Ako povoliť šifrovanie celého disku v systéme Windows 10

Windows 10 niekedy štandardne používa šifrovanie a niekedy nie - je to komplikované. Tu je príklad, ako skontrolovať, či je úložisko vášho počítača so systémom Windows 10 šifrované a ako ho šifrovať, ak nie je. Šifrovanie nie je len o zastavení NSA - je to aj o ochrane vašich citlivých údajov pre prípad, že by ste niekedy stratili počítač, čo každý potrebuje.

Na rozdiel od všetkých ostatných moderných spotrebiteľských operačných systémov - macOS, Chrome OS, iOS a Android - Windows 10 stále neponúka integrované šifrovacie nástroje pre všetkých. Možno budete musieť zaplatiť za vydanie Professional pre Windows 10 alebo použiť šifrovacie riešenie od iného výrobcu.

Ak to váš počítač podporuje: Šifrovanie zariadenia Windows

SÚVISIACE: Windows 8.1 začne štandardne šifrovať pevné disky: Všetko, čo potrebujete vedieť

Mnoho nových počítačov dodávaných so systémom Windows 10 bude mať automaticky povolené „šifrovanie zariadenia“. Táto funkcia bola prvýkrát predstavená v systéme Windows 8.1 a sú na ňu kladené konkrétne hardvérové ​​požiadavky. Nie každý počítač bude mať túto funkciu, ale niektoré áno.

Existuje aj ďalšie obmedzenie - vaša jednotka sa šifruje iba v prípade, že sa do systému Windows prihlasujete pomocou účtu Microsoft. Váš kľúč na obnovenie sa potom nahrá na servery spoločnosti Microsoft. To vám pomôže obnoviť súbory, ak sa niekedy nemôžete prihlásiť do počítača. (To je tiež dôvod, prečo sa FBI pravdepodobne tejto funkcie príliš nebojí, ale iba tu odporúčame šifrovanie ako prostriedok na ochranu vašich údajov pred zlodejmi notebookov. Ak sa obávate NSA, možno budete chcieť použiť iné riešenie šifrovania.)

Šifrovanie zariadenia bude tiež povolené, ak sa prihlásite do domény organizácie. Môžete sa napríklad prihlásiť do domény vlastnenej zamestnávateľom alebo školou. Váš kľúč na obnovenie by sa potom nahral na doménové servery vašej organizácie. To však neplatí pre počítač priemerného človeka - iba počítače pripojené k doménam.

Ak chcete skontrolovať, či je povolené šifrovanie zariadenia, otvorte aplikáciu Nastavenia, prejdite na Systém> Informácie a v dolnej časti panela Informácie vyhľadajte nastavenie „Šifrovanie zariadenia“. Ak tu nevidíte nič o šifrovaní zariadení, váš počítač nepodporuje šifrovanie zariadení a nie je povolené. Ak je povolené šifrovanie zariadenia - alebo ho môžete povoliť prihlásením pomocou účtu Microsoft - zobrazí sa tu správa.

Pre používateľov systému Windows Pro: BitLocker

SÚVISIACE: Mali by ste inovovať na profesionálnu verziu systému Windows 10?

Ak nie je povolené šifrovanie zariadenia - alebo ak chcete výkonnejšie šifrovacie riešenie, ktoré dokáže napríklad aj šifrovať vymeniteľné jednotky USB -, budete chcieť použiť nástroj BitLocker. Šifrovací nástroj Microsoft BitLocker je súčasťou systému Windows už niekoľko verzií a je všeobecne všeobecne uznávaný. Spoločnosť Microsoft však stále obmedzuje nástroj BitLocker na profesionálne, podnikové a vzdelávacie vydania systému Windows 10.

BitLocker je najbezpečnejší v počítači, ktorý obsahuje hardvér Trusted Platform Module (TPM), čo väčšina moderných počítačov. V systéme Windows môžete rýchlo skontrolovať, či má váš počítač hardvér TPM. Ak si nie ste istí, obráťte sa na výrobcu počítača. Ak ste si zostavili svoj vlastný počítač, môžete doň pridať čip TPM. Vyhľadajte čip TPM, ktorý sa predáva ako doplnkový modul. Vo svojom počítači budete potrebovať jednu, ktorá podporuje presnú základnú dosku.

SÚVISIACE: Ako používať nástroj BitLocker bez modulu dôveryhodnej platformy (TPM)

Systém Windows bežne hovorí, že nástroj BitLocker vyžaduje modul TPM, ale existuje skrytá možnosť, ktorá umožňuje povoliť nástroj BitLocker bez modulu TPM. Ak povolíte túto možnosť, budete musieť ako „spúšťací kľúč“ používať jednotku USB flash.

Ak už máte v počítači nainštalovanú profesionálnu verziu systému Windows 10, môžete v ponuke Štart vyhľadať výraz „BitLocker“ a povoliť ho pomocou ovládacieho panela BitLocker. Ak ste inovovali zadarmo z Windows 7 Professional alebo Windows 8.1 Professional, mali by ste mať Windows 10 Professional.

Ak nemáte profesionálne vydanie systému Windows 10, môžete za inováciu systému Windows 10 Home na Windows 10 Professional zaplatiť 99 dolárov. Stačí otvoriť aplikáciu Nastavenia, prejsť na Aktualizácia a zabezpečenie> Aktivácia a kliknúť na tlačidlo „Prejsť do obchodu“. Získate prístup k nástroju BitLocker a ďalším funkciám, ktoré obsahuje Windows 10 Professional.

Bezpečnostný expert Bruce Schneier má taktiež rád proprietárny šifrovací nástroj na celý disk pre Windows s názvom BestCrypt. Je plne funkčný v systéme Windows 10 s moderným hardvérom. Tento nástroj však stojí 99 dolárov - rovnaká cena ako pri inovácii na Windows 10 Professional -, takže aktualizácia systému Windows, aby bolo možné využívať výhody nástroja BitLocker, môže byť lepšou voľbou.

Pre všetkých ostatných: VeraCrypt

SÚVISIACE: 3 alternatívy k dnes už zaniknutej TrueCrypt pre vaše potreby šifrovania

Výdavky ďalších 99 dolárov iba na zašifrovanie pevného disku za účelom zvýšenia zabezpečenia môžu byť náročným riešením, keď moderné počítače so systémom Windows stoja na prvom mieste často iba niekoľko stoviek dolárov. Za šifrovanie nemusíte platiť ďalšie peniaze, pretože nástroj BitLocker nie je jedinou možnosťou. BitLocker je najintegrovanejšia a dobre podporovaná možnosť - ale môžete použiť aj ďalšie šifrovacie nástroje.

Ctihodný TrueCrypt, open-source šifrovací nástroj na celý disk, ktorý sa už nevyvíja, má problémy s počítačmi so systémom Windows 10. Nemôže šifrovať systémové oddiely GPT a zavádzať ich pomocou rozhrania UEFI, čo je konfigurácia, ktorú používa väčšina počítačov so systémom Windows 10. Avšak VeraCrypt - open-source šifrovací nástroj na celý disk založený na zdrojovom kóde TrueCrypt - podporuje šifrovanie systémových oddielov EFI od verzie 1.18a a 1.19.

Inými slovami, VeraCrypt by vám mal umožniť šifrovať systémový oddiel vášho počítača s Windows 10 zadarmo.

SÚVISIACE: Ako zabezpečiť citlivé súbory na počítači pomocou VeraCrypt

Vývojári aplikácie TrueCrypt skvele ukončili vývoj a vyhlásili program TrueCrypt za zraniteľný a nebezpečný na použitie, ale stále nie je rozhodnuté, či je to pravda. Veľa diskusií okolo tejto témy sa sústreďuje na to, či NSA a ďalšie bezpečnostné agentúry majú spôsob, ako prelomiť toto šifrovanie typu open-source. Ak iba šifrujete pevný disk, aby zlodeji nemali prístup k vašim osobným súborom, ak vám ukradnú notebook, nemusíte sa o to báť. TrueCrypt by mal byť viac ako dostatočne bezpečný. Projekt VeraCrypt taktiež priniesol vylepšenia zabezpečenia a mal by byť potenciálne bezpečnejší ako TrueCrypt. Či už šifrujete iba niekoľko súborov alebo celý systémový oddiel, to je to, čo odporúčame.

Boli by sme radi, keby spoločnosť Microsoft poskytla viacerým používateľom systému Windows 10 prístup k nástroju BitLocker - alebo aspoň rozšírila šifrovanie zariadení, aby bolo možné ju povoliť na viacerých počítačoch. Moderné počítače so systémom Windows by mali mať v sebe zabudované šifrovacie nástroje, rovnako ako všetky ostatné moderné operačné systémy pre spotrebiteľov. Používatelia systému Windows 10 by v prípade straty alebo krádeže svojich notebookov nemuseli platiť za softvér tretích strán, aby chránili svoje dôležité údaje.