agwebrunner.com

Виндовс 10 понекад подразумевано користи шифровање, а понекад не - компликовано је. Ево како да проверите да ли је меморија вашег рачунара са Виндовс 10 шифрована и како да је шифрирате ако није. Шифровање није само заустављање НСА-а - то је заштита ваших осетљивих података у случају да икада изгубите свој рачунар, а то је нешто што је свима потребно.

За разлику од свих модерних потрошачких оперативних система - мацОС, Цхроме ОС, иОС и Андроид - Виндовс 10 још увек не нуди интегрисане алате за шифровање свима. Можда ћете морати да платите професионално издање оперативног система Виндовс 10 или да користите решење за шифровање независног произвођача.

Ако ваш рачунар то подржава: шифровање Виндовс уређаја

ПОВЕЗАН:Виндовс 8.1 ће подразумевано започети шифровање тврдих дискова: Све што треба да знате

Многи нови рачунари који се испоручују са оперативним системом Виндовс 10 аутоматски ће имати омогућено „Шифровање уређаја“. Ова функција је први пут представљена у оперативном систему Виндовс 8.1 и за то постоје специфични хардверски захтеви. Неће сваки рачунар имати ову функцију, али неки ће је имати.

Постоји и друго ограничење - оно заправо шифрира ваш погон само ако се на Виндовс пријавите помоћу Мицрософт налога. Кључ за опоравак се затим отпрема на Мицрософтове сервере. Ово ће вам помоћи да опоравите датотеке ако икада не будете могли да се пријавите на свој рачунар. (То је такође разлог зашто ФБИ вероватно није превише забринут због ове функције, али ми овде само препоручујемо шифрирање као средство за заштиту података од лопова лаптопа. Ако сте забринути због НСА, можда бисте желели да користите другачије решење за шифровање.)

Шифровање уређаја ће бити омогућено и ако се пријавите на домен организације. На пример, можете се пријавити на домен у власништву вашег послодавца или школе. Кључ за опоравак би затим био отпремљен на сервере домена ваше организације. Међутим, ово се не односи на рачунар просечне особе - само рачунари придружени доменима.

Да бисте проверили да ли је омогућено шифровање уређаја, отворите апликацију Сеттингс, идите до Систем> Абоут и потражите поставку „Девице енцриптион“ на дну окна „Абоут“. Ако овде не видите ништа о шифровању уређаја, ваш рачунар не подржава шифровање уређаја и није омогућено. Ако је шифровање уређаја омогућено - или ако га можете омогућити пријављивањем са Мицрософт налогом, овде ћете видети поруку која то каже.

За кориснике Виндовс Про: БитЛоцкер

ПОВЕЗАН:Да ли треба да надоградите на професионално издање оперативног система Виндовс 10?

Ако шифровање уређаја није омогућено - или ако желите снажније решење за шифровање које такође може, на пример, такође да шифрује преносне УСБ дискове - желећете да користите БитЛоцкер. Мицрософтов алат за шифровање БитЛоцкер је део система Виндовс већ неколико верзија и генерално је добро цењен. Међутим, Мицрософт и даље ограничава БитЛоцкер на Профессионал, Ентерприсе и Едуцатион издања оперативног система Виндовс 10.

БитЛоцкер је најсигурнији на рачунару који садржи хардвер Трустед Платформ Модуле (ТПМ), што чини већина модерних рачунара. Можете брзо да проверите да ли ваш рачунар има ТПМ хардвер из оперативног система Виндовс или можете да проверите код произвођача рачунара ако нисте сигурни. Ако сте направили сопствени рачунар, можда ћете моћи да му додате ТПМ чип. Потражите ТПМ чип који се продаје као додатни модул. Требаће вам она која подржава тачно матичну плочу унутар вашег рачунара.

ПОВЕЗАН:Како се користи БитЛоцкер без поузданог модула платформе (ТПМ)

Виндовс обично каже да БитЛоцкер захтева ТПМ, али постоји скривена опција која вам омогућава да омогућите БитЛоцкер без ТПМ-а. Ако омогућите ову опцију, мораћете да користите УСБ флеш диск као „кључ за покретање“ који мора бити присутан при сваком покретању система.

Ако на рачунару већ имате инсталирано професионално издање оперативног система Виндовс 10, у менију Старт можете да потражите „БитЛоцкер“ и да га омогућите помоћу контролне табле БитЛоцкер. Ако сте бесплатно надоградили са оперативног система Виндовс 7 Профессионал или Виндовс 8.1 Профессионал, требало би да имате Виндовс 10 Профессионал.

Ако немате професионално издање оперативног система Виндовс 10, можете да платите 99 долара за надоградњу система Виндовс 10 Хоме на Виндовс 10 Профессионал. Само отворите апликацију Подешавања, идите на Ажурирање и безбедност> Активација и кликните на дугме „Иди у продавницу“. Добићете приступ БитЛоцкер-у и осталим функцијама које Виндовс 10 Профессионал укључује.

Стручњак за безбедност Бруце Сцхнеиер такође воли власнички алат за шифровање на целом диску за Виндовс по имену БестЦрипт. Потпуно је функционалан у оперативном систему Виндовс 10 са модерним хардвером. Међутим, овај алат кошта 99 УСД - иста цена као и надоградња на Виндовс 10 Профессионал - тако да је надоградња система Виндовс како би се искористиле предности БитЛоцкер-а можда бољи избор.

За све остале: ВераЦрипт

ПОВЕЗАН:3 алтернативе за сада непостојећи ТруеЦрипт за ваше потребе шифровања

Потрошити још 99 долара само за шифровање чврстог диска ради неке додатне сигурности може бити тешко продати када модерни Виндовс рачунари често коштају само неколико стотина долара. Не морате да платите додатни новац за шифровање, јер БитЛоцкер није једина опција. БитЛоцкер је најинтегрисанија, добро подржана опција, али постоје и други алати за шифровање које можете да користите.

Часни ТруеЦрипт, алат за шифровање са пуним диском отвореног кода који се више не развија, има неких проблема са Виндовс 10 рачунарима. Не може да шифрује ГПТ системске партиције и покреће их помоћу УЕФИ, конфигурације коју користи већина Виндовс 10 рачунара. Међутим, ВераЦрипт - алат за шифровање са пуним диском отвореног кода заснован на изворном коду ТруеЦрипт - подржава ЕФИ шифровање системске партиције од верзија 1.18а и 1.19.

Другим речима, ВераЦрипт би требало да вам омогући да бесплатно шифрујете системску партицију вашег Виндовс 10 рачунара.

ПОВЕЗАН:Како осигурати осетљиве датотеке на рачунару помоћу програма ВераЦрипт

Програмери ТруеЦрипт-а су заиста зауставили развој и прогласили ТруеЦрипт рањивим и небезбедним за употребу, али порота још увек не зна да ли је то тачно. Велики део расправе око овога усредсређује се на то да ли НСА и друге безбедносне агенције имају начин да разбију ову енкрипцију отвореног кода. Ако само шифрујете чврсти диск, тако да лопови не могу да приступе вашим личним датотекама ако вам украду лаптоп, не морате да бринете због овога. ТруеЦрипт би требало да буде више него довољно сигуран. Пројекат ВераЦрипт такође је побољшао безбедност и потенцијално би требао бити сигурнији од ТруеЦрипт-а. Без обзира да ли шифрирате само неколико датотека или целу системску партицију, то је оно што препоручујемо.

Желели бисмо да Мицрософт омогући већем броју корисника система Виндовс 10 приступ БитЛоцкер-у или барем прошири шифровање уређаја како би се могло омогућити на више рачунара. Савремени Виндовс рачунари требало би да имају уграђене алате за шифровање, баш као и сви други модерни потрошачки оперативни системи. Корисници оперативног система Виндовс 10 не би требало да плаћају додатно или лове софтвер независних произвођача да би заштитили своје важне податке ако им преносници икада буду изгубљени или украдени.