Confidențialitate gratuită militar-grad pentru fișierele dvs.: Cum funcționează Bitlocker [Windows]

Publicitate

Ați auzit vreodată acest citat despre încercarea de a explica cum funcționează o televiziune la o furnică? Nu vă numesc furnică, chiar dacă lucrați din greu și vă bucurați din când în când de înghițitură de lapte afidic. Ceea ce spun este că voi explica cum funcționează Windows BitLocker, fără ca tu să fii nevoit să ai o diplomă în informatică și experiență în criptografie.

BitLocker este o caracteristică a Windows 7 și 8 extrem de utilă, inclusă în sistemul de operare, și nu la fel de mulți oameni știu despre asta așa cum ar trebui. Dacă sunteți curios despre ce alte lucruri interesante ar putea avea sistemul dvs. de operare Windows, consultați Christian Cawley, „Cele mai bune 5 funcții ascunse ascunse în Windows 8 Cele mai bune 5 funcții ascunse ascunse în Windows 8Este foarte pătrat, Windows 8, nu crezi? Aceste plăci au astfel de linii definite - marginile pe care ai putea să le tai aproape - și impresiile întregii experiențe ale utilizatorului par să se schimbe de la persoană ... Citeste mai mult

”Și articolul lui Yaara Lancet,„8 Instrumente ascunse în Windows 7 Încă nu puteți ști 8 Instrumente ascunse în Windows 7 Încă nu puteți știWindows 7 nu este în niciun caz un sistem de operare nou. Acesta este motivul pentru care am fost surprins de două ori să realizez că încă există unele instrumente ascunse în Windows 7 despre care nu știam. Chiar dacă... Citeste mai mult “. Totuși, aici mă voi concentra pe instrumentul de confidențialitate Windows de calitate militară, numit BitLocker.

Ce este BitLocker?

Nu toate sistemele de operare Windows au BitLocker legat de ele. În acest moment, este doar în edițiile Ultimate și Enterprise ale Vista și Windows 7 și cu edițiile Pro și Enterprise ale Windows 8. Puteți găsi, de asemenea, în Windows Server 2008, Windows Server 2008 R2 și Windows Server 2012. Ce este BitLocker, este un instrument de criptare a unității. Un instrument de criptare a unității este ceva care ia toate datele dvs. pe orice unitate particulară și îl face complet ilizibil pentru oricine, în afară de dvs.. Dacă nu aveți unul dintre aceste sisteme de operare, vă sugerez să aruncați o privire asupra TrueCrypt și a noastră Ghidul utilizatorului TrueCrypt: securizați-vă fișierele private Ghidul utilizatorului TrueCrypt: securizați-vă fișierele privatePentru a vă păstra într-adevăr datele în siguranță, trebuie să le criptați. Nu sunteți sigur cum să începeți? Trebuie să citiți manualul nostru de utilizare TrueCrypt de Lachlan Roy și să aflați cum să folosiți software-ul de criptare TrueCrypt. Citeste mai mult .

În acest caz, există două sensuri pentru „drive”. Unul este orice volum sau partiție de pe un singur hard disk. Pentru a utiliza BitLocker, aveți nevoie de cel puțin două volume - un volum principal pe care probabil îl veți face activitatea dvs. de zi cu zi și un alt volum cu dimensiunea de cel puțin 100 MB, care va fi sistemul dvs. volum. Calculatorul dvs. va porni de la acest volum. Acest volum NU poate fi criptat. Acest lucru ar face dificil să porniți computerul.

Cealaltă „unitate” este orice unitate detașabilă precum unitatea USB. Acest tip de unitate NU necesită un volum de pornire. Ceea ce este foarte fain, pentru că dacă criptați unitatea flash USB și aveți informații sensibile pe ea, nu trebuie să vă faceți griji cu privire la obținerea informațiilor respective dacă pierdeți unitatea.

Cum îmi criptează unitatea?

Criptarea unității BitLocker preia toate datele de pe unitatea dvs. și aplică o mulțime de matematică fantezistă acestor date. Nu uitați, toate datele pot fi reduse la doar numere, pentru a putea fi manipulate cu matematica. Oficial, această matematică se prezintă sub formă de algoritmi sau seturi de instrucțiuni, cum ar fi AES - 128-bit sau 256-bit, și Diffuser.

Să parcurgem un proces foarte simplificat de criptare a cuvântului „USE”.

Difuzorul ia acele trei scrisori și le înfierbântă. Poate apărea ca ESU, SUE, SEU și așa mai departe. Apoi, BitLocker creează cheia, care este modalitatea de a debloca acest cuvânt, și îl ține pentru tine.

Acum BitLocker aplică AES. AES este Standardul avansat de criptare adoptat de guvernul SUA ca standard în 2001 - de unde și denumirea de grad militar în titlu. Criptarea pe 128 de biți sau 256 biți definește câți biți poate fi reprezentat de un singur bit din datele dvs. originale. Acum, un pic este doar o bucată de date, precum o literă sau un număr. Apoi, matematica face acel bit particular într-o „combinație” sau o cheie care are 128 sau 256 biți. Este ca și cum ai schița o blocare cu o combinație lungă de 256 de numere pe un dulap care conține litera „U”. Gandeste-te la asta.

Să revenim la criptarea cuvântului „USE”. Trebuie să deschideți trei vestiare diferite cu trei încuietori combinate diferite, fiecare având o combinație care are 256 de numere. Acum, puteți vedea cum aceasta ar fi o durere pentru nimeni, dar cel mai dedicat cracker.

Aici devine un grad militar, mă refer la rezistența tancului! Vă amintiți de AES? Ei bine, această aplicație pune fiecare combinație de blocare prin intermediul matematicii de 14 ori pentru criptarea de 256 biți! Acum, trebuie să cunoașteți 14 combinații diferite de 256 de biți pentru a ajunge la litera „U”. Uita. Du-te acasă, cracker. Desigur, BitLocker creează o cheie care va debloca sau decripta acel cuvânt pentru dvs.

La sfârșitul acesteia, acum sunt necesare două taste pentru a începe procesul de decriptare a datelor. Dacă cineva nu are acces la ambele chei, va trebui să fie foarte răbdător, foarte inteligent și foarte dedicat pentru a vă informa.

Desigur, aceste taste nu sunt chei fizice și nici nu seamănă cu parolele. Ele ar părea ca niște oameni obișnuiți ca tine și cu mine. Dar ceea ce face Windows este să permită BitLocker să folosească acele două taste pentru a obține datele dvs., atât timp cât puteți dovedi computerului că sunteți cine spuneți că sunteți. Aceste chei sunt deținute de modulul platformei de încredere.

Ce este un modul de platformă de încredere?

Modulul platformei de încredere este o altă piesă cheie din setul de instrumente BitLocker pentru a vă proteja. Acesta este un pic de hardware care poate fi găsit pe majoritatea computerelor.

Ceea ce face este să verificați computerul de fiecare dată când pornește pentru a vă asigura că nimeni nu a încercat să încurce procedurile de pornire pentru a vă ocoli criptarea. Ceea ce face, de asemenea, este să împiedici pe cineva să alunece hard disk-ul de pe computer și să-l deschidă în computer pentru a ajunge la fișiere.

În funcție de modul în care configurați BitLocker, TPM-ul dvs. vă poate permite doar să vă conectați la computer. Sau, este posibil să o configurați astfel încât să necesite un număr PIN pentru a continua logarea. Sau puteți crea o cheie USB care trebuie conectată la computer atunci când porniți, pentru a vă duce la etapa de conectare. Sau puteți merge hardcore și configurați-o pentru a solicita să aveți un PIN și o cheie USB. TPM se aplică numai volumelor fizice pe computer. Unitățile USB nu au nevoie de un TPM, dar pot avea nevoie de un cod PIN sau cheie USB pentru verificare.
Există computere fără TPM, dar pentru majoritatea computerelor fabricate după 2006, modulul TPM este deja pe placa de bază.

BitLocker este total în siguranță?

Ei bine, nu, nimic nu este. Dar este la fel de sigur pe cât veți obține fără a avea bugetul CIA sau MI-5. Vorbind despre spionaj guvernamental, Biroul de acasă din Marea Britanie are i-a cerut Microsoft să introducă backdoor în BitLocker pentru a le permite să aibă acces facil la datele dvs. Microsoft a renunțat la acest lucru. Scor unul pentru Microsoft.

Deci, cum folosesc BitLocker?

Este surprinzător de ușor de utilizat dacă veți cripta doar volumul principal pe hard disk-ul din computer. Vedeți acest scurt videoclip despre cât de ușor este.

Dacă doriți să intrați în interesul BitLocker și să îl utilizați pe unități externe sau să setați diferitele metode de validare TPM, se poate complica puțin. Microsoft are un Ghid pas cu pas pentru BitLocker pe Windows 7. Încă nu am văzut nicio documentare reală pe Windows 8. Dacă aveți, anunțați-ne în comentarii, vă rog.

Ar trebui să folosesc criptarea unității BitLocker?

BitLocker este cea mai bună protecție pentru datele pe care le veți obține doar cumpărând un computer Windows. Dacă sunteți îngrijorat de furtul de date și de securitatea informațiilor dvs., de ce nu ați face acest instrument de grad militar să facă parte din arsenalul de securitate al computerului dvs.? Doar are sens. BitLocker este un instrument serios dezvoltat pentru dumneavoastră de către o companie atât de multă lume care consideră că este rău în diferite momente. Cred că această aplicație este o calitate de răscumpărare pentru Microsoft și mă face să mă simt mai puțin nemulțumit de costul obținerii Windows.

Tu ce crezi? Utilizați în prezent criptarea unității BitLocker? Aș dori să aud despre experiențele tale cu aceasta. Te simți mai în siguranță știind că BitLocker este acolo și poate face parte din computerul Windows? Să auzim despre asta în comentarii. Vă rugăm să nu criptați.