Besplatna privatnost za vaše datoteke: Kako djeluje Bitlocker [Windows]

Oglas

Jeste li ikad čuli taj citat o pokušaju da objasnite kako televizija djeluje na mrav? Ne zovem vas mravom iako ste marljivi i uživate u povremenim gutljajima mlijeka od lisnatih gljiva. Ono što želim reći je da ću objasniti kako Windows BitLocker radi, a da ne morate steći diplomu iz područja računalnih znanosti i kriptografije.

BitLocker je značajka sustava Windows 7 i 8 koja je izuzetno korisna, uključena u operativni sustav, a ni približno toliko ljudi zna za nju koliko bi trebala. Ako vas zanima koje bi druge cool stvari mogle imati vaš Windows operativni sustav, pogledajte Christian Cawley, "Top 5 skrivenih značajki u sustavu Windows 8 Top 5 skrivenih značajki u sustavu Windows 8Vrlo je kvadratni, Windows 8, zar ne mislite? Te pločice imaju tako definirane linije - rubovi na kojima biste se gotovo mogli odrezati - a čini se da se dojmovi čitavog korisničkog iskustva mijenjaju od osobe ... Čitaj više "I članak Yaara Lanceta,"8 skrivenih alata u sustavu Windows 7 još uvijek ne znate

8 skrivenih alata u sustavu Windows 7 još uvijek ne znateWindows 7 nikako nije novi operativni sustav. Zbog toga sam bio dvostruko iznenađen kada sam shvatio da u sustavu Windows 7 još uvijek postoje neki skriveni alati za koje nisam znao. Čak i ako... Čitaj više “. Ovdje ću se usredotočiti na Windows-ov alat za privatnost vojnog stupnja nazvan BitLocker.

Što je BitLocker?

Nisu svi Windows operativni sustavi opremljeni BitLocker-om. U ovom trenutku, to je upravo u Ultimate i Enterprise izdanjima Viste i Windows 7, te Pro i Enterprise izdanjima Windows 8. Možete ga pronaći i u Windows Server 2008, Windows Server 2008 R2 i Windows Server 2012. Što je BitLocker, to je alat za šifriranje pogona. Alat za šifriranje pogona nešto je što uzima sve vaše podatke na bilo koji određeni pogon i čini ga potpuno nečitljivim svima osim vama. Ako nemate nijedan od ovih operativnih sustava, predlažem vam da pogledate TrueCrypt i naš Vodič za korisnike TrueCrypta: osigurajte svoje privatne datoteke Korisnički vodič TrueCrypt: Osigurajte svoje privatne datotekeDa biste zaista čuvali svoje podatke, trebate ih šifrirati. Niste sigurni kako započeti? Trebate pročitati naš korisnički priručnik za TrueCrypt tvrtke Lachlan Roy i naučiti kako koristiti softver za šifriranje TrueCrypt. Čitaj više .

U ovom slučaju postoje dva značenja "pogon". Jedan je bilo koji volumen ili particija na jednom tvrdom disku. Potrebne su vam barem dvije sveske na disku da biste koristili BitLocker - glavni volumen koji ćete vjerojatno činiti vaš svakodnevni rad i još jedan volumen veličine najmanje 100 MB koji će biti u sustavu svezak. Računalo će se pokrenuti iz tog volumena. Ovaj se volumen NE MOŽE kriptirati. To bi otežalo pokretanje vašeg računala.

Drugi "pogon" je svaki izmjenjivi pogon poput vašeg USB pogona. Ova vrsta pogona NE zahtijeva volumen pokretanja. Što je stvarno super, jer ako šifrirate USB flash pogon i na njemu imate osjetljive podatke, ne morate se brinuti da će netko dobiti te informacije ako izgubite pogon.

Kako se šifrira moj pogon?

Šifriranje pogona BitLocker uzima sve podatke na vašem pogonu i na te podatke primjenjuje hrpu maštovite matematike. Zapamtite, svi se podaci mogu spustiti na samo brojeve tako da se njima može manipulirati matematikom. Službeno, ova matematika dolazi u obliku algoritama ili skupa uputa, poput AES - 128-bitne ili 256-bitne enkripcije i Difuzora.

Prolazimo kroz vrlo pojednostavljeni postupak šifriranja riječi "USE".

Difuzor uzima ta tri slova i struga ih. Moglo bi izaći kao ESU, SUE, SEU i tako dalje. Tada BitLocker izrađuje ključ, koji je način da se šifrira ta riječ i drži je za vas.

Sada BitLocker primjenjuje AES. AES je napredni standard šifriranja koji je američka vlada usvojila kao standard 2001. godine - otuda i naziv vojne oznake u naslovu. 128-bitna ili 256-bitna enkripcija definira koliko bitova može predstavljati jedan bit vaših izvornih podataka. Sada je malo samo jedan podatak, poput slova ili broja. Zatim, matematika taj određeni zalogaj pretvara u "kombinaciju" ili ključ koji je dugačak 128 ili 256 bita. To je poput slaganja kombinacijskog zaključavanja s kombinacijom 256 brojeva na ormariću koji drži slovo "U". Razmisli o tome.

Vratimo se šifriranju riječi "USE". Morate otvoriti tri različite ormariće s tri različite kombinacije brave, svaka s kombinacijom koja je dugačka 256 brojeva. Sada možete vidjeti kako bi to nekome nanijelo bol, osim najvjernijem krekeru.

Ovo je mjesto gdje dobiva vojnu ocjenu, mislim na tenkove teško! Sjećate se AES-a? Pa ta aplikacija postavlja svaku kombinaciju zaključavanja kroz matematiku 14 puta za 256-bitnu enkripciju! Sada morate znati 14 različitih 256 bitnih kombinacija da biste dobili svoje slovo „U“. Zaboravi. Idi kući, krekeru. Naravno, BitLocker stvara ključ koji će otključati ili dešifrirati tu riječ za vas.

Na kraju su sada potrebne dvije tipke za pokretanje postupka dešifriranja vaših podataka. Ako netko nema pristup oba ova ključa, morat će biti vrlo strpljiv, vrlo pametan i vrlo predan kako bi došao do vaših podataka.

Ti ključevi, naravno, nisu fizički ključevi, a ne podsećaju ni na lozinke. Oni bi sami po sebi izgledali poput budale na obične ljude poput vas i mene. No, ono što Windows čini jest da dozvoli BitLocker-u da koristi ta dva ključa za uvid u vaše podatke, sve dok na računalu možete dokazati da jeste ono što kažete da jeste. Ove ključeve drži modul Trusted Platform.

Što je pouzdan platforma modul?

Modul pouzdane platforme još je jedan ključni dio u BitLocker skupu alata za zaštitu. Ovo je malo hardvera koji se može naći na većini računala.

Ono što treba učiniti je provjeriti računalo svaki put kada se pokrene kako biste bili sigurni da se nitko ne pokušava zabrljati s postupcima pokretanja kako bi zaobišao vašu enkripciju. Ono što također čini je da spriječi da neko samo vadi tvrdi disk s vašeg računala i ubacuje ga u svoje računalo kako bi pronašao datoteke.

Ovisno o tome kako ste postavili BitLocker, TPM vam može jednostavno omogućiti prijavu na računalo. Ili ga možete postaviti tako da vam za nastavak prijave treba PIN broj. Ili možete stvoriti USB ključ koji mora biti priključen na vaše računalo pri pokretanju kako biste se prebacili na fazu prijave. Ili možete učiniti hardcore i postaviti ga tako da zahtijeva PIN i USB ključ. TPM se odnosi samo na sveske koji se fizički nalaze na vašem računalu. USB diskovi ne trebaju TPM, ali možda će im trebati PIN ili USB ključ za potvrdu.
Postoje računala bez TPM-a, ali za većinu računala proizvedenih nakon 2006, TPM modul je već na matičnoj ploči.

Je li BitLocker potpuno siguran?

Pa, ne, zapravo ništa nije. Ali sigurno je koliko ćete dobiti bez proračuna CIA ili MI-5. Govoreći o špijunskim vladama, ima britanski matični ured zatražio je od Microsofta da stavi stražnju vrata u BitLocker kako biste im omogućili lak pristup vašim podacima. Microsoft je stan odbio učiniti. Rezultat za Microsoft.

Dakle, kako mogu koristiti BitLocker?

Iznenađujuće je jednostavan za upotrebu ako ćete samo šifrirati glavni volumen tvrdog diska na računalu. Pogledajte ovaj kratki videozapis o tome kako je to jednostavno.

Ako želite ući u crijeva BitLocker-a i koristiti ga na vanjskim pogonima ili postaviti različite metode validacije TPM-a, to može postati malo složenije. Microsoft ima Korak po korak Vodič za BitLocker u sustavu Windows 7. Još nisam vidio nijednu stvarnu dokumentaciju o sustavu Windows 8. Ako imate, javite nam u komentarima, molim vas.

Trebam li koristiti šifriranje pogona BitLocker?

BitLocker je najbolja zaštita podataka koju ćete dobiti samo kupnjom Windows računala. Ako ste zabrinuti zbog krađe podataka i sigurnosti svojih podataka, zašto ovaj alat vojske ne biste učinili dijelom sigurnosnog arsenala vašeg računala? To samo ima smisla. BitLocker je ozbiljan alat koji je za vas razvila tvrtka za koje mnogi ljudi smatraju da su zli u različitim vremenima. Mislim da je ova aplikacija otkupna kvaliteta za Microsoft i čini da se osjećam manje nezadovoljno zbog troškova dobivanja Windowsa.

Što misliš? Koristite li trenutno šifriranje pogona BitLocker? Volio bih čuti vaša iskustva s njim. Osjećate li se sigurnije da znate da je BitLocker vani i da može biti dio vašeg Windows računala? Čujmo o tome u komentarima. Bez šifriranja, molim.