BitLocker este un instrument construit în Windows care vă permite să criptați un întreg hard disk pentru o securitate îmbunătățită. Iată cum să-l configurați.
Atunci când TrueCrypt a închis magazin controversat, au recomandat utilizatorilor să treacă de la TrueCrypt la utilizarea BitLocker sau Veracrypt. BitLocker a fost în Windows suficient de lung pentru a fi considerat matur și este un produs de criptare, în general, bine apreciat de profesioniștii în domeniul securității. În acest articol, vom vorbi despre modul în care îl puteți seta pe PC.
Notă: BitLocker Drive Encryption și BitLocker To Go necesită o ediție Professional sau Enterprise de Windows 8 sau 10 sau versiunea Ultimate a Windows 7. Cu toate acestea, începând cu Windows 8.1, edițiile Home și Pro de Windows includ o caracteristică "Device Encryption" o caracteristică inclusă și în Windows 10) care funcționează similar. Vă recomandăm Criptarea dispozitivului dacă computerul dvs. îl acceptă, utilizatorii BitLocker pentru Pro care nu pot utiliza dispozitivul Criptare dispozitiv și VeraCrypt pentru utilizatorii care folosesc o versiune de Windows Home, unde Encryption Device nu va funcționa.
Multe ghiduri de acolo vorbesc despre crearea unui container BitLocker care funcționează la fel ca tipul de container criptat pe care îl puteți crea cu produse precum TrueCrypt sau Veracrypt. Este un pic un nume greșit, dar puteți obține un efect similar. BitLocker funcționează prin criptarea unităților întregi. Aceasta ar putea fi unitatea dvs. de sistem, o unitate fizică diferită sau o unitate hard disk virtuală (VHD) care există ca fișier și este montată în Windows.
Diferența este în mare parte semantică. În alte produse de criptare, de obicei, creați un container criptat și apoi îl montați ca unitate în Windows când trebuie să îl utilizați. Cu BitLocker, creați un hard disk virtual și apoi îl criptați. Dacă doriți să utilizați un container mai degrabă decât, să spuneți, să criptați sistemul sau unitatea de stocare existentă, consultați ghidul nostru pentru crearea unui fișier de container criptat cu BitLocker.
Pentru acest articol, ne vom concentra pe activarea BitLocker pentru o unitate fizică existentă.
Pentru a utiliza BitLocker pentru o unitate, tot ce trebuie să faceți este să o activați, să alegeți o metodă de deblocare, o parolă, un cod PIN și așa mai departe - și apoi să setați câteva alte opțiuni. Înainte de a intra în acest lucru, trebuie să știți că utilizând criptarea full-disk a BitLocker pe un a unitate de sistem în general, necesită un computer cu un modul Trusted Platform Module (TPM) pe placa de bază a PC-ului dvs. Acest cip generează și stochează cheile de criptare utilizate de BitLocker. Dacă PC-ul dvs. nu are un TPM, puteți utiliza Politica de grup pentru a permite utilizarea BitLocker fără TPM. Este puțin mai sigur, dar mai sigur decât să nu folosiți deloc criptarea.
Puteți cripta o unitate non-sistem sau o unitate detașabilă fără TPM și fără a trebui să activați setarea Group Policy.
În această notă, trebuie să știți că există două tipuri de criptare a unităților BitLocker pe care le puteți activa:
În Windows 7 până la 10, într-adevăr nu trebuie să vă faceți griji cu privire la efectuarea selecției. Windows gestionează lucrurile în spatele scenei, iar interfața pe care o veți utiliza pentru a activa BitLocker nu arată diferit. Dacă ați terminat deblocarea unei unități criptate pe Windows XP sau Vista, veți vedea marca BitLocker to Go, așa că ne-am gândit că ar trebui să știți cel puțin despre asta.
Deci, cu asta din drum, să vedem cum funcționează de fapt.
Cea mai ușoară modalitate de a activa BitLocker pentru o unitate este să faceți clic dreapta pe unitate într-o fereastră File Explorer și apoi să alegeți comanda "Porniți BitLocker". Dacă nu vedeți această opțiune în meniul contextual, probabil că nu aveți o ediție Pro sau Enterprise de Windows și va trebui să căutați o altă soluție de criptare.
Este atât de simplu. Vrăjitorul care va apărea vă face să alegeți mai multe opțiuni, pe care le-am împărțit în secțiunile care urmează.
Primul ecran pe care îl veți vedea în expertul "BitLocker Drive Encryption" vă permite să alegeți modul de deblocare a unității. Puteți selecta mai multe modalități diferite de deblocare a unității.
Dacă criptați unitatea de sistem pe un computer pe care îl utilizaținu aveți un TPM, puteți debloca unitatea cu o parolă sau o unitate USB care funcționează ca o cheie. Selectați metoda de deblocare și urmați instrucțiunile pentru această metodă (introduceți o parolă sau conectați unitatea USB).
În cazul în care calculatorul dumneavoastră face aveți un TPM, veți vedea opțiuni suplimentare pentru deblocarea unității de sistem. De exemplu, puteți configura deblocarea automată la pornire (în cazul în care computerul dvs. apucă cheile de criptare de la TPM și decriptează automat unitatea).De asemenea, puteți utiliza un cod PIN în loc de o parolă sau chiar puteți alege opțiuni biometrice, cum ar fi o amprentă digitală.
Dacă criptați o unitate non-sistem sau o unitate detașabilă, veți vedea numai două opțiuni (indiferent dacă aveți sau nu TPM). Puteți să deblocați unitatea cu o parolă sau o cartelă inteligentă (sau ambele).
BitLocker vă oferă o cheie de recuperare pe care o puteți utiliza pentru a accesa fișierele criptate dacă ați pierde vreodată tasta principală - de exemplu, dacă ați uitat parola sau dacă PC-ul cu TPM moare și trebuie să accesați unitatea de pe alt sistem.
Puteți salva cheia în contul dvs. Microsoft, o unitate USB, un fișier sau chiar să o imprimați. Aceste opțiuni sunt identice, indiferent dacă criptați un sistem sau o unitate non-sistem.
Dacă faceți o copie de rezervă a cheii de recuperare în contul dvs. Microsoft, puteți accesa cheia ulterior la adresa https://onedrive.live.com/recoverykey. Dacă utilizați o altă metodă de recuperare, asigurați-vă că păstrați această cheie sigură - dacă cineva obține accesul la aceasta, ar putea decripta unitatea dvs. și ar putea ocoli criptarea.
De asemenea, puteți să faceți copii de siguranță ale cheii de recuperare în mai multe moduri, dacă doriți. Doar faceți clic pe fiecare opțiune pe care doriți să o utilizați la rândul său, apoi urmați instrucțiunile. După ce ați salvat cheile de recuperare, faceți clic pe "Înainte" pentru a continua.
Notă: Dacă criptați o unitate USB sau o altă unitate detașabilă, nu veți avea opțiunea de a salva cheia de recuperare pe o unitate USB. Puteți utiliza oricare dintre celelalte trei opțiuni.
BitLocker criptează automat fișierele noi pe măsură ce le adăugați, dar trebuie să alegeți ce se întâmplă cu fișierele aflate în prezent pe unitatea dvs. Puteți cripta întreaga unitate - inclusiv spațiul liber - sau doar să criptați fișierele de disc folosite pentru a accelera procesul. Aceste opțiuni sunt, de asemenea, identice, indiferent dacă criptați un sistem sau o unitate non-sistem.
Dacă configurați BitLocker pe un PC nou, criptați doar spațiul de disc utilizat - este mult mai rapid. Dacă setați BitLocker pe un PC pe care l-ați folosit o perioadă de timp, ar trebui să criptați întreaga unitate pentru a vă asigura că nimeni nu poate recupera fișierele șterse.
Când ați făcut selecția, faceți clic pe butonul "Următorul".
Dacă utilizați Windows 10, veți vedea un ecran suplimentar care vă permite să alegeți o metodă de criptare. Dacă utilizați Windows 7 sau 8, treceți la pasul următor.
Windows 10 a introdus o nouă metodă de criptare numită XTS-AES. Oferă integritate îmbunătățită și performanță peste AES utilizat în Windows 7 și 8. Dacă știți că unitatea criptată va fi utilizată doar pe PC-urile Windows 10, mergeți mai departe și alegeți opțiunea "Mod de criptare nou". Dacă credeți că ar trebui să utilizați unitatea cu o versiune mai veche de Windows la un moment dat (mai ales dacă este o unitate amovibilă), alegeți opțiunea "Mod compatibil".
Indiferent de opțiunea pe care o alegeți (și din nou, acestea sunt aceleași pentru unitățile de sistem și non-sistem), mergeți mai departe și faceți clic pe butonul "Următorul" când ați terminat, iar în ecranul următor faceți clic pe butonul "Începeți criptarea".
Procesul de criptare poate dura oriunde, de la secunde la minute sau chiar mai mult, în funcție de dimensiunea unității, cantitatea de date pe care o criptați și dacă ați ales să criptați spațiul liber.
Dacă criptați unitatea de sistem, vi se va solicita să executați o verificare a sistemului BitLocker și să reporniți sistemul. Asigurați-vă că ați selectat opțiunea, faceți clic pe butonul "Continuați", apoi reporniți computerul când vi se solicită. După ce computerul pornește din nou pentru prima dată, Windows criptează unitatea.
Dacă criptați o unitate care nu este sistem sau detașabilă, Windows nu trebuie să repornească și criptarea începe imediat.
Indiferent de tipul de unitate pe care îl criptați, puteți verifica pictograma BitLocker Drive Encryption din bara de sistem pentru a vedea progresul acestuia și puteți continua să utilizați computerul în timp ce unitățile sunt criptate - aceasta va funcționa mai încet.
Dacă unitatea de sistem este criptată, deblocarea acesteia depinde de metoda pe care ați ales-o (și dacă PC-ul are un TPM). Dacă aveți un TPM și ați ales ca unitatea să fie deblocată automat, nu veți observa nimic diferit - veți porni automat în Windows ca întotdeauna. Dacă alegeți o altă metodă de deblocare, Windows vă solicită să deblocați unitatea (introducând parola, conectând unitatea USB sau orice altceva).
Dacă ați pierdut (sau ați uitat) metoda de deblocare, apăsați pe Escape din ecranul prompt pentru a introduce cheia de recuperare.
Dacă ați criptat o unitate care nu este sistem sau detașabilă, Windows vă solicită să deblocați unitatea la prima accesare a acesteia după pornirea Windows (sau atunci când o conectați la PC dacă este o unitate detașabilă). Introduceți parola sau introduceți cardul inteligent, iar unitatea ar trebui să se deblocheze pentru a putea să o utilizați.
În File Explorer, unitățile criptate afișează un bloc de aur pe pictograma (din stânga). Această încuietoare se schimbă în gri și apare deblocată când deblocați unitatea (în partea dreaptă).
Ca toate criptarea, BitLocker adaugă unele cheltuieli generale. În cazul în care criptarea este importantă pentru dvs. deoarece aveți date sensibile - de exemplu, un laptop plin de documente de afaceri - securitatea îmbunătățită merită bine comerțul de performanță -off.
