Виндовс БитЛоцкер шифровање подразумевано износи 128-битАЕС шифрирање, али можете изабрати да користите 256-битну АЕС енкрипцију. Употреба 256-битног АЕС кључа може потенцијално пружити већу сигурност од будућих покушаја приступа датотекама.
Да ли је ово заиста сигурније? То је ствар неке дебате. Наивно можете претпоставити да 256-битна енкрипција нуди већу сигурност, али то није све јасно.
Да ли је 256-битна АЕС енкрипција сигурнија?
ПОВЕЗАН: Како подесити БитЛоцкер шифрирање на Виндовс-у
Ово је компликована тема. Заједничка мудрост је да АЕС 128 и АЕС 256 заправо нуде приближно исту сигурност. Требало би толико дуго да се 128-битна АЕС енкрипција претерано натера да 256-битна АЕС енкрипција заиста не нуди значајну количину додатне сигурности. На пример, ако би требало 128 милијарди битног АЕС-а, потребно је више од четири милијарде година, да ли је заиста важно да би 256-битни АЕС могао да траје још дуже? У све реалне сврхе, подједнако су сигурне.
Али није баш све тако једноставно. За НСА су потребни 128-битни тастери за податке означене СЕЦРЕТ, док су за податке са ознаком ТОП СЕЦРЕТ потребни 256-битни тастери. НСА јасно сматра да је 256-битна АЕС енкрипција сигурнија. Да ли тајна владина агенција задужена за разбијање шифрирања зна нешто што ми не знамо, или је ово само случај блесаве владине бирократије?
Нисмо квалификовани да дајемо завршну реч о томеово. Агиле Битс има сјајан дубински поглед на тему свог блога о томе зашто су преселили 1Пассворд менаџер лозинки са 128-битног АЕС-а на 256-битни АЕС. НСА очигледно сматра да је 256-битна АЕС енкрипциона заштита од будућих технологија квантног рачунања које би могле брже разбити шифровање.
Изаберите 256-битну АЕС енкрипцију за БитЛоцкер
Претпоставимо да сте одлучили да радите256-битни АЕС или сте запослени у НСА са документима који су означени ТОП СЕЦРЕТ и то морате да урадите. Имајте на уму да ће 256-битни АЕС бити спорији од 128-битног АЕС-а, иако је ова разлика у перформансама све мање уочљива код бржег рачунарског хардвера.
Ово подешавање је сахрањено у групној политици коју виможете да се прилагодите на свом рачунару ако рачунар није део домена. Притисните Виндовс Кеи + Р да отворите дијалог Рун, унесите гпедит.мсц у њега, а затим притисните Ентер да отворите уређивач смерница локалне групе.
Идите до Конфигурација рачунараАдминистративни предлошциВиндовс ЦомпонентсБитЛоцкер шифрирање погона. Двапут кликните на поставку „Одаберите начин шифровања погона и јачину шифре“.
Изаберите Омогућено, кликните падајући оквир и изаберите 256-битни АЕС. Кликните ОК да бисте сачували промену.
БитЛоцкер ће сада користити 256-битну АЕС енкрипцију приликом креирања нових волумена. Ово подешавање односи се само на нове свеске које укључите БитЛоцкер. Било који постојећи БитЛоцкер волумен ће и даље користити 128-битни АЕС.
Претвори 128-битне АЕС количине у 256-битну АЕС енкрипцију
ПОВЕЗАН: Како створити шифрирану датотеку контејнера помоћу БитЛоцкер-а на Виндовс-у
БитЛоцкер не пружа начин конверзијепостојеће БитЛоцкер количине за другачији начин шифрирања. То можете учинити сами дешифровањем погона, а затим га поново шифрирате помоћу БитЛоцкер-а. БитЛоцкер ће приликом подешавања користити 256-битну АЕС енкрипцију.
Да бисте то учинили, кликните десним тастером миша на шифровани уређај и изаберите Манаге БитЛоцкер или идите на окно БитЛоцкер на Цонтрол Панелу. Кликните везу Искључи БитЛоцкер под шифрованом јединицом.
Дозволите Виндовс-у да дешифрује уређај. Када то учините, поново омогућите БитЛоцкер за јачину звука тако што ћете га кликнути десним тастером миша и одабрати Укључи БитЛоцкер или кликните Укључи БитЛоцкер у прозору Цонтрол Панел. Прођите кроз нормалан поступак подешавања БитЛоцкер-а.
Погледајте метод шифровања вашег БитЛоцкер Волуме
Требат ће вам посебна наредба да видите да ли уређај користи 128-битну АЕС или 256-битну АЕС енкрипцију.
Прво отворите прозор наредбеног ретка каоАдминистратор. У оперативном систему Виндовс 8.1 или 8 кликните десним тастером миша у доњи леви угао екрана или притисните Виндовс Кеи + Кс и изаберите Цомманд Промпт (Администратор). У оперативном систему Виндовс 7 отворите мени Старт, потражите командну линију, кликните десним тастером миша пречицу Цомманд Промпт и изаберите Рун ас Администратор.
Унесите наредбу у прозор наредбеног ретка и притисните Ентер:
манаге-бде -статус
Видећете информације о сваком шифрованом БитЛоцкер погону на рачунару, укључујући његов начин шифровања. Потражите „АЕС 128“ или „АЕС 256“ десно од „Методе шифрирања“ испод уређаја.
Погони које сте поставили наставит ће користити било који АЕС128 или АЕС 256 шифрирање након тога, без обзира на поставке групе. Подешавање утиче само на начин шифровања који Виндовс користи приликом подешавања нових БитЛоцкер количина.
Кредитна слика: Мицхелангело Царриери на Флицкр-у
