Η κρυπτογράφηση πλήρους δίσκου στα Windows 10 προστατεύει τα δεδομένα σας από αδιάκριτα μάτια. Είναι εύκολο να εφαρμοστεί και ανεκτίμητο για σχεδόν οποιονδήποτε χρήστη, ειδικά εκείνους που ταξιδεύουν με σημαντικά δεδομένα.

Τι είναι η κρυπτογράφηση πλήρους δίσκου στα Windows 10 και θα έπρεπε να το χρησιμοποιήσω;

Η κρυπτογράφηση πλήρους δίσκου σημαίνει ότι χωρίς τον κωδικό χρήστη, τα δεδομένα του σκληρού σας δίσκου είναι εντελώς απρόσιτα. Εάν ένας δίσκος δεν είναι κρυπτογραφημένος, είναι δυνατό να αφαιρέσετε το δίσκο από τον υπολογιστή σας, να το προσαρτήσετε στον υπολογιστή του εισβολέα και να έχετε πρόσβαση σε όλα τα αρχεία χωρίς περιορισμούς. Οι κρυπτογραφημένοι δίσκοι δεν υποφέρουν από αυτήν την οπή ασφαλείας. Επειδή τα δεδομένα τους είναι απελπισμένα κωδικοποιημένα χωρίς το κλειδί, είναι εντελώς ακατανόητο για έναν κλειδί-λιγότερο επιτιθέμενο.

Πρέπει να χρησιμοποιήσω κρυπτογράφηση πλήρους δίσκου στα Windows 10;

Ναι, ειδικά αν έχετε φορητό υπολογιστή ή έχετε αρχεία που θέλετε να διατηρήσετε ασφαλή. Οι επιτραπέζιοι υπολογιστές παρουσιάζουν μικρότερο κίνδυνο ασφάλειας, καθώς δεν ταξιδεύουν. Ωστόσο, τα μειονεκτήματα της κρυπτογράφησης πλήρους δίσκου είναι τόσο λίγα που δεν υπάρχει λόγος να μην το κάνετε. Οι σύγχρονοι υπολογιστές είναι αρκετά γρήγοροι για να διαχειριστούν τις υπολογιστικές επιβαρύνσεις της κρυπτογράφησης χωρίς να σταματούν ακόμη. Το σημαντικότερο μειονέκτημα είναι ότι αν ξεχάσετε τον κωδικό πρόσβασής σας και χάσετε το κλειδί ανάκτησης, τα αρχεία σας είναι τοστ. Μπορεί επίσης να περιορίσετε την ικανότητά σας να χρησιμοποιείτε λύσεις δημιουργίας αντιγράφων ασφαλείας τρίτου μέρους, αλλά δεν είχαμε τη δυνατότητα να δοκιμάσουμε τον εαυτό μας.

Κρυπτογράφηση πλήρους δίσκου στα Windows 10 Χρήση του BitLocker

Το BitLocker είναι το αποκλειστικό λογισμικό κρυπτογράφησης δίσκων της Microsoft για τα Windows 10. Επειδή έχει σχεδιαστεί από μια μεγάλη, κερδοσκοπική εταιρεία και επειδή η αμερικανική κυβέρνηση προσέγγισε τη Microsoft για την προσθήκη μιας "πίσω πόρτας" στη κρυπτογράφηση, η BitLocker δεν είχε τη μεγαλύτερη φήμη . Ωστόσο, ο καλά-σεβαστός ερευνητής ασφάλειας Bruce Schneier το συνιστά ακόμα, και είναι απόλυτα ικανοποιητικό για τους μέσους χρήστες των Windows. Εάν χρησιμοποιείτε λογισμικό που παράγεται από μια γιγαντιαία εταιρεία με διφορούμενες προθέσεις και πιθανές συναλλαγές με την αμερικανική κυβέρνηση, αυτό είναι λογικό. Το VeraCrypt είναι μια καλή επιλογή ανοικτού κώδικα.

1. Εντοπίστε τον σκληρό δίσκο που θέλετε να κρυπτογραφήσετε κάτω από "Αυτό το PC" στην Εξερεύνηση των Windows. Θα κρυπτογραφήσουμε το δίσκο εκκίνησης για αυτό το σεμινάριο.

2. Κάντε δεξί κλικ στη μονάδα στόχου και επιλέξτε "Ενεργοποίηση του BitLocker".

3. Εάν δείτε ένα μήνυμα σφάλματος σχετικά με την ανάγκη ενός "Trusted Platform Module" ή του TPM, θα χρειαστεί να προσθέσετε μια εξαίρεση πολιτικής ομάδας για να επιτρέψετε στο BitLocker να τρέξει ούτως ή άλλως. Εάν δεν εμφανίζεται αυτό το μήνυμα σφάλματος, προχωρήστε στο βήμα 10.

Εκτέλεση του BitLocker χωρίς TPM

4. Πληκτρολογήστε gpedit.msc στο μενού Run (το οποίο είναι προσβάσιμο από τη συντόμευση "Win + R") και πατήστε "Enter" για να ανοίξετε τον τοπικό επεξεργαστή πολιτικής ομάδας.

5. Μεταβείτε στην ενότητα "Ρυθμίσεις υπολογιστή -> Πρότυπα διαχείρισης -> Στοιχεία των Windows -> Κρυπτογράφηση μονάδων BitLocker -> Μονάδες λειτουργικού συστήματος" στην πλευρική γραμμή.

6. Κάντε διπλό κλικ στο "Απαιτείται πρόσθετος έλεγχος ταυτότητας κατά την εκκίνηση" στο κύριο παράθυρο.

7. Κάντε κλικ στο κουμπί επιλογής δίπλα στο στοιχείο "Ενεργοποιημένο".

8. Βεβαιωθείτε επίσης ότι είναι επιλεγμένο το "Allow BitLocker χωρίς συμβατό TPM" και, στη συνέχεια, κάντε κλικ στο "OK".

9. Τέλος, μπορούμε να ενεργοποιήσουμε το BitLocker. Κάντε δεξί κλικ στη μονάδα στόχου ξανά και επιλέξτε "Ενεργοποίηση του BitLocker".

Ολοκλήρωση της ρύθμισης BitLocker

10. Επιλέξτε "Εισαγωγή κωδικού πρόσβασης".

11. Πληκτρολογήστε έναν ασφαλή κωδικό πρόσβασης.

12. Επιλέξτε τον τρόπο ενεργοποίησης του κλειδιού ανάκτησης που χρησιμοποιείτε για να αποκτήσετε πρόσβαση στη μονάδα σας, εάν χάσετε τον κωδικό πρόσβασής σας. Μου αρέσει να εκτυπώνω τη δική μου, αλλά είναι η επιλογή σας. Εάν δεν διαθέτετε εκτυπωτή, μπορείτε επίσης να αποθηκεύσετε ένα αρχείο στον σκληρό σας δίσκο, να αποθηκεύσετε ένα αρχείο σε μια μονάδα USB ή να αποθηκεύσετε το κλειδί στο λογαριασμό σας της Microsoft.

13. Επιλέξτε "Κρυπτογράφηση ολόκληρης της μονάδας δίσκου", η οποία είναι η πιο ασφαλής επιλογή που κρυπτογραφεί αρχεία που έχουν επισημανθεί για διαγραφή αλλά δεν έχουν ακόμη αντικατασταθεί.

14. Εκτός αν χρειάζεστε τη μονάδα δίσκου για να είναι συμβατή με παλαιότερες μηχανές Windows, επιλέξτε "Νέα λειτουργία κρυπτογράφησης".

15. Κάντε κλικ στην επιλογή "Εκκίνηση κρυπτογράφησης" για να ξεκινήσετε τη διαδικασία κρυπτογράφησης. Σημειώστε ότι αυτό θα απαιτήσει την επανεκκίνηση του υπολογιστή, εάν κρυπτογραφείτε τη μονάδα εκκίνησης. Η κρυπτογράφηση θα διαρκέσει λίγο, αλλά θα τρέξει στο παρασκήνιο και θα μπορείτε να χρησιμοποιείτε τον υπολογιστή σας ενώ εκτελείται.

συμπέρασμα

Το BitLocker είναι ισχυρό και εύκολο στη χρήση. Ενεργοποιώντας το θα πρέπει να είναι ένα no-brainer για όποιον έχει φορητό υπολογιστή ή ασφαλή δεδομένα για προστασία.