Tietoturva on - tai sen pitäisi olla - ensisijainen tavoite jokaiselle, joka käyttää tietokonetta tänään. Kun kannettavia järjestelmiä myydään enemmän kuin pöytätietokoneita, on tärkeämpää kuin koskaan suojata laite varkauksilta tai katoamisilta. Siksi varmistaminen, että asemiesi tiedot on salattu, on paras käytäntö kaikille käyttäjille, joilla on arkaluontoisia tietoja.
Onneksi on helppo tapa suojata tietosi Microsoftin integroidun salausohjelmiston, BitLockerin avulla. Vaikka tekniikka on erittäin turvallista, se ei toimi aivan samalla tavalla, jos laitteessasi ei ole Trusted Platform Module -moduulia. Tässä artikkelissa opit BitLockerista ja sen käytöstä ilman TPM: ää.
Mikä on BitLocker?
Alun perin koodinimellä Cornerstone, BitLocker on Microsoftin oma salausominaisuus, joka sisältyy Windows-järjestelmiin. Alun perin Vistalla pakattu järjestelmä on suunniteltu suojaamaan tietoja fyysisen hyökkäyksen yhteydessä, toisin sanoen jos tietokone katoaa tai varastetaan. Siinä on 128- ja 256-bittinen salaus. Kontekstissa supertietokoneen tekemä raa'an voiman hyökkäys kestää kauemmin 128-bittisen salauksen purkamisen kuin tunnetun maailmankaikkeuden ikä. Sellaisena tämä on erittäin turvallinen vaihtoehto tavalliselle käyttäjälle tai yritykselle.
BitLocker suojaa kokonaisia levyjä, kuten kiintolevyjä. On kuitenkin tärkeää huomata, että se suojaa vain offline-hyökkäyksiltä. Kun tietokone on käynnissä, sinun on käytettävä muita keinoja suojautua luvattomalta käytöltä. Tämä tekee BitLockerista erittäin tärkeän järjestelmissä, joissa ei voida taata turvallista fyysistä sijaintia, kuten palvelimissa ja kannettavissa tietokoneissa. Seuraavassa kuvatut vaiheet toimivat Windows 10 Professional- ja Enterprise-versioissa, mutta eivät vanhemmissa versioissa.
Mikä on TPM ja miksi sinun pitäisi välittää?
Trusted Platform Module tai TPM on peukaloittamaton siru, joka tallentaa ja luo salausavaimet. Se lisää olennaisesti tietoturvaa salauksillesi tallentamalla osan salausavaimesta levylle ja osan sirulle. Tämä estää hyökkääjiä yksinkertaisesti poistamasta levyä salauksen ohittamiseksi.
Joissakin tietokoneissa ei ole TPM: ää, ja on esitetty, että TPM on turha ja antaa väärän turvallisuuden tunteen. Joten vaikka BitLocker vaatii normaalisti TPM: n toimiakseen, on tapoja aktivoida se ohjelmistopohjaisella salauksella pidemmän prosessin kautta.
BitLockerin käyttö ilman TPM: ää
Ennen kuin teet mitään, on hyvä varmuuskopioida järjestelmä vain varmistaaksesi, että kaikki tietosi ovat turvassa. Löydät Microsoftin ohjeet siihen tässä . Kun olet tehnyt sen, seuraa tätä opasta. Tämä ominaisuus ei ole käytettävissä Windows 10 Home -versiossa.
- Avaa Suorita-valintaikkuna avaamalla Suorita-komento (Windows-näppäin + R) tietokoneellasi ja kirjoittamalla gpedit.msc. Tämä avaa paikallisen ryhmäkäytäntöeditorin.
- Käytä vasemmalla olevaa paneelia löytääksesi paikallisen tietokonekäytännön, napsauta käytäntöeditorissa kohtaa Tietokoneen kokoonpano ja sitten Hallintamallit.
- Napsauta lopuksi Windows-komponentit -kohdassa BitLocker Drive Encryption ja avaa Operating System Drives -kansio.
- Oikealla olevassa paneelissa haluat aktivoida asetuksen, joka vaatii lisätodennuksen.
- Varmista uudessa ikkunassa, että olet valinnut Käytössä-vaihtoehdon, ja aktivoi Asetukset-kohdassa vaihtoehto käyttää BitLockeria ilman luotettua alustamoduulia.
Siinä kaikki - nyt voit käyttää BitLockeria normaalisti. Koska ohitat TPM: n, sinun on määritettävä joko salasana, USB-avain tai molemmat. Siirrytään nyt vaiheisiin BitLockerin aktivoimiseksi.
- Kirjoita Ohjauspaneeli Windowsin hakupalkkiin tai paina Ctrl + C päästäksesi Ohjauspaneeliin. Kun olet siellä, etsi suojausikkuna.
- Etsi mahdollisuus ottaa aseman salaus käyttöön BitLockerin kautta ja käyttää sitä. Napsauta Käynnistä BitLocker.
- Sinua pyydetään valitsemaan, miten järjestelmääsi käytetään, kun se käynnistyy. Voit valita salasanan tai vaihtoehdon käyttää USB-asemaa. Sinun on annettava salasana ja / tai liitettävä USB-asema laitteeseesi aina, kun se käynnistyy.
Seuraavan kerran, kun käynnistät tietokoneen, sinua pyydetään antamaan todentaja, jotta pääset järjestelmään. Pidä salasanasi tai USB-asema turvassa. Loppujen lopuksi lukko toimii vain, jos sitä valitsevalla henkilöllä ei ole avainta.
Pysy turvassa
Tietojesi suojaaminen on yksi tärkeimmistä asioista, joita voit tehdä yrityksen omistajana tai tietokoneen käyttäjänä yleensä. Yksittäisen tietoturvaloukkauksen arvioidut keskimääräiset kustannukset vuonna 2018 olivat yli 3 miljoonaa dollaria, ja jos nykyinen suuntaus jatkuu, luku nousee. Muista, että turvallisissa paikoissa olevat kannettavat tietokoneet ja laitteet ovat erityisen alttiita fyysisille hyökkäyksille.
Jos sinulla on kone ilman TPM: ää, se ei tarkoita, että sinun ei pitäisi ryhtyä kaikkiin varotoimiin. Seuraa tässä artikkelissa annettuja ohjeita varmistaaksesi, että teet kaiken voitavanne rikkomusten estämiseksi.
lisää laite Google Playhin
Oletko itse joutunut tietorikkomuksen uhriksi? Mitä muita tärkeitä vaiheita suosittelet tietojen suojaamiseksi? Jaa kokemuksesi ja vinkkejä alla olevassa kommenttiosassa.
