Εάν θέλετε να διασφαλίσετε ότι κανείς δεν κατασκοπεύει τα μηνύματά σας στο διαδίκτυο, η κρυπτογράφηση τους είναι απαραίτητη. Η κρυπτογράφηση κάνει το μήνυμα ανόητο σε όλους όσους ανοίγουν τη σημείωση πριν τη δει ο φίλος σας.
Υπάρχουν πολλά διαφορετικά είδη κρυπτογράφησης, αλλά η κύρια από αυτές τις μεθόδους είναι η AES. Πολλές εταιρείες που κατασκευάζουν λογισμικό και προϊόντα καταναλωτών χρησιμοποιούν το AES για την προστασία των δεδομένων και την προστασία ευαίσθητων πληροφοριών. Και το καλύτερο μέρος; Μπορείτε να ρυθμίσετε το AES στον υπολογιστή σας με Windows.
Τι είναι ακριβώς η κρυπτογράφηση στρατιωτικού βαθμού;
Η κρυπτογράφηση στρατιωτικού βαθμού είναι ένας όρος που χρησιμοποιούν οι έμποροι για να περιγράψουν το AES. Από μόνο του, το AES είναι συντομογραφία του "Προηγμένο πρότυπο κρυπτογράφησης», ένας πολύ ασφαλής τρόπος για να κρυπτογράφηση ψηφιακών δεδομένων. Η κρυπτογράφηση κρυπτογραφεί δεδομένα (κείμενα, έγγραφα, εικόνες και βίντεο), επομένως είναι άχρηστα για όλους, εκτός από τον ιδιοκτήτη και τους προβλεπόμενους παραλήπτες.
Το AES έγινε πρότυπο κρυπτογράφησης για την εξασφάλιση άκρως απόρρητων πληροφοριών μεταξύ των κυβερνητικών υπηρεσιών το 2001 μετά την Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) το υιοθέτησε. Υπηρεσίες όπως η Υπηρεσία Εθνικής Ασφάλειας (NSA) αρέσει ιδιαίτερα στο AES επειδή συνήθως χρησιμοποιεί κλειδιά 256-bit για την κρυπτογράφηση και την αποκρυπτογράφηση δεδομένων.
Υπάρχουν επίσης εκδόσεις 128-bit και 192-bit του AES. Τα 128 bit είναι το ελάχιστο αποδεκτό επίπεδο κρυπτογράφησης για την ασφάλεια δεδομένων που περιέχουν στρατιωτικές πληροφορίες.
Αλλά γιατί το AES ονομάζεται "Κρυπτογράφηση Στρατιωτικής Βαθμού;"
Συνοψίζεται στο μάρκετινγκ, πραγματικά. Το AES δεν ακούγεται πιασάρικο. Ούτε θα ακουγόταν σίγουρο για τους μη τεχνικούς καταναλωτές. Από την άλλη πλευρά, ο όρος «στρατιωτικός βαθμός» δημιουργεί αμέσως μια εικόνα κομάντο καλυμμένων με όπλο, με όπλα και σφιχτά σαγόνια. Και με αυτό ακριβώς θέλετε να προστατεύσετε τα δεδομένα σας.
Εάν είστε εταιρεία που δραστηριοποιείται στην κατασκευή συσκευών που θέλετε να εμπιστεύονται οι άνθρωποι, χρειάζεστε έναν όρο που δημιουργεί αμέσως μια ακλόνητη εικόνα ασφάλειας. Ως εκ τούτου, ο όρος «στρατιωτικός βαθμός».
Άλλοι παρόμοιοι όροι που χρησιμοποιούν οι εταιρείες για να περιγράψουν πλαίσια κρυπτογράφησης για τα προϊόντα και τις υπηρεσίες τους περιλαμβάνουν το "bank-grade" και «Αμυντικός βαθμός». Αυτοί οι όροι δίνουν στους μη τεχνικούς καταναλωτές μια ζωντανή ιδέα για το επίπεδο ασφάλειας που αποκτούν χρησιμοποιώντας το προϊόν ή την υπηρεσία τους με αυτή την ετικέτα. Πάρτε, για παράδειγμα, Samsung Knox, το σύστημα ασφαλείας που προστατεύει ευαίσθητα δεδομένα στη συσκευή Galaxy
Είναι ασφαλής η κρυπτογράφηση AES;
Ναί. Το AES είναι επί του παρόντος ένας από τους πιο ασφαλείς τρόπους κρυπτογράφησης δεδομένων και διαφημίζεται ως "μη παραβίαση".
Για να το θέσουμε σε προοπτική, σκεφτείτε την κρυπτογράφηση AES σαν ένα παζλ με 2256 κομμάτια μεγέθους νυχιών σε διάφορες αποχρώσεις του θαμπού γκρι. Για να το κάνουμε ακόμα πιο δύσκολο, μόνο ο δημιουργός και οι ιδιοκτήτες έχουν την εικόνα για να λύσουν το παζλ. Φυσικά, όποιος έχει τα κομμάτια μπορεί να προσπαθήσει να λύσει το παζλ. Αλλά χωρίς την εικόνα, οποιαδήποτε προσπάθεια θα ήταν απογοητευτική - για να μην αναφέρουμε τη σπατάλη χρόνου και πόρων και μάταιη.
Ακόμα καλύτερα, φανταστείτε ότι παίζετε Wordle χωρίς την πράσινη ή κίτρινη ανατροφοδότηση όταν εισάγετε ένα γράμμα. Αντίθετα, τα πλακίδια σας παραμένουν γκρίζα με κάθε προσπάθεια, εκτός εάν λάβετε την πλήρη λέξη με τον σωστό συνδυασμό και τη σειρά των γραμμάτων.
Η ιδέα θα έκανε ακόμα και τους πιο ανθεκτικούς παίκτες του Wordle να ανατριχιάσουν. Το ίδιο ισχύει για τους περισσότερους εγκληματίες στον κυβερνοχώρο. Απλώς δεν αξίζει τον πόνο και την αβεβαιότητα της επιτυχίας.
Πώς να ρυθμίσετε την κρυπτογράφηση BitLocker AES στα Windows 11
Μπορείτε να ρυθμίσετε την κρυπτογράφηση AES στα Windows 11 ενεργοποιώντας το BitLocker. Το BitLocker είναι το προεπιλεγμένο εργαλείο κρυπτογράφησης για υπολογιστές με τα λειτουργικά συστήματα Windows 11 Pro, Windows 11 Enterprise και Windows 11 Education. (Παραλείψτε αυτήν την ενότητα και τις οδηγίες εάν ο υπολογιστής σας εκτελείται σε Windows 11. Αντίθετα, ανατρέξτε στην επόμενη ενότητα, Πώς να ρυθμίσετε την κρυπτογράφηση συσκευής στα Windows 11 Home.)
Αλλά πριν ξεκινήσετε, θα πρέπει να ελέγξετε εάν ο υπολογιστής σας έχει ήδη ενεργοποιημένο το BitLocker από προεπιλογή. Η Microsoft ενεργοποιεί αυτήν την κρυπτογράφηση από προεπιλογή για ορισμένους υπολογιστές. Επίσης, θα χρειαστεί να συνδεθείτε σε έναν λογαριασμό Microsoft στον υπολογιστή.
Τούτου λεχθέντος, εδώ είναι πώς να ρυθμίσετε το BitLocker στα Windows 11:
- Παω σε Έναρξη > Ρυθμίσεις > Αποθήκευση > Προηγμένες ρυθμίσεις αποθήκευσης > Δίσκοι και τόμοι
- Ρυθμίστε τη μονάδα δίσκου που θέλετε να κρυπτογραφήσετε
- Για να κρυπτογραφήσετε τη μονάδα δίσκου του λειτουργικού συστήματος: επιλέξτε (C:) Drive > Επιλέξτε Ιδιότητες > Κάντε κύλιση προς τα κάτω στο BitLocker > Κάντε κλικ στην επιλογή Ενεργοποίηση BitLocker
- Ακολουθήστε τις οδηγίες για να δημιουργήσετε αντίγραφα ασφαλείας του κλειδιού ανάκτησης
- Επιλέξτε τις επιλογές κρυπτογράφησης που ταιριάζουν στις ανάγκες ασφαλείας σας
Πώς να ρυθμίσετε την κρυπτογράφηση συσκευής στα Windows 11 Home
Το BitLocker δεν είναι διαθέσιμο στα Windows 11 Home. Έτσι, οι χρήστες πρέπει να αρκεστούν στην κρυπτογράφηση συσκευής. Πράγματι, είναι το επόμενο καλύτερο πράγμα, αλλά όχι ακριβώς. Η διαδικασία έχει ως εξής:
- Έναρξη > Ρυθμίσεις > Απόρρητο και ασφάλεια > Κρυπτογράφηση συσκευής
- Ενεργοποιήστε την κρυπτογράφηση συσκευής
- Ακολουθήστε τις οδηγίες για να δημιουργήσετε αντίγραφα ασφαλείας του κλειδιού ανάκτησης
- Επιλέξτε τις επιλογές κρυπτογράφησης που ταιριάζουν στις ανάγκες ασφαλείας σας
Πριν ρυθμίσετε την κρυπτογράφηση AES στον υπολογιστή σας
Η διαδικασία των έξι βημάτων για τη ρύθμιση της κρυπτογράφησης σε κρυπτογράφηση στα Windows 11 είναι αρκετά απλή. Μπορείτε να επιλέξετε να κρυπτογραφήσετε ολόκληρο τον σκληρό σας δίσκο ή μέρος του. Επίσης, πρέπει να λάβετε υπόψη τα εξής:
1. Χρόνος κρυπτογράφησης
Η εγκατάσταση του AES στον υπολογιστή σας με Windows θα διαρκέσει μερικές ώρες ή πολύ περισσότερο, ανάλογα με το μέγεθος των δεδομένων που θέλετε να κρυπτογραφήσετε. Επομένως, είναι καλύτερο να ρυθμίσετε τα πράγματα αφού ολοκληρώσετε τη σημαντική δουλειά.
2. Προστατέψτε το κλειδί ανάκτησης
Το πιο σημαντικό μέρος της ρύθμισης του BitLocker ή του Device Encryption είναι ο τρόπος με τον οποίο δημιουργείτε αντίγραφα ασφαλείας του κλειδιού ανάκτησης. Η αποθήκευση του κλειδιού στον λογαριασμό σας Microsoft είναι η ασφαλής επιλογή, αλλά ουσιαστικά εμπιστεύεστε ένα τρίτο μέρος. Το πλεονέκτημα αυτής της επιλογής είναι ότι μπορείτε πάντα να λάβετε το κλειδί ανάκτησης από τον λογαριασμό σας Microsoft σε οποιονδήποτε υπολογιστή.
Εναλλακτικά, μπορείτε να επιλέξετε να αποθηκεύσετε τα κλειδιά ανάκτησης σε μια μονάδα flash. εκτυπώστε ή γράψτε τα κλειδιά σε χαρτί. Ωστόσο, το πιθανό μειονέκτημα αυτών των επιλογών είναι ότι η ανάκτηση των δεδομένων σας είναι αδύνατη με την καταστροφή αυτού του φλας ή του χαρτιού. Ούτε καν η υποστήριξη της Microsoft δεν μπορεί να σας βοηθήσει να ανακτήσετε το χαμένο κλειδί. Θα πρέπει να σκεφτείτε να δημιουργήσετε μερικά αντίγραφα του κλειδιού ανάκτησης και να τα αποθηκεύσετε με ασφάλεια σε ξεχωριστά μέρη.
Πρέπει να κρυπτογραφήσω τον υπολογιστή μου;
Θα πρέπει να ρυθμίσετε το BitLocker ή το Device Encryption στον υπολογιστή σας εάν ασχολείστε με τη διαχείριση ή το χειρισμό ευαίσθητων δεδομένων ή επιχειρηματικών μυστικών. Εάν μόλις αποκτήσατε έναν νέο υπολογιστή, θα πρέπει να εξετάσετε το ενδεχόμενο να ρυθμίσετε και την κρυπτογράφηση, πριν μεταφέρετε ή πραγματοποιήσετε λήψη υλικού στο μηχάνημα.
Η κρυπτογράφηση μιας νέας συσκευής είναι πιο γρήγορη, αλλά μπορείτε ακόμα να κρυπτογραφήσετε ένα παλιό μηχάνημα με υπάρχοντα δεδομένα. Στο τελευταίο, η διαδικασία μπορεί να επιβραδύνει την απόδοση του υπολογιστή σας μέχρι να ολοκληρωθεί η κρυπτογράφηση. Ενώ μπορείτε να συνεχίσετε να χρησιμοποιείτε τον υπολογιστή σας, μην εκτελείτε βαρύ λογισμικό εάν θέλετε να επιταχύνετε τα πράγματα.