25Aug
Windows 10 terkadang menggunakan enkripsi secara default, dan terkadang tidak - ini rumit. Berikut adalah cara untuk memeriksa apakah penyimpanan Windows 10 PC Anda dienkripsi dan cara mengenkripsi jika tidak. Enkripsi bukan hanya tentang menghentikan NSA-ini tentang melindungi data sensitif Anda jika Anda kehilangan PC Anda, yang merupakan kebutuhan setiap orang.
Tidak seperti sistem operasi konsumen modern lainnya-macos, Chrome OS, iOS, dan Android-Windows 10 masih belum menawarkan alat enkripsi terintegrasi untuk semua orang. Anda mungkin harus membayar edisi Professional Windows 10 atau menggunakan solusi enkripsi pihak ketiga.
Jika Komputer Anda Mendukungnya: Enkripsi Perangkat Windows
Banyak PC baru yang dikirimkan bersama Windows 10 secara otomatis akan mengaktifkan "Device Encryption".Fitur ini pertama kali diperkenalkan pada Windows 8.1, dan ada persyaratan hardware khusus untuk ini. Tidak setiap PC akan memiliki fitur ini, namun beberapa akan melakukannya.
Ada batasan lain juga-ini hanya benar-benar mengenkripsi drive Anda jika Anda masuk ke Windows dengan akun Microsoft. Kunci pemulihan Anda kemudian diunggah ke server Microsoft. Ini akan membantu Anda memulihkan file Anda jika Anda tidak dapat login ke PC Anda.(Ini juga mengapa FBI cenderung tidak terlalu mengkhawatirkan fitur ini, tapi kami hanya merekomendasikan enkripsi sebagai alat untuk melindungi data Anda dari pencuri laptop di sini. Jika Anda khawatir dengan NSA, Anda mungkin ingin menggunakannyasolusi enkripsi yang berbeda.)
Device Encryption juga akan diaktifkan jika Anda masuk ke domain organisasi. Misalnya, Anda mungkin masuk ke domain yang dimiliki oleh atasan atau sekolah Anda. Kunci pemulihan Anda kemudian akan diunggah ke server domain organisasi Anda. Namun, ini tidak berlaku untuk PC PC biasa rata-rata yang tergabung dalam domain.
Untuk memeriksa apakah Enkripsi Perangkat diaktifkan, buka aplikasi Setelan, navigasikan ke System & gt;Tentang, dan cari setelan "Enkripsi perangkat" di bagian bawah panel Tentang. Jika Anda tidak melihat apa pun tentang Enkripsi Perangkat di sini, PC Anda tidak mendukung Enkripsi Perangkat dan ini tidak diaktifkan. Jika Enkripsi Perangkat diaktifkan - atau jika Anda dapat mengaktifkannya dengan masuk dengan akun Microsoft - Anda akan melihat pesan yang mengatakannya di sini.
Untuk Pengguna Windows Pro: BitLocker
Jika Enkripsi Perangkat tidak diaktifkan - atau jika Anda menginginkan solusi enkripsi yang lebih kuat yang juga dapat mengenkripsi drive USB yang dapat dilepas, misalnya - Anda akan ingin menggunakan BitLocker. Perangkat enkripsi BitLocker Microsoft telah menjadi bagian dari Windows untuk beberapa versi sekarang, dan umumnya dianggap baik. Namun, Microsoft masih membatasi BitLocker untuk edisi Professional, Enterprise, dan Education Windows 10.
BitLocker paling aman di komputer yang berisi perangkat lunak Trusted Platform Module( TPM), yang kebanyakan PC modern melakukannya. Anda dapat dengan cepat memeriksa apakah PC Anda memiliki perangkat keras TPM dari dalam Windows, atau hubungi pabrik komputer Anda jika Anda tidak yakin. Jika Anda membangun PC Anda sendiri, Anda mungkin bisa menambahkan chip TPM ke dalamnya. Cari chip TPM yang dijual sebagai modul tambahan. Anda memerlukan yang mendukung motherboard yang tepat di dalam PC Anda.
Windows biasanya mengatakan bahwa BitLocker memerlukan TPM, namun ada opsi tersembunyi yang memungkinkan Anda mengaktifkan BitLocker tanpa TPM.Anda harus menggunakan flash drive USB sebagai "kunci startup" yang harus ada setiap boot jika Anda mengaktifkan opsi ini.
Jika Anda sudah memiliki edisi Professional Windows 10 yang diinstal pada PC Anda, Anda dapat mencari "BitLocker" di menu Start dan menggunakan panel kontrol BitLocker untuk mengaktifkannya. Jika Anda mengupgrade secara gratis dari Windows 7 Professional atau Windows 8.1 Professional, Anda harus memiliki Windows 10 Professional.
Jika Anda tidak memiliki edisi Professional Windows 10, Anda dapat membayar $ 99 untuk meng-upgrade Windows 10 Home Anda ke Windows 10 Professional. Buka saja aplikasi Setelan, navigasikan ke Update &keamanan & gt;Aktivasi, dan klik tombol "Ke Store".Anda akan mendapatkan akses ke BitLocker dan fitur lainnya yang disertakan Windows 10 Professional. Ahli keamanan
Bruce Schneier juga menyukai alat enkripsi full-disk eksklusif untuk Windows yang diberi nama BestCrypt. Ini berfungsi penuh pada Windows 10 dengan perangkat keras modern. Namun, alat ini berharga $ 99-harga yang sama dengan upgrade ke Windows 10 Professional-jadi upgrade Windows untuk memanfaatkan BitLocker mungkin pilihan yang lebih baik.
Untuk Semua Orang Lain: VeraCrypt
Menghabiskan $ 99 lagi hanya untuk mengenkripsi hard drive Anda untuk beberapa keamanan tambahan bisa menjadi penjualan yang sulit saat PC Windows modern sering hanya menghabiskan biaya beberapa ratus dolar di tempat pertama. Anda tidak perlu membayar uang ekstra untuk enkripsi, karena BitLocker bukanlah satu-satunya pilihan. BitLocker adalah pilihan yang paling terintegrasi dan didukung dengan baik - namun ada beberapa alat enkripsi lain yang dapat Anda gunakan.
Yang Mulia TrueCrypt, alat enkripsi full-source full-disk yang tidak lagi dikembangkan, memiliki beberapa masalah dengan PC Windows 10.Ini tidak dapat mengenkripsi partisi sistem GPT dan menjalankannya dengan UEFI, sebuah konfigurasi yang paling banyak digunakan Windows 10 PC.Namun, VeraCrypt-alat enkripsi full-source open-source berdasarkan kode sumber TrueCrypt-mendukung enkripsi partisi sistem EFI seperti pada versi 1.18a dan 1.19.
Dengan kata lain, VeraCrypt seharusnya mengizinkan Anda untuk mengenkripsi partisi komputer Windows 10 Anda secara gratis. Pengembang TrueCrypt
memang terkenal mematikan pengembangan dan menyatakan TrueCrypt rentan dan tidak aman untuk digunakan, namun dewan juri masih mengetahui apakah ini benar adanya. Sebagian besar diskusi seputar pusat ini mengenai apakah NSA dan badan keamanan lainnya memiliki cara untuk memecahkan enkripsi open source ini. Jika Anda hanya mengenkripsi hard drive Anda sehingga pencuri tidak dapat mengakses file pribadi Anda jika mereka mencuri laptop Anda, Anda tidak perlu khawatir tentang hal ini. TrueCrypt seharusnya lebih dari cukup aman. Proyek VeraCrypt juga telah melakukan perbaikan keamanan, dan seharusnya lebih aman daripada TrueCrypt. Apakah Anda mengenkripsi beberapa file atau seluruh partisi sistem Anda, itu yang kami sarankan.
Kami ingin melihat Microsoft memberi lebih banyak pengguna Windows 10 akses ke BitLocker-atau setidaknya memperluas Enkripsi Perangkat sehingga dapat diaktifkan pada lebih banyak PC.Komputer Windows modern seharusnya dilengkapi alat enkripsi built-in, seperti semua sistem operasi konsumen modern lainnya. Pengguna Windows 10 tidak perlu membayar ekstra atau memburu perangkat lunak pihak ketiga untuk melindungi data penting mereka jika laptop mereka pernah salah tempat atau dicuri.
