25Aug
Windows 10 käyttää joskus salausta oletuksena, ja joskus ei, se on monimutkainen. Näin voit tarkistaa, onko Windows 10 -tietokoneesi tallennustila salattu ja miten se voidaan salata, jos se ei ole. Salaus ei ole pelkästään NSA: n pysäyttämistä - se on suojata arkaluontoisia tietoja, jos menetät tietokoneesi, mikä on jokaisen tarpeet.
Toisin kuin kaikki muut nykyaikaiset kuluttaja-käyttöjärjestelmät-macOS, Chrome OS, iOS ja Android-Windows 10 eivät vieläkään tarjoa integroituja salaustyökaluja kaikille. Saatat joutua maksamaan Windows 10 Professional -version tai käyttää kolmannen osapuolen salausratkaisua.
Jos tietokone tukee sitä: Windows Device Encryption
Monet Windows 10: n mukana toimitetuilla tietokoneilla on automaattisesti "Device Encryption".Tämä ominaisuus otettiin käyttöön Windows 8.1: ssä, ja siihen liittyy erityisiä laitteistovaatimuksia. Jokaisella tietokoneella ei ole tätä ominaisuutta, mutta jotkut tulevat.
Myös toinen rajoitus on - se vain salata salauksen, jos kirjaudut Windowsiin Microsoft-tilillä.Palautustunnuksesi lähetetään sitten Microsoftin palvelimiin. Tämä auttaa sinua palauttamaan tiedostot, jos et koskaan kirjaudu tietokoneeseen.(Tämä on myös syy, miksi FBI ei todennäköisesti ole liian huolissani tästä ominaisuudesta, mutta suosittelemme salausta keinona suojata tietosi kannettavien varkailta. Jos olet huolissasi NSA: sta, voit halutessasi käyttäätoinen salausratkaisu.)
Laitteen salaus otetaan käyttöön myös, jos kirjaudut organisaation verkkotunnukseen. Voit esimerkiksi kirjautua työnantajan tai koulun omistamaan verkkotunnukseen. Palautustunnuksesi lähetetään sitten organisaation verkkotunnuksiin. Tämä ei kuitenkaan koske keskimääräisiä henkilöitä, jotka ovat vain PC-tietokoneita, jotka ovat liittyneet verkkotunnuksiin.
Jos haluat tarkistaa, onko Laitekoodaus käytössä, avaa Asetukset-sovellus, siirry kohtaan Järjestelmä & gt;Tietoja ja etsi Tietoja-paneelin alareunasta Laitetallennusasetus. Jos et näe mitään Device Encryptionia tässä, tietokone ei tue Laitekoodausta, eikä sitä ole otettu käyttöön. Jos Laitekoodaus on käytössä - tai voit ottaa sen käyttöön kirjautumalla sisään Microsoft-tilin kautta - saat näkyviin viestin, niin täällä.
Windows Pro -käyttäjille: BitLocker
Jos Laitekoodaus ei ole käytössä - tai jos haluat tehokkaamman salausratkaisun, joka voi myös salata esimerkiksi irrotettavia USB-asemia - haluat käyttää BitLockeria. Microsoftin BitLocker-salaustyökalu on nyt osa useampaa versiota Windowsissa, ja se on yleensä hyvin harkittu. Microsoft kuitenkin rajoittaa BitLockerin Windows 10: n Professional-, Enterprise- ja Education-versioihin.
BitLocker on turvallisin tietokoneessa, joka sisältää luotettavia pientamoduulin( TPM) laitteita, joita nykyaikaiset tietokoneet tekevät. Voit tarkistaa nopeasti, onko tietokoneessasi TPM-laitteistoa Windowsista tai tarkista tietokoneesi valmistajalta, jos et ole varma. Jos olet rakentanut oman tietokoneesi, voit lisätä siihen TPM-sirun. Etsi TPM-siru, joka myydään lisäosina. Tarvitset sellaisen, joka tukee tarkkaa emolevyä tietokoneesi sisällä.
Windows yleensä sanoo, että BitLocker tarvitsee TPM: n, mutta siinä on piilotettu vaihtoehto, jonka avulla voit ottaa BitLockerin käyttöön ilman TPM: tä.Sinun on käytettävä USB-muistitikkua "käynnistysavaimena", joka on oltava läsnä jokaisen käynnistyksen yhteydessä, jos otat tämän vaihtoehdon käyttöön.
Jos sinulla on tietokoneeseen asennettuna Windows 10 Professional-versio, voit etsiä "BitLocker" Käynnistä-valikosta ja ottaa BitLocker-ohjauspaneelin käyttöön. Jos olet päivittänyt ilmaiseksi Windows 7 Professional- tai Windows 8.1 Professional -ohjelmistosta, sinulla pitäisi olla Windows 10 Professional.
Jos sinulla ei ole Windows 10 Professional -versiota, voit maksaa 99 dollaria Windows 10 Home -palvelun päivittämiseen Windows 10 Professional -ohjelmaan. Avaa Asetukset-sovellus, siirry kohtaan Päivitä &turvallisuus & gt;Aktivointi ja napsauta Siirry Store-painiketta. Voit käyttää BitLockeria ja muita Windows 10 Professionalin ominaisuuksia.
Tietoturva-asiantuntija Bruce Schneier tykkää myös omistukseltaan FullCrypt-nimisen koko levyistä salakirjoitustyökalua Windowsille. Se on täysin toimiva Windows 10: llä modernilla laitteistolla. Tämä työkalu maksaa kuitenkin 99 dollaria - sama hinta kuin päivitys Windows 10 Professional -versioon - joten Windowsin päivittäminen BitLockerin hyödyntämiseksi voi olla parempi vaihtoehto.
kaikille muille: VeraCrypt
Toinen 99 dollari, joka vain salata kiintolevyn tietylle ylimääräiselle turvallisuudelle, voi olla kova myynti, kun nykyaikaiset Windows-tietokoneet maksavat usein vain muutaman sadan dollarin suuruisen summan. Sinun ei tarvitse maksaa ylimääräistä rahaa salaukseen, koska BitLocker ei ole ainoa vaihtoehto. BitLocker on integroitu, hyvin tuettu vaihtoehto, mutta muita salaustyökaluja voit käyttää.
Tunnustettava TrueCrypt, avoimen lähdekoodin koko levyn salaustyökalu, jota ei enää kehitetä, on joitakin ongelmia Windows 10 -tietokoneiden kanssa. Se ei voi salata GPT-järjestelmän osioita ja käynnistää ne UEFI: n avulla, mikä on useimpien Windows 10 -tietokoneiden kokoonpano. VeraCrypt, joka on TrueCrypt-lähdekoodiin perustuva avoimen lähdekoodin täyden kiintolevyn salaustyökalu, ei kuitenkaan tue EFI-järjestelmäosion salausta versioista 1.18a ja 1.19.
Toisin sanoen VeraCryptin avulla voit salata Windows 10 PC: n järjestelmäosiosi ilmaiseksi.
TrueCryptin kehittäjät tekivät tunnetusti kiinni kehityksestä ja totesivat, että TrueCrypt on haavoittuvainen ja vaarallinen käyttää, mutta tuomaristo ei vielä ole sitä mieltä, onko tämä totta. Suuri osa tästä keskustelusta keskittyy siihen, onko NSA: lla ja muilla turvallisuusviranomaisilla mahdollisuus murtaa tämä avoimen lähdekoodin salaus. Jos salaat kiintolevysi vain niin, että varkaat eivät pääse käsiksi henkilökohtaisiin tiedostoihisi, jos he varastavat kannettavan tietokoneen, sinun ei tarvitse huolehtia siitä.TrueCryptin pitäisi olla tarpeeksi turvallisia. VeraCrypt-projekti on myös tehnyt turvallisuuden parannuksia, ja sen pitäisi olla varmempi kuin TrueCrypt. Olipa salata vain muutamia tiedostoja tai koko järjestelmän osio, suosittelemme sitä.
Haluamme, että Microsoft antaa Windows 10-käyttäjille pääsyn BitLockeriin tai ainakin laajentaa Laitekoodausta, jotta se voidaan ottaa käyttöön useammilla tietokoneilla. Nykyaikaisissa Windows-tietokoneissa on oltava sisäänrakennetut salaustyökalut, aivan kuten kaikki muut nykyaikaiset kuluttajakäyttöjärjestelmät. Windows 10 -käyttäjät eivät saisi joutua maksamaan ylimääräisiä tai etsimään kolmansien osapuolten ohjelmistoja suojatakseen tärkeitä tietojaan, jos heidän kannettavat tietokoneet ovat kadonneet tai varastettu.