Ilmainen sotilasluokan tietosuoja tiedostoillesi: kuinka Bitlocker toimii [Windows]

Mainos

Oletko koskaan kuullut tämän lainauksen yrittäessään selittää, kuinka televisio toimii muurahaiselle? En kutsu sinua muurahaiseksi, vaikka oletkin ahkera ja nauti satunnaisesti maustettaan aphid-maitoa. Sanon, että aion selittää, kuinka Windows BitLocker toimii, ilman että sinulla tarvitse olla tietotekniikan ja kryptografian kokemusta.

BitLocker on Windows 7: n ja 8: n ominaisuus, joka on erittäin hyödyllinen, sisältyy käyttöjärjestelmään, eikä melkein niin monet ihmiset tietävät siitä kuin heidän pitäisi. Jos olet kiinnostunut siitä, mitä muita hienoja asioita Windows-käyttöjärjestelmässäsi voi olla, tutustu Christian Cawleyn "5 suosituinta piilotettua ominaisuutta Windows 8: ssa 5 suosituinta piilotettua ominaisuutta Windows 8: ssaSe on hyvin neliöllinen, Windows 8, etkö usko? Niillä laatikoilla on määritellyt viivat - reunat, joihin voit melkein leikata itsesi - ja vaikutelmat koko käyttökokemuksesta vaikuttavat muuttuvan henkilöstä ... Lue lisää ”Ja Yaara Lancetin artikkeli”8 Windows 7: n piilotettuja työkaluja, joista et edelleenkään voi tietää

8 Windows 7: n piilotettuja työkaluja, joista et edelleenkään voi tietääWindows 7 ei missään nimessä ole uusi käyttöjärjestelmä. Tämän vuoksi ymmärsin kaksinkertaisesti, että Windows 7: ssä on vielä joitain piilotettuja työkaluja, joista en tiennyt. Vaikka... Lue lisää “. Tässä keskityn kuitenkin Windowsin armeijan luokan tietosuojatyökaluun nimeltä BitLocker.

Mikä on BitLocker?

Kaikissa Windowsin käyttöjärjestelmissä ei ole BitLocker-pakettia. Tässä vaiheessa se on vain Vistan ja Windows 7: n Ultimate- ja Enterprise-versioissa sekä Windows 8: n Pro- ja Enterprise-versioissa. Löydät sen myös Windows Server 2008-, Windows Server 2008 R2- ja Windows Server 2012 -käyttöjärjestelmistä. Mikä BitLocker on, se on aseman salaustyökalu. Aseman salaustyökalu on jotain, joka vie kaikki tietyn aseman tietosi ja tekee siitä täysin lukemattoman kenellekään muulle kuin sinulle. Jos sinulla ei ole yhtä näistä käyttöjärjestelmistä, suosittelen, että vilkaiset TrueCrypt ja meidän TrueCrypt-käyttöopas: Suojaa yksityiset tiedostosi TrueCrypt-käyttöopas: Suojaa yksityiset tiedostosiJotta tietosi todella säilyisivät, sinun on salattava ne. Etkö ole varma miten aloittaa? Sinun on luettava Lachlan Royn TrueCrypt-käyttöohje ja opittava käyttämään TrueCrypt-salausohjelmistoa. Lue lisää .

Tässä tapauksessa 'ajaa' on kaksi merkitystä. Yksi on mikä tahansa levy tai osio yhdellä kiintolevyllä. Tarvitset vähintään kaksi levyaseman asemaa käyttääksesi BitLocker - päätaltio, jonka todennäköisesti teet päivittäinen työsi, ja toinen tilavuus, joka on kooltaan vähintään 100 Mt ja joka on järjestelmäsi äänenvoimakkuutta. Tietokoneesi käynnistyy tästä taltiosta. Tätä levyä EI voi salata. Se tekisi tietokoneen käynnistämisen erittäin vaikeaksi.

Toinen 'asema' on mikä tahansa irrotettava asema, kuten USB-asema. Tämäntyyppinen asema EI vaadi käynnistyslevyä. Mikä on todella siistiä, koska jos salaat USB-muistitikun ja sinulla on arkaluontoisia tietoja, sinun ei tarvitse todella huolehtia siitä, että kuka tahansa saa nämä tiedot, jos kadotat aseman.

Kuinka se salaa minun levyni?

BitLocker-aseman salaus vie kaikki aseman tiedot ja soveltaa siihen joukko hienoa matematiikkaa. Muista, että kaikki tiedot voidaan keittää vain numeroiksi, jotta sitä voidaan manipuloida matematiikan avulla. Virallisesti tämä matematiikka tulee algoritmien tai ohjejoukkojen muodossa, kuten AES - 128-bittinen tai 256-bittinen salaus ja diffuusori.

Käytetään läpi erittäin yksinkertaistettu prosessi salata sana "USE".

Hajotin ottaa nuo kolme kirjainta ja sekoittaa ne. Se voisi tulla esiin nimellä ESU, SUE, SEU ja niin edelleen. Sitten BitLocker luo avaimen, joka on tapa purkaa kyseinen sana, ja pitää sen kiinni puolestasi.

Nyt BitLocker soveltaa AES: tä. AES on Advanced Encryption Standard, jonka Yhdysvaltain hallitus hyväksyi standardiksi vuonna 2001 - siksi otsikossa oleva sotilaallisen tason merkintä. 128-bittinen tai 256-bittinen salaus määrittelee kuinka monta bittiä yksi bitti alkuperäisestä tiedostasi voi edustaa. Nyt bitti on vain yksi tieto, kuten kirjain tai numero. Sitten matematiikka tekee kyseisestä bitistä "yhdistelmän" tai avaimen, joka on joko 128 tai 256 bittiä pitkä. Se on kuin yhdistelmälukon leikkaaminen 256 numeroa pitkällä yhdistelmällä kaapissa, jolla on U-kirjain. Mieti sitä.

Palataan takaisin sanan "USE" salaamiseen. Sinun on avattava kolme erilaista kaapia kolmella erilaisella yhdistelmälukolla, joista jokaisella on 256 numeron pituinen yhdistelmä. Nyt voit nähdä, kuinka tämä aiheuttaisi kipua kenellekään muulle kuin omistautuneimmalle keksijälle.

Täältä se saa armeijan luokan, tarkoitan säiliövahvaa! Muistatko AES: n? No, sovellus laittaa jokaisen yhdistelmälukon matematiikan läpi 14 kertaa 256-bittiseen salaukseen! Nyt sinun on tiedettävä 14 erilaista 256-bittistä yhdistelmää päästäksesi U-kirjaimeesi. Unohda. Mene kotiin, krakkausyksikkö. BitLocker luo tietysti avaimen, joka avaa tai purkaa sanan puolestasi.

Sen lopussa on kaksi avainta, joita nyt tarvitaan tietojen salauksen purkamisprosessin aloittamiseen. Jos jollain ei ole pääsyä molempiin näihin näppäimiin, heidän on oltava erittäin kärsivällinen, erittäin fiksu ja erittäin omistautunut saamaan tietojasi.

Nämä avaimet eivät tietenkään ole fyysisiä avaimia, eivätkä ne myöskään muistuta salasanoja. Yksinään ne näyttävät pikarilta tavallisille ihmisille, kuten sinä ja minä. Mutta mitä Windows tekee, se sallii BitLockerin käyttää näitä kahta avainta tietojen hankkimiseen, kunhan pystyt todistamaan tietokoneellesi, että olet kuka sanot olevansa. Näitä näppäimiä hallitsee luotettu alustamoduuli.

Mikä on luotettu alustamoduuli?

Luotettu alustamoduuli on toinen avainkappale BitLocker-työkalusarjaan suojaamaan sinua. Tämä on vähän laitteistoa, joka löytyy useimmista tietokoneista.

Mitä se tekee, on tarkistaa tietokoneesi joka kerta, kun käynnistät. Varmista, ettei kukaan ole yrittänyt sekoittaa käynnistysmenetelmiä kiertääksesi salaustasi. Se myös estää jotakuta liu'uttamasta kiintolevyä tietokoneesta ja popputtamasta sitä tietokoneeseesi saadakseen tiedostoja.

Riippuen siitä, kuinka asetit BitLocker, TPM voi vain antaa sinun kirjautua tietokoneellesi. Tai voit asettaa sen niin, että se vaatii PIN-numeron kirjautumisen jatkamiseksi. Tai voit luoda USB-avaimen, joka on kytkettävä tietokoneeseen käynnistyksen yhteydessä, jotta pääset sisään kirjautumisvaiheeseen. Tai voit mennä hardcore-tilaan ja asettaa sen edellyttämään, että sinulla on PIN-koodi ja USB-avain. TPM koskee vain sellaisia ​​levyjä, jotka ovat fyysisesti tietokoneellasi. USB-asemat eivät tarvitse TPM: tä, mutta ne voivat tarvita PIN- tai USB-avaimen vahvistusta varten.
On tietokoneita, joissa ei ole TPM: ää, mutta useimmissa tietokoneissa, jotka on valmistettu vuoden 2006 jälkeen, TPM-moduuli on jo emolevyllä.

Onko BitLocker täysin turvallista?

No, ei, mikään ei oikeastaan ​​ole. Mutta se on niin turvallinen kuin saat, ilman CIA: n tai MI-5: n budjettia. Kun puhutaan hallituksen vakoilusta, Yhdistyneen kuningaskunnan kotitoimistolla on pyysi Microsoftia asettamaan takaoven BitLockeriin jotta heillä olisi helppo pääsy tietoihisi. Microsoft on päättänyt kieltäytyä tekemästä niin. Pisteet yksi Microsoftille.

Joten, kuinka voin käyttää BitLockeria?

Se on yllättävän helppokäyttöinen, jos aiot vain salata päätallennus tietokoneesi kiintolevylle. Katso tästä lyhyestä videosta kuinka helppoa se on.

Jos haluat päästä BitLockerin suolaan ja käyttää sitä ulkoisissa asemissa tai määrittää erilaisia ​​TPM-validointimenetelmiä, se voi muuttua hieman monimutkaisemmaksi. Microsoftilla on Vaiheittainen opas BitLockerille Windows 7: ssä. En ole vielä nähnyt todellista dokumentaatiota Windows 8: ssa. Kerro meille kommentteissa, jos sinulla on.

Pitäisikö minun käyttää BitLocker-aseman salausta?

BitLocker on paras suoja tietosi, joita saat vain ostamalla Windows-tietokoneen. Jos olet huolestunut tietojen varastamisesta ja tietosi turvallisuudesta, miksi et tekisit tästä sotilaslaatuista työkalua osaksi tietokoneesi suoja-arsenaalia? Se on vain järkevää. BitLocker on vakava työkalu, jonka yritys on kehittänyt sinulle, joten monet ihmiset ajattelevat olevansa pahoja eri aikoina. Mielestäni tämä sovellus on Microsoftin lunastava laatu ja saa minut vähemmän tyytymättömäksi Windowsin hankintakustannuksiin.

Mitä mieltä sinä olet? Käytätkö tällä hetkellä BitLocker-aseman salausta? Haluaisin kuulla kokemuksistasi sen suhteen. Tuntuuko sinusta turvallisempi, kun tiedät, että BitLocker on siellä ja saattaa olla osa Windows-tietokonettasi? Kuulemme siitä kommentista. Ei salausta kiitos.