Τα Windows 10 χρησιμοποιούν μερικές φορές κρυπτογράφηση από προεπιλογή,και μερικές φορές δεν είναι-είναι περίπλοκο. Δείτε πώς μπορείτε να ελέγξετε εάν το αποθηκευτικό χώρο των Windows 10 του υπολογιστή σας είναι κρυπτογραφημένο και πώς να το κρυπτογραφήσετε αν δεν είναι. Η κρυπτογράφηση δεν αφορά μόνο τη διακοπή του NSA - πρόκειται για την προστασία των ευαίσθητων δεδομένων σας σε περίπτωση που χάσετε ποτέ τον υπολογιστή σας, κάτι που όλοι χρειάζονται.
Σε αντίθεση με όλους τους άλλους σύγχρονους καταναλωτές που λειτουργούντα συστήματα MacOS, Chrome OS, iOS και Android-Windows 10 εξακολουθούν να μην προσφέρουν ολοκληρωμένα εργαλεία κρυπτογράφησης σε όλους. Ίσως χρειαστεί να πληρώσετε για την έκδοση Professional των Windows 10 ή να χρησιμοποιήσετε μια λύση κρυπτογράφησης τρίτου μέρους.
Εάν ο υπολογιστής σας το υποστηρίζει: Κρυπτογράφηση συσκευής των Windows
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Windows 8.1 θα ξεκινήσει την κρυπτογράφηση σκληρών δίσκων από προεπιλογή: Όλα όσα πρέπει να ξέρετε
Πολλοί νέοι υπολογιστές που διαθέτουν το Windows 10 θα το κάνουναυτόματα έχει ενεργοποιημένη την "Κρυπτογράφηση συσκευής". Αυτή η λειτουργία παρουσιάστηκε για πρώτη φορά στα Windows 8.1 και υπάρχουν συγκεκριμένες απαιτήσεις για το συγκεκριμένο υλικό. Όχι κάθε υπολογιστή θα έχει αυτή τη δυνατότητα, αλλά μερικοί θα το κάνουν.
Υπάρχει κι άλλος περιορισμός - μόνο στην πραγματικότητακρυπτογραφεί τη μονάδα δίσκου σας εάν συνδεθείτε στα Windows με λογαριασμό Microsoft. Στη συνέχεια, το κλειδί ανάκτησης μεταφορτώνεται στους διακομιστές της Microsoft. Αυτό θα σας βοηθήσει να ανακτήσετε τα αρχεία σας αν δεν μπορείτε ποτέ να συνδεθείτε στον υπολογιστή σας. (Αυτός είναι και ο λόγος για τον οποίο το FBI πιθανότατα δεν ανησυχεί πολύ για αυτό το χαρακτηριστικό, αλλά συνιστούμε μόνο την κρυπτογράφηση ως μέσο προστασίας των δεδομένων σας από κλέφτες φορητών υπολογιστών εδώ.Αν ανησυχείτε για τον NSA, ίσως θελήσετε να χρησιμοποιήσετε μια διαφορετική λύση κρυπτογράφησης.)
Η κρυπτογράφηση συσκευών θα είναι ενεργοποιημένη και εσείςνα συνδεθείτε στον τομέα ενός οργανισμού. Για παράδειγμα, μπορείτε να συνδεθείτε σε έναν τομέα που ανήκει στον εργοδότη ή το σχολείο σας. Στη συνέχεια, το κλειδί ανάκτησης θα φορτώθηκε στους διακομιστές τομέα του οργανισμού σας. Ωστόσο, αυτό δεν ισχύει για υπολογιστές PC του μέσου ατόμου που συνδέονται με τομείς.
Για να ελέγξετε αν είναι ενεργοποιημένη η κρυπτογράφηση συσκευής, ανοίξτεστην εφαρμογή "Ρυθμίσεις", μεταβείτε στο στοιχείο Σύστημα> Σχετικά και αναζητήστε μια ρύθμιση "Κρυπτογράφηση συσκευής" στο κάτω μέρος του παραθύρου "Πληροφορίες". Αν δεν βλέπετε τίποτα σχετικά με την κρυπτογράφηση συσκευών εδώ, ο υπολογιστής σας δεν υποστηρίζει κρυπτογράφηση συσκευών και δεν είναι ενεργοποιημένος. Εάν η κρυπτογράφηση συσκευής είναι ενεργοποιημένη - ή αν μπορείτε να την ενεργοποιήσετε, συνδεθείτε με έναν λογαριασμό της Microsoft - θα δείτε ένα μήνυμα που θα λέει εδώ.
Για χρήστες Windows Pro: BitLocker
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πρέπει να κάνετε αναβάθμιση στην Επαγγελματική έκδοση των Windows 10;
Εάν η κρυπτογράφηση συσκευής δεν είναι ενεργοποιημένη ή εάν θέλετεμια πιο ισχυρή λύση κρυπτογράφησης που μπορεί επίσης να κρυπτογραφήσει αφαιρούμενες μονάδες USB, για παράδειγμα - θα θελήσετε να χρησιμοποιήσετε το BitLocker. Το εργαλείο κρυπτογράφησης BitLocker της Microsoft αποτελεί μέρος των Windows για αρκετές εκδόσεις τώρα και είναι γενικά καλές. Ωστόσο, η Microsoft εξακολουθεί να περιορίζει τις εκδόσεις BitLocker σε Professional, Enterprise και Education των Windows 10.
Το BitLocker είναι πιο ασφαλές σε έναν υπολογιστή πουπεριέχει το υλικό Trusted Platform Module (TPM), το οποίο κάνουν οι περισσότεροι σύγχρονοι υπολογιστές. Μπορείτε να ελέγξετε γρήγορα αν ο υπολογιστής σας διαθέτει υλικό TPM μέσα στα Windows ή συμβουλευτείτε τον κατασκευαστή του υπολογιστή σας αν δεν είστε βέβαιοι. Εάν έχετε δημιουργήσει το δικό σας υπολογιστή, ίσως μπορείτε να προσθέσετε ένα τσιπ TPM σε αυτό. Αναζητήστε ένα τσιπ TPM που πωλείται ως πρόσθετο στοιχείο. Θα χρειαστείτε ένα που υποστηρίζει την ακριβή μητρική πλακέτα μέσα στον υπολογιστή σας.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τρόπος χρήσης του BitLocker χωρίς μια αξιόπιστη ενότητα πλατφόρμας (TPM)
Τα Windows συνήθως λένε ότι το BitLocker απαιτεί ένα TPM,αλλά υπάρχει μια κρυφή επιλογή που σας επιτρέπει να ενεργοποιήσετε το BitLocker χωρίς ένα TPM. Θα πρέπει να χρησιμοποιήσετε μια μονάδα flash USB ως "κλειδί εκκίνησης" που πρέπει να υπάρχει κάθε εκκίνηση, αν ενεργοποιήσετε αυτήν την επιλογή.
Εάν έχετε ήδη μια επαγγελματική έκδοση τουΤα Windows 10 που είναι εγκατεστημένα στον υπολογιστή σας, μπορείτε να κάνετε αναζήτηση για το "BitLocker" στο μενού Έναρξη και να χρησιμοποιήσετε τον πίνακα ελέγχου BitLocker για να το ενεργοποιήσετε. Εάν αναβαθμίσετε δωρεάν από τα Windows 7 Professional ή Windows 8.1 Professional, θα πρέπει να έχετε Windows 10 Professional.
Αν δεν έχετε επαγγελματική έκδοση τουWindows 10, μπορείτε να πληρώσετε 99 € για την αναβάθμιση των Windows 10 Home σε Windows 10 Professional. Ανοίξτε την εφαρμογή "Ρυθμίσεις", μεταβείτε στην επιλογή Ενημέρωση και ασφάλεια> Ενεργοποίηση και κάντε κλικ στο κουμπί "Μετάβαση στο κατάστημα". Θα αποκτήσετε πρόσβαση στο BitLocker και στις άλλες δυνατότητες που περιλαμβάνει το Windows 10 Professional.
Ο εμπειρογνώμονας ασφαλείας Bruce Schneier επίσης αρέσειιδιόκτητο εργαλείο κρυπτογράφησης πλήρους δίσκου για Windows που ονομάζεται BestCrypt. Είναι πλήρως λειτουργικό στα Windows 10 με σύγχρονο υλικό. Ωστόσο, αυτό το εργαλείο κοστίζει $ 99 - την ίδια τιμή με την αναβάθμιση σε Windows 10 Professional - έτσι η αναβάθμιση των Windows για να επωφεληθείτε από το BitLocker μπορεί να είναι μια καλύτερη επιλογή.
Για όλους τους άλλους: VeraCrypt
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: 3 Εναλλακτικές λύσεις για το TrueCrypt Now-Defunct για τις ανάγκες κρυπτογράφησης
Εκμεταλλευτείτε άλλα 99 δολάρια για να κρυπτογραφήσετε σκληράη οδήγηση για κάποια πρόσθετη ασφάλεια μπορεί να είναι μια σκληρή πώληση όταν οι σύγχρονοι υπολογιστές με Windows συχνά κοστίζουν μόνο μερικές εκατοντάδες δολάρια στην πρώτη θέση. Δεν χρειάζεται να πληρώσετε τα επιπλέον χρήματα για κρυπτογράφηση, επειδή το BitLocker δεν είναι η μόνη επιλογή. Το BitLocker είναι η πιο ολοκληρωμένη, καλά υποστηριζόμενη επιλογή - αλλά υπάρχουν και άλλα εργαλεία κρυπτογράφησης που μπορείτε να χρησιμοποιήσετε.
Ο σεβάσμιος TrueCrypt, πλήρης δίσκος ανοιχτού κώδικαεργαλείο κρυπτογράφησης που δεν αναπτύσσεται πλέον, έχει ορισμένα προβλήματα με τους υπολογιστές με Windows 10. Δεν είναι δυνατή η κρυπτογράφηση των διαμερισμάτων συστήματος GPT και η εκκίνηση τους χρησιμοποιώντας το UEFI, μια διαμόρφωση που χρησιμοποιούν τα περισσότερα Windows 10 PCs. Ωστόσο, το VeraCrypt, ένα εργαλείο κρυπτογράφησης πλήρους δίσκου ανοικτού κώδικα βασισμένο στον πηγαίο κώδικα TrueCrypt, υποστηρίζει την κρυπτογράφηση του διαμερίσματος συστήματος EFI από τις εκδόσεις 1.18a και 1.19.
Με άλλα λόγια, το VeraCrypt θα πρέπει να σας επιτρέψει να κρυπτογραφήσετε το διαμέρισμα του υπολογιστή σας των Windows 10 δωρεάν.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πώς να ασφαλίσετε ευαίσθητα αρχεία στον υπολογιστή σας με το VeraCrypt
Οι προγραμματιστές της TrueCrypt έκλεισαν περίφηματην ανάπτυξη και να δηλώσετε ότι το TrueCrypt είναι ευάλωτο και ανασφαλές για χρήση, αλλά η κριτική επιτροπή εξακολουθεί να είναι ανεξάρτητη από το εάν αυτό είναι αλήθεια. Ένα μεγάλο μέρος της συζήτησης γύρω από αυτό επικεντρώνεται στο κατά πόσον η NSA και άλλες υπηρεσίες ασφαλείας έχουν έναν τρόπο να σπάσουν αυτή την κρυπτογράφηση ανοικτού κώδικα. Εάν απλά κρυπτογραφείτε το σκληρό σας δίσκο, έτσι οι κλέφτες δεν μπορούν να έχουν πρόσβαση στα προσωπικά σας αρχεία εάν κλέψουν το φορητό υπολογιστή σας, δεν χρειάζεται να ανησυχείτε για αυτό. Το TrueCrypt πρέπει να είναι αρκετά ασφαλές. Το έργο VeraCrypt έχει επίσης βελτιώσει την ασφάλεια και θα πρέπει να είναι πιο ασφαλές από το TrueCrypt. Είτε κρυπτογραφείτε μόνο μερικά αρχεία ή ολόκληρο το διαμέρισμα του συστήματός σας, αυτό προτείνουμε.
Θα θέλαμε να δούμε τη Microsoft να δώσει περισσότερα Windows 10πρόσβαση χρηστών στο BitLocker ή τουλάχιστον επέκταση της κρυπτογράφησης συσκευών, ώστε να είναι δυνατή η ενεργοποίηση σε περισσότερους υπολογιστές. Οι σύγχρονοι υπολογιστές με Windows πρέπει να έχουν ενσωματωμένα εργαλεία κρυπτογράφησης, όπως συμβαίνει με όλα τα άλλα σύγχρονα λειτουργικά συστήματα των καταναλωτών. Οι χρήστες των Windows 10 δεν θα πρέπει να πληρώνουν επιπλέον ή να κυνηγούν το λογισμικό τρίτων για να προστατεύσουν τα σημαντικά δεδομένα τους εάν οι φορητοί υπολογιστές τους είναι ποτέ χαμένοι ή κλαπεί.
