, macOS и Linux. Она поставляется с аутентификацией при загрузке на Windows, скрытыми томами с правдоподобным отрицанием и файлами контейнеров, которые монтируются как виртуальные диски. Производительность на современных процессорах с AES-NI отличается всего на несколько процентов от нешифрованной пропускной способности. История аудита сообщества надёжна.
Где она отстаёт: Установка не очень дружелюбна. Загрузка на системах Windows с Secure Boot требует дополнительных действий.
Цена: Бесплатно, открытый исходный код.
Платформы: Windows, macOS, Linux.
Где её получить: veracrypt.fr.
Итоговый вывод: Выбор, когда один и тот же подход шифрования должен работать на всех трёх операционных системах компьютера.
2. BitLocker — лучшее встроенное решение для Windows
BitLocker поставляется с Windows 11 Pro и Enterprise и покрывает весь диск запечатанными в TPM ключами. Она интегрируется с Windows Hello, Azure AD и групповой политикой для централизованного управляемого шифрования. Ключи восстановления можно хранить в вашей учётной записи Microsoft, так что забытый пароль не означает потерю диска. XTS-AES 256 — это текущее значение по умолчанию.
Где она отстаёт: Windows Home не имеет полного BitLocker. Device Encryption на Home — это подмножество.
Цена: Включена в Windows 11 Pro. На Home полная версия недоступна.
Платформы: Windows 11 Pro, Enterprise, Education.
Где её получить: Встроено в Windows.
Итоговый вывод: Если машина работает на Windows Pro, начните с BitLocker. Она уже там.
3. FileVault — лучшее встроенное решение для macOS
FileVault — это встроенное в Apple полное шифрование диска для macOS. Она использует AES-XTS с аппаратным ускорением и подключается к защищённому анклаву T2 или Apple Silicon для защиты ключей. Хранилище ключа восстановления через iCloud опционально и работает. Включение FileVault на современном Mac — это один переключатель и не требует переформатирования.
Где она отстаёт: Нет кроссплатформенности. Нет точного управления стеком шифрования.
Цена: Бесплатно, часть macOS.
Платформы: macOS 10.7 и позже.
Где её получить: System Settings > Privacy & Security > FileVault.
Итоговый вывод: На каждом Mac должен быть включен FileVault. Нет причины запускать Mac без него.
4. LUKS with cryptsetup — лучший стандарт Linux
LUKS, поддерживаемый cryptsetup и dm-crypt, — это базовая линия ядра Linux для полного шифрования диска. Установщик каждого основного дистрибутива предлагает “зашифровать диск” как флажок, и LUKS — это то, что запускается под ним. Производительность следует реализации AES-NI ядра и в практике соответствует BitLocker. LUKS поддерживает несколько слотов ключей, так что пароль и аппаратный токен могут открывать один и тот же том.
Где она отстаёт: Не нажми-и-готово для продвинутого тюнинга. Восстановление требует знакомства с cryptsetup.
Цена: Бесплатно, часть Linux.
Платформы: Linux.
Где её получить: Установлено по умолчанию на Ubuntu, Fedora, Arch. Включите при установке.
Итоговый вывод: Ответ Linux на “как я зашифрую этот диск”.
5. Cryptomator — лучшее для шифрования облачного диска
Cryptomator — это приложение для всех, чьё содержимое SSD живёт в Dropbox, Google Drive или OneDrive. Оно шифрует на стороне клиента, так что поставщик облачных услуг хранит только зашифрованный текст. Смонтируйте хранилище на рабочем столе, пишите в него как в любую папку, и шифрование происходит прозрачно. Мобильные спутники на Android и iOS открывают одинаковые хранилища.
Где она отстаёт: Не полный диск. Зашифровано только то, что вы поместили в хранилище.
Цена: Бесплатно на рабочем столе, платные мобильные клиенты около $10-15 разовой покупки.
Платформы: Windows, macOS, Linux, Android, iOS.
Где её получить: cryptomator.org.
Итоговый вывод: Выберите Cryptomator, когда конфиденциальные данные живут на облачном диске, а не только на локальном SSD.
6. DiskCryptor — лучшее открытое решение для Windows
DiskCryptor — это альтернатива BitLocker с открытым исходным кодом на Windows. Она поставляется с аутентификацией при загрузке, полным шифрованием диска и поддержкой внешних дисков. Для того, кто хочет инструмент полного шифрования диска, не привязанный к управлению ключами Microsoft, DiskCryptor — это ответ. Проект на время прекратил разработку, но сейчас снова активно развивается.
Где она отстаёт: Нет интеграции с TPM, сравнимой с BitLocker. Интеграция Secure Boot требует некоторой конфигурации.
Цена: Бесплатно, открытый исходный код.
Платформы: Windows.
Где её получить: diskcryptor.org.
Итоговый вывод: Выберите DiskCryptor, когда установка Windows — это Home, или когда BitLocker недоступна по причинам политики.
7. AxCrypt — лучшее простое шифрование на уровне файлов
AxCrypt принимает противоположный подход от инструментов полного диска: зашифруйте отдельные файлы одним кликом, затем расшифруйте так же. Она интегрируется в файловый менеджер, так что зашифрованные файлы несут наложение иконок и открываются с запросом пароля. AxCrypt Premium добавляет обмен ключами, так что несколько пользователей могут получить доступ к одному и тому же зашифрованному файлу со своими паролями.
Где она отстаёт: Не для полной защиты диска. Если ноутбук украден и пользователь ОС вошёл, незашифрованные файлы будут раскрыты.
Цена:
- Бесплатно: шифрование отдельных файлов
- Платно: $4/месяц Premium, $9/месяц Business
Платформы: Windows, macOS, Android, iOS.
Где её получить: axcrypt.net.
Итоговый вывод: Выбор, когда цель “эти пять файлов нуждаются в защите”, а не “весь диск”.
8. GnuPG with Cryptsetup — лучшее для высокой защиты в автономном режиме
GnuPG в сочетании с Cryptsetup — это вариант высокой защиты в автономном режиме. Ключи живут на аппаратном токене или автономной USB-флешке, зашифрованные с помощью GnuPG, затем Cryptsetup использует эти ключи для открытия тома LUKS. Стек более трудоёмок в настройке, но для модели угроз, где материал ключа не должен касаться интернет-подключённого устройства, это справочный подход.
Где она отстаёт: Сложная настройка. Не для типичного использования рабочего стола.
Цена: Бесплатно, оба проекта с открытым исходным кодом.
Платформы: Linux в основном; GnuPG работает на Windows и macOS.
Где её получить: gnupg.org и апстрим cryptsetup.
Итоговый вывод: Выбор для модели угроз, где “холодное хранилище ключа” — это реальное требование.
Как выбрать
Начните с инструмента самой ОС: BitLocker на Windows Pro, FileVault на macOS, LUKS на Linux. Добавьте VeraCrypt, когда одна и та же политика шифрования должна охватывать все три операционные системы на компьютерах одного человека. Используйте DiskCryptor на Windows Home или когда хранилище ключей Microsoft неприемлемо. Добавьте Cryptomator когда конфиденциальные данные живут на облачных дисках, и используйте AxCrypt для разовых файловых шифрований. Переходите только к GnuPG с Cryptsetup, когда модель угроз требует полного отделения материала ключа от сети.
