Sådan aktiveres fulddisk-kryptering på Windows 10

Windows 10 bruger undertiden kryptering som standard, og det gør det nogle gange ikke kompliceret. Sådan kontrollerer du, om din Windows 10-pc's lagring er krypteret, og hvordan du krypterer den, hvis den ikke er. Kryptering handler ikke kun om at standse NSA-det handler om at beskytte dine følsomme data, hvis du nogensinde mister din pc, hvilket er noget, som alle har brug for.

I modsætning til alle andre moderne forbrugeroperativsystemer-macOS, tilbyder Chrome OS, iOS og Android-Windows 10 stadig ikke integrerede krypteringsværktøjer til alle. Du skal måske betale for den professionelle udgave af Windows 10 eller bruge en tredjeparts krypteringsløsning.

Hvis din computer understøtter det: Windows Device Encryption

Mange nye pc'er, der leveres med Windows 10, vil automatisk have "Enhedskryptering" aktiveret. Denne funktion blev først introduceret i Windows 8.1, og der er specifikke hardwarekrav til dette. Ikke alle pc'er vil have denne funktion, men nogle vil.

Der er også en anden begrænsning - det krypterer kun dit drev, hvis du logger ind på Windows med en Microsoft-konto. Din genoprettingsnøgle uploades derefter til Microsofts servere. Dette hjælper dig med at genoprette dine filer, hvis du nogensinde ikke kan logge ind på din pc. (Dette er også grunden til, at FBI sandsynligvis ikke er for bekymret over denne funktion, men vi anbefaler kun kryptering som et middel til at beskytte dine data fra laptop tyve her. Hvis du er bekymret for NSA, kan du bruge en anden krypteringsløsning.)

Enhedskryptering aktiveres også, hvis du logger ind på en organisations domæne. For eksempel kan du logge ind på et domæne, der ejes af din arbejdsgiver eller skole. Din genoprettelsesnøgle vil derefter blive uploadet til din organisations domæneservere. Dette gælder imidlertid ikke for den gennemsnitlige persons pc-pc'er, der er sluttet til domæner.

For at kontrollere, om Enhedskryptering er aktiveret, skal du åbne appen Indstillinger, navigere til System> Om og søge efter en "Enhedskryptering" -indstilling nederst i Ompanel. Hvis du ikke ser noget om Device Encryption her, understøtter din pc ikke Device Encryption, og den er ikke aktiveret. Hvis Enhedskryptering er aktiveret-eller hvis du kan aktivere det ved at logge ind med en Microsoft-konto, så får du besked herom.

For Windows Pro-brugere: BitLocker

Hvis Enhedskryptering ikke er aktiveret - eller hvis du vil have en mere kraftfuld krypteringsløsning, der også kan kryptere flytbare USB-drev, for eksempel - vil du bruge BitLocker. Microsofts BitLocker-krypteringsværktøj har været en del af Windows i flere versioner nu, og det er generelt velovervejet. Microsoft begrænser dog stadig BitLocker til Professional, Enterprise og Education udgaver af Windows 10.

BitLocker er mest sikker på en computer, der indeholder Trusted Platform Module (TPM) hardware, som de nyeste pc'er gør. Du kan hurtigt kontrollere, om din pc har TPM-hardware fra Windows, eller kontakt din computer fabrikant, hvis du ikke er sikker. Hvis du har bygget din egen pc, kan du muligvis tilføje en TPM-chip til den. Søg efter en TPM-chip, der sælges som et tillægsmodul. Du skal bruge en, der understøtter det præcise bundkort i din pc.

Windows siger normalt, at BitLocker kræver en TPM, men der er en skjult mulighed, der giver dig mulighed for at aktivere BitLocker uden en TPM. Du skal bruge et USB-flashdrev som en "startnøgle", der skal være til stede hver start, hvis du aktiverer denne indstilling.

Hvis du allerede har en professionel udgave af Windows 10 installeret på din pc, kan du søge efter "BitLocker" i menuen Start og bruge BitLocker kontrolpanelet til at aktivere det. Hvis du opgraderet gratis fra Windows 7 Professional eller Windows 8.1 Professional, skal du have Windows 10 Professional.

Hvis du ikke har en professionel udgave af Windows 10, kan du betale $ 99 for at opgradere dit Windows 10 Home til Windows 10 Professional. Du skal bare åbne appen Indstillinger, navigere til Opdatering og sikkerhed> Aktivering, og klik på knappen "Gå til butik". Du får adgang til BitLocker og de andre funktioner, som Windows 10 Professional indeholder.

Sikkerhedseksperten Bruce Schneier kan også lide et proprietært fulddisk krypteringsværktøj til Windows ved navn BestCrypt. Det er fuldt funktionelt på Windows 10 med moderne hardware. Dette værktøj koster imidlertid $ 99-samme pris som en opgradering til Windows 10 Professional, så det kan være et bedre valg at opgradere Windows til at udnytte BitLocker..

For alle andre: VeraCrypt

Tilbring en anden $ 99 bare for at kryptere din harddisk for yderligere sikkerhed kan være en hård sælge, når moderne Windows-pc'er ofte kun koster et par hundrede dollars i første omgang. Du behøver ikke betale ekstra penge til kryptering, fordi BitLocker ikke er den eneste mulighed. BitLocker er den mest integrerede, velunderbyggede mulighed - men der er andre krypteringsværktøjer, du kan bruge.

Den ærværdige TrueCrypt, et open source-fulddisk-krypteringsværktøj, der ikke længere udvikles, har nogle problemer med Windows 10-pc'er. Det kan ikke kryptere GPT-systempartitioner og starte dem ved hjælp af UEFI, en konfiguration, som de fleste Windows 10-pc'er bruger. VeraCrypt-et open source-fulddisk-krypteringsværktøj baseret på TrueCrypt-kildekoden-understøtter imidlertid EFI-systempartitionskryptering som versioner 1.18a og 1.19.

Med andre ord skal VeraCrypt tillade dig at kryptere din Windows 10 PC's systempartition gratis.

TrueCrypts udviklere afsluttede famously udviklingen og erklærede TrueCrypt sårbare og usikre at bruge, men juryen er stadig ude om, hvorvidt dette er sandt. Meget af diskussionen omkring dette centrerer om, hvorvidt NSA og andre sikkerhedsagenturer har mulighed for at knække denne open source-kryptering. Hvis du bare krypterer din harddisk, så tyve ikke kan få adgang til dine personlige filer, hvis de stjæler din bærbare computer, behøver du ikke bekymre dig om dette. TrueCrypt skal være mere end sikkert nok. VeraCrypt-projektet har også gjort sikkerhedsforbedringer og bør potentielt være mere sikre end TrueCrypt. Uanset om du krypterer kun et par filer eller hele systempartitionen, er det det, vi anbefaler.

Vi vil gerne se, at Microsoft giver flere brugere af Windows 10 adgang til BitLocker - eller i hvert fald udvider Device Encryption, så det kan aktiveres på flere pc'er. Moderne Windows-computere skal have indbyggede krypteringsværktøjer, ligesom alle andre moderne forbrugeroperativsystemer gør. Windows 10-brugere skal ikke betale ekstra eller jage ned tredjeparts software for at beskytte deres vigtige data, hvis deres bærbare computere nogensinde er blevet forlagt eller stjålet.