Коротко: как поставить пароль на папку
В самой Windows нет отдельной кнопки «поставить пароль на папку» - обычные папки штатными средствами системы паролем не защищаются. Есть три рабочих способа добиться похожего результата: включить встроенное шифрование диска или файлов там, где оно доступно, упаковать папку в архив с паролем, или поставить отдельную стороннюю программу, которая создаёт защищённый паролем контейнер. Расскажем честно про ограничения каждого способа, потому что здесь как раз тот случай, когда ожидания часто расходятся с тем, что система умеет на самом деле.
Почему у Windows нет простой кнопки «поставить пароль на папку»
Многие пользователи ожидают увидеть в свойствах папки простой пункт вроде «защитить паролем», как это иногда бывает у отдельных документов или архивов, - но у обычных папок в Windows такого пункта нет ни в одной версии системы. Это осознанное решение разработчиков: пароль на уровне отдельной папки плохо сочетается с тем, как файловая система устроена внутри, и легко обходится, если у человека есть доступ к диску напрямую, например через загрузку с другого носителя.
Из-за этого ожидания важно разделить: то, что называют «поставить пароль на папку» в бытовом разговоре, на деле реализуется одним из способов ниже, и каждый даёт разный уровень защиты - от чисто символического до довольно серьёзного.
Что может встроенное шифрование системы
В некоторых редакциях Windows есть встроенная функция шифрования файлов и папок - она защищает содержимое так, что прочитать его может только тот, кто вошёл в систему под своей учётной записью, на которой шифрование включалось. Найти эту функцию можно через свойства папки, в дополнительных атрибутах, где есть пункт про шифрование содержимого для защиты данных.
Важная особенность этого способа: он не спрашивает пароль при каждом открытии папки, пока пользователь работает под своей учётной записью, - защита срабатывает, если файл пытаются открыть из-под другой учётной записи или с другого компьютера, вставив диск отдельно. Это не то же самое, что окно с вводом пароля при каждом клике по папке, и стоит сразу понимать эту разницу, чтобы не удивляться, что папка «не спрашивает пароль».
Функция доступна не во всех редакциях системы - там, где её нет в интерфейсе, стоит воспользоваться одним из способов ниже.
Стоит также учитывать, что встроенное шифрование привязано к учётной записи и к самому компьютеру: если переустановить систему без сохранения профиля пользователя или перенести зашифрованные файлы на другое устройство без резервного ключа, доступ к содержимому можно потерять безвозвратно. Это одна из причин, почему включать эту функцию стоит осознанно, заранее позаботившись о резервном ключе восстановления, а не по умолчанию для всех подряд папок.
Чем пароль отличается от шифрования
Здесь важно понимать разницу между двумя вещами, которые в быту часто называют одним словом «пароль».
Пароль в бытовом смысле - это просто проверка перед доступом: программа спрашивает слово, и если оно верное, открывает содержимое. Сами по себе данные при этом хранятся на диске без изменений, и если получить доступ к диску в обход программы, например вытащив его и подключив к другому компьютеру, содержимое можно прочитать без всякого пароля.
Шифрование - это изменение самих данных так, что без правильного ключа, который обычно и называют паролем, они выглядят бессмысленным набором символов при любом способе доступа, включая прямое подключение диска к другому устройству. Шифрование даёт защиту, которая не зависит от того, через какую программу пытаются получить доступ к файлам.
Из этого следует практический вывод: если цель - просто не пускать домашних в личную папку из любопытства, подойдёт и простая парольная защита архивом. Если цель - защитить данные на случай кражи или потери устройства целиком, нужно именно шифрование, а не пароль как таковой.
Общий принцип работы программ для запароливания папок
Помимо встроенного шифрования, есть отдельный класс программ, которые создают защищённый паролем контейнер - фактически отдельный файл, внутри которого хранятся нужные документы, и который можно открыть только зная пароль. Такая программа при открытии контейнера временно подключает его как отдельный диск или папку, а при закрытии снова скрывает содержимое, оставляя на виду только зашифрованный файл-контейнер.
Устроены такие программы у разных разработчиков схожим образом: пользователь задаёт размер и расположение будущего контейнера, придумывает пароль, и дальше работает с содержимым как с обычной папкой, пока контейнер открыт. Разница между конкретными программами - в удобстве интерфейса, скорости работы и дополнительных функциях, а базовый принцип общий для всех.
При выборе такой программы стоит обращать внимание на репутацию и открытость исходного кода, если речь о действительно важных данных - для программ, которые защищают личную информацию, доверие к разработчику имеет значение не меньшее, чем удобство интерфейса.
Ещё одна практическая деталь: размер контейнера обычно задаётся заранее и не всегда меняется потом без пересоздания всего файла. Если заранее неизвестно, сколько места в итоге понадобится, разумнее сразу выделить контейнер с запасом - расширить его позже бывает не так удобно, как расширить обычную папку, у которой такого ограничения по объёму нет вовсе.
Архив с паролем как простой вариант
Самый доступный способ, не требующий установки специальных программ, - упаковать папку в обычный архив и задать для него пароль. Штатный архиватор, встроенный в Windows, такой возможности не даёт, но большинство отдельных программ-архиваторов, которые часто уже установлены на компьютерах, умеют создавать архивы с паролем через пункт меню при создании архива.
Способ удобен тем, что архив с паролем можно переслать, например по почте или через мессенджер, и он останется защищённым до тех пор, пока получатель не введёт правильный пароль. Минус в том, что степень защиты зависит от того, насколько сложный алгоритм шифрования использует конкретная программа-архиватор при создании пароля: у большинства современных архиваторов защита серьёзная, но при выборе программы для действительно чувствительных данных стоит уточнить, какой именно алгоритм шифрования она использует внутри.
Что произойдёт, если пароль забыть
Здесь стоит предупредить заранее, до того как пароль поставлен, а не после: у большинства перечисленных способов нет официального пути восстановить доступ, если пароль забыт. Это не недоработка, а прямое следствие того, как работает защита - если бы существовал простой способ обойти забытый пароль, это означало бы, что и посторонний человек мог бы получить доступ тем же способом.
Встроенное шифрование Windows - исключение с оговоркой: для него можно заранее создать резервный ключ восстановления и сохранить его в надёжном месте, отдельно от самого компьютера, - если это не сделано в момент включения шифрования, восстановить доступ после потери пароля будет крайне сложно или невозможно. Для контейнеров сторонних программ и архивов с паролем такого встроенного пути восстановления обычно нет вовсе - забытый пароль означает потерю доступа к содержимому папки.
Поэтому пароль на важные данные стоит записывать в надёжном месте отдельно от самого компьютера ещё до того, как он понадобится, а не полагаться на память. Стоит также насторожённо относиться к любым программам, которые обещают «восстановить» забытый пароль от чужого архива или контейнера, - если защита реализована правильно, подобрать пароль такая программа физически не сможет за разумное время, а если сможет быстро, то, скорее всего, у первоначальной защиты изначально были слабые места.
Когда лучше не полагаться на пароль на папку
Пароль на папку любым из описанных способов подходит для бытовых задач: скрыть личные документы от других пользователей того же компьютера, отправить файл коллеге так, чтобы его не открыл кто-то посторонний в процессе пересылки, или просто внести порядок в личное пространство на общем устройстве.
Для задач серьёзнее - защита данных при продаже или утилизации старого ноутбука, защита от кражи устройства целиком, хранение действительно чувствительной информации - пароль на отдельную папку недостаточен сам по себе, и правильнее говорить о шифровании всего диска целиком встроенными средствами системы, если такая возможность есть в установленной редакции Windows. Разница между этими сценариями - как раз та грань, о которой мы говорили в разделе про пароль и шифрование, и важно определить для себя, какая из двух задач стоит на самом деле, прежде чем выбирать конкретный способ защиты.
Полезно и просто ограничить круг людей, у которых вообще есть доступ к компьютеру: если на устройстве заведена отдельная учётная запись для каждого члена семьи со своим паролем входа в систему, чужие личные папки уже не видны постороннему человеку без специальных усилий, даже без дополнительного шифрования сверху. Такая базовая настройка снимает часть бытовых поводов ставить пароль на отдельную папку и стоит того, чтобы проверить её в первую очередь.