[W10] Encryptie van persoonlijke laptop. Wat is beste optie?

[Belecthor]

Mijn vraag is welke encryptie software te gebruiken om de informatie op mijn laptop veilig te stellen als deze gestolen wordt. Ik gebruik mijn laptop als volgt: alle bestanden die persoonlijke gegevens bevatten zet ik op mijn Google Drive map die automatisch synchroniseert met Google Drive. Voor de rest probeer ik bewust geen andere persoonlijke bestanden op mijn laptop te zetten.

Als mijn laptop gestolen zou worden, dan verander ik gelijk het wachtwoord van mijn Google account, zodat de dieven niet meer via Chrome in allemaal zaken komen, echter blijven de bestanden die gesynchroniseerd zijn naar de lokale map natuurlijk wel op de schijf staan.

Hoe kan ik deze gegevens het beste beschermen? Ik wil ze het liefst blijven synchroniseren, omdat ik dit een prettige manier van werken vind.

Relevante software en hardware die ik gebruik

Google Drive, Windows 10.

Wat ik al gevonden of geprobeerd heb

1. Bitlocker van W10. Ik heb niet de Pro-versie, dus dit kost mij 150 euro. Heeft niet de voorkeur.
2. Veracrypt. Maakt één bestand van de vault, dus dan is het uploaden en downloaden veel werk bij een enkele wijziging. Deze valt dus af.
3. Cryptomator. Volgens mij moet dit goed werken, maar ik vraag me af of dit wel dekkend is.

Mijn vraag is tweeledig:

1. Welke encryptie software is werkbaar in dit scenario?
2. Is mijn 'draaiboek' als mijn laptop gestolen zou worden correct en veilig? (mits ik dus de lokale bestanden encrypt?)

Bedankt voor het lezen en ik hoop dat jullie hier antwoorden op hebben

[The Realone]

Veracrypt full disk encryption? Een encrypted container aanmaken is slecht 1 van de opties.

[Belecthor]

The Realone schreef op zondag 8 juli 2018 @ 13:50:
Veracrypt full disk encryption? Een encrypted container aanmaken is slecht 1 van de opties.

Wat gebeurt er dat met mijn lokaal gesynchroniseerde Google Drive files als ik de hele disk encrypt via Veracrypt?

[SeatRider]

Belecthor schreef op zondag 8 juli 2018 @ 13:54:
[...]


Wat gebeurt er dat met mijn lokaal gesynchroniseerde Google Drive files als ik de hele disk encrypt via Veracrypt?

Die staan dan nog steeds leesbaar en un-encrypted in Drive.

Ik gebruik voor dit doel Boxcryptor, die werkt ook samen met Google Drive maar slaat wel encrypted op. Je moet dus je private key + pin hebben anders kom je niet bij de bestanden.

[The Realone]

Belecthor schreef op zondag 8 juli 2018 @ 13:54:
[...]


Wat gebeurt er dat met mijn lokaal gesynchroniseerde Google Drive files als ik de hele disk encrypt via Veracrypt?

Bij full disk encryption worden files niet individueel geëncrypteerd maar wordt je disk unlocked na het ingeven van jouw key, in dit geval dus voor het booten. Het is dus niet zo dat files encrypted gesynced worden naar Google Drive. Eigenlijk niet anders dan Bitlocker.

Meer info: https://www.veracrypt.fr/en/System%20Encryption.html

[Room42]

@Belecthor Voor het encrypted in de cloud opslaan kun je eens naar https://cryptomator.org/ kijken. Dit is gratis en Open Source. Het encrypt dus lokaal, nog voor het de cloud ingaat.

[ Voor 40% gewijzigd door Room42 op 08-07-2018 14:19 ]

[F_J_K]

Maar iedere full disk encryptie zal files onversleuteld naar de cloud sturen. immers kan Windows er na inloggen onversleuteld bij. Bedenk dat je twee 'ingangen' hebt: via lokaal (als de laptop is ingelogd) en via de cloud (24/7).

Cryptomator werkt voor mij prima voor de Dropbox-mappen etc. Maar dat neemt niet weg dat je ook full disk encryptie zou kunnen overwegen (en Cryptomator dan auto laten ontsleutelen).

[SeatRider]

FWIW, VeraCrypt heb ik geen hele goede ervaringen mee. Had het bij een klant geïnstalleerd en ben nog een paar keer teruggeroepen omdat de bootpartitie zichzelf elke keer om zeep hielp. De laatste keer heb ik Windows 10 pro geïnstalleerd (een key kost iets van €20 en je hoeft niet eens te herinstalleren) en bitlocker aangezet.

[F_J_K]

Ik verplaats het topic overigens nog even van CSA naar P&B, lijkt me beter passen

[Belecthor]

Inmiddels met dank aan SeatRider een manier gevonden om Windows 10 Pro te installeren met Bitlocker.

Mijn vraag is beantwoord