Windows 10 ponekad koristi šifriranje prema zadanim postavkama,a ponekad ne - to je komplicirano. Evo kako provjeriti je li pohrana na vašem računalu sa sustavom Windows 10 šifrirana i kako je kriptirati ako nije. Šifriranje nije samo zaustavljanje NSA-e - to je zaštita osjetljivih podataka u slučaju da ikada izgubite svoje računalo, što je nešto što svakome treba.
Za razliku od svih ostalih modernih potrošača koji djelujusustavi — macOS, Chrome OS, iOS i Android — Windows 10 još uvijek ne nudi integrirane alate za šifriranje svima. Možda ćete morati platiti za profesionalno izdanje sustava Windows 10 ili koristiti rješenje za šifriranje treće strane.
Ako vaše računalo to podržava: šifriranje uređaja u sustavu Windows
ODNOSE: Windows 8.1 počet će šifriranje tvrdih diskova prema zadanim postavkama: sve što trebate znati
Mnogo novih računala koja isporučuju s Windowsom 10 bit ćeautomatski je omogućena "Šifriranje uređaja". Ova je značajka prvi put predstavljena u sustavu Windows 8.1 i za to postoje specifični hardverski zahtjevi. Neće svako računalo imati tu značajku, ali neka hoće.
Postoji i još jedno ograničenje - ono zapravo samošifrira vaš pogon ako se prijavite u Windows pomoću Microsoftovog računa. Vaš se ključ za oporavak prenosi na Microsoftove poslužitelje. To će vam pomoći da oporavite datoteke ako se ikad ne možete prijaviti na svoje računalo. (To je i razlog zašto FBI vjerovatno nije previše zabrinut zbog ove značajke, ali mi samo preporučujemo šifriranje kao sredstvo da ovdje zaštitite svoje podatke od kradljivaca prijenosnih računala. Ako ste zabrinuti za NSA, možda biste trebali koristiti drugačije rješenje šifriranja.)
Šifriranje uređaja također će biti omogućeno ako i viprijavite se u domenu organizacije. Na primjer, možete se prijaviti u domenu u vlasništvu vašeg poslodavca ili škole. Vaš će ključ za oporavak biti prenesen na poslužitelje domena vaše organizacije. Međutim, to se ne odnosi na PC prosječne osobe - samo su računala pridružena domenama.
Da biste provjerili je li omogućena šifriranje uređaja, otvoriteaplikaciju Postavke, pomaknite se na Sustav> O i potražite postavku "Šifriranje uređaja" na dnu okna O programu. Ako ovdje ne vidite ništa o šifriranju uređaja, vaše računalo ne podržava šifriranje uređaja i nije omogućeno. Ako je omogućena šifriranje uređaja - ili ako je možete omogućiti prijavom s Microsoftovim računom - vidjet ćete poruku ovdje.
Za korisnike Windows Pro: BitLocker
ODNOSE: Treba li nadograditi na Profesionalno izdanje sustava Windows 10?
Ako šifriranje uređaja nije omogućeno - ili ako to želitesnažnije rješenje za enkripciju koje također može kriptirati prijenosne USB pogone, primjerice - morat ćete koristiti BitLocker. Microsoftov BitLocker alat za šifriranje dio je Windowsa već nekoliko verzija i općenito se smatra dobro. Međutim, Microsoft i dalje ograničava BitLocker na izdanja Professional 10, Enterprise i Education Windows 10.
BitLocker je najsigurniji na računalu kojesadrži hardverski modul Trusted Platform Module (TPM), što radi većina modernih računala. Brzo možete provjeriti ima li vaše računalo TPM hardver unutar sustava Windows ili provjerite kod proizvođača računala ako niste sigurni. Ako ste ugradili svoje računalo, možda ćete mu moći dodati TPM čip. Potražite TPM čip koji se prodaje kao dodatni modul. Trebat će vam ona koja podržava točnu matičnu ploču u vašem računalu.
ODNOSE: Kako se koristi BitLocker bez pouzdanog platformskog modula (TPM)
Windows obično kaže da BitLocker zahtijeva TPM,ali postoji skrivena opcija koja vam omogućuje da omogućite BitLocker bez TPM-a. USB flash pogon morat ćete koristiti kao "tipku za pokretanje" koja mora biti prisutna pri svakom pokretanju ako omogućite ovu opciju.
Ako već imate Professional EditionWindows 10 instaliran na vaše računalo, u izborniku Start možete potražiti "BitLocker" i na upravljačkoj ploči BitLocker to omogućiti. Ako ste nadogradili besplatno sa sustava Windows 7 Professional ili Windows 8.1 Professional, trebali biste imati Windows 10 Professional.
Ako nemate Professional Edition odWindows 10, možete platiti 99 dolara za nadogradnju svog doma Windows 10 na Windows 10 Professional. Samo otvorite aplikaciju Postavke, pomaknite se na Ažuriranje i sigurnost> Aktivacija i kliknite gumb "Idi u trgovinu". Dobit ćete pristup BitLocker-u i ostalim značajkama koje uključuje Windows 10 Professional.
Sigurnosni stručnjak Bruce Schneier također se sviđavlasnički alat za enkripciju na cijelom disku za Windows nazvan BestCrypt. U potpunosti je funkcionalan u sustavu Windows 10 s modernim hardverom. Međutim, ovaj alat košta 99 dolara - istu cijenu kao i nadogradnja na Windows 10 Professional - tako da je nadogradnja Windows-a za iskorištavanje prednosti BitLocker-a možda bolji izbor.
Za sve ostale: VeraCrypt
ODNOSE: 3 alternative sada nepostojećem TrueCryptu za vaše potrebe šifriranja
Trošite još 99 dolara samo za šifriranje vašeg tvrdogPotražnja za dodatnom sigurnošću može biti naporna prodaja kada moderna Windows računala prvo koštaju samo nekoliko stotina dolara. Za šifriranje ne morate plaćati dodatni novac, jer BitLocker nije jedina opcija. BitLocker je najviše integrirana i dobro podržana opcija - ali postoje i drugi alati za šifriranje koje možete koristiti.
Ugledni TrueCrypt, puni disk otvorenog kodaalat za šifriranje koji se više ne razvija, ima nekih problema s računalima sa sustavom Windows 10. Ne može šifrirati particije GPT sustava i pokrenuti ih pomoću UEFI, konfiguracije koju koristi većina Windows 10 računala. No, VeraCrypt - alat za šifriranje punog diska otvorenog koda utemeljen na izvornom kodu TrueCrypt - podržava šifriranje particija sustava EFI od verzija 1.18a i 1.19.
Drugim riječima, VeraCrypt bi vam trebao omogućiti da besplatno šifrirate sistemsku particiju sustava Windows 10 PC.
ODNOSE: Kako osigurati osjetljive datoteke na računalu s VeraCryptom
Programeri tvrtke TrueCrypt poznati su se ugasilirazvoj i proglasiti TrueCrypt ranjivim i nesigurnim za upotrebu, ali porota je još uvijek izvan toga je li to istina. Veliki dio rasprave oko ovog centra usredotočeni su na to imaju li NSA i druge sigurnosne agencije način da razbiju šifriranje otvorenog koda. Ako samo šifrirate tvrdi disk kako lopovi ne bi mogli pristupiti vašim osobnim datotekama ako vam ukradu prijenosno računalo, ne morate se brinuti zbog toga. TrueCrypt bi trebao biti više nego dovoljno siguran. Projekt VeraCrypt također je napravio sigurnosna poboljšanja i potencijalno bi trebao biti sigurniji od TrueCrypta. Bilo da šifrirate samo nekoliko datoteka ili cijelu particiju sustava, to je ono što mi preporučujemo.
Voljeli bismo vidjeti da Microsoft daje više Windowsa 10korisnici pristupaju BitLocker-u - ili barem produžuju šifriranje uređaja kako bi se mogla omogućiti na većem broju računala. Moderna Windows računala trebala bi imati ugrađene alate za šifriranje, baš kao i svi drugi moderni operativni sustavi za potrošače. Korisnici sustava Windows 10 ne bi trebali plaćati dodatni softver ili pretraživati softver treće strane da bi zaštitili njihove važne podatke ako su njihova prijenosna računala ikad zamijenjena ili ukradena.
