Como proteger um arquivo ou pasta com senha no Windows

3 formas de proteger um arquivo ou pasta com senha no Windows

Você pode proteger um arquivo ou pasta com senha em dispositivos Windows usando a criptografia de pasta integrada do Windows, baixando um software externo de proteção por senha ou usando ferramentas de bloqueio e software de criptografia completa.

1. Use a criptografia de pastas integrada do Windows

A forma mais direta (mas talvez menos segura) de criptografar seus arquivos é usar o recurso de criptografia de pastas integrado do Windows, conhecido como Sistema de Arquivos Criptografados (EFS). Esse recurso não está disponível nas edições Windows Home e requer uma unidade formatada em NTFS.

Veja como criptografar um arquivo ou pasta usando o EFS:

1. Navegue até a pasta ou arquivo que você quer criptografar. Clique com o botão direito no item, clique em Propriedades > Avançado.

2. Marque Criptografar o conteúdo para proteger os dados > OK > Aplicar.

   

3. Quando solicitado, escolha criptografar a pasta, não apenas o arquivo. Isso significa que os arquivos temporários criados ao editar o arquivo também serão criptografados.

4. Clique em Fazer backup agora (recomendado) para fazer backup de sua chave de criptografia e certificado.

   

   Se esse prompt não aparecer:

   1. Pressione Win + R, digite “certmgr.msc” e pressione Enter. Clique em Pessoal e depois clique duas vezes em Certificados.

   2. Encontre seu nome de usuário do Windows. Em Finalidades Pretendidas, deve aparecer Sistema de Arquivos com Criptografia. Clique com o botão direito, passe o mouse sobre Todas as Tarefas e clique em Exportar.

   3. Pule para a etapa 7.

5. Clique em Avançar > Avançar. Certifique-se de que Troca de Informações Pessoais - PKCS # 12 (.PFX) esteja selecionado e que as caixas Incluir todos os certificados no caminho de certificação, se possível e Habilitar privacidade do certificado estejam marcadas.

   

6. Marque a caixa ao lado de Senha, insira a senha e clique em Avançar.

   

7. Defina o local do backup e clique em Salvar > Avançar > Concluir.

Agora, ao navegar até a pasta criptografada, você verá um pequeno cadeado no ícone do arquivo. O novo conteúdo adicionado a essa pasta também será automaticamente criptografado.

Esta criptografia está vinculada à sua conta do Windows, então, ao fazer login, o sistema operacional descriptografa seus arquivos automaticamente. Se alguém fizer login por outra conta, os arquivos estarão criptografados e não será possível acessá-los.

No entanto, como seus arquivos são acessíveis pela sua conta, se alguém obtiver acesso não autorizado ao seu computador enquanto sua sessão estiver ativa, essa criptografia será inútil.

Uma senha forte pode ajudar a manter sua conta segura, mas um cibercriminoso pode ser capaz de manipular o processo de recuperação de senha do Windows. É por isso que várias camadas de segurança são essenciais. A criptografia, as senhas complexas e o software antivírus juntos oferecem uma defesa mais robusta do que qualquer um desses recursos sozinho.

Você também pode ajudar a manter seus dados seguros instalando o Avast BreachGuard. Se suas senhas ou outros dados pessoais forem encontrados vazados online, o BreachGuard vai alertar você. Dessa forma, você pode recuperar o controle das suas contas antes que alguém tenha a chance de fazer login com suas credenciais.

Use Criptografia de Dispositivo ou BitLocker

Alguns PCs com Windows Home têm um recurso chamado Criptografia de Dispositivo, que permite criptografar a unidade do sistema operacional e as unidades fixas. Qualquer arquivo ou pasta salvo na unidade criptografada será ilegível sem sua conta do Windows ou uma chave de recuperação de backup.

Veja como usar a Criptografia de Dispositivo do Windows:

• Acesse o Windows usando uma conta de administrador. Pesquise e abra Configurações pela barra de tarefas e clique em Privacidade e segurança. Ative a Criptografia de dispositivo.

O BitLocker é uma ferramenta avançada semelhante à Criptografia de Dispositivo que permite criptografar discos rígidos fixos, internos ou removíveis. O BitLocker está disponível apenas no Windows Pro, Enterprise e Education.

Veja como usar o BitLocker:

1. Acesse o Windows usando uma conta de administrador. Se você quiser criptografar uma unidade removível, conecte-a via USB.

2. Pesquise BitLocker na barra de tarefas e abra Criptografia de Unidade BitLocker.

3. Você verá as unidades disponíveis para criptografar. Clique em Ativar o BitLocker ao lado da unidade que você quer criptografar.

4. Escolha como desbloquear a unidade, dependendo da unidade que você está criptografando:

   1. Para uma unidade do sistema operacional (C:): selecione uma opção que exija um PIN ou chave de inicialização. Digite e redigite o PIN (se solicitado) e clique em Continuar.

   2. Para uma unidade de dados fixa ou unidade removível (USB): selecione Usar uma senha para desbloquear a unidade, insira e confirme a senha e selecione Continuar.

5. Escolha onde armazenar a chave de recuperação:

   1. Salve a chave de recuperação em uma unidade USB.

   2. Salve a chave de recuperação em um arquivo.

   3. Imprima a chave de recuperação.

6. Clique em Avançar, depois escolha Criptografar apenas o espaço em disco usado ou Criptografar unidade inteira > Iniciar criptografia.

7. A criptografia do drive vai começar automaticamente e você pode continuar usando o computador. Se solicitado, clique em Reiniciar, depois insira seu PIN ou insira sua chave de inicialização.

Mantenha seu PIN ou chave de inicialização e chave de recuperação em segurança, pois, se você os perder, não conseguirá acessar sua unidade criptografada. Para alguns computadores e opções de criptografia, você também precisa ter o TPM (Trusted Platform Module), um recurso de segurança do Windows na maioria dos PCs modernos, ativado.

Veja como verificar se o TPM está ativo e ativar o recurso, se necessário:

1. Pressione a tecla Windows + R, digite “tpm.msc” e pressione Enter.

2. Leia a mensagem:

   1. Se a mensagem exibir TPM está pronto para uso, você pode continuar a configuração do BitLocker.

   2. Se a mensagem exibir TPM compatível não encontrado, você precisa ativá-lo, se presente, seguindo as etapas abaixo.

3. Salve e feche qualquer trabalho aberto. Clique no menu Iniciar > ícone de energia > Reiniciar.

4. Durante o processo de reinicialização, pressione repetidamente a tecla exibida brevemente na tela (geralmente F2, Del, ESC ou F10) para entrar nas configurações de BIOS/UEFI do sistema.

5. Encontre a configuração do TPM (procure em configurações avançadas de segurança ou computação confiável). Defina o TPM como Ativado e clique em Salvar.

Proteja um arquivo do Excel

Se você quer proteger um arquivo do Excel com senha (talvez um que tenha informações financeiras confidenciais), pode usar o recurso integrado Proteger Pasta de Trabalho.

Veja como criptografar e proteger com senha um arquivo do Excel:

1. Abra o arquivo do Excel que você quer criptografar. Clique em Arquivo > Informações.

2. Clique em Proteger Pasta de Trabalho > Criptografar com Senha. Digite uma senha única e clique em OK.

3. Digite sua senha novamente e clique em OK.

Proteger um arquivo PDF

Você pode proteger um arquivo PDF com senha gratuitamente usando a criptografia de pasta integrada do Windows ou no site do Adobe Acrobat (é necessário acessar sua conta). Como alternativa, se você tiver uma assinatura paga do Adobe Acrobat, pode usar o app para desktop seguindo estas etapas:

1. Clique em Todas as Ferramentas > Proteger um PDF > Criptografar com Senha > Sim.

2. Selecione Exigir uma Senha para Abrir o Documento, insira uma senha única e clique em OK.

3. Digite sua senha novamente e clique em OK.

4. Clique em OK na mensagem de segurança e salve o PDF para aplicar as alterações.

Proteger um documento Word

O Microsoft Word inclui uma ferramenta de criptografia de documentos. Ativar esse recurso exige que todos os usuários insiram uma senha antes de acessar o arquivo.

Veja como proteger um documento do Word com senha:

1. Abra o arquivo Word que você quer criptografar. Clique em Arquivo > Informações.

2. Clique em Proteger documento > Criptografar com senha. Digite uma senha única e clique em OK.

3. Digite sua senha novamente e clique em OK.

Criptografar um arquivo Word dentro do próprio app oferece uma proteção robusta, porque qualquer cópia feita do original que seja carregada na nuvem, compartilhada por e-mail ou encontrada em um backup ainda vai exigir a senha. No entanto, depois que o arquivo é criptografado, seu conteúdo pode ser copiado sem restrições.

2. Usar software de proteção de senha

Ao contrário do EFS no Windows, a proteção por senha de terceiros não está vinculada a uma conta de usuário específica. Essas ferramentas usam criptografia em nível de arquivo, que exige que qualquer pessoa insira uma senha antes de abrir o documento.

Embora uma proteção com senha forte seja suficiente para a maioria dos usuários, se você possuir dados confidenciais, métodos mais avançados, como ferramentas de criptografia de terceiros, podem ser usados para proteger os dados no Windows 10 e 11.

Se você quiser saber como bloquear uma pasta sem mover seu local, use um desses apps:

• Folder Lock: facilita a proteção de pastas com senha e pode proteger com senha e criptografar arquivos e pastas rapidamente. O software usa chaves de Padrão Avançado de Criptografia (AES) de 256 bits. Esse é o mesmo nível de criptografia usado em muitas VPNs potentes, como a Avast SecureLine VPN. Também inclui um destruidor de arquivos e uma solução de backup baseada em nuvem.

• My Lockbox: é uma ferramenta leve que funciona no Windows 11 e 10, e em versões mais antigas como Windows XP, Vista e Windows 7. Após a instalação, a ferramenta pedirá para definir um local para a pasta bloqueada. Ótimo para quem quer saber como bloquear uma pasta no PC em um local específico, como determinada unidade.

3. Usar software de criptografia completa e ferramentas de bloqueio

Você pode usar um software de criptografia de disco para ter uma segurança mais robusta do que apenas uma senha. Essas ferramentas podem ajudar a proteger contra ataques de força bruta avançados, que tentam quebrar senhas e chaves de criptografia usando diferentes combinações.

O software de criptografia completa adiciona proteção por senha e criptografia aos arquivos, oferecendo uma segurança mais robusta do que cada uma dessas opções sozinha.

7-Zip

O 7-Zip é um software gratuito e de código aberto que pode ser usado na maioria dos sistemas operacionais Windows. Ele é essencialmente um compactador de arquivos que usa alta compressão e forte criptografia AES-256.

Para proteger seus dados com o 7-Zip, siga este procedimento:

1. Baixe, instale e abra o 7-Zip File Manager.

2. Selecione o arquivo ou pasta que deseja proteger e clique em Adicionar.

   

3. Digite um nome de arquivo, depois insira e confirme uma senha forte. Selecione AES-256 no menu suspenso Método de Criptografia e clique em OK.
   

Seu arquivo ou pasta agora está comprimido, criptografado e protegido. Para descompactar e acessar seu arquivo 7-Zip: abra o 7-Zip File Manager e selecione o arquivo ou a pasta que deseja abrir. Clique em Extrair, digite a senha e clique em OK.

VeraCrypt

Com suporte para chaves de criptografia AES, Serpent e Twofish, o VeraCrypt é uma ferramenta gratuita e multiplataforma de segurança de dados que oferece criptografia de disco completo e também pode criptografar no nível de volume (pasta). Você decide se quer uma pasta específica criptografada ou um sistema inteiro.

O VeraCrypt funciona criando um volume, que é uma pasta criptografada para armazenar seus dados. De forma inteligente, ele gera a chave de criptografia usando movimentos aleatórios do mouse: quanto mais você mover o cursor, mais forte será a criptografia.

Você pode criar um volume padrão ou, para proteção extra, um volume oculto. Um volume oculto adiciona um segundo contêiner secreto dentro do primeiro e é preferido por usuários em risco de extorsão: a pasta principal parecerá vazia, dando ao proprietário negação plausível.

Veja como criar um volume padrão do VeraCrypt:

1. Baixe, instale e abra o VeraCrypt. Clique em Criar volume.
   

2. Selecione Criar um contêiner de arquivo criptografado, clique em Avançar > Volume VeraCrypt padrão > Avançar.
   

3. Clique em Selecionar arquivo e navegue até o local onde quer armazenar seu contêiner criptografado. Clique em Avançar.
   

4. Selecione AES no menu suspenso Algoritmo de Criptografia e clique em Avançar. Digite o tamanho de volume desejado (10 MB devem ser suficientes, a menos que você tenha arquivos multimídia grandes).
   

5. Digite e redigite uma senha complexa e clique em Avançar.
   

6. Mova o mouse até a barra verde ficar cheia para criar uma chave de criptografia forte. Clique em Formatar.
   

Seu primeiro volume criptografado deve estar agora na pasta designada. Para adicionar dados ao seu volume, você precisa montar o drive. Isso descriptografa o volume para que você possa copiar arquivos e pastas.

Veja como adicionar arquivos ou pastas ao volume:

1. Selecione um drive na tela inicial do VeraCrypt, clique em Selecionar arquivo. Navegue até a pasta onde você salvou seu volume criptografado e clique em Abrir.
   

2. Clique em Montar e insira sua senha. Clique em OK. Seu volume está montado e deve aparecer em Este PC junto com suas outras unidades.
   

3. Clique duas vezes na unidade montada e copie os arquivos e pastas que você quer criptografar. Clique em Desmontar para fechar e criptografar a pasta novamente.

AxCrypt

O AxCrypt é um software de criptografia desenvolvido para criptografar arquivos individuais, e não pastas inteiras. Isso o torna uma escolha popular para quem quer proteger apenas arquivos e documentos específicos, como os que contêm informações financeiras ou outras informações confidenciais. Você pode usar o AxCrypt para proteger seus arquivos com senha seguindo estas etapas:

1. Baixe, instale e abra o AxCrypt. Acesse com seu AxCrypt ID. Se você ainda não tem uma, precisará criar uma conta.

2. No Explorador de Arquivos do Windows, clique com o botão direito no arquivo que você deseja criptografar. Selecione AxCrypt > Criptografar.

3. Digite a senha escolhida e siga as instruções na tela para confirmar.

WinRAR

Um arquivo RAR consiste em um ou mais arquivos compactados em um único arquivo protegido por senha. O WinRAR pode ser usado para criar, criptografar e abrir esses arquivos RAR. O WinRAR foi desenvolvido para compactar e proteger em uma única etapa, então você não precisa criar uma pasta Zip antes de adicionar uma senha.

Veja como proteger arquivos com senha usando o WinRAR:

1. Baixe, instale e abra o WinRAR.

2. Selecione Abrir no menu superior e escolha a pasta ZIP que deseja bloquear.

3. Acesse Ferramentas > Converter arquivos > Compactação.
   

4. Selecione Definir senha. Digite e confirme sua senha escolhida, depois clique em OK > Sim.
   

O WinRAR é gratuito por 40 dias, após os quais você será solicitado a pagar por uma licença.

A diferença entre proteção de senha e criptografia

Proteção por senha é como trancar um documento altamente sensível em um cofre. A senha é a combinação que desbloqueia o acesso ao documento. Criptografia é como embaralhar todas as informações de um documento para que fiquem ilegíveis e só possam ser convertidas de volta à forma correta se você tiver a chave de decodificação especial.

Autenticação nessa analogia é verificar se você conhece a combinação correta do cofre. Há três tipos principais de autenticação.

• Autenticação baseada em conhecimento: requer conhecimento de uma senha, PIN ou resposta a uma pergunta de segurança.

• Autenticação baseada em posse: requer um objeto físico, como um app autenticador, cartão inteligente ou unidade USB especial.

• Autenticação baseada em inerência: requer algo inerente a você e é frequentemente chamado de biometria (impressão digital, reconhecimento facial etc.)

A criptografia “embaralha” os dados no documento para que pareçam apenas caracteres aleatórios. Para acessar o documento, você precisa ter uma chave de descriptografia. Documentos não criptografados são armazenados normalmente como texto simples, que qualquer um pode ler. Documentos criptografados por um usuário são ilegíveis para outros usuários, mesmo no mesmo computador.

A criptografia de senha é uma terceira opção que combina proteção de senha e criptografia. Se alguém tiver a senha correta para desbloquear o arquivo ou pasta, ainda assim não conseguirá ler o conteúdo se não estiver conectado como usuário autorizado e não tiver a chave de criptografia.

Por que proteger arquivos com senha?

Proteja seus arquivos com senha para evitar o acesso de usuários não autorizados. Por exemplo, se você compartilha seu computador com outras pessoas, pode ser uma boa ideia proteger seus arquivos com senha para evitar que alguém apague ou modifique acidentalmente um arquivo importante. Da mesma forma, se você tem um computador de trabalho, pode estar sujeito a procedimentos de conformidade e proteção de dados que exigem proteger com senha arquivos e pastas confidenciais.

Por que não posso proteger uma pasta com senha?

Se não for possível proteger uma pasta com senha, provavelmente isso aconteça porque você está usando o Windows Home. Algumas opções de criptografia, como EFS e BitLocker, estão disponíveis apenas no Windows Pro, Enterprise ou Education.

Até os métodos compatíveis com o Windows Home, como a Criptografia de Dispositivo, exigem hardware e software específicos.

Se você não tiver recursos nativos do Windows para proteger seu arquivo ou pasta, precisará usar um software de criptografia.

Gerenciamento de arquivos e senhas

Agora que você sabe como proteger com senha e criptografar seus arquivos e pastas no Windows, você só precisa manter suas senhas protegidas e seguir as boas práticas de segurança.

Fazer backup dos seus dados

Pense no que pode acontecer se você perder sua senha mestra, se o software de criptografia for corrompido ou se os próprios arquivos forem perdidos. Fazer backup dos seus dados regularmente pode ajudar a evitar isso. Da mesma forma, usar um gerenciador de senhas ajuda a proteger todas as suas senhas armazenando-as em um local seguro. Ou seja, se você esquecer uma senha, pode acessá-la facilmente, desde que se lembre da sua senha mestra. Você pode até clonar seu disco rígido inteiro em um dispositivo de armazenamento externo.

Algumas das ferramentas mencionadas acima, como Folder Lock, vêm com suas próprias soluções de backup de dados baseadas na nuvem. Porém, você pode usar o OneDrive da Microsoft ou o Google Drive, que é gratuito.

Criar senhas fortes

O maior desafio com senhas fortes é memorizá-las. Mas se você usar uma só senha em todas as suas contas, estará pedindo para que seus dados sejam roubados. A alternativa comum, uma senha simples e fácil de lembrar, é tão ruim quanto.

Senhas fracas e comuns são fáceis de quebrar com programas que usam diferentes combinações de chaves em uma velocidade incrível. Por exemplo, uma NVIDIA GeForce RTX 4090 moderna consegue processar cerca de 164 bilhões de hashes (formato em que as senhas costumam ser armazenadas) por segundo usando o hashcat, uma ferramenta avançada de recuperação de senhas. A ferramenta funciona tentando uma senha, gerando o hash dela e comparando o hash gerado com o hash armazenado. Se coincidirem, a senha foi descoberta.

Por isso, senhas longas, exclusivas e difíceis de adivinhar são uma das melhores maneiras de proteger seus arquivos e dispositivos contra hackers. Use uma ferramenta como o Gerador de senhas aleatórias da Avast para criar senhas fortes.

Manter senhas novas protegidas e em segurança

Agora que você protegeu seus arquivos com senhas exclusivas e seguras, proteja todas as suas senhas e contas com o Avast BreachGuard.

Com monitoramento constante da dark web, o BreachGuard avisará se detectar que suas senhas ou outros dados pessoais foram vazados, ajudando você a agir o mais rápido possível e se manter à frente de qualquer pessoa que tente comprometer suas contas. A detecção de violação de dados do Avast BreachGuard também ajuda a garantir que suas senhas sejam fortes e suficientemente diferentes das senhas que já foram vazadas no passado.