25Aug
O Windows 10 às vezes usa criptografia por padrão e às vezes não é complicado. Veja como verificar se o armazenamento do seu PC do Windows 10 está criptografado e como codificá-lo se não estiver. A criptografia não consiste apenas em parar a NSA: trata de proteger seus dados confidenciais caso você perca seu PC, o que é algo que todos precisam.
Ao contrário de todos os outros sistemas operacionais de consumo modernos: o MacOS, o Chrome OS, o iOS e o Android-Windows 10 ainda não oferecem ferramentas de criptografia integradas para todos. Você pode ter que pagar pela edição Professional do Windows 10 ou usar uma solução de criptografia de terceiros.
Se o seu computador o suportar: Criptografia de dispositivo do Windows
Muitos novos PCs que enviam com o Windows 10 terão automaticamente a "Criptografia do dispositivo" ativada. Esse recurso foi introduzido pela primeira vez no Windows 8.1, e existem requisitos de hardware específicos para isso. Nem todos os PC terão esse recurso, mas alguns serão.
Há outra limitação, também - só criptografa sua unidade se você entrar no Windows com uma conta da Microsoft. Sua chave de recuperação é então carregada nos servidores da Microsoft. Isso irá ajudá-lo a recuperar seus arquivos se você nunca conseguir entrar no seu PC.(É também por isso que o FBI provavelmente não está muito preocupado com esse recurso, mas estamos apenas recomendando criptografia como um meio para proteger seus dados de ladrões de laptop aqui. Se você está preocupado com a NSA, você pode querer usaruma solução de criptografia diferente.)
Device Encryption também será habilitado se você entrar no domínio de uma organização. Por exemplo, você pode entrar em um domínio de sua empresa ou empregado. Sua chave de recuperação seria então carregada nos servidores de domínio da sua organização. No entanto, isso não se aplica às PCs de PC da pessoa comum juntas a domínios.
Para verificar se Device Encryption está habilitado, abra o aplicativo Configurações, navegue até System & gt;Sobre, e procure uma configuração de "Encriptação do Dispositivo" na parte inferior do painel Sobre. Se você não vê nada sobre Device Encryption aqui, seu PC não suporta Device Encryption e não está habilitado. Se Device Encryption estiver habilitado - ou se você pode habilitá-lo ao fazer login com uma conta da Microsoft - você verá uma mensagem dizendo isso aqui.
Para Usuários do Windows Pro: BitLocker
Se a Criptografia do Dispositivo não estiver habilitada - ou se desejar uma solução de criptografia mais poderosa que também possa criptografar as unidades USB removíveis, por exemplo - você quer usar o BitLocker. A ferramenta de criptografia BitLocker da Microsoft faz parte do Windows para várias versões agora, e geralmente é bem considerada. No entanto, a Microsoft ainda restringe as edições do BitLocker para Professional, Enterprise e Educação do Windows 10. O
BitLocker é mais seguro em um computador que contém o hardware do Trusted Platform Module( TPM), que os PCs mais modernos fazem. Você pode verificar rapidamente se o seu PC possui hardware TPM no Windows ou verifique com o fabricante do seu computador se não tiver certeza. Se você construiu seu próprio PC, você poderá adicionar um chip TPM a ele. Procure um chip TPM que seja vendido como um módulo adicional. Você precisará de um que suporte a placa-mãe exata dentro do seu PC.
O Windows normalmente diz que o BitLocker requer um TPM, mas há uma opção oculta que permite habilitar o BitLocker sem um TPM.Você precisará usar uma unidade flash USB como uma "chave de inicialização" que deve estar presente em cada inicialização se você habilitar esta opção.
Se você já possui uma edição profissional do Windows 10 instalada no seu PC, você pode procurar "BitLocker" no menu Iniciar e usar o painel de controle do BitLocker para habilitá-lo. Se você atualizou gratuitamente do Windows 7 Professional ou do Windows 8.1 Professional, você deve ter o Windows 10 Professional.
Se você não possui uma edição Professional do Windows 10, pode pagar US $ 99 para atualizar o Windows 10 Home para o Windows 10 Professional. Basta abrir o aplicativo Configurações, navegue até Atualizar &segurança & gt;Ativação, e clique no botão "Ir para a loja".Você acessará o BitLocker e os outros recursos que o Windows 10 Professional inclui. O especialista em segurança da
, Bruce Schneier, também gosta de uma ferramenta de criptografia de disco completo proprietária para Windows, chamada BestCrypt.É totalmente funcional no Windows 10 com hardware moderno. No entanto, esta ferramenta custa US $ 99 - o mesmo preço que uma atualização para o Windows 10 Professional - de modo que a atualização do Windows para aproveitar o BitLocker pode ser uma escolha melhor.
para todos os outros: VeraCrypt
Gastar outros US $ 99 apenas para criptografar seu disco rígido para alguma segurança adicional pode ser uma venda difícil quando as PCs Windows modernas geralmente custam apenas algumas centenas de dólares em primeiro lugar. Você não precisa pagar o dinheiro extra para criptografia, porque o BitLocker não é a única opção. O BitLocker é a opção mais integrada e bem suportada, mas existem outras ferramentas de criptografia que você pode usar.
O venerável TrueCrypt, uma ferramenta de criptografia de disco aberto de código aberto que já não está sendo desenvolvida, tem alguns problemas com as PCs do Windows 10.Não pode criptografar as partições do sistema GPT e inicializá-las usando UEFI, uma configuração que a maioria dos PCs do Windows 10 usa. No entanto, o VeraCrypt - uma ferramenta de criptografia de disco aberto de código aberto baseada no código-fonte TrueCrypt - suporta a criptografia de partição do sistema EFI a partir das versões 1.18a e 1.19.
Em outras palavras, o VeraCrypt deve permitir criptografar gratuitamente a partição do sistema do Windows 10 PC.
Os desenvolvedores do TrueCrypt encerraram o desenvolvimento e declararam o TrueCrypt vulnerável e inseguro para usar, mas o jurado ainda está fora se isso é verdade. Grande parte da discussão em torno disso centra-se sobre se a NSA e outras agências de segurança têm uma maneira de quebrar essa criptografia de código aberto. Se você está apenas criptografando seu disco rígido, então os ladrões não podem acessar seus arquivos pessoais se eles roubarem seu laptop, você não precisa se preocupar com isso. TrueCrypt deve ser mais do que seguro o suficiente. O projeto VeraCrypt também criou melhorias de segurança e deveria ser mais seguro do que o TrueCrypt. Se você está criptografando apenas alguns arquivos ou sua partição de sistema inteira, é o que recomendamos.
Gostaríamos que a Microsoft dê mais acesso aos usuários do Windows 10 ao BitLocker ou, pelo menos, estenda a Criptografia de Dispositivo para que ele possa ser ativado em mais PCs. Os computadores modernos do Windows devem ter ferramentas de criptografia embutidas, assim como todos os outros sistemas operacionais modernos do consumidor. Os usuários do Windows 10 não devem ter que pagar extra ou buscar um software de terceiros para proteger seus dados importantes se seus laptops estiverem errados ou roubados.