Na komputerach z systemem operacyjnym Windows znajdziemy domyślnie zainstalowaną aplikację, zwaną BitLocker, która pozwala nam zaszyfrować nasz dysk twardy
Na komputerach z systemem operacyjnym Windows znajdziemy domyślnie zainstalowaną funkcję, która pozwala nam zaszyfrować cały dysk twardy. Zwiększy to bezpieczeństwo dokumentów i treści multimedialnych przechowywanych na Twoim komputerze. Narzędzie nazywa się BitLocker, a oto jak je aktywować.
Jak wspomniano, BitLocker jest domyślnie instalowany w systemach Windows, ale narzędzie nie jest aktywowane automatycznie. Będziemy musieli ustawić go ręcznie, aby zwiększyć bezpieczeństwo komputera. Przede wszystkim musimy zaznaczyć, że istnieją trzy wersje systemu Windows, na których BitLocker jest wstępnie ustawiony: Windows 10, Windows 8 i Windows 7 Ultimate. Dzięki BitLockerowi możemy zdecydować się na zaszyfrowanie całego dysku twardego lub stworzyć chroniony szyfrowaniem "pojemnik", w którym umieścimy tylko najważniejsze i najbardziej poufne dokumenty. Dla większego bezpieczeństwa zalecamy szyfrowanie wszystkich danych.
Co to jest BitLocker
Szyfrowanie całego dysku za pomocą BitLockera jest bardzo proste. Wystarczy aktywować usługę i zabezpieczyć ją kodem PIN. Zanim jednak zajmiemy się tym, jak aktywować tę funkcję, musimy sprawdzić, czy nasz komputer posiada na płycie głównej moduł TPM (Trusted Platform Module). Jest to zasadniczo układ, który generuje i przechowuje klucze kryptograficzne używane przez BitLocker. Jeśli nie mamy chipu TPM, nadal możemy aktywować BitLockera, ale będzie on nieco mniej bezpieczny. Dzięki BitLockerowi możemy oprócz dysku twardego chronić również dyski zewnętrzne, takie jak pamięci USB czy zewnętrzne dyski twarde, dzięki funkcji o nazwie BitLocker To Go.
Jak aktywować BitLocker
Aby włączyć BitLocker w Windows 10 wystarczy przejść do Eksploratora plików następnie kliknąć na wpis Ten komputer, a następnie kliknąć prawym przyciskiem myszy na napęd oznaczający nasz dysk twardy. W tym momencie pojawi się menu, z którego musimy wybrać opcję Enable BitLocker. Jeśli nie widzimy tej opcji poprawnie, oznacza to, że nie używamy wersji Pro lub Enterprise systemu Windows. I w tym przypadku powinniśmy skorzystać z innej usługi do szyfrowania plików, np. programów TrueCrypt lub Veracrypt.
Sprawdź obsługę BitLockera
BitLocker jest domyślnie dostępny na wszystkich komputerach z systemem Windows 10 w wersji Pro, Enterprise lub Education. Aby sprawdzić, czy Twój komputer obsługuje szyfrowanie, musisz wpisać "Informacje o systemie" na pasku zadań i kliknąć prawym przyciskiem myszy na wynik wyświetlony przez Twój komputer. Pojawi się menu podręczne, w którym należy kliknąć na "Uruchom jako administrator". Otworzy się nowe okno, w którym trzeba będzie sprawdzić, czy obok "Device Encryption Support" znajduje się "Meet Prerequisites".
Choose an Unlocking Method
Po aktywacji BitLockera zostaniesz przekierowany na stronę, na której będziesz mógł wybrać metodę odblokowania dokumentów. Istnieje kilka możliwych rozwiązań. Przykładowo można odblokować dysk twardy hasłem, kodem PIN, ale także za pomocą dysku USB, który będzie pełnił rolę klucza.
Przechowywanie klucza odzyskiwania
Po zakończeniu pracy kreatora wyboru metody odblokowania, będziemy musieli przechowywać klucz odzyskiwania. BitLocker udostępnia klucz odzyskiwania, który umożliwia nam dostęp do zaszyfrowanych plików w przypadku utraty kodu PIN lub hasła głównego. Zaleca się zapisanie tych danych w bezpiecznym miejscu.
Szyfrowanie nowych plików
Po uaktywnieniu BitLocker zapisuje i szyfruje każdy nowy plik zapisywany na dysku twardym. Jest to świetny sposób na zwiększenie bezpieczeństwa naszego komputera. Ponieważ po zakończeniu wstępnej instalacji nie musimy się już o nic martwić. Jeśli chodzi o tryby szyfrowania, najbezpieczniejszym systemem jest Windows 10, który wykorzystuje standard XTS-AES. W systemach Windows 7 i 8 BitLocker używa standardu szyfrowania o nazwie AES. Jeśli posiadamy najnowszą wersję systemu Windows, nadal możemy wybrać standard, z którego będziemy korzystać zgodnie z naszymi preferencjami. Należy pamiętać, że szyfrowanie pliku trwa znacznie dłużej niż "normalne" zapisywanie dokumentu. W zależności od wielkości pliku, może to potrwać kilka minut.