כיצד לאפשר הצפנה מלאה בדיסק ב - Windows 10

Windows 10 משתמש לפעמים בהצפנה כברירת מחדל, ולפעמים לא - זה מסובך. כך תבדקו אם אחסון המחשב של Windows 10 מוצפן וכיצד להצפין אותו אם הוא לא. הצפנה היא לא רק לעצור את NSA - זה על הגנה על נתונים רגישים שלך במקרה אי פעם לאבד את המחשב, וזה משהו שכולם צרכים.

שלא כמו כל מערכות ההפעלה הצרכניות המודרניות - MacOS, Chrome OS, iOS ו- Android-Windows 10 עדיין לא מציעים כלים הצפנה משולבים לכולם. ייתכן שיהיה עליך לשלם עבור מהדורת Professional של Windows 10 או להשתמש בפתרון הצפנה של צד שלישי.

אם המחשב תומך בו: Windows Device Encryption

מחשבים חדשים רבים הספינה עם Windows 10 באופן אוטומטי יש "הצפנת התקן" מופעלת. תכונה זו הוצגה לראשונה ב- Windows 8.1, ויש דרישות חומרה ספציפיות עבור זה. לא כל מחשב יהיה תכונה זו, אבל כמה יהיה.

יש הגבלה נוספת, גם - זה רק בעצם מצפין את הכונן שלך אם אתה נכנס ל- Windows עם חשבון Microsoft. מפתח השחזור שלך מועלה לשרתים של Microsoft. זה יעזור לך לשחזר את הקבצים שלך אם אי פעם אתה לא יכול להיכנס למחשב. (זה גם למה ה- FBI כנראה לא מודאג מדי על תכונה זו, אבל אנחנו רק ממליצים על הצפנה כאמצעי להגן על הנתונים שלך מפני גנבים הנייד כאן.אם אתה מודאג NSA, ייתכן שתרצה להשתמש פתרון הצפנה שונה.)

הצפנת המכשיר תופעל גם אם תיכנס לדומיין של הארגון. לדוגמה, תוכל להיכנס לתחום בבעלות המעסיק או בית הספר שלך. לאחר מכן יועבר מפתח השחזור לשרתי הדומיין של הארגון שלך. עם זאת, הדבר אינו חל על המחשבים האישיים של מחשב אישי בלבד של אדם המחובר לתחומים.

כדי לבדוק אם 'הצפנת מכשיר' מופעלת, פתח את האפליקציה 'הגדרות', עבור אל 'מערכת'> 'חפש' וחפש הגדרת 'הצפנת מכשיר' בתחתית החלונית 'מידע'. אם אינך רואה דבר על Device Encryption כאן, המחשב שלך אינו תומך ב- Device Encryption והוא אינו מופעל. אם 'הצפנת מכשיר' מופעלת - או אם ניתן להפעיל אותו על ידי כניסה לחשבון Microsoft - תראה הודעה שאומרת כאן.

עבור משתמשי Windows Pro: BitLocker

אם 'הצפנת התקן' אינה מופעלת - או אם אתה רוצה פתרון הצפנה חזק יותר שיכול להצפין גם כונני USB נשלפים, לדוגמה - תרצה להשתמש ב- BitLocker. כלי ההצפנה של BitLocker של מיקרוסופט היה חלק מ- Windows עבור מספר גרסאות כעת, וזה נחשב בדרך כלל. עם זאת, מיקרוסופט עדיין מגבילה את BitLocker למהדורות Professional, Enterprise ו- Education של Windows 10.

BitLocker מאובטח ביותר במחשב המכיל חומרה Trusted Platform Module (TPM), אשר רוב המחשבים המודרניים עושים. באפשרותך לבדוק במהירות אם במחשב שלך מותקנת חומרה של TPM מתוך Windows, או בדוק עם יצרן המחשב אם אינך בטוח. אם אתה בונה את המחשב האישי שלך, אתה יכול להוסיף שבב TPM אליו. חפש שבב TPM שנמכר כמודול הרחבה. אתה צריך אחד התומך לוח האם המדויק בתוך המחשב.

Windows בדרך כלל אומר BitLocker דורש TPM, אבל יש אפשרות נסתרת המאפשרת לך להפעיל את BitLocker ללא TPM. יהיה עליך להשתמש בכונן הבזק מסוג USB כ"מפתח הפעלה "שעליו להיות נוכח בכל אתחול אם תפעיל אפשרות זו.

אם כבר מותקנת במחשב מהדורה מקצועית של Windows 10, באפשרותך לחפש את "BitLocker" בתפריט Start (התחל) ולהשתמש בלוח הבקרה של BitLocker כדי להפעיל אותו. אם אתה משדרג ללא תשלום מ- Windows 7 Professional או מ- Windows 8.1 Professional, עליך להשתמש ב- Windows 10 Professional.

אם אין לך מהדורת Professional של Windows 10, תוכל לשלם 99 דולר כדי לשדרג את Windows 10 Home ל- Windows 10 Professional. פשוט פתח את האפליקציה 'הגדרות', נווט אל 'עדכן ואבטחה'> 'הפעלה' ולחץ על הלחצן 'עבור אל חנות'. תוכל לקבל גישה ל- BitLocker ולתכונות האחרות ש- Windows 10 Professional כולל.

מומחה אבטחה ברוס Schneier גם אוהב קניינית דיסק מלא הצפנה כלי עבור Windows בשם BestCrypt. זה מתפקד באופן מלא ב- Windows 10 עם חומרה מודרנית. עם זאת, כלי זה עולה 99 $ - באותו מחיר כמו שדרוג ל- Windows 10 Professional, כך שדרוג Windows לנצל את BitLocker עשוי להיות בחירה טובה יותר.

עבור כל השאר: VeraCrypt

ההוצאה עוד 99 $ רק כדי להצפין את הכונן הקשיח עבור אבטחה נוספת יכול להיות קשה למכור כאשר מחשבי Windows המודרנית לעתים קרובות רק עלות כמה מאות דולרים מלכתחילה. אתה לא צריך לשלם את הכסף הנוסף עבור הצפנה, כי BitLocker היא לא האפשרות היחידה. BitLocker הוא האופציה המשולבת ביותר, הנתמכת היטב - אבל יש כלי הצפנה אחרים שבהם אתה יכול להשתמש.

TrueCrypt הנכבד, קוד פתוח דיסק מלא כלי הצפנה כי הוא כבר לא מפותח, יש כמה בעיות עם Windows 10 מחשבים אישיים. זה לא יכול להצפין מחיצות מערכת GPT ו אתחול אותם באמצעות UEFI, תצורה ביותר Windows 10 מחשבים להשתמש. עם זאת, VeraCrypt - קוד פתוח דיסק מלא הצפנה כלי המבוסס על קוד המקור TrueCrypt - האם תומך בהצפנת מחיצה EFI המערכת כמו של גרסאות 1.18a ו -1.09.

במילים אחרות, VeraCrypt צריך לאפשר לך להצפין את המחיצה של Windows 10 PC של המערכת בחינם.

המפתחים של TrueCrypt אכן סגרו את הפיתוח והודיעו ש- TrueCrypt פגיע ולא בטוח לשימוש, אך המושבעים עדיין נמצאים בשאלה אם זה נכון. הרבה הדיון סביב זה מרכזי על אם NSA וסוכנויות אבטחה אחרות יש דרך לפצח את הקוד הפתוח הצפנה. אם אתה רק מצפין את הכונן הקשיח שלך כך גנבים לא יכולים לגשת לקבצים האישיים שלך אם הם לגנוב את המחשב הנייד שלך, אתה לא צריך לדאוג בקשר לזה. TrueCrypt צריך להיות יותר מאובטח מספיק. הפרויקט VeraCrypt עשה גם שיפורים אבטחה, ועשוי להיות בטוח יותר מאשר TrueCrypt. בין אם אתה מוצפן רק כמה קבצים או מחיצה המערכת כולה שלך, זה מה שאנחנו ממליצים.

ברצוננו לראות ש- Microsoft מעניקה יותר משתמשי Windows 10 ל- BitLocker - או לפחות להרחיב את 'הצפנת התקן' כדי שניתן יהיה להפעיל אותו במחשבים אישיים נוספים. מחשבי Windows מודרניים צריכים לכלול כלי הצפנה מובנים, בדיוק כמו כל שאר מערכות ההפעלה של הצרכנים המודרניים. משתמשי Windows 10 לא צריכים לשלם תוספת או לצוד תוכנות צד שלישי כדי להגן על הנתונים החשובים שלהם אם המחשבים הניידים שלהם הם אי פעם במקומה או נגנב.