7Aug
Windows 'BitLocker şifrelemesi varsayılan olarak 128 bit AES şifrelemesine karşın, bunun yerine 256 bit AES şifrelemeyi kullanmayı seçebilirsiniz.256 bit AES anahtarı kullanmak, ileride dosyalarınıza erişme girişimlerine karşı daha fazla güvenlik sağlayabilir.
Bu gerçekten daha güvenli mi? Bu bir tartışma konusudur.256-bit şifrelemenin daha fazla güvenlik sağladığını farz edelim, ancak bu açık değildir.
256-bit AES Şifreleme Daha Güvenli mi?
Şimdi burada karmaşık bir konu var. Ortak bilgelik AES 128 ve AES 256 aslında aynı güvenlik sunuyor. Kaba kuvvet 128-bit AES şifrelemesinin, 256-bit AES şifrelemesinin gerçek anlamda anlamlı miktarda ek güvenlik sağlamadığı kadar uzun sürecektir.Örneğin, kaba kuvvet 128-bit AES için bir katrilyon yıl sürecek olursa, kaba kuvvet 256-bit AES'ye daha uzun sürebileceği gerçekten önemli mi? Tüm gerçekçi amaçlar için, eşit derecede güvenlidirler.
Ancak bu tamamen basit değil. NSA, SECRET olarak işaretlenmiş veriler için 128-bit anahtarlar gerektirir; TOP SECRET olarak işaretlenmiş veriler için 256-bit anahtarlar gerektirir. NSA açık bir şekilde 256-bit AES şifrelemesini daha güvenli görüyor. Gizli bir devlet kurumu, şifrelemeyi kırmakla görevli olarak bilmediğimiz bir şey biliyor mu yoksa bu sadece saçma bir hükümet bürokrasisi örneğidir mi?
Bu konudaki son sözü vermek için nitelikli değiliz.Çevik Bitler, 1Password şifre yöneticisini neden 128 bit AES'den 256 bit AES'e taşıdıklarına dair blog yazılarında konuya derinlemesine bir göz atıyor. NSA, 256 bitlik AES şifreleme korumasını, şifrelemeyi çok daha çabuk bozabilecek gelecekteki kuantum bilgi işlem teknolojilerine karşı görünüşte düşünüyor.
BitLocker
için 256-bit AES Şifreleme Seçin 256-bit AES kullanmayı tercih ettiğinizi veya belgelerinizin TOP SECRET olarak işaretlenmiş bir NSA çalışanı olduğuna karar verdiğinizi varsayalım ve bunu yapmak zorundasınız.256-bit AES'in 128-bit AES'den daha yavaş olacağını unutmayın, ancak bu performans farkı daha hızlı bilgisayar donanımı ile daha az fark edilir hale gelmektedir.
Bu ayar, bilgisayarınız bir etki alanının parçası değilse kendi bilgisayarınızda ayarlayabileceğiniz grup ilkesinde gömülür.Çalıştır iletişim kutusunu açmak için Windows Tuşu + R tuşlarına basın, gpedit.msc yazın ve Yerel Grup İlkesi Düzenleyicisi'ni açmak için Enter tuşuna basın.
Bilgisayar Yapılandırması \ Yönetim Şablonları \ Windows Bileşenleri \ BitLocker Sürücü Şifrelemesi'ne gidin."Sürücü şifreleme yöntemini seçin ve şifreleme gücü seçin" ayarını çift tıklayın.
Etkin'i seçin, açılan kutuyu tıklatın ve AES 256-bit'i seçin. Değişikliğinizi kaydetmek için Tamam'ı tıklayın.
BitLocker şimdi yeni birimler oluştururken 256 bitlik AES şifrelemesi kullanacaktır. Bu ayar yalnızca BitLocker'ı etkinleştirdiğiniz yeni birimler için geçerlidir. Herhangi bir varolan BitLocker birimi 128 bitlik AES kullanmaya devam edecek.
128-bit AES Birimlerini 256-bit AES Şifrelemeye Dönüştür
BitLocker, varolan BitLocker birimlerini farklı bir şifreleme yöntemine dönüştürmenin bir yolunu sağlamaz. Bunu sürücünün şifresini çözerek ve ardından BitLocker ile yeniden şifreleyerek yapabilirsiniz. BitLocker, kurarken 256 bitlik AES şifrelemesi kullanacaktır.
Bunu yapmak için, şifreli bir sürücüyü sağ tıklatın ve BitLocker'ı Yönet'i seçin veya Denetim Masası'nda BitLocker bölmesine gidin.Şifreli bir birimin altındaki BitLocker'ı Kapat bağlantısını tıklayın.
Windows'un sürücünün şifresini çözmesine izin ver.İşlem tamamlandığında, BitLocker'ı sağ tıklatın ve BitLocker'ı Aç'ı veya Kontrol Paneli penceresinde BitLocker'ı Aç'ı tıklatarak ses düzeyi için yeniden etkinleştirin. Normal BitLocker kurulum işlemini gerçekleştirin.
BitLocker Biriminizin Şifreleme Yöntemini Kontrol Edin
Bir sürücünün 128-bit AES veya 256-bit AES şifrelemesi kullanıp kullanmadığını görmek için özel bir komuta ihtiyacınız olacak.
Önce, Komut İstemi penceresini Yönetici olarak açın. Windows 8.1 veya 8'de, ekranınızın sol alt köşesine sağ tıklayın veya Windows Tuşu + X tuşlarına basın ve Komut İstemi'ni( Yönetici) seçin. Windows 7'de, Başlat menüsünü açın, Komut İstemi'ni arayın, Komut İstemi kısayolunu sağ tıklatın ve Yönetici olarak Çalıştır'ı seçin.
Komut İstemi penceresine aşağıdaki komutu yazın ve Enter tuşuna basın:
manage-bde -status
Şifreleme yöntemi de dahil olmak üzere bilgisayarınızdaki her bir şifreli BitLocker sürücüsü hakkında bilgi görürsünüz. Sürücü altında bulunan "Encryption Method" sağındaki "AES 128" veya "AES 256" işaretini bulun.
Ayarladığınız sürücüler, grup ilkesi ayarından bağımsız olarak AES 128 veya AES 256 şifrelemesini kullanmaya devam edecektir. Bu ayar yalnızca Windows'un yeni BitLocker birimleri oluştururken kullandığı şifreleme yöntemini etkiler.
Resim Kredisi: Michelangelo Carrieri Flickr
'de