Zabezpečenie dát je dnes - alebo by malo byť - najvyššou prioritou pre každého, kto používa počítač. Pretože sa predáva viac prenosných systémov ako stolových počítačov, je dôležitejšie ako kedykoľvek predtým zabezpečiť vaše zariadenie proti krádeži alebo strate. Osvedčený postup pre všetkých používateľov s citlivými informáciami je preto zabezpečenie šifrovania údajov na vašich jednotkách.
Našťastie existuje jednoduchý spôsob ochrany vašich údajov pomocou integrovaného šifrovacieho softvéru spoločnosti Microsoft, BitLocker. Aj keď je veľmi bezpečná, technológia nefunguje úplne rovnako, ak vaše zariadenie nie je vybavené modulom Trusted Platform Module. V tomto článku sa dozviete o nástroji BitLocker a o tom, ako ho používať bez modulu TPM.
Čo je nástroj BitLocker?
BitLocker s pôvodným kódovým označením Cornerstone je vlastnou funkciou šifrovania spoločnosti Microsoft, ktorá je súčasťou systémov Windows. Systém, ktorý bol pôvodne zabalený v systéme Vista, je navrhnutý tak, aby chránil údaje v prípade fyzického útoku, to znamená v prípade straty alebo krádeže počítača. Má 128-bitové a 256-bitové šifrovanie. Z kontextu vyplýva, že útok superpočítača hrubou silou by trvalo prelomenie 128-bitového šifrovania dlhšie ako vo veku známeho vesmíru. Pre priemerného používateľa alebo firmu je to teda veľmi bezpečná voľba.
BitLocker poskytuje ochranu celých zväzkov, napríklad pevných diskov. Je dôležité poznamenať, že chráni iba pred offline útokmi. Ak je počítač v prevádzke, budete sa musieť pred neoprávneným prístupom brániť inými prostriedkami. To robí BitLocker mimoriadne dôležitým v systémoch, ktoré nemôžu zaručiť bezpečné fyzické umiestnenie, ako sú servery a notebooky. Kroky uvedené nižšie budú fungovať vo vydaniach Windows 10 Professional a Enterprise, nie však v starších verziách.
Čo je to TPM a prečo by vás to malo zaujímať?
Trusted Platform Module alebo TPM je čip odolný proti neoprávnenej manipulácii, ktorý ukladá a generuje kryptografické kľúče. V zásade zvyšuje úroveň zabezpečenia vašich šifrovaní uložením časti kľúča na šifrovanie na disk a jeho časti na čip. To zabráni útočníkom v jednoduchom odstránení disku a obídení šifrovania.
Niektoré počítače nie sú vybavené čipom TPM. Objavili sa argumenty, že čip TPM je nadbytočný a poskytuje nesprávny pocit bezpečnosti. Aj keď by teda BitLocker za normálnych okolností vyžadoval fungovanie TPM, existujú spôsoby, ako ho aktivovať pomocou softvérového šifrovania dlhším procesom.
Používanie nástroja BitLocker bez TPM
Než urobíte čokoľvek, je dobré zálohovať systém, aby ste sa ubezpečili, že všetky vaše dáta budú v bezpečí. Pokyny spoločnosti Microsoft, ako to urobiť, nájdete tu . Keď to urobíte, postupujte podľa tejto príručky. Táto funkcia nie je k dispozícii pre vydanie Windows 10 Home.
- V počítači otvorte príkaz Spustiť (kláves Windows + R), otvorte dialógové okno Spustiť a zadajte príkaz gpedit.msc. Otvorí sa editor lokálnych zásad skupiny.
- Pomocou panela vľavo nájdite politiku miestneho počítača, v editore zásad kliknite na Konfigurácia počítača a potom na Šablóny pre správu.
- Nakoniec v Súčasti systému Windows kliknite na šifrovanie jednotky BitLocker a otvorte priečinok Jednotky operačného systému.
- Na paneli vpravo chcete aktivovať nastavenie, ktoré vyžaduje ďalšie overenie.
- V novom okne skontrolujte, či je vybratá možnosť Povolené, a v časti Možnosti aktivujte možnosť používať nástroj BitLocker bez modulu dôveryhodnej platformy.
To je všetko - teraz môžete BitLocker používať normálne. Pretože obchádzate modul TPM, budete si musieť nastaviť heslo, USB kľúč alebo oboje. Prejdime teraz k krokom na aktiváciu nástroja BitLocker.
- Zadajte ovládací panel do vyhľadávacieho panela systému Windows alebo stlačte klávesy Ctrl + C a otvorte ovládací panel. Akonáhle tam budete, nájdite svoje bezpečnostné okno.
- Nájdite možnosť povoliť šifrovanie disku pomocou nástroja BitLocker a pristupovať k nemu. Kliknite na možnosť Zapnúť nástroj BitLocker.
- Po spustení sa zobrazí výzva na výber spôsobu prístupu k vášmu systému. Môžete si zvoliť heslo alebo možnosť použitia USB disku. Budete musieť zadať heslo a / alebo mať USB disk pripojený k zariadeniu pri každom zapnutí.
Pri ďalšom spustení počítača sa zobrazí výzva na zadanie autentifikátora na získanie prístupu do systému. Uistite sa, že vaše heslo alebo jednotka USB sú v bezpečí. Zámok koniec koncov funguje iba v prípade, že osoba, ktorá si ho vyberie, nemá kľúč.
Zostať v bezpečí
Ochrana vašich údajov je jednou z najdôležitejších vecí, ktoré môžete ako vlastník firmy alebo používateľ počítača vo všeobecnosti urobiť. Odhadované priemerné náklady na jedno porušenie ochrany údajov v roku 2018 boli viac ako 3 milióny dolárov a pokiaľ budú súčasné trendy pokračovať, bude ich počet stúpať. Pamätajte, že prenosné počítače a zariadenia na nebezpečných miestach sú obzvlášť citlivé na fyzické útoky.
Ak máte stroj bez TPM, neznamená to, že by ste nemali robiť všetky preventívne opatrenia. Postupujte podľa pokynov uvedených v tomto článku a uistite sa, že robíte všetko pre to, aby ste zabránili porušovaniu.
ako zrušiť steh opraviť účet -
Boli ste sami obeťou porušenia ochrany údajov? Aké ďalšie dôležité kroky odporúčate na zabezpečenie údajov? Podeľte sa o svoje skúsenosti a tipy v sekcii komentárov nižšie.
