Windows 10 štandardne používa šifrovanie,a niekedy to nie je - je to komplikované. Tu je postup, ako skontrolovať, či je úložisko vášho počítača so systémom Windows 10 šifrované a ako ho šifrovať, ak nie. Šifrovanie nie je len o zastavení NSA, ale o ochrane citlivých údajov pre prípad, že dôjde k strate počítača, čo je niečo, čo všetci potrebujú.
Na rozdiel od všetkých ostatných moderných spotrebiteľských operáciísystémy - MacOS, Chrome OS, iOS a Android - Windows 10 stále neponúka integrované šifrovacie nástroje pre každého. Možno budete musieť zaplatiť za vydanie Professional Professional systému Windows 10 alebo použiť šifrovacie riešenie tretej strany.
Ak to váš počítač podporuje: šifrovanie zariadení Windows
súvisiace: Systém Windows 8.1 začne predvolene šifrovať pevné disky: Všetko, čo potrebujete vedieť
Mnoho nových počítačov dodávaných so systémom Windows 10 ánoautomaticky majú povolenú funkciu „Device Encryption“. Táto funkcia bola prvýkrát predstavená v systéme Windows 8.1 a na to existujú špecifické hardvérové požiadavky. Nie každé PC bude mať túto funkciu, ale niektoré budú.
Existuje aj ďalšie obmedzenie - iba v skutočnostišifruje jednotku, ak sa prihlásite do systému Windows pomocou účtu spoločnosti Microsoft. Váš obnovovací kľúč sa potom nahrá na servery spoločnosti Microsoft. Pomôže vám to obnoviť vaše súbory, ak sa do svojho počítača nemôžete prihlásiť. (To je tiež dôvod, prečo sa FBI pravdepodobne nebude obávať tejto funkcie, ale odporúčame šifrovanie len ako prostriedok na ochranu vašich údajov pred zlodejmi prenosných počítačov. Ak sa obávate NSA, možno budete chcieť použiť iné šifrovacie riešenie.)
Ak je to možné, povolí sa aj šifrovanie zariadeniaprihlásiť sa do domény organizácie. Môžete sa napríklad prihlásiť do domény, ktorú vlastní váš zamestnávateľ alebo škola. Váš obnovovací kľúč sa potom nahrá na doménové servery vašej organizácie. To sa však nevzťahuje na počítač priemerného človeka - iba počítače pripojené k doménam.
Ak chcete skontrolovať, či je povolené šifrovanie zariadení, otvortev aplikácii Nastavenia prejdite do časti Systém> Informácie a vyhľadajte nastavenie „Šifrovanie zariadenia“ v dolnej časti tably O aplikácii. Ak tu nevidíte nič o šifrovaní zariadení, váš počítač nepodporuje šifrovanie zariadení a nie je povolený. Ak je povolené šifrovanie zariadení - alebo ak to môžete povoliť prihlásením sa pomocou účtu Microsoft - zobrazí sa tu správa, ktorá to vysloví.
Pre používateľov systému Windows Pro: BitLocker
súvisiace: Mali by ste prejsť na verziu Professional Edition systému Windows 10?
Ak nie je povolené šifrovanie zariadenia - alebo ak chcetevýkonnejšie riešenie šifrovania, ktoré dokáže šifrovať napríklad aj vymeniteľné jednotky USB - budete chcieť používať nástroj BitLocker. Šifrovací nástroj spoločnosti BitLocker spoločnosti Microsoft je už súčasťou systému Windows pre niekoľko verzií a všeobecne sa považuje za všeobecne uznávaný. Spoločnosť Microsoft však stále obmedzuje BitLocker na vydania Professional, Enterprise a Education systému Windows 10.
BitLocker je najbezpečnejší na počítači, ktorýobsahuje hardvér Trusted Platform Module (TPM), ktorý väčšina moderných počítačov používa. V systéme Windows môžete rýchlo skontrolovať, či má váš počítač hardvér TPM, alebo si nie ste istí u výrobcu počítača. Ak ste zostavili vlastné PC, môžete doň pridať čip TPM. Vyhľadajte čip TPM, ktorý sa predáva ako doplnkový modul. Budete potrebovať ten, ktorý podporuje presnú základnú dosku v počítači.
súvisiace: Ako používať nástroj BitLocker bez modulu Dôveryhodná platforma (TPM)
Windows normálne hovoria, že nástroj BitLocker vyžaduje modul TPM,ale existuje skrytá možnosť, ktorá vám umožní povoliť nástroj BitLocker bez modulu TPM. Ak povolíte túto možnosť, budete musieť použiť USB kľúč ako „spúšťací kľúč“, ktorý musí byť k dispozícii pri každom štarte.
Ak už máte vydanie ProfessionalV systéme Windows 10 nainštalovanom na vašom počítači môžete v ponuke Štart vyhľadať výraz „BitLocker“ a povoliť ho pomocou ovládacieho panela BitLocker. Ak ste aktualizovali zadarmo zo systému Windows 7 Professional alebo Windows 8.1 Professional, mali by ste mať systém Windows 10 Professional.
Ak nemáte vydanie ProfessionalV systéme Windows 10 môžete zaplatiť 99 dolárov za inováciu systému Windows 10 Home na systém Windows 10 Professional. Stačí otvoriť aplikáciu Nastavenia, prejdite na Aktualizácia a zabezpečenie> Aktivácia a kliknite na tlačidlo „Prejsť do obchodu“. Získate prístup k nástroju BitLocker a ďalším funkciám, ktoré systém Windows 10 Professional obsahuje.
Bezpečnostný expert Bruce Schneier sa tiež páčiproprietárny nástroj na šifrovanie celého disku pre Windows s názvom BestCrypt. Je plne funkčný v systéme Windows 10 s moderným hardvérom. Tento nástroj však stojí 99 dolárov - rovnaká cena ako inovácia na systém Windows 10 Professional - preto je lepšou voľbou inovácia systému Windows na využitie nástroja BitLocker.
Pre všetkých ostatných: VeraCrypt
súvisiace: 3 Alternatívy k teraz zaniknutému TrueCrypt pre vaše potreby šifrovania
Výdavky ďalších 99 dolárov len na zašifrovanie vašich ťažkostídisk pre ďalšie zvýšenie bezpečnosti môže byť ťažké predať, keď moderné počítače so systémom Windows často stoja iba niekoľko stoviek dolárov. Za šifrovanie nemusíte platiť ďalšie peniaze, pretože nástroj BitLocker nie je jedinou možnosťou. BitLocker je najintegrovanejšia a dobre podporovaná možnosť - existujú však aj ďalšie šifrovacie nástroje, ktoré môžete použiť.
Ctihodný TrueCrypt, open-source full-diskšifrovací nástroj, ktorý sa už nevyvíja, má problémy s počítačmi so systémom Windows 10. Nemôže šifrovať systémové oddiely GPT a spúšťať ich pomocou UEFI, čo je konfigurácia, ktorú väčšina počítačov Windows 10 používa. VeraCrypt - nástroj na šifrovanie celého disku s otvoreným zdrojovým kódom založený na zdrojovom kóde TrueCrypt - však podporuje šifrovanie systémových oddielov EFI od verzie 1.18a a 1.19.
Inými slovami, program VeraCrypt by vám mal umožniť šifrovať systémovú oblasť vášho počítača so systémom Windows 10 zadarmo.
súvisiace: Ako zabezpečiť citlivé súbory na vašom PC pomocou VeraCrypt
Vývojári spoločnosti TrueCrypt sa skvele zastavilivývoj a vyhlasovať, že TrueCrypt je zraniteľný a nebezpečný na použitie, ale porota stále zisťuje, či je to pravda. Veľká časť diskusií okolo tohto centra sa týka toho, či NSA a ďalšie bezpečnostné agentúry majú spôsob, ako rozlúštiť toto šifrovanie s otvoreným zdrojom. Ak iba šifrujete pevný disk, aby zlodeji nemohli získať prístup k vašim osobným súborom, ak ukradnú váš laptop, nemusíte sa o to starať. TrueCrypt by mal byť dostatočne bezpečný. Projekt VeraCrypt tiež vylepšil zabezpečenie a mal by byť potenciálne bezpečnejší ako TrueCrypt. Či už šifrujete iba niekoľko súborov alebo celý systémový oddiel, odporúčame vám.
Boli by sme radi, keby spoločnosť Microsoft poskytla viac systému Windows 10používatelia majú prístup k nástroju BitLocker - alebo aspoň rozširujú šifrovanie zariadení, aby bolo možné ho povoliť na viacerých počítačoch. Moderné počítače so systémom Windows by mali mať vstavané šifrovacie nástroje, rovnako ako všetky ostatné moderné spotrebiteľské operačné systémy. Používatelia systému Windows 10 by nemali byť povinní platiť navyše ani loviť softvér tretích strán, aby chránili svoje dôležité údaje, ak sú ich notebooky nesprávne umiestnené alebo ukradnuté.
