I motsetning til alle andre moderne operativsystemer for operativsystemet-macOS, tilbyr Chrome OS, IOS og Android-Windows 10 fortsatt ikke integrerte krypteringsverktøy til alle. Du må kanskje betale for den profesjonelle utgaven av Windows 10 eller bruke en tredjeparts krypteringsløsning.
Hvis datamaskinen støtter den: Windows-enhetskryptering
Mange nye PCer som leveres med Windows 10, vil automatisk ha "Enhetskryptering" aktivert. Denne funksjonen ble først introdusert i Windows 8.1, og det er spesifikke maskinvarekrav for dette. Ikke alle PCer vil ha denne funksjonen, men noen vil.
Det er en annen begrensning også - det krypterer bare stasjonen din dersom du logger på Windows med en Microsoft-konto. Gjenopprettingsnøkkelen lastes deretter opp til Microsofts servere. Dette vil hjelpe deg med å gjenopprette filene dine hvis du noen gang ikke kan logge inn på PCen. (Dette er også grunnen til at FBI sannsynligvis ikke er for bekymret for denne funksjonen, men vi anbefaler bare kryptering som et middel for å beskytte dataene dine fra laptop thieves her. Hvis du er bekymret for NSA, kan du kanskje bruke en annen krypteringsløsning.)
Enhetskryptering vil også bli aktivert hvis du logger deg på en organisasjonens domene. For eksempel kan du logge deg på et domene eid av din arbeidsgiver eller skole. Din gjenopprettingsnøkkel vil da bli lastet opp til organisasjonens domeneservere. Dette gjelder imidlertid ikke for den gjennomsnittlige persons PC-bare PCer som er sluttet til domener.
Hvis du vil kontrollere om Enhetskryptering er aktivert, åpner du Innstillinger-appen, navigerer til System> Om, og ser etter en "Enhetskryptering" -innstilling nederst i Om-panelet. Hvis du ikke ser noe om Device Encryption her, støtter ikke PCen Enhetskryptering, og den er ikke aktivert. Hvis Enhetskryptering er aktivert, eller hvis du kan aktivere den ved å logge på med en Microsoft-konto, ser du en melding som sier det her.
For Windows Pro-brukere: BitLocker
Hvis Enhetskryptering ikke er aktivert, eller hvis du vil ha en kraftigere krypteringsløsning som også kan kryptere flyttbare USB-stasjoner, for eksempel, vil du bruke BitLocker. Microsofts BitLocker-krypteringsverktøy har vært en del av Windows for flere versjoner nå, og det er generelt godt vurdert. Imidlertid begrenser Microsoft fortsatt BitLocker til Professional, Enterprise og Education utgaver av Windows 10.
BitLocker er mest sikker på en datamaskin som inneholder Trusted Platform Module (TPM) maskinvare, hvilke moderne PCer gjør. Du kan raskt sjekke om PCen har TPM-maskinvare fra Windows, eller sjekke med datamaskinens produsent hvis du ikke er sikker. Hvis du har bygget din egen PC, kan du kanskje legge til en TPM-chip til den. Søk etter en TPM-brikke som selges som tilleggsmodul. Du trenger en som støtter det nøyaktige hovedkortet inne i PCen.
Windows sier normalt at BitLocker krever en TPM, men det er et skjult alternativ som lar deg aktivere BitLocker uten en TPM. Du må bruke en USB-minnepinne som en "oppstartskode" som må være til stede hver oppstart hvis du aktiverer dette alternativet.
Hvis du allerede har en profesjonell utgave av Windows 10 installert på PCen, kan du søke etter "BitLocker" i Start-menyen og bruke BitLocker-kontrollpanelet for å aktivere det. Hvis du oppgraderte gratis fra Windows 7 Professional eller Windows 8.1 Professional, bør du ha Windows 10 Professional.
Sikkerhetsekspert Bruce Schneier liker også et proprietært fulldisk-krypteringsverktøy for Windows kalt BestCrypt. Den er fullt funksjonell på Windows 10 med moderne maskinvare. Dette verktøyet koster imidlertid $ 99-samme pris som en oppgradering til Windows 10 Professional, så det kan være et bedre valg å oppgradere Windows for å utnytte BitLocker.
For alle andre: VeraCrypt
Å bruke en annen $ 99 bare for å kryptere harddisken for noen ekstra sikkerhet kan være en tøff salg når moderne Windows-PCer ofte bare koster noen hundre dollar i utgangspunktet. Du trenger ikke å betale ekstra penger for kryptering, fordi BitLocker ikke er det eneste alternativet. BitLocker er det mest integrerte, godt støttede alternativet, men det finnes andre krypteringsverktøy du kan bruke.
Den ærverdige TrueCrypt, et åpen kildekode-krypteringsverktøy som ikke lenger er utviklet, har noen problemer med Windows 10-PCer. Det kan ikke kryptere GPT-systempartisjoner og starte dem ved hjelp av UEFI, en konfigurasjon som de fleste Windows 10-PCer bruker.Imidlertid støtter VeraCrypt-et fullverdig krypteringsverktøy med åpen kildekode basert på TrueCrypt-kildekoden-støtter EFI-systempartisjonskryptering som i versjoner 1.18a og 1.19.
Med andre ord, VeraCrypt skal tillate deg å kryptere Windows 10 PC-systempartisjonen gratis.
Vi vil gjerne se Microsoft gi flere brukere av Windows 10 tilgang til BitLocker - eller utvide i hvert fall enhetskryptering, slik at den kan aktiveres på flere PCer. Moderne Windows-datamaskiner bør ha innebygde krypteringsverktøy, akkurat som alle andre moderne forbrukeroperativsystemer gjør. Windows 10-brukere trenger ikke å betale ekstra eller jakte på tredjeparts programvare for å beskytte deres viktige data hvis deres bærbare datamaskiner alltid er feilplassert eller stjålet.
