Andmeturve on - või peaks olema - tänapäeval iga inimese jaoks esmatähtis prioriteet. Kui müüakse rohkem kaasaskantavaid süsteeme kui lauaarvuteid, on oma seadet varguste või kadude eest kaitsta olulisem kui kunagi varem. Seetõttu on delikaatse teabega kasutajate jaoks parimaks tavaks veenduda, et teie draividel olevad andmed on krüptitud.
Õnneks on Microsofti integreeritud krüptimistarkvara BitLocker abil lihtne kaitsta oma andmeid. Kuigi see seade on väga turvaline, ei toimi see samal viisil, kui teie seade pole varustatud usaldusväärse platvormi mooduliga. Selles artiklis leiate teavet BitLockeri ja selle kasutamise kohta ilma TPM-ina.
Mis on BitLocker?
Algselt koodnimega Cornerstone on BitLocker Microsofti patenteeritud krüptimisfunktsioon, mis sisaldub Windowsi süsteemides. Algselt koos Vistaga pakutuna on süsteem loodud andmete kaitsmiseks füüsilise rünnaku korral, see tähendab arvuti kadumise või varguse korral. Sellel on 128- ja 256-bitine krüptimine. Konteksti jaoks võtab superarvuti toore jõu rünnak 128-bitise krüptimise murdmiseks kauem aega kui teadaoleva universumi vanus. Iseenesest on see tavakasutaja või ettevõtte jaoks väga turvaline võimalus.
BitLocker kaitseb terveid köiteid, näiteks kõvakettaid. Oluline on siiski märkida, et see kaitseb ainult võrguühenduseta rünnakute eest. Kui arvuti töötab, peate volitamata juurdepääsu eest kaitsmiseks kasutama muid vahendeid. See muudab BitLockeri äärmiselt oluliseks süsteemides, kus ei saa tagada turvalist füüsilist asukohta, näiteks serverites ja sülearvutites. Allpool kirjeldatud toimingud toimivad Windows 10 Professionali ja Enterprise'i väljaannetes, kuid mitte vanemates versioonides.
Mis on TPM ja miks peaksite sellest hoolima?
Usaldusväärse platvormi moodul ehk TPM on võltsimiskindel kiip, mis salvestab ja genereerib krüptovõtmeid. Sisuliselt lisab see teie krüpteeringutele turvalisuse taseme, salvestades osa krüptimise võtmest oma kettale ja osa kiibile. See takistab ründajatel krüpteerimisest mööda minnes lihtsalt ketast eemaldamast.
Mõnes arvutis pole TPM-i varustatud ja on esitatud argument, et TPM on üleliigne ja pakub valet turvatunnet. Nii et kuigi BitLocker vajaks tavaliselt TPM-i toimimist, on olemas viise, kuidas seda pikema protsessi kaudu tarkvarapõhise krüptimisega aktiveerida.
BitLockeri kasutamine ilma TPM-iga
Enne kui midagi ette võtate, on hea oma süsteem varundada, et tagada kõigi teie andmete ohutus. Siit leiate Microsofti juhised siin . Kui olete seda teinud, järgige seda juhendit. See funktsioon pole Windows 10 Home väljaandes saadaval.
- Juurdepääs oma arvutis käsule Run (Windowsi klahv + R), et avada dialoog Käivita ja sisestage gpedit.msc. See avab kohaliku grupipoliitika redaktori.
- Kohaliku arvutipoliitika leidmiseks kasutage vasakul asuvat paneeli, klõpsake poliitikiredaktoris valikutel Arvuti konfiguratsioon ja seejärel Haldusmallid.
- Lõpuks klõpsake Windowsi komponentides nuppu BitLocker Drive Encryption ja avage kaust Operatsioonisüsteemi draivid.
- Parempoolsel paneelil soovite aktiveerida sätte, mis nõuab täiendavat autentimist.
- Veenduge, et uues aknas oleks valitud Enabled ja aktiveerige jaotises Options suvand BitLockeri kasutamiseks ilma usaldusväärse platvormimoodulita.
See on kõik - nüüd saate BitLockerit tavapäraselt kasutada. Kuna möödute TPM-ist, peate seadistama kas parooli, USB-võtme või mõlemad. Nüüd liigume BitLockeri aktiveerimise sammude juurde.
- Tippige Windowsi otsinguribale juhtpaneel või vajutage juhtpaneelile pääsemiseks klahve Ctrl + C. Sealt leiate üles oma turvaakna.
- Leidke valik draivi krüptimise lubamiseks BitLockeri kaudu ja sellele juurdepääsemiseks. Klõpsake nuppu Lülita BitLocker sisse.
- Teil palutakse valida, kuidas pääsete oma süsteemile juurde, kui see käivitub. Võite valida parooli või USB-draivi kasutamise võimaluse. Iga kord, kui see käivitatakse, peate sisestama parooli ja / või USB-draivi oma seadmesse ühendama.
Järgmisel korral, kui arvuti taaskäivitate, palutakse teil süsteemile juurdepääsu saamiseks esitada autentija. Hoidke oma parool või USB-draiv turvaliselt. Lõppude lõpuks töötab lukk ainult siis, kui seda valival inimesel pole võtit.
Ole turvaline
Andmete turvalisuse tagamine on üks olulisemaid asju, mida saate ettevõtte omaniku või arvutikasutajana üldiselt teha. Üksiku andmeside rikkumise hinnanguline keskmine hind oli 2018. aastal üle 3 miljoni dollari ja praeguste suundumuste jätkudes hakkab see arv tõusma. Pidage meeles, et ohtlikes kohtades olevad kaasaskantavad arvutid ja seadmed on füüsiliste rünnakute suhtes eriti haavatavad.
Kui teil on masin ilma TPM-iga, ei tähenda see, et te ei peaks võtma kõiki ettevaatusabinõusid. Järgige selles artiklis toodud juhiseid ja veenduge, et teete rikkumiste vältimiseks kõik endast oleneva.
kuidas saada lahkarvamuste eest roboteid
Kas olete ise olnud andmete rikkumise ohver? Milliseid muid olulisi samme soovitate andmete kaitsmiseks? Jagage oma kogemusi ja näpunäiteid allpool olevas kommentaaride jaotises.
