Kako omogućiti šifriranje cijelog diska u sustavu Windows 10

Windows 10 ponekad po zadanoj postavci koristi enkripciju, a ponekad nije - komplicirano je. Evo kako možete provjeriti je li pohrana vašeg računala u sustavu Windows 10 šifrirana i kako je šifrirati ako nije. Šifriranje se ne odnosi samo na zaustavljanje NSA - već i na zaštitu vaših osjetljivih podataka u slučaju da izgubite računalo, što je svima potrebno.

Za razliku od svih ostalih modernih potrošačkih operacijskih sustava MacOS, Chrome OS, iOS i Android-Windows 10 još uvijek ne nude integrirane alate za šifriranje svima. Možda ćete morati platiti za izdanje Professional sustava Windows 10 ili koristiti rješenje za šifriranje treće strane.

Ako vaše računalo to podržava: Windows šifriranje uređaja

Mnoga nova računala koja se isporučuju sa sustavom Windows 10 automatski će omogućiti "Šifriranje uređaja". Ta je značajka prvi put predstavljena u sustavu Windows 8.1, a za to postoje posebni hardverski zahtjevi. Neće svako računalo imati tu značajku, ali neke će.

Postoji još jedno ograničenje - ono zapravo samo šifrira vaš pogon ako se prijavite u sustav Windows s Microsoftovim računom. Ključ za oporavak se zatim prenosi na Microsoftove poslužitelje. To će vam pomoći da oporavite datoteke ako se ne možete prijaviti na računalo. (To je i razlog zašto FBI vjerojatno nije previše zabrinut zbog ove značajke, ali mi samo preporučujemo šifriranje kao sredstvo za zaštitu vaših podataka od lopova za prijenosno računalo ovdje. Ako ste zabrinuti za NSA, možda ćete htjeti koristiti drugo rješenje za šifriranje.)

Šifriranje uređaja također će biti omogućeno ako se prijavite u domenu organizacije. Na primjer, možete se prijaviti na domenu u vlasništvu vašeg poslodavca ili škole. Ključ za oporavak bit će prenesen na poslužitelje domene vaše organizacije. Međutim, to se ne odnosi na osobna PC računala koja su spojena samo na domene.

Da biste provjerili je li omogućena šifriranje uređaja, otvorite aplikaciju Postavke, idite na Sustav> O programu i potražite postavku šifriranja uređaja na dnu okna O programu. Ako ovdje ne vidite ništa o šifriranju uređaja, vaše računalo ne podržava šifriranje uređaja i nije omogućeno. Ako je omogućeno šifriranje uređaja ili ako ga možete omogućiti prijavom pomoću Microsoftova računa, ovdje ćete vidjeti poruku.

Za korisnike Windows Pro: BitLocker

Ako šifriranje uređaja nije omogućeno, ili ako želite snažnije rješenje za šifriranje koje također može šifrirati izmjenjive USB pogone, na primjer, želite koristiti BitLocker. Microsoftov BitLocker alat za šifriranje sada je dio sustava Windows za nekoliko verzija, a općenito je dobro prihvaćen. Međutim, Microsoft još uvijek ograničava izdanja sustava Windows 10 za BitLocker na Professional, Enterprise i Education.

BitLocker je najsigurniji na računalu koje sadrži hardver modula pouzdane platforme (TPM), što čini većina modernih računala. Brzo možete provjeriti ima li vaše računalo TPM hardver unutar sustava Windows ili provjerite s proizvođačem računala ako niste sigurni. Ako ste izgradili vlastito računalo, možete mu dodati TPM čip. Potražite TPM čip koji se prodaje kao dodatni modul. Trebat će vam onaj koji podržava točno matičnu ploču unutar računala.

Windows obično kaže da BitLocker zahtijeva TPM, ali postoji skrivena opcija koja vam omogućuje da omogućite BitLocker bez TPM-a. Morat ćete koristiti USB flash pogon kao "ključ za pokretanje" koji mora biti prisutan pri svakom pokretanju ako omogućite ovu opciju.

Ako na računalu već imate instalirano Stručno izdanje sustava Windows 10, u izborniku Start možete tražiti "BitLocker" i omogućiti ga pomoću kontrolne ploče BitLocker. Ako besplatno nadogradite sustav Windows 7 Professional ili Windows 8.1 Professional, trebali biste imati Windows 10 Professional.

Ako nemate Professional izdanje sustava Windows 10, možete platiti $ 99 za nadogradnju sustava Windows 10 Home na Windows 10 Professional. Jednostavno otvorite aplikaciju Postavke, idite na Ažuriranje i sigurnost> Aktivacija i kliknite gumb "Idi na pohranu". Dobit ćete pristup BitLockeru i ostalim značajkama koje uključuje Windows 10 Professional.

Stručnjak za sigurnost Bruce Schneier voli i vlasnički alat za šifriranje cijelog diska za Windows pod nazivom BestCrypt. Potpuno je funkcionalan na Windows 10 s modernim hardverom. Međutim, ovaj alat košta 99 USD - ista cijena kao nadogradnja na sustav Windows 10 Profesionalno, tako da nadogradnja sustava Windows da bi iskoristila prednost BitLockera može biti bolji izbor.

Za sve ostale: VeraCrypt

Trošenje još 99 USD samo za šifriranje vašeg tvrdog diska za dodatnu sigurnost može biti teško prodati kada moderna Windows računala često samo koštaju nekoliko stotina dolara na prvom mjestu. Ne morate platiti dodatni novac za enkripciju jer BitLocker nije jedina opcija. BitLocker je najviše integrirana, dobro podržana opcija - ali postoje i drugi alati za šifriranje koje možete koristiti.

Poštovani TrueCrypt, alat za šifriranje s otvorenim izvornim kodom koji više nije razvijen, ima nekih problema s računalima sa sustavom Windows 10. \ t Ne može šifrirati GPT sistemske particije i pokretati ih pomoću UEFI-ja, konfiguracije koju većina Windows 10 računala koristi. Međutim, VeraCrypt - alat za šifriranje cijelog diska otvorenog koda koji se temelji na izvornom kodu TrueCrypt - podržava enkripciju EFI sistemske particije u verzijama 1.18a i 1.19.

Drugim riječima, VeraCrypt bi vam trebao omogućiti besplatno šifriranje vaše particije sustava Windows 10 PC.

TrueCrypt programeri su slavno zatvorili razvoj i proglasili TrueCrypt ranjivim i nesigurnim za korištenje, ali žiri je još uvijek na istini. Veći dio rasprave o tome usredotočuje se na to ima li NSA i druge sigurnosne agencije način da isprave šifriranje otvorenog koda. Ako samo šifrirate tvrdi disk tako da lopovi ne mogu pristupiti vašim osobnim datotekama ako ukradu vaš laptop, ne morate se brinuti o tome. TrueCrypt bi trebao biti više nego siguran. Projekt VeraCrypt je također napravio sigurnosna poboljšanja i trebao bi biti sigurniji od TrueCrypta. Bilo da šifrirate samo nekoliko datoteka ili cijelu sistemsku particiju, to preporučujemo.

Željeli bismo vidjeti da Microsoft više korisnika sustava Windows 10 ima pristup BitLockeru - ili barem proširiti šifriranje uređaja kako bi ga se moglo omogućiti na više računala. Moderna Windows računala trebala bi imati ugrađene alate za šifriranje, baš kao i svi drugi moderni potrošački operativni sustavi. Korisnici sustava Windows 10 ne bi trebali dodatno plaćati ili tražiti softver treće strane kako bi zaštitili svoje važne podatke ako su njihova prijenosna računala zagubljena ili ukradena.