25Aug
Windows 10 včasih privzeto uporablja šifriranje, včasih pa tudi ne-zapleteno. Preverite, če je shranjevanje vašega računalnika Windows 10 šifrirano in kako ga šifrirate, če ni.Šifriranje ni le ustavitev NSA-ja, temveč zaščita občutljivih podatkov v primeru, da kdaj izgubite računalnik, kar je vsakdo potreben.
Za razliko od vseh drugih sodobnih potrošniških operacijskih sistemov - macOS, Chrome OS, iOS in Android-Windows 10 še vedno nimajo vgrajenih orodij za šifriranje vsem. Morda boste morali plačati za profesionalno izdajo operacijskega sistema Windows 10 ali uporabljati rešitve za šifriranje tretjih oseb.
Če vaš računalnik podpira: Windows šifriranje naprave
Veliko novih osebnih računalnikov, ki se pošiljajo z operacijskim sistemom Windows 10, bo samodejno omogočilo "šifriranje naprav".Ta funkcija je bila prvič uvedena v operacijskem sistemu Windows 8.1, za to pa veljajo posebne strojne zahteve. Vsak računalnik ne bo imel te funkcije, nekateri pa bodo.
Obstaja še ena omejitev - samo dejansko šifrira vaš pogon, če se prijavite v Windows z Microsoftovim računom. Ključ za obnovitev se nato naloži na Microsoftove strežnike. To vam bo pomagalo obnoviti datoteke, če se kdaj ne boste mogli prijaviti v računalnik.(To je tudi razlog, zakaj FBI verjetno ni preveč zaskrbljen zaradi te funkcije, vendar samo priporočamo šifriranje kot sredstvo za zaščito vaših podatkov s tatovi laptopa. Če ste zaskrbljeni zaradi NSA, boste morda želeli uporabitidruga rešitev za šifriranje.) Če se prijavite v domeno organizacije, bo omogočeno tudi šifriranje naprave
.Na primer, se lahko prijavite v domeno vašega delodajalca ali šole. Ključ za obnovitev bo nato prenesen na domene strežnikov vaše organizacije. Vendar to ne velja za osebne računalnike, ki so združeni samo z osebnimi računalniki.
Če želite preveriti, ali je šifriranje naprave omogočeno, odprite aplikacijo Nastavitve in se pomaknite na System & gt;O in poiščite nastavitev za šifriranje naprave na dnu podokna »O«.Če tukaj ne vidite ničesar o šifriranju naprav, računalnik ne podpira šifriranja naprav in ni omogočen.Če je omogočeno šifriranje naprave - ali če ga lahko omogočite tako, da se prijavite z Microsoftovim računom, boste tukaj videli sporočilo.
Za uporabnike operacijskega sistema Windows Pro: BitLocker
Če šifriranje naprave ni omogočeno - ali če želite na primer močnejšo rešitev za šifriranje, ki lahko tudi kodira odstranljive pogone USB, na primer želite uporabiti BitLocker. Microsoftovo orodje za šifriranje BitLocker je zdaj del sistema Windows za več različic zdaj in je na splošno dobro upoštevano. Vendar pa Microsoft še vedno omejuje BitLocker na različice Professional, Enterprise in Education za Windows 10.
BitLocker je najbolj varen v računalniku, ki vsebuje strojno opremo Trusted Platform Module( TPM), ki ga opravljajo večina sodobnih osebnih računalnikov. Lahko hitro preverite, ali ima računalnik v računalniku strojno opremo TPM v sistemu Windows ali če niste prepričani, preverite pri proizvajalcu računalnika.Če ste zgradili svoj osebni računalnik, mu lahko dodate čip TPM.Poiščite čip TPM, ki se prodaja kot dodatni modul. Potrebovali boste enega, ki podpira natančno matično ploščo v računalniku.
Windows običajno pravi, da BitLocker potrebuje TPM, vendar obstaja skrita možnost, ki vam omogoča, da omogočite BitLocker brez TPM.Bralnik USB boste morali uporabljati kot "zagonsko ključavnico", ki mora biti ob vsakem zagonu prisotna, če omogočite to možnost.
Če že imate na svojem računalniku nameščeno strokovno izdajo sistema Windows 10, lahko v meniju Start poiščete »BitLocker« in uporabite nadzorno ploščo BitLocker, da jo omogočite.Če ste brezplačno nadgradili Windows 7 Professional ali Windows 8.1 Professional, morate imeti Windows 10 Professional.
Če nimate Professional izdaje operacijskega sistema Windows 10, lahko plačate 99 USD za nadgradnjo sistema Windows 10 Home na Windows 10 Professional. Odprite aplikacijo Nastavitve in se pomaknite na možnost Update &varnost & gt;Aktiviranje in kliknite gumb »Pojdi v trgovino«.Dobili boste dostop do BitLockerja in drugih funkcij, ki jih vključuje Windows 10 Professional.
Varnostni strokovnjak Bruce Schneier prav tako uživa lastno polno disketo za šifriranje za Windows, imenovan BestCrypt. V operacijskem sistemu Windows 10 je popolnoma opremljen s sodobno strojno opremo. Vendar pa to orodje stane 99 evrov - enaka cena kot nadgradnja na Windows 10 Professional - zato je morda boljša izbira nadgradnja sistema Windows za izkoriščanje BitLockerja.
za vsakogar Else: VeraCrypt
Preživite še 99 $ samo za šifriranje vašega trdega diska za dodatno varnost, je lahko težka prodaja, ko sodobni Windows računalniki pogosto stanejo samo nekaj sto dolarjev na prvem mestu. Za šifriranje vam ni treba plačati dodatnega denarja, ker BitLocker ni edina možnost. BitLocker je najbolj integrirana, dobro podprta možnost - vendar obstajajo še druga orodja za šifriranje, ki jih lahko uporabite.
Častitljiv TrueCrypt, orodje za šifriranje brez poln disk, ki se ne razvija več, ima nekaj težav z osebnimi računalniki Windows 10.Ne more šifrirati particij sistema GPT in jih zagnati z uporabo UEFI-ja, konfiguracijo večine računalnikov z operacijskim sistemom Windows 10.Vendar pa je VeraCrypt, odprtokodno orodje za šifriranje celotnega diska, ki temelji na izvorni kodi TrueCrypt, podpira šifriranje sistema EFI od različic 1.18a in 1.19.
Z drugimi besedami, mora VeraCrypt omogočiti brezplačno šifriranje sistemske particije sistema Windows 10.
Razvijalci TrueCrypta so znano zaustavili razvoj in izjavili, da je TrueCrypt ranljiv in nevaren za uporabo, žirija pa še vedno ni prepričana, ali je to res. Velik del razprave o tem centrih o tem, ali imajo NVO in druge varnostne agencije način, da razbijejo to odprtokodno šifriranje.Če samo šifrirate svoj trdi disk, tatovi ne morejo dostopati do vaših osebnih datotek, če ukradejo vaš prenosnik, vam tega ni treba skrbeti. TrueCrypt mora biti več kot dovolj varen. Projekt VeraCrypt je prav tako izboljšal varnost in bi moral biti bolj varen kot TrueCrypt. Ne glede na to, ali šifrirate le nekaj datotek ali celotno sistemsko particijo, to priporočamo.
Želimo si, da bi Microsoft dal več uporabnikom operacijskega sistema Windows 10 dostop do BitLocker-a ali vsaj razširil šifriranje naprav, tako da ga je mogoče omogočiti na več računalnikih. Sodobni operacijski sistemi Windows bi morali imeti vgrajena orodja za šifriranje, tako kot vsi drugi sodobni uporabniški operacijski sistemi. Uporabniki operacijskega sistema Windows 10 ne bi smeli plačati dodatnih ali loviti programe tretjih oseb, da bi zaščitili svoje pomembne podatke, če so njihovi prenosniki vedno napačni ali ukradeni.