Hvorfor opkræver Microsoft $ 100 for kryptering, når alle andre giver det væk?
Hver anden platform-Mac, iOS, Android, Chrome OS og Linux-tilbyder fulddisk kryptering. Men hvis din pc ikke leveres med kryptering, skal du bruge den professionelle version af Windows 10-en $ 100 opgradering fra Windows Home.
Hvorfor Disk Encryption Matters
Diskkryptering er ekstremt vigtig, især til bærbare computere. Selvom nogen stjæler din bærbare computer, eller du misplacerer den et sted, kan folk ikke se dine private data uden tilladelse, så længe din disk er krypteret.
Det handler ikke om at stoppe regeringen fra at spionere på dig. Det handler om at beskytte enhver følsom information, du måtte have på en bærbar computer mod tyve og andre trusler. Regelmæssige computerbrugere kan have følsomme økonomiske data, forretningsdokumenter, gemte adgangskoder eller bare private kommunikation og fotos på deres pc'er. Kryptering forhindrer enhver, der får hænderne på den bærbare computer, fra at snoope på disse data.
Microsoft tilføjede en diskkrypteringsfunktion med navnet "BitLocker" til Windows for længe siden, men hvis du bruger Home-udgaven af Windows, er du stort set ikke heldig. Medmindre du selvfølgelig er villig til at opgradere til Professional-udgaven.
Kun Windows Professional indeholder BitLocker, og det koster $ 100
BitLocker-funktionen har været en del af den professionelle udgave af Windows, lige siden den blev introduceret med Windows Vista. Typiske pc'er du køber kommer med Windows 10 Home, og Microsoft opkræver $ 99,99 for at opgradere til Windows 10 Professional.
Microsoft ønsker at opkræve mere for forretningsfunktioner, og det er fint. Gennemsnitlige hjemmebrugere behøver ikke Hyper-V virtuelle maskiner, en ekstern desktop server eller domænerelskab. BitLocker er dog usædvanlig blandt de kun Professional-only-funktionerne. Det er noget, som enhver Windows-bruger ville have gavn af.
Det er især dumt, at BitLocker er en Pro-only-funktion, når Windows 10 endda gør Storage Spaces-drevbassering tilgængelig for Home-brugere. Hjem Windows-brugere kan spejle data på tværs af flere fysiske diske (en muligvis mere forretningsfokuseret funktion), men de kan ikke aktivere kryptering.
Nogle (men ikke alle) nye pc'er har enhedskryptering
En Microsoft-talsmand fortalte os, at "Windows 10 tilbyder BitLocker automatisk enheds kryptering på alle SKU'er, herunder Home, forudsat at deres hardware kan understøtte dette." Dette er sande. Microsofts dokumentation er meget forvirrende om emnet. For eksempel kræver denne Microsoft Support-side, at Windows 10 Home tilbyder ingen krypteringsfunktioner.
Her er hvad der foregår: Begyndende med Windows 8.1, begyndte Microsoft at tilbyde "Enhedskryptering" - som nu tilsyneladende er omdøbt til "BitLocker Device Encryption" - på nogle nye pc'er. Hvis du har en ny Windows 10-pc, kan din pc muligvis ikke understøtte Device Encryption. Det er op til producenten.
Du kan kontrollere, om enhedskryptering er tilgængelig på din pc ved at gå til Indstillinger> System> Om og lede efter en "Enhedskryptering" sektion. Hvis du ikke ser noget om Device Encryption, understøtter din pc det ikke.
Det er uklart, præcis, hvilken hardware der kræves til BitLocker Device Encryption, der skal aktiveres på nye pc'er. Vi har købt nye Windows 10-pc'er, der ikke blev leveret med enhedskryptering, og producenter og korrekturlæsere bryder sig aldrig om, om en pc understøtter Device Encryption. Når du køber en ny Windows 10-pc, er der ingen måde at vide om det kommer med kryptering eller om du skal bruge $ 100 på Windows Professional til den funktion.
Endnu vigtigere er, at alle de ældre pc'er, der oprindeligt kørte Windows 7 eller 8, ikke har adgang til Enhedskryptering overhovedet på Windows 10. Dette betyder, at hovedparten af Windows-pc'er i det vilde ikke har adgang til kryptering uden at betale Microsoft ekstra.
BitLocker Device Encryption fungerer faktisk lidt anderledes end den traditionelle BitLocker. Enhedskryptering er sømløs og bruges kun, hvis du logger ind med en Microsoft-konto eller slutter din pc til et domæne, så en bruger, som glemmer deres adgangskode, kan gendanne deres krypteringsnøgle. Det kan heller ikke kryptere flytbare diske. Men selvom det ikke har alle de kraftfulde muligheder, som den regelmæssige BitLocker tilbyder, er det en solid diskkryptering, og vi vil ikke nitpick.
Alle Windows-brugere fortjener Disk Encryption
Microsoft's dokumentation siger, at "Microsoft forventer, at de fleste enheder i fremtiden vil passere testkravene" og vil derfor understøtte BitLocker Device Encryption. Det er opmuntrende til fremtiden - men hvad med nu?
Den samme Microsoft-talsmand fortalte os, at "I de sjældne tilfælde, hvor en brugers enhed ikke understøtter BitLocker automatisk enheds kryptering, kan de stadig drage nytte af den robuste automatiske, sømløse beskyttelse, som Windows 10 tilbyder indbakke, herunder funktioner som Windows Hej, Tillid til Boot og meget mere. "
Men det er ikke sjældent. De fleste Windows-pc'er, der bruges i dag, understøtter ikke BitLockers automatiske Enhedskryptering. Og Microsoft bør ikke holde op med kryptering, en vigtig sikkerhedsfunktion, fra de fleste Windows-brugere. Windows Hej er rart, men det har intet at gøre med diskkryptering.
Vi mener, at Microsoft skal opdatere Windows 10 Home for at tilbyde en form for BitLocker-diskkryptering til alle Windows-brugere. Ja, det kan være lidt langsommere og lidt sværere at konfigurere, men Windows-brugere fortjener at have mulighed for at kryptere deres data uden at bruge yderligere $ 100. Microsoft burde have gjort dette år siden.
