25Aug
Τα Windows 10 χρησιμοποιούν μερικές φορές την κρυπτογράφηση από προεπιλογή και μερικές φορές δεν είναι περίπλοκη.Δείτε πώς μπορείτε να ελέγξετε εάν το αποθηκευτικό χώρο των Windows 10 του υπολογιστή σας είναι κρυπτογραφημένο και πώς να το κρυπτογραφήσετε αν δεν είναι.Η κρυπτογράφηση δεν αφορά μόνο τη διακοπή του NSA - πρόκειται για την προστασία των ευαίσθητων δεδομένων σας σε περίπτωση που χάσετε ποτέ τον υπολογιστή σας, κάτι που όλοι χρειάζονται.
Σε αντίθεση με όλα τα άλλα σύγχρονα λειτουργικά συστήματα καταναλωτών, τα macOS, Chrome OS, iOS και Android-Windows 10 εξακολουθούν να μην προσφέρουν ολοκληρωμένα εργαλεία κρυπτογράφησης σε όλους.Μπορεί να χρειαστεί να πληρώσετε για την έκδοση Professional των Windows 10 ή να χρησιμοποιήσετε μια λύση κρυπτογράφησης τρίτου μέρους.
Εάν υποστηρίζει ο υπολογιστής σας: Κρυπτογράφηση συσκευής των Windows
Πολλοί νέοι υπολογιστές που διαθέτουν το Windows 10 θα έχουν αυτόματα ενεργοποιημένη την "κρυπτογράφηση συσκευών".Αυτή η λειτουργία παρουσιάστηκε για πρώτη φορά στα Windows 8.1 και υπάρχουν συγκεκριμένες απαιτήσεις για το συγκεκριμένο υλικό.Οχι κάθε υπολογιστή θα έχει αυτή τη δυνατότητα, αλλά μερικοί θα το κάνουν.
Υπάρχει επίσης ένας άλλος περιορισμός - στην πραγματικότητα κρυπτογραφεί μόνο τη μονάδα σας εάν συνδεθείτε στα Windows με λογαριασμό Microsoft.Στη συνέχεια, το κλειδί ανάκτησης μεταφορτώνεται στους διακομιστές της Microsoft.Αυτό θα σας βοηθήσει να ανακτήσετε τα αρχεία σας, αν ποτέ δεν μπορείτε να συνδεθείτε στον υπολογιστή σας.(Αυτός είναι και ο λόγος για τον οποίο το FBI πιθανότατα δεν ανησυχεί πολύ για αυτό το χαρακτηριστικό, αλλά συνιστούμε απλώς την κρυπτογράφηση ως μέσο προστασίας των δεδομένων σας από κλέφτες φορητών υπολογιστών εδώ.Αν ανησυχείτε για τον NSA, ίσως θελήσετε να χρησιμοποιήσετεμια διαφορετική λύση κρυπτογράφησης.) Η κρυπτογράφηση συσκευών
θα ενεργοποιηθεί επίσης εάν συνδεθείτε στον τομέα ενός οργανισμού.Για παράδειγμα, μπορείτε να συνδεθείτε σε έναν τομέα που ανήκει στον εργοδότη ή το σχολείο σας.Το κλειδί αποκατάστασης θα μεταφορτωθεί στους διακομιστές τομέα του οργανισμού σας.Ωστόσο, αυτό δεν ισχύει για υπολογιστές PC του μέσου ατόμου που συνδέονται με τομείς.
Για να ελέγξετε αν είναι ενεργοποιημένη η κρυπτογράφηση συσκευής, ανοίξτε την εφαρμογή Ρυθμίσεις, μεταβείτε στο στοιχείο System & gt;Περίπου και αναζητήστε μια ρύθμιση "Κρυπτογράφηση συσκευής" στο κάτω μέρος του παραθύρου "Πληροφορίες".Εάν δεν βλέπετε τίποτα σχετικά με την κρυπτογράφηση συσκευής εδώ, ο υπολογιστής σας δεν υποστηρίζει κρυπτογράφηση συσκευών και δεν είναι ενεργοποιημένος.Εάν η κρυπτογράφηση συσκευής είναι ενεργοποιημένη - ή αν μπορείτε να την ενεργοποιήσετε, συνδεθείτε με έναν λογαριασμό της Microsoft - θα δείτε ένα μήνυμα που θα λέει εδώ.
Για χρήστες Windows Pro: BitLocker
Εάν δεν είναι ενεργοποιημένη η κρυπτογράφηση συσκευής -ή αν θέλετε πιο ισχυρή λύση κρυπτογράφησης που μπορεί επίσης να κρυπτογραφήσει αφαιρούμενες μονάδες USB, για παράδειγμα - θα θέλετε να χρησιμοποιήσετε το BitLocker.Το εργαλείο κρυπτογράφησης BitLocker της Microsoft αποτελεί μέρος των Windows για αρκετές εκδόσεις τώρα και είναι γενικά καλά εκτιμημένο.Ωστόσο, η Microsoft εξακολουθεί να περιορίζει τις εκδόσεις BitLocker σε Professional, Enterprise και Education των Windows 10.
Το BitLocker είναι πιο ασφαλές σε έναν υπολογιστή που περιέχει υλικό Trusted Platform Module( TPM), το οποίο κάνουν οι περισσότεροι σύγχρονοι υπολογιστές.Μπορείτε γρήγορα να ελέγξετε αν ο υπολογιστής σας διαθέτει υλικό TPM μέσα στα Windows ή συμβουλευτείτε τον κατασκευαστή του υπολογιστή σας εάν δεν είστε σίγουροι.Εάν έχετε δημιουργήσει το δικό σας υπολογιστή, ίσως μπορείτε να προσθέσετε ένα τσιπ TPM σε αυτό.Αναζητήστε ένα τσιπ TPM που πωλείται ως πρόσθετο στοιχείο.Θα χρειαστείτε ένα που να υποστηρίζει την ακριβή μητρική πλακέτα μέσα στον υπολογιστή σας.
Τα Windows συνήθως λένε ότι το BitLocker απαιτεί ένα TPM, αλλά υπάρχει μια κρυφή επιλογή που σας επιτρέπει να ενεργοποιήσετε το BitLocker χωρίς TPM.Θα πρέπει να χρησιμοποιήσετε μια μονάδα flash USB ως "κλειδί εκκίνησης" που πρέπει να υπάρχει κάθε εκκίνηση, αν ενεργοποιήσετε αυτήν την επιλογή.
Εάν έχετε ήδη εγκατεστημένη στον υπολογιστή σας μια επαγγελματική έκδοση των Windows 10, μπορείτε να κάνετε αναζήτηση για το "BitLocker" στο μενού Έναρξη και να χρησιμοποιήσετε τον πίνακα ελέγχου BitLocker για να το ενεργοποιήσετε.Αν αναβαθμίσετε δωρεάν από τα Windows 7 Professional ή Windows 8.1 Professional, θα πρέπει να έχετε τα Windows 10 Professional.
Εάν δεν έχετε επαγγελματική έκδοση των Windows 10, μπορείτε να πληρώσετε 99 € για την αναβάθμιση των Windows 10 Home στα Windows 10 Professional.Ανοίξτε την εφαρμογή "Ρυθμίσεις", μεταβείτε στην επιλογή Ενημέρωση &ασφάλεια & gt;Ενεργοποίηση και κάντε κλικ στο κουμπί "Μετάβαση στο Store".Θα αποκτήσετε πρόσβαση στο BitLocker και στις άλλες δυνατότητες που περιλαμβάνει το Windows 10 Professional.
Ο εμπειρογνώμονας ασφαλείας Bruce Schneier μοιάζει επίσης με ένα ιδιόκτητο εργαλείο κρυπτογράφησης πλήρους δίσκου για Windows που ονομάζεται BestCrypt.Είναι πλήρως λειτουργικό στα Windows 10 με σύγχρονο υλικό.Ωστόσο, αυτό το εργαλείο κοστίζει $ 99-την ίδια τιμή με μια αναβάθμιση στα Windows 10 Professional-έτσι η αναβάθμιση των Windows για να επωφεληθείτε από το BitLocker μπορεί να είναι μια καλύτερη επιλογή.
για όλους τους άλλους: VeraCrypt
Η δαπάνη άλλων $ 99 μόνο για την κρυπτογράφηση του σκληρού σας δίσκου για κάποια πρόσθετη ασφάλεια μπορεί να είναι μια σκληρή πώληση όταν οι σύγχρονοι υπολογιστές με Windows συχνά κοστίζουν μόνο μερικές εκατοντάδες δολάρια στην πρώτη θέση.Δεν χρειάζεται να πληρώσετε τα επιπλέον χρήματα για κρυπτογράφηση, επειδή η BitLocker δεν είναι η μόνη επιλογή.Το BitLocker είναι η πιο ολοκληρωμένη και καλά υποστηριζόμενη επιλογή, αλλά υπάρχουν και άλλα εργαλεία κρυπτογράφησης που μπορείτε να χρησιμοποιήσετε.
Το σεβάσμιο TrueCrypt, ένα εργαλείο κρυπτογράφησης πλήρους δίσκου ανοιχτού κώδικα που δεν αναπτύσσεται πλέον, παρουσιάζει ορισμένα προβλήματα με τα Windows 10 PC.Δεν είναι δυνατή η κρυπτογράφηση των κατατμήσεων του συστήματος GPT και η εκκίνηση τους χρησιμοποιώντας το UEFI, μια διαμόρφωση που χρησιμοποιούν οι περισσότεροι υπολογιστές των Windows 10.Ωστόσο, το VeraCrypt, ένα εργαλείο κρυπτογράφησης πλήρους δίσκου ανοιχτού κώδικα που βασίζεται στον πηγαίο κώδικα TrueCrypt, υποστηρίζει την κρυπτογράφηση του διαμερίσματος συστήματος EFI από τις εκδόσεις 1.18a και 1.19.
Με άλλα λόγια, το VeraCrypt θα σας επιτρέψει να κρυπτογραφείτε δωρεάν το διαμέρισμα του Windows 10 του υπολογιστή σας.Οι προγραμματιστές του
του TrueCrypt έκλεισαν με εξέλιξη την ανάπτυξη και δήλωσαν ότι το TrueCrypt είναι ευάλωτο και ανασφαλές για χρήση, αλλά η κριτική επιτροπή εξακολουθεί να είναι ανεξάρτητη από το εάν αυτό είναι αλήθεια.Ένα μεγάλο μέρος της συζήτησης γύρω από αυτό επικεντρώνεται στο κατά πόσο η NSA και άλλες υπηρεσίες ασφαλείας έχουν έναν τρόπο να σπάσουν αυτή την κρυπτογράφηση ανοιχτού κώδικα.Εάν απλά κρυπτογραφείτε το σκληρό σας δίσκο, έτσι οι κλέφτες δεν μπορούν να έχουν πρόσβαση στα προσωπικά σας αρχεία εάν κλέψουν το φορητό υπολογιστή σας, δεν χρειάζεται να ανησυχείτε για αυτό.Το TrueCrypt πρέπει να είναι αρκετά ασφαλές.Το έργο VeraCrypt έχει επίσης βελτιώσει την ασφάλεια και θα πρέπει να είναι πιο ασφαλές από το TrueCrypt.Είτε κρυπτογραφείτε μερικά μόνο αρχεία είτε ολόκληρο το διαμέρισμα του συστήματός σας, είναι αυτό που σας προτείνουμε.
Θα θέλαμε να δούμε τη Microsoft να δώσει περισσότερους χρήστες Windows 10 στο BitLocker ή τουλάχιστον να επεκτείνει την κρυπτογράφηση συσκευών, ώστε να μπορεί να ενεργοποιηθεί σε περισσότερους υπολογιστές.Οι σύγχρονοι υπολογιστές με Windows πρέπει να έχουν ενσωματωμένα εργαλεία κρυπτογράφησης, όπως κάνουν όλα τα άλλα σύγχρονα λειτουργικά συστήματα των καταναλωτών.Οι χρήστες των Windows 10 δεν θα πρέπει να πληρώσουν επιπλέον ή να κυνηγήσουν το λογισμικό τρίτων για να προστατεύσουν τα σημαντικά δεδομένα τους εάν οι φορητοί υπολογιστές τους είναι ποτέ χαμένοι ή κλαπεί.