25Aug
Windows 10 ponekad koristi zadano enkripciju, a ponekad i nije kompliciran. Evo kako provjeriti je li pohranjivanje vašeg računala sa sustavom Windows 10 šifrirano i kako ga šifrirati ako nije.Šifriranje ne radi samo o zaustavljanju NSA-a, već o zaštiti vaših osjetljivih podataka u slučaju da izgubite svoje računalo, što je nešto što svatko treba.
Za razliku od svih ostalih modernih operacijskih sustava potrošača-macOS, Chrome OS, iOS i Android-Windows 10 još uvijek ne nude integrirane alate za šifriranje svima. Možda ćete morati platiti za profesionalno izdanje sustava Windows 10 ili koristiti rješenje za enkripciju treće strane.
Ako vaše računalo to podržava: Šifriranje uređaja sustava Windows
Mnoga nova računala koja se isporučuju sa sustavom Windows 10 automatski će imati "Device Encryption".Ova je značajka prvi put predstavljena u sustavu Windows 8.1, a za to su specifični hardverski zahtjevi. Nijedan PC neće imati ovu značajku, ali neki će to.
Postoji još jedno ograničenje - ona zapravo samo šifrira vaš pogon ako se prijavite u sustav Windows pomoću Microsoft računa. Vaš ključ za oporavak prenosi se na Microsoftove poslužitelje. Ovo će vam pomoći da vratite svoje datoteke ako se ne možete prijaviti na svoje računalo.(To je i razlog zašto FBI vjerojatno nije previše zabrinut zbog ove značajke, ali preporučujemo enkripciju kao sredstvo zaštite vaših podataka od kradljivaca prijenosnika. Ako ste zabrinuti zbog NSA, možda biste trebali koristitidruga rješenja za šifriranje.)
Šifriranje uređaja također će biti omogućeno ako se prijavite u domenu organizacije. Na primjer, možete se prijaviti na domenu u vlasništvu vašeg poslodavca ili škole. Vaš ključ za oporavak tada bi bio prenesen na poslužitelje domene vaše organizacije. Međutim, to se ne odnosi na prosječnu osobnu PC računala koja su povezana s domenama.
Da biste provjerili je li Enkripcija uređaja omogućena, otvorite aplikaciju Postavke, idite na Sustav & gt;O, i potražite postavku "Šifriranje uređaja" pri dnu okna okno. Ako ništa ovdje ne vidite o enkripciji uređaja, vaše računalo ne podržava šifriranje uređaja i nije omogućeno. Ako je omogućena enkripcija uređaja - ili ga možete omogućiti prijavom s Microsoft računom - vidjet ćete poruku koja kaže da je ovdje.
Za korisnike Windowsa Pro: BitLocker
Ako šifriranje uređaja nije omogućeno - ili ako želite snažnije rješenje za enkripciju koja također može šifrirati USB izmjenjive diskove - želite koristiti BitLocker. Microsoftov alat za šifriranje BitLocker sada je dio sustava Windows za nekoliko verzija, a općenito je dobro poznat. Međutim, Microsoft još uvijek ograničava BitLocker na izdanja sustava Windows 10 za Professional, Enterprise i Education.
BitLocker je najsigurniji na računalu koje sadrži hardverski upravljački program za Trusted Platform Module( TPM), kojeg čine najsuvremenija računala. Možete brzo provjeriti ima li vaše računalo TPM hardver iz sustava Windows ili provjerite s proizvođačem računala ako niste sigurni. Ako ste izgradili vlastito računalo, možete dodati TPM čip. Potražite TPM čip koji se prodaje kao dodatni modul. Trebat će vam jedan koji podržava točnu matičnu ploču unutar vašeg računala.
Windows obično kaže da BitLocker zahtijeva TPM, ali postoji skrivena opcija koja vam omogućuje da omogućite BitLocker bez TPM-a. Morat ćete koristiti USB bljesak voziti kao "ključ za pokretanje" koji mora biti prisutan svakom pokretanju ako omogućite ovu opciju.
Ako na računalu već imate Professional izdanje sustava Windows 10, možete potražiti "BitLocker" u izborniku Start i omogućiti ga pomoću upravljačke ploče BitLocker. Ako ste nadogradili besplatno od Windows 7 Professional ili Windows 8.1 Professional, trebali biste imati Windows 10 Professional.
Ako nemate profesionalno izdanje sustava Windows 10, možete platiti 99 dolara za nadogradnju sustava Windows 10 Home u Windows 10 Professional. Jednostavno otvorite aplikaciju Postavke, idite na Ažuriranje &sigurnost & gt;Aktivacija i kliknite gumb "Idi na trgovinu".Dobit ćete pristup BitLockeru i ostalim značajkama koje uključuje Windows 10 Professional.
Sigurnosni stručnjak Bruce Schneier također voli vlasnički alat za šifriranje na cijelom disku za Windows pod nazivom BestCrypt. To je potpuno funkcionalno na sustavu Windows 10 s modernim hardverom. Međutim, ovaj alat košta 99 dolara po istoj cijeni kao i nadogradnja na sustav Windows 10 Professional. Nadogradnja sustava Windows tako da iskoristi BitLocker može biti bolji izbor.
za sve ostale: VeraCrypt
Ako potrošite još 99 dolara samo za šifriranje vašeg tvrdog diska za neku dodatnu sigurnost, to može biti teško prodati kada moderna računala sa sustavom Windows često koštaju samo nekoliko stotina dolara ili eura. Ne morate platiti dodatni novac za šifriranje, jer BitLocker nije jedina mogućnost. BitLocker je većina integrirana, dobro podržana opcija, ali postoje i drugi alati za šifriranje koje možete koristiti.Čuveni TrueCrypt, alat za šifriranje na cijelom disku otvorenog izvornog koda koji se više ne razvija, ima neka pitanja s Windows 10 osobnim računalima. Ne može šifrirati particijske GPT sustave i podići ih pomoću UEFI-ja, konfiguraciju koja koristi većina Windows 10 PC računala. Međutim, VeraCrypt - alat za šifriranje na cijelom disku otvorenog izvora temeljenog na TrueCrypt izvornom kodu - podržava šifriranje particija EFI sustava od verzija 1.18a i 1.19.
Drugim riječima, VeraCrypt bi trebao omogućiti besplatno šifriranje particije sustava Windows 10 PC-a.
Programeri TrueCrypt-a učinili su slavno zaustavljanje razvoja i deklarirali TrueCrypt ranjivim i nesigurnim za korištenje, ali žiri još uvijek živi na tome je li to istina. Mnogo rasprava oko toga usredotočuje se na to hoće li NSA i druge sigurnosne agencije imati način za ispuštanje ovog šifriranja otvorenog koda. Ako samo šifrirate tvrdi disk, tako da lopovi ne mogu pristupiti vašim osobnim datotekama ako ukrade laptop, ne morate se brinuti o tome. TrueCrypt treba biti dovoljno siguran. Projekt VeraCrypt također je napravio poboljšanja sigurnosti, a potencijalno bi trebao biti sigurniji od TrueCrypt. Bilo da kriptirate samo nekoliko datoteka ili cijelu sistemsku particiju, to je ono što preporučujemo.
Želimo vidjeti da Microsoft daje više korisnika sustava Windows 10 pristup BitLockeru - ili barem produljiti šifriranje uređaja kako bi mogao biti omogućen na više računala. Suvremena Windows računala trebala bi imati ugrađene alate za šifriranje, baš kao i svi drugi moderni operacijski sustavi potrošača. Korisnici Windowsa 10 ne bi smjeli morati platiti dodatnu pomoć ili uloviti softver treće strane kako bi zaštitili svoje važne podatke, ako im se prijenosna računala nikad ne bi zamijenila ili ukrala.
