Pred výberom si overte aj druhý počítač: bude na ňom Windows, macOS alebo Linux a môžete tam používať potrebný program? Heslo vám nepomôže, ak na mieste nebudete mať čím súbory otvoriť.

Ktorý spôsob zaheslovania USB kľúča si vybrať?

Ak nepoznáte svoju edíciu systému, pozrite si, ako zistiť, či máte Windows 11 Home alebo Pro. Dôležité je rozlišovať zapnutie šifrovania a odomknutie hotovej jednotky: už zašifrovaný kľúč s BitLockerom môžete používať aj vo Windows Home.

Čo urobiť pred šifrovaním

Najskôr si vytvorte zálohu dôležitých súborov na inom úložisku. BitLocker dokáže zašifrovať jednotku s existujúcimi dátami a vytvorenie nového súborového kontajnera VeraCrypt nevyžaduje vymazanie USB kľúča. Záloha vás však chráni pri poruche média, nesprávnom výbere jednotky alebo prerušení zápisu. Šifrovanie nenahrádza zálohovanie a nezabráni vymazaniu súborov či poškodeniu kľúča.

Použite dlhé, jedinečné heslo, napríklad heslovú frázu z viacerých náhodne vybraných slov. Uložte ho do správcu hesiel, ku ktorému sa dostanete aj bez tohto USB kľúča. Heslo ani obnovovací kľúč nenoste v nechránenom textovom súbore vedľa chránených dát.

Pozor na pôvodné nezašifrované kópie

Skopírovanie dokumentu do šifrovaného kontajnera alebo archívu nezašifruje jeho pôvodnú kópiu. Obyčajné zmazanie ani rýchle formátovanie nie sú spoľahlivým bezpečným vymazaním. Pri USB flash pamäti a SSD navyše nemožno zaručiť odstránenie všetkých starých kópií jednoduchým prepisovaním: radič môže zapisovať do iných fyzických buniek. Toto obmedzenie vysvetľuje aj dokumentácia VeraCryptu k opotrebovaniu flash pamäte.

Pri citlivých údajoch je preto vhodné začať s médiom, na ktorom ešte neboli uložené nezašifrované, a od začiatku ich zapisovať iba do chráneného priestoru. Starý kľúč s citlivými dátami nepovažujte za bezpečný na odovzdanie ďalšej osobe len preto, že ste súbory zmazali alebo dodatočne zapli šifrovanie.

Ako zaheslovať USB kľúč cez BitLocker

Šifrovanie jednotiek BitLocker zapnete vo Windows Pro, Enterprise a Education. Pri vymeniteľných jednotkách sa označuje ako BitLocker To Go. Podporuje bežné USB kľúče, SD karty aj externé disky so systémom súborov NTFS, FAT16, FAT32 alebo exFAT.

1. Pripojte kľúč a v Prieskumníku si skontrolujte jeho názov, kapacitu a písmeno jednotky, napríklad E:. Presvedčte sa, že pracujete so správnym zariadením.
2. V ponuke Štart vyhľadajte BitLocker a otvorte položku Spravovať šifrovanie BitLocker. Pri USB kľúči vyberte Zapnúť šifrovanie BitLocker. Externý disk môže byť zaradený medzi pevné údajové jednotky podľa toho, ako sa hlási systému.
3. Vyberte odomykanie heslom, v anglickom rozhraní Use a password to unlock the drive. Zadajte a potvrďte nové heslo.
4. Zálohujte kľúč na obnovenie. Podľa dostupných možností ho uložte do konta Microsoft, do súboru na bezpečnom mieste alebo vytlačte. Neuchovávajte jedinú zálohu na kľúči, ktorý práve šifrujete, ani spolu s ním.
5. Zvoľte rozsah šifrovania. Pre nový kľúč bez predchádzajúcich citlivých dát stačí Encrypt used disk space only, teda iba použité miesto. Pre používanú jednotku vyberte Encrypt entire drive, teda celú jednotku vrátane voľného miesta.
6. Ak sprievodca ponúkne režim šifrovania, pre prenosný kľúč zvoľte Compatible mode. Je určený aj pre jednotky prenášané medzi počítačmi a pomáha zachovať kompatibilitu so staršími Windowsmi. Neznamená však podporu BitLockeru na Macu či v televízore.
7. Spustite šifrovanie a nechajte ho dokončiť. Čas závisí od kapacity, rýchlosti média a zvoleného rozsahu. Počas procesu kľúč neodpájajte.

Voľba iba použitého miesta nechráni zvyšky predtým zmazaných súborov vo voľnom priestore. Preto Microsoft pri používaných jednotkách odporúča šifrovanie celého zväzku. Ani to však nie je zárukou odstránenia starých dát zo všetkých fyzických buniek flash pamäte. Ak má externý disk viac oddielov, ochranu skontrolujte pre každý z nich samostatne.

Ako overiť, že kľúč naozaj vyžaduje heslo

Po dokončení šifrovania zatvorte otvorené súbory, kľúč bezpečne vysuňte a znovu pripojte. Pri otvorení jednotky v Prieskumníku má Windows vyžiadať heslo. Po odomknutí skúste otvoriť aj konkrétny súbor, aby ste overili prístup k dátam.

Ak sa heslo nepýta, skontrolujte automatické odomykanie v správe BitLockeru. Táto funkcia môže jednotku odomknúť pre konkrétne konto na danom počítači. Na cudzom alebo zdieľanom počítači ju nezapínajte. Overenie zopakujte aj na počítači, na ktorom budete kľúč reálne používať.

Čo ak možnosť zapnúť BitLocker chýba

Najskôr overte edíciu Windowsu. Ak máte Pro a možnosť stále nevidíte, skúste správu BitLockeru cez ponuku Štart. Jednotka musí byť rozpoznaná, naformátovaná podporovaným systémom súborov a mať pridelené písmeno. Pri probléme s detekciou pokračujte návodom, čo robiť, keď sa USB kľúč nezobrazuje alebo je chránený proti zápisu. Kľúč s potrebnými dátami neformátujte len preto, aby sa objavil v zozname.

Na vymeniteľnej jednotke môže podľa pravidiel Microsoftu pre BitLocker šifrovanie spravovať aj štandardný používateľ. Pri externom disku rozpoznanom ako pevná jednotka sú potrebné práva správcu. Na firemnom alebo školskom počítači môžu dostupné možnosti obmedzovať pravidlá organizácie; vtedy sa obráťte na správcu IT.

Dá sa zaheslovať USB kľúč vo Windows Home?

Áno, cez VeraCrypt alebo 7-Zip. Windows Home neponúka zapnutie BitLocker To Go na USB kľúči. Funkcia Šifrovanie zariadenia, ktorú môžu mať niektoré počítače s Home, nie je náhradou: podľa prehľadu šifrovania od Microsoftu sa automatické šifrovanie zariadenia nevzťahuje na externé USB jednotky.

Iná situácia nastáva, keď už máte kľúč zašifrovaný na inom počítači. Windows Home ho dokáže odomknúť. Pre Windows 10 Home to výslovne uvádza návod IT pracoviska University of Aberdeen vrátane čítania a zápisu; prístup k šifrovaným jednotkám vo Windows 11 Home potvrdzuje dokumentácia UMIACS pri University of Maryland. Kľúč pripojte, otvorte v Prieskumníku a zadajte heslo.

VeraCrypt: šifrovaný priestor na pravidelnú prácu so súbormi

VeraCrypt je bezplatný program s otvoreným kódom. Pre bežné používanie odporúčam súborový kontajner: na USB kľúči vznikne jeden súbor, napríklad Trezor.hc, ktorý po zadaní hesla pripojíte ako samostatnú jednotku. Do nej potom ukladáte dokumenty podobne ako na bežný disk. Súbory mimo kontajnera zostanú nechránené.

Na cieľovom počítači potrebujete VeraCrypt. Jeho prenosný režim vo Windowse vyžaduje práva správcu. Bez nich môžete pripájať existujúce kontajnery, ak je VeraCrypt na počítači už nainštalovaný správcom. Na pracovnom počítači si dostupnosť programu overte vopred.

Pred vytvorením kontajnera skontrolujte FAT32 a veľkosť súborov

Kontajner je pre USB kľúč jeden súbor. Ak je kľúč naformátovaný ako FAT32, neuložíte naň kontajner s veľkosťou 4 GiB alebo viac, hoci má samotný kľúč oveľa väčšiu kapacitu. Ide o limit veľkosti súboru vo FAT32. Systém súborov zistíte pravým kliknutím na jednotku a otvorením jej vlastností.

Pre väčší kontajner použite médium s exFAT alebo NTFS. Pri prenose medzi Windowsom a Macom je praktickou voľbou exFAT. Ak chcete existujúci kľúč preformátovať, najskôr zálohujte jeho obsah — formátovanie ho vymaže.

Druhý systém súborov vyberáte až vo vnútri kontajnera. Ten určuje, aké veľké jednotlivé dokumenty či videá doň uložíte a ktoré systémy ich po pripojení prečítajú. Pre veľké súbory a prenos medzi súčasným Windowsom, macOS a Linuxom zvoľte aj tu exFAT, ak ho všetky cieľové systémy podporujú.

Vytvorenie a otvorenie kontajnera

Stiahnite si aktuálne vydanie z oficiálnej stránky VeraCryptu. Nasledujúci postup vychádza z návodu projektu pre začiatočníkov; názvy tlačidiel sú uvedené podľa anglického rozhrania.

1. Spustite VeraCrypt a kliknite na Create Volume. Vyberte Create an encrypted file container a potom Standard VeraCrypt volume.
2. Cez Select File vyberte USB kľúč a zadajte nový názov, napríklad Trezor.hc. Nevyberajte existujúci dokument: program by ho prepísal, nie zašifroval.
3. Ponechajte predvolené šifrovacie nastavenia. Určte veľkosť kontajnera tak, aby sa zmestil do voľného miesta na kľúči.
4. Zadajte a potvrďte heslo. Vyberte vhodný vnútorný systém súborov podľa predchádzajúcej časti.
5. Pohybujte myšou v okne, kým indikátor náhodnosti nezozelenie, a kliknite na Format. Pri zvolenom súborovom kontajneri sa vytvára nový kontajner; neformátuje sa celý USB kľúč. Po dokončení zavrite sprievodcu.
6. V hlavnom okne vyberte voľné písmeno jednotky, cez Select File označte kontajner, kliknite na Mount a zadajte heslo.

Chránené súbory ukladajte do novopripojenej jednotky. Napríklad ak je USB kľúč E: a kontajner ste pripojili ako V:, dokumenty patria do V:. Skopírovanie dokumentu vedľa súboru Trezor.hc na jednotku E: ho nezašifruje.

Po práci zatvorte dokumenty a kontajner vo VeraCrypte odpojte. Až potom bezpečne vysuňte USB kľúč. Pred prvým dôležitým použitím ho znovu pripojte a overte heslo aj otvorenie súborov. Zatvorenie okna programu samo osebe nepovažujte za odpojenie kontajnera.

7-Zip: ako dať heslo na vybrané súbory na USB

Na občasný prenos dokumentov stačí zašifrovaný archív. Formát 7z podporuje šifrovanie AES-256 a umožňuje skryť aj názvy súborov v archíve. Samotný názov archívu na USB však zostane viditeľný.

1. Nainštalujte 7-Zip z oficiálnej stránky a spustite 7-Zip File Manager.
2. Nájdite a označte súbory alebo priečinok, ktoré chcete chrániť. Kliknite na Pridať (Add).
3. V okne vytvárania archívu zvoľte formát 7z. Určte názov a miesto uloženia nového archívu.
4. V časti šifrovania zadajte heslo do oboch polí. Použite metódu AES-256 a zapnite Šifrovať názvy súborov (Encrypt file names).
5. Vytvorte archív a skopírujte ho na USB, ak ste ho neukladali priamo tam. Zavrite okno s otvoreným archívom, znovu ho otvorte v 7-Zipe a overte, že na zobrazenie obsahu potrebuje heslo.

Formát ZIP tu nie je rovnocennou náhradou: 7-Zip v ňom nešifruje názvy súborov, čo potvrdzuje aj autor programu Igor Pavlov. Pri 7z preto nezabudnite zaškrtnúť šifrovanie názvov.

Na cieľovom počítači potrebujete 7-Zip alebo iný program podporujúci šifrované archívy 7z. Samotná podpora formátu v Prieskumníku nestačí: Microsoft pre šifrované archívy odporúča samostatnú aplikáciu.

Rozbalené súbory už heslo archívu nechráni. Nenechávajte ich na USB vedľa archívu a pri úpravách myslite na to, že zmenený dokument treba znovu uložiť do šifrovanej podoby. Pri práci cez pretiahnutie z 7-Zipu do Prieskumníka môžu navyše vzniknúť dočasné rozbalené kópie; dokumentácia 7-Zipu odporúča na obídenie tohto medzikroku príkaz Extract. Ako cieľ vyberte dôveryhodné, ideálne šifrované úložisko.

Ak chránite iba jeden dokument, môžete použiť aj jeho vlastné šifrovanie. Máme samostatné návody, ako zaheslovať dokument vo Worde, zaheslovať Excel a chrániť PDF heslom. Pri citlivom dokumente uprednostnite spracovanie v počítači pred nahrávaním do neznámej online služby.

Otvorí sa zaheslovaný kľúč na Macu, v Linuxe alebo v televízore?

BitLocker je najpohodlnejší medzi počítačmi s Windowsom. macOS nemá vstavané odomykanie jednotiek BitLocker; potreboval by ďalší nástroj. V Linuxe vie formát BitLocker otvoriť napríklad cryptsetup, ale dostupnosť pohodlného grafického odomknutia závisí od distribúcie a jej konfigurácie.

Pri pravidelnom prenose medzi Windowsom, macOS a Linuxom je praktický VeraCrypt, ak ho môžete používať na všetkých počítačoch a zvolíte kompatibilný systém súborov. K dátumu overenia aktuálne vydanie pre Mac vyžaduje macOS 12 Monterey alebo novší a zodpovedajúcu súčasť macFUSE alebo FUSE-T. Projekt odporúča pre Macy s čipmi Apple silicon variant FUSE-T. Inštaláciu a otvorenie kontajnera si preto pripravte pred cestou.

Pri televízore, autorádiu alebo telefóne rozhoduje konkrétne zariadenie a aplikácia. Nepredpokladajte, že po pripojení zobrazí okno na zadanie hesla. Ak zariadenie podporuje iba obyčajné médiá, na prehrávanie použite samostatný kľúč bez citlivých dokumentov. Kontajner VeraCrypt ani archív 7z neodomkne samotná zmena systému súborov na exFAT.

Postup s BitLockerom je použiteľný aj vo Windows 10. Jeho bežná podpora pre Home a Pro sa však skončila 14. októbra 2025; šifrovanie USB nenahrádza bezpečnostné aktualizácie počítača. Po odomknutí sú dáta prístupné systému aj programom s príslušnými oprávneniami, preto citlivé súbory otvárajte na dôveryhodnom zariadení.

Čo keď zabudnete heslo k USB kľúču?

Pri BitLockeri použite 48-ciferný kľúč na obnovenie. V okne na odomknutie jednotky otvorte ďalšie možnosti (More options) a vyberte zadanie obnovovacieho kľúča (Enter recovery key). Nejde o heslo ku kontu Microsoft ani PIN na prihlásenie do Windowsu.

Ak ste kľúč uložili do konta Microsoft, nájdete ho medzi obnovovacími kľúčmi vo svojom konte. Porovnajte ID kľúča s údajom vo výzve Windowsu. Skontrolujte aj uložený súbor, výtlačok alebo konto človeka, ktorý šifrovanie zapínal. Pri pracovnej jednotke požiadajte správcu IT o overenie, či má organizácia zálohu.

Ak je jednotka ešte odomknutá alebo sa automaticky odomyká na vašom počítači, využite tento prístup na zálohovanie súborov a obnovovacieho kľúča skôr, než ju odpojíte. Po odomknutí môžete v správe BitLockeru nastaviť nové heslo.

Ak je jednotka zamknutá a nemáte heslo, obnovovací kľúč ani iný nastavený spôsob odomknutia, neexistuje bežný postup na získanie dát. Podpora Microsoftu stratený obnovovací kľúč nezíska ani nevytvorí nanovo. Formátovanie dáta neobnoví — vymaže ich.

Autori VeraCryptu zabudnuté heslo obnoviť nevedia. Ani šifrovaný archív 7z nemá automatickú obnovu cez konto Microsoft. Skontrolujte správcu hesiel a zálohy dokumentov. Ak Windows žiada obnovovací kľúč pri štarte celého počítača, ide o inú situáciu: pozrite si, prečo BitLocker pýta kľúč na obnovenie.

Ako odstrániť heslo a šifrovanie bez straty súborov

Najskôr si overte, že súbory dokážete otvoriť a máte ich zálohu. Ak chcete obsah zachovať, nepoužívajte formátovanie ako spôsob odstránenia hesla.

• BitLocker: odomknite jednotku, v podporovanej edícii Windowsu otvorte správu BitLockeru a vyberte Vypnúť šifrovanie BitLocker (Turn off BitLocker). Potvrďte dešifrovanie a počkajte na dokončenie, až potom kľúč odpojte.
• Kontajner VeraCrypt: pripojte ho a skopírujte súbory na zvolené úložisko mimo kontajnera. Po overení kópií kontajner odpojte; nepotrebný súbor kontajnera potom môžete odstrániť.
• Archív 7z: rozbaľte obsah pomocou správneho hesla a skontrolujte súbory. Ak už zašifrovanú kópiu nepotrebujete, archív môžete odstrániť. Rozbalené súbory na nechránenom úložisku už pôvodné heslo nechráni.

The post Ako zaheslovať USB kľúč alebo externý disk vo Windowse? appeared first on Starý Windowsák.