Windows 10 ponekad koristi zadano šifriranje, a ponekad i nije komplicirano. Evo kako provjeriti je li pohranjivanje vašeg računala sa sustavom Windows 10 šifrirano i kako ga šifrirati ako nije. Šifriranje nije samo o zaustavljanju NSA-a, već o zaštiti vaših osjetljivih podataka u slučaju da izgubite svoje računalo, što je nešto što svatko treba.
Za razliku od svih ostalih modernih operacijskih sustava potrošača-macOS, OS Chrome, iOS i Android-Windows 10 još uvijek ne nude sve alate za šifriranje. Možda ćete morati platiti za profesionalno izdanje sustava Windows 10 ili koristiti rješenje za enkripciju treće strane.
Mnoga nova računala koja se isporučuju uz sustav Windows 10 automatski će imati "Device Encryption". Ova je značajka prvi put predstavljena u sustavu Windows 8.1, a za to su specifični hardverski zahtjevi. Nijedan PC neće imati ovu značajku, ali neki će to.
Ima još jedno ograničenje - to zapravo samo šifrira vaš pogon ako se prijavite u sustav Windows pomoću Microsoft računa. Vaš ključ za oporavak prenosi se na Microsoftove poslužitelje. To će vam pomoći da vratite svoje datoteke ako se ne možete prijaviti na svoje računalo. (To je i razlog zašto FBI vjerojatno nije previše zabrinut zbog ove značajke, ali preporučujemo enkripciju kao sredstvo zaštite vaših podataka od kradljivaca prijenosnika. Ako ste zabrinuti zbog NSA, možda biste trebali koristiti drugačija enkripcijska rješenja.)
Enkripcija uređaja omogućit će se i ako se prijavite u domenu organizacije. Na primjer, možete se prijaviti na domenu u vlasništvu vašeg poslodavca ili škole. Vaš ključ za oporavak tada bi bio prenesen na poslužitelje domene vaše organizacije. Međutim, to se ne odnosi na prosječnu osobnu PC računala koja su povezana s domenama.
Da biste provjerili je li Enkripcija uređaja omogućena, otvorite aplikaciju Postavke, idite na Sustav> O korisniku i potražite postavku "Šifriranje uređaja" pri dnu okna okno. Ako ništa ne vidite ovdje o enkripciji uređaja, vaše računalo ne podržava šifriranje uređaja i nije omogućeno. Ako je omogućena enkripcija uređaja - ili ga možete omogućiti prijavom s Microsoft računom - vidjet ćete poruku koja kaže da je ovdje.
Ako šifriranje uređaja nije omogućeno - ili ako želite snažnije enkripcijsko rješenje koje također može šifrirati USB izmjenjive diskove - trebat ćete upotrijebiti BitLocker. Microsoftov alat za šifriranje BitLocker sada je dio sustava Windows za nekoliko verzija, a općenito je dobro poznat. Međutim, Microsoft i dalje ograničava BitLocker na Professional, Enterprise i Education izdanja sustava Windows 10.
BitLocker je najsigurniji na računalu s hardverom Trusted Platform Module (TPM), koji najsuvremenija računala rade. Možete brzo provjeriti ima li vaše računalo TPM hardver iz sustava Windows ili provjerite s proizvođačem računala ako niste sigurni. Ako ste izgradili vlastito računalo, možete dodati TPM čip. Potražite TPM čip koji se prodaje kao dodatni modul. Trebat će vam jedan koji podržava točnu matičnu ploču unutar vašeg računala.
Windows obično kaže da BitLocker zahtijeva TPM, ali postoji skrivena opcija koja vam omogućuje da omogućite BitLocker bez TPM-a. Morat ćete koristiti USB bljesak voziti kao "ključ za pokretanje" koji mora biti prisutan svakom pokretanju ako omogućite ovu opciju.
Ako na računalu već imate profesionalno izdanje sustava Windows 10, možete potražiti "BitLocker" u izborniku Start i omogućiti ga pomoću upravljačke ploče BitLocker. Ako ste nadogradili besplatno od Windows 7 Professional ili Windows 8.1 Professional, trebali biste imati Windows 10 Professional.
Ako nemate profesionalno izdanje sustava Windows 10, možete platiti 99 dolara za nadogradnju sustava Windows 10 Home na Windows 10 Professional. Jednostavno otvorite aplikaciju Postavke, idite na Ažuriranje i sigurnost> Aktivacija i kliknite gumb "Idi na trgovinu". Dobit ćete pristup BitLockeru i ostalim značajkama koje uključuje Windows 10 Professional.
Sigurnosni stručnjak Bruce Schneier također voli vlasnički alat za šifriranje cijelog diska za Windows pod nazivom BestCrypt. To je potpuno funkcionalno na sustavu Windows 10 s modernim hardverom. Međutim, ovaj alat košta 99 dolara po istoj cijeni kao i nadogradnja na sustav Windows 10 Professional. Nadogradnja sustava Windows tako da iskoristi BitLocker može biti bolji izbor.
Potrošnja još 99 dolara samo za šifriranje vašeg tvrdog diska za dodatnu sigurnost može biti teška prodaja kada moderna računala za Windows često koštaju samo nekoliko stotina dolara ili eura. Ne morate platiti dodatni novac za šifriranje, jer BitLocker nije jedina mogućnost. BitLocker je većina integrirana, dobro podržana opcija, ali postoje i drugi alati za šifriranje koje možete koristiti.
Časni TrueCrypt, alat za šifriranje na cijelom disku otvorenog izvornog koda koji se više ne razvija, ima nekih problema s računalima sa sustavom Windows 10. Ne može šifrirati particijske GPT sustave i podići ih pomoću UEFI-ja, konfiguraciju koja koristi većina Windows 10 PC računala. Međutim, VeraCrypt - alat za šifriranje na cijelom disku otvorenog izvora temeljenog na TrueCrypt izvornom kodu - podržava šifriranje particija EFI sustava od verzija 1.18a i 1.19.
Drugim riječima, VeraCrypt bi trebao omogućiti besplatno šifriranje particije sustava Windows 10 PC-a.
TrueCryptovi programeri učinili su slavno zaustavljanje razvoja i proglasili da je TrueCrypt ranjiva i nesigurna za upotrebu, ali žiri još uvijek živi na tome je li to istina. Mnogo rasprava oko toga usredotočuje se na to hoće li NSA i druge sigurnosne agencije imati način za ispuštanje ovog šifriranja otvorenog koda. Ako samo šifrirate tvrdi disk, tako da lopovi ne mogu pristupiti vašim osobnim datotekama ako ukrade laptop, ne morate se brinuti o tome.TrueCrypt treba biti dovoljno siguran. Projekt VeraCrypt također je napravio poboljšanja sigurnosti, a potencijalno bi trebao biti sigurniji od TrueCrypt. Bilo da kriptirate samo nekoliko datoteka ili cijelu sistemsku particiju, to je ono što preporučujemo.
Željeli bismo da Microsoft dade više korisnika sustava Windows 10 pristup BitLockeru - ili barem proširite šifriranje uređaja kako bi se omogućilo na više računala. Suvremena Windows računala trebala bi imati ugrađene alate za šifriranje, baš kao i svi drugi moderni operacijski sustavi potrošača. Korisnici Windowsa 10 ne bi smjeli morati platiti dodatnu pomoć ili uloviti softver treće strane kako bi zaštitili svoje važne podatke, ako im se prijenosna računala nikad ne bi zamijenila ili ukrala.
