Zabezpečení dat je dnes - nebo by mělo být - nejvyšší prioritou pro každého, kdo používá počítač. Protože se prodává více přenosných systémů než stolních počítačů, je důležitější než kdy jindy zabezpečit zařízení proti krádeži nebo ztrátě. Proto je nejlepším postupem pro všechny uživatele s citlivými informacemi zajistit, aby byla data na vašich discích šifrována.
Naštěstí existuje snadný způsob, jak chránit vaše data pomocí integrovaného šifrovacího softwaru společnosti Microsoft, BitLocker. I když je velmi bezpečná, tato technologie nefunguje úplně stejně, pokud vaše zařízení není vybaveno modulem Trusted Platform Module. V tomto článku se dozvíte o nástroji BitLocker a o tom, jak jej používat bez modulu TPM.
Co je BitLocker?
BitLocker s původním kódovým označením Cornerstone je proprietární funkce šifrování společnosti Microsoft, která je součástí systémů Windows. Systém, který byl původně zabalen do systému Vista, je navržen tak, aby chránil data v případě fyzického útoku, to znamená v případě ztráty nebo krádeže počítače. Má 128bitové a 256bitové šifrování. Z hlediska kontextu by útok superpočítače hrubou silou trval 128bitové šifrování déle než věk známého vesmíru. Jako takový je to pro průměrného uživatele nebo podnik velmi bezpečná volba.
BitLocker poskytuje ochranu celých svazků, například pevných disků. Je však důležité si uvědomit, že chrání pouze před offline útoky. Když je váš počítač spuštěný, budete se muset bránit před neoprávněným přístupem pomocí jiných prostředků. Díky tomu je nástroj BitLocker nesmírně důležitý v systémech, u kterých nelze zaručit bezpečné fyzické umístění, jako jsou servery a notebooky. Kroky uvedené níže budou fungovat v edicích Windows 10 Professional a Enterprise, ale ne ve starších verzích.
Co je to TPM a proč by vás to mělo zajímat?
Důvěryhodný modul platformy nebo TPM je čip odolný proti neoprávněné manipulaci, který ukládá a generuje kryptografické klíče. V zásadě zvyšuje úroveň zabezpečení vašich šifrování tím, že ukládá část klíče pro šifrování na váš disk a část na čip. To zabrání útočníkům jednoduše odebrat disk a obejít šifrování.
Některé počítače nejsou vybaveny čipem TPM a byl učiněn argument, že čip TPM je nadbytečný a poskytuje falešný pocit bezpečí. Zatímco BitLocker by za normálních okolností vyžadoval fungování TPM, existují způsoby, jak jej aktivovat pomocí softwarového šifrování prostřednictvím delšího procesu.
Používání nástroje BitLocker bez TPM
Než cokoli uděláte, je dobré zálohovat systém, abyste se ujistili, že všechna vaše data budou v bezpečí. Pokyny společnosti Microsoft, jak to provést, najdete tady . Až to uděláte, postupujte podle této příručky. Tato funkce není k dispozici pro Windows 10 Home Edition.
- V počítači otevřete příkaz Spustit (klávesa Windows + R), otevřete dialogové okno Spustit a zadejte příkaz gpedit.msc. Tím se otevře editor místních zásad skupiny.
- Pomocí panelu vlevo vyhledejte Zásady místního počítače, v editoru zásad klikněte na Konfigurace počítače a poté Šablony pro správu.
- Nakonec ve Windows Components klikněte na BitLocker Drive Encryption a otevřete složku Drives operačního systému.
- Na panelu vpravo chcete aktivovat nastavení vyžadující další ověření.
- V novém okně zkontrolujte, zda je vybrána možnost Povoleno, a v části Možnosti aktivujte možnost používat nástroj BitLocker bez modulu Trusted Platform.
To je vše - nástroj BitLocker nyní můžete používat normálně. Protože obcházíte modul TPM, budete muset nastavit heslo, USB klíč nebo obojí. Nyní přejdeme ke krokům pro aktivaci nástroje BitLocker.
- Zadejte Ovládací panely do vyhledávacího panelu systému Windows nebo stiskněte Ctrl + C pro přístup k Ovládacímu panelu. Jakmile tam budete, najděte své bezpečnostní okno.
- Najděte možnost povolit šifrování disku pomocí nástroje BitLocker a přistupovat k němu. Klikněte na Zapnout nástroj BitLocker.
- Po spuštění se zobrazí výzva k výběru způsobu přístupu k vašemu systému. Můžete si vybrat heslo nebo možnost použít USB disk. Při každém spuštění budete muset zadat heslo nebo mít jednotku USB připojenou k zařízení.
Při příštím spuštění počítače budete požádáni o zadání autentizátoru, abyste získali přístup do systému. Udržujte své heslo nebo USB disk v bezpečí. Zámek koneckonců funguje pouze v případě, že osoba, která jej vybere, nemá klíč.
Zůstat v bezpečí
Ochrana vašich dat je jednou z nejdůležitějších věcí, které můžete jako vlastník firmy nebo uživatel počítače obecně udělat. Odhadované průměrné náklady na jedno narušení bezpečnosti dat v roce 2018 byly více než 3 miliony USD, a pokud budou současné trendy pokračovat, toto číslo poroste. Pamatujte, že přenosné počítače a zařízení v nebezpečných umístěních jsou obzvláště citlivé na fyzické útoky.
Pokud máte stroj bez TPM, neznamená to, že byste neměli dělat všechna opatření. Postupujte podle pokynů uvedených v tomto článku a ujistěte se, že děláte vše pro to, abyste zabránili porušení.
warframe, kdy můžete hrát s přáteli
Byli jste sami obětí porušení zabezpečení údajů? Jaké další důležité kroky doporučujete k zabezpečení dat? Sdílejte své zkušenosti a tipy v sekci komentáře níže.
