agwebrunner.com

Minsan gumagamit ang Windows 10 ng pag-encrypt bilang default, at kung minsan ay hindi — kumplikado ito. Narito kung paano suriin kung naka-encrypt ang imbakan ng iyong Windows 10 PC at kung paano ito i-encrypt kung hindi. Ang pag-encrypt ay hindi lamang tungkol sa pagtigil sa NSA — ito ay tungkol sa pagprotekta sa iyong sensitibong data kung sakaling mawala sa iyo ang iyong PC, na kung saan ay isang bagay na kailangan ng lahat.

Hindi tulad ng lahat ng iba pang mga modernong operating system ng consumer — macOS, Chrome OS, iOS, at Android — ang Windows 10 ay hindi pa rin nag-aalok ng mga integrated na tool ng pag-encrypt sa lahat. Maaaring kailanganin mong magbayad para sa Professional edition ng Windows 10 o gumamit ng isang third-party na solusyon sa pag-encrypt.

Kung Sinusuportahan Ito ng Iyong Computer: Pag-encrypt ng Windows Device

KAUGNAYAN:Magsisimula ang Windows 8.1 sa Pag-encrypt ng Mga Hard Drive Bilang Default: Lahat ng Kailangan Mong Malaman

Maraming mga bagong PC na nagpapadala gamit ang Windows 10 ay awtomatikong pinagana ang "Pag-encrypt ng Device". Ang tampok na ito ay unang ipinakilala sa Windows 8.1, at may mga tukoy na kinakailangan sa hardware para dito. Hindi lahat ng PC ay magkakaroon ng tampok na ito, ngunit ang ilan ay magkakaroon.

Mayroon ding isa pang limitasyon — talagang naka-encrypt lamang ito ng iyong drive kung nag-sign in ka sa Windows gamit ang isang Microsoft account. Ang iyong recovery key ay nai-upload sa mga server ng Microsoft. Tutulungan ka nitong mabawi ang iyong mga file kung hindi ka makapag-log in sa iyong PC. (Ito rin ang dahilan kung bakit ang FBI ay malamang na hindi masyadong nag-aalala tungkol sa tampok na ito, ngunit inirerekumenda lamang namin ang pag-encrypt bilang isang paraan upang maprotektahan ang iyong data mula sa mga magnanakaw ng laptop dito. Kung nag-aalala ka tungkol sa NSA, baka gusto mong gamitin ibang solusyon sa pag-encrypt.)

Paganahin ang Device Encryption kung mag-sign in ka sa isang domain ng isang organisasyon. Halimbawa, maaari kang mag-sign in sa isang domain na pagmamay-ari ng iyong employer o paaralan. Ang iyong recovery key ay maa-upload sa mga domain server ng iyong samahan. Gayunpaman, hindi ito nalalapat sa PC ng average na tao — ang mga PC lamang ang sumali sa mga domain.

Upang suriin kung pinagana ang Pag-encrypt ng Device, buksan ang app na Mga Setting, mag-navigate sa System> Tungkol sa, at hanapin ang isang setting na "Pag-encrypt ng aparato" sa ilalim ng Tungkol sa pane. Kung wala kang makitang anumang bagay tungkol sa Pag-encrypt ng Device dito, hindi sinusuportahan ng iyong PC ang Pag-encrypt ng Device at hindi ito pinagana. Kung pinagana ang Pag-encrypt ng Device — o kung maaari mo itong paganahin sa pamamagitan ng pag-sign in gamit ang isang Microsoft account — makikita mo ang isang mensahe na sinasabi rito.

Para sa Mga Gumagamit ng Windows Pro: BitLocker

KAUGNAYAN:Dapat Mong Mag-upgrade sa Professional Edition ng Windows 10?

Kung hindi pinagana ang Pag-encrypt ng Device — o kung nais mo ng isang mas malakas na solusyon sa pag-encrypt na maaari ring i-encrypt ang mga naaalis na mga USB drive, halimbawa — gugustuhin mong gumamit ng BitLocker. Ang tool sa pag-encrypt ng BitLocker ng Microsoft ay naging bahagi ng Windows para sa maraming mga bersyon ngayon, at sa pangkalahatan ito ay mahusay na kinikilala. Gayunpaman, pinipigilan pa rin ng Microsoft ang mga edisyon ng BitLocker sa Professional, Enterprise, at Edisyon ng Windows 10.

Ang BitLocker ay pinaka-ligtas sa isang computer na naglalaman ng hardware na Trusted Platform Module (TPM), na ginagawa ng karamihan sa mga modernong PC. Mabilis mong masusuri kung ang iyong PC ay mayroong hardware na TPM mula sa loob ng Windows, o suriin sa tagagawa ng iyong computer kung hindi ka sigurado. Kung nagtayo ka ng iyong sariling PC, maaari kang magdagdag ng isang TPM chip dito. Maghanap para sa isang TPM chip na ipinagbibili bilang isang add-on module. Kakailanganin mo ang isa na sumusuporta sa eksaktong motherboard sa loob ng iyong PC.

KAUGNAYAN:Paano Gumamit ng BitLocker Nang Walang Pinagkakatiwalaang Platform Module (TPM)

Karaniwang sinasabi ng Windows na nangangailangan ang BitLocker ng isang TPM, ngunit mayroong isang nakatagong pagpipilian na nagbibigay-daan sa iyo upang paganahin ang BitLocker nang walang isang TPM. Kakailanganin mong gumamit ng isang USB flash drive bilang isang "startup key" na dapat naroroon bawat boot kung pinagana mo ang pagpipiliang ito.

Kung mayroon ka nang isang Professional edition ng Windows 10 na naka-install sa iyong PC, maaari kang maghanap para sa "BitLocker" sa Start menu at gamitin ang control panel ng BitLocker upang paganahin ito. Kung nag-upgrade ka nang libre mula sa Windows 7 Professional o Windows 8.1 Professional, dapat mayroon kang Windows 10 Professional.

Kung wala kang isang Professional edition ng Windows 10, maaari kang magbayad ng $ 99 upang mai-upgrade ang iyong Windows 10 Home to Windows 10 Professional. Buksan lamang ang app na Mga Setting, mag-navigate sa I-update at seguridad> Pag-activate, at i-click ang pindutang "Pumunta sa Tindahan". Makakakuha ka ng access sa BitLocker at iba pang mga tampok na kasama sa Windows 10 Professional.

Ang eksperto sa seguridad na si Bruce Schneier ay nagugustuhan din ng isang pagmamay-ari ng full-disk na tool sa pag-encrypt para sa Windows na pinangalanang BestCrypt. Ganap na gumagana ito sa Windows 10 na may modernong hardware. Gayunpaman, nagkakahalaga ang tool na ito ng $ 99 — ang parehong presyo bilang isang pag-upgrade sa Windows 10 Professional-kaya ang pag-upgrade sa Windows upang samantalahin ang BitLocker ay maaaring maging isang mas mahusay na pagpipilian.

Para sa Lahat ng Iba Pa: VeraCrypt

KAUGNAYAN:3 Mga kahalili sa Ngayon-Wala na TrueCrypt para sa Iyong Mga Kailangan sa Encryption

Ang paggastos ng isa pang $ 99 upang mai-encrypt ang iyong hard drive para sa ilang karagdagang seguridad ay maaaring maging isang matigas na ibenta kapag ang mga modernong Windows PC ay madalas na nagkakahalaga lamang ng ilang daang pera sa una. Hindi mo kailangang magbayad ng labis na pera para sa pag-encrypt, dahil hindi lamang ang BitLocker ang pagpipilian. Ang BitLocker ay ang pinagsamang, suportadong mahusay na pagpipilian — ngunit may iba pang mga tool sa pag-encrypt na maaari mong gamitin.

Ang kagalang-galang na TrueCrypt, isang open-source na full-disk na tool ng pag-encrypt na hindi na binuo, ay may ilang mga isyu sa Windows 10 PCs. Hindi nito mai-encrypt ang mga pagkahati ng system ng GPT at i-boot ang mga ito gamit ang UEFI, isang pagsasaayos na ginagamit ng karamihan sa mga Windows 10 PC. Gayunpaman, ang VeraCrypt-isang open-source na full-disk na tool sa pag-encrypt batay sa TrueCrypt source code-ay sumusuporta sa pag-encrypt ng partisyon ng system ng EFI bilang mga bersyon 1.18a at 1.19

Sa madaling salita, dapat payagan ka ng VeraCrypt na i-encrypt ang pagkahati ng system ng Windows 10 PC nang libre.

KAUGNAYAN:Paano i-secure ang Sensitive Files sa Iyong PC gamit ang VeraCrypt

Ang mga tagabuo ng TrueCrypt ay bantog na isinara ang pag-unlad at idineklarang mahina at hindi ligtas na gamitin ang TrueCrypt, ngunit hindi pa rin alam ng hurado kung totoo ito. Karamihan sa talakayan sa paligid nito ay nakasentro sa kung ang NSA at iba pang mga ahensya ng seguridad ay may paraan upang masugpo ang open-source na pag-encrypt na ito. Kung naka-encrypt mo lang ang iyong hard drive kaya hindi ma-access ng mga magnanakaw ang iyong personal na mga file kung ninakaw nila ang iyong laptop, hindi mo kailangang magalala tungkol dito. Ang TrueCrypt ay dapat na higit sa sapat na secure. Ang proyekto ng VeraCrypt ay gumawa din ng mga pagpapabuti sa seguridad, at dapat na potensyal na maging mas ligtas kaysa sa TrueCrypt. Kung naka-encrypt ka lamang ng ilang mga file o iyong buong pagkahati ng system, ito ang inirerekumenda namin.

Nais naming makita na bigyan ng Microsoft ang higit pang mga gumagamit ng Windows 10 ng access sa BitLocker — o kahit papaano palawakin ang Pag-encrypt ng Device upang mapagana ito sa maraming mga PC. Dapat magkaroon ng built-in na mga tool sa pag-encrypt ang mga modernong computer sa Windows, tulad ng ginagawa ng lahat ng iba pang mga modernong operating system ng consumer. Ang mga gumagamit ng Windows 10 ay hindi dapat magbayad ng labis o manghuli ng software ng third-party upang maprotektahan ang kanilang mahahalagang data kung ang kanilang mga laptop ay nalagay sa maling lugar o ninakaw.