Nemokamas jūsų failų privatumas kariniams laipsniams: kaip veikia „Bitlocker“ [Windows]

Skelbimas

Ar kada girdėjai šią citatą apie bandymą paaiškinti, kaip televizorius veikia skruzdėlynui? Aš jūsų nevadinu skruzdėlyne, net jei esate darbštus ir mėgaujatės kartais gurkšnotu amarų pienu. Aš sakau, kad paaiškinsiu, kaip veikia „Windows BitLocker“, jums neturint kompiuterių mokslo laipsnio ir kriptografijos patirties.

„BitLocker“ yra ypač naudinga „Windows 7“ ir 8 funkcija, įtraukta į operacinę sistemą ir apie ją žino beveik tiek žmonių, kiek turėtų. Jei jums įdomu, kokių dar įdomių dalykų gali turėti jūsų „Windows“ operacinė sistema, peržiūrėkite Christian Cawley “5 populiariausios „Windows 8“ paslėptos funkcijos 5 populiariausios „Windows 8“ paslėptos funkcijosTai labai kvadratinė „Windows 8“, ar nemanote? Tos plytelės turi tokias apibrėžtas linijas - kraštus, ant kurių galėtumėte beveik užsisklęsti - ir atrodo, kad įspūdžiai apie visą vartotojo patirtį keičiasi nuo žmogaus ... Skaityti daugiau “Ir Yaara Lancet straipsnis„8 „Windows 7“ paslėpti įrankiai, apie kuriuos vis dar negalite žinoti

8 „Windows 7“ paslėpti įrankiai, apie kuriuos vis dar negalite žinoti„Windows 7“ jokiu būdu nėra nauja operacinė sistema. Todėl aš buvau dvejopai nustebęs supratęs, kad „Windows 7“ vis dar yra paslėptų įrankių, apie kuriuos aš nežinojau. Net jei... Skaityti daugiau “. Vis dėlto aš daugiausiai dėmesio skirsiu „Windows“ karinio lygio privatumo įrankiui, vadinamam „BitLocker“.

Kas yra „BitLocker“?

Ne visose „Windows“ operacinėse sistemose „BitLocker“ yra su jomis. Šiuo metu tai tik „Vista“ ir „Windows 7“ leidimuose „Ultimate“ ir „Enterprise“ bei „Windows 8“ „Pro“ ir „Enterprise“ leidimuose. Jį taip pat galite rasti „Windows Server 2008“, „Windows Server 2008 R2“ ir „Windows Server 2012“. Kas yra „BitLocker“, tai disko šifravimo įrankis. Disko šifravimo įrankis yra tai, kas priima visus jūsų duomenis apie bet kurį konkretų diską ir daro juos visiškai neįskaitomus niekam, išskyrus jus. Jei neturite vienos iš šių operacinių sistemų, siūlau pažvelgti į „TrueCrypt“ ir mūsų „TrueCrypt“ vartotojo vadovas: apsaugokite asmeninius failus „TrueCrypt“ vartotojo vadovas: apsaugokite asmeninius failusNorėdami, kad jūsų duomenys būtų saugūs, turite juos užšifruoti. Nežinote nuo ko pradėti? Turite perskaityti mūsų „TrueCrypt“ vartotojo vadovą, kurį pateikė Lachlanas Roy, ir išmokti naudoti „TrueCrypt“ šifravimo programinę įrangą. Skaityti daugiau .

Šiuo atveju „važiavimas“ reiškia dvi reikšmes. Vienas iš jų yra bet koks tūris arba skaidiniai viename kietajame diske. Norėdami naudoti „BitLocker“, turite turėti bent du disko kiekius - pagrindinį tomą, kurį greičiausiai padarysite jūsų kasdienį darbą, o kitą apimtį, kurios dydis yra ne mažesnis kaip 100 MB, kuri bus jūsų sistemos tūrio. Kompiuteris bus paleistas iš šio tomo. Šis tomas negali būti užšifruotas. Tai labai apsunkintų kompiuterio paleidimą.

Kitas „diskas“ yra bet koks nuimamas diskas, pavyzdžiui, jūsų USB diskas. Šio tipo diskams nereikia įkrovos apimties. Tai tikrai nuostabu, nes jei šifruojate savo USB atmintinę ir joje yra neskelbtinos informacijos, jums tikrai nereikia jaudintis, kad kas nors gaus šią informaciją, jei prarasite diską.

Kaip tai užkoduoja mano diską?

„BitLocker“ disko šifravimas imasi visų jūsų disko duomenų ir šiems duomenims taiko daugybę išgalvotų matematikų. Atminkite, kad visus duomenis galima suskaičiuoti iki skaitmenų, kad jais būtų galima manipuliuoti matematika. Oficialiai ši matematika pateikiama kaip algoritmai arba instrukcijų rinkiniai, tokie kaip AES - 128 bitų arba 256 bitų šifravimas ir difuzorius.

Pereikime prie labai supaprastinto žodžio „NAUDOTIS“ užšifravimo.

Difuzorius paima tas tris raides ir jas nulaižo. Tai gali pasirodyti kaip ESU, SUE, SEU ir pan. Tada „BitLocker“ sukuria raktą, kuris yra būdas iššifruoti tą žodį, ir laiko jį už jus.

Dabar „BitLocker“ taiko AES. AES yra išplėstinis šifravimo standartas, kurį JAV vyriausybė priėmė kaip standartą 2001 m., Taigi pavadinime nurodytas karinio lygio pažymėjimas. 128 bitų arba 256 bitų šifravimas nusako, kiek bitų gali atstovauti vienas pirminių duomenų bitas. Dabar šiek tiek yra tik vienas duomenų fragmentas, pavyzdžiui, raidė ar skaičius. Tada matematika paverčia tą konkretų bitą į „derinį“ arba raktą, kurio ilgis yra 128 arba 256 bitai. Tai panašu į užrakinto spynos su 256 skaičių kombinacijos užrakinimą spintelėje, kurioje yra raidė „U“. Pagalvok apie tai.

Grįžkime prie šifravimo žodžio „NAUDOTIS“. Turite atidaryti tris skirtingas spinteles su trimis skirtingais spynomis, kurių kiekviena turi 256 numerius. Dabar galite pamatyti, kaip tai būtų skausmas niekam, bet labiausiai atsidavusiam krekeriui.

Štai kur jis tampa karinio lygio, turiu galvoje sunkų baką! Prisimeni AES? Na, o ši programa kiekvieną kombinacijos užraktą matematikos srityje atlieka 14 kartų, kad būtų šifruota 256 bitų! Dabar jūs turite žinoti 14 skirtingų 256 bitų ilgio derinių, kad gautumėte raidę „U“. Pamiršk tai. Eik namo, krekeris. Žinoma, „BitLocker“ sukuria raktą, kuris jums atrakins arba iššifruos žodį.

Jo pabaigoje yra du klavišai, kurių reikia jūsų duomenų iššifravimo procesui pradėti. Jei kas nors neturi prieigos prie šių abiejų klavišų, jie turės būti labai kantrūs, labai protingi ir atsidavę, kad gautų jūsų informaciją.

Žinoma, šie raktai nėra fiziniai raktai, jie taip pat neprimena slaptažodžių. Pati savaime jie atrodytų kaip paprastas liaudis, kaip jūs ir aš, kaip gobšuolis. Tačiau tai, ką daro „Windows“, leidžia „BitLocker“ naudoti šiuos du klavišus jūsų duomenims gauti, jei tik galite įrodyti kompiuteriui, kad esate tas, apie kurį sakote, kad esate. Šiuos klavišus laiko Patikimos platformos modulis.

Kas yra patikimos platformos modulis?

Patikimos platformos modulis yra dar vienas svarbus elementas „BitLocker“ įrankių rinkinyje, siekiant apsaugoti jus. Tai šiek tiek aparatūros, kurią galima rasti daugelyje kompiuterių.

Kas tai yra, patikrinkite savo kompiuterį kiekvieną kartą paleidžiant, kad įsitikintumėte, jog niekas nebandė suklaidinti paleisties procedūrų, kad išvengtų jūsų šifravimo. Tai taip pat neleidžia niekam tiesiog išstumti standžiojo disko iš kompiuterio ir iššokant jį į savo kompiuterį, kad būtų galima susipažinti su failais.

Priklausomai nuo to, kaip nustatėte „BitLocker“, jūsų TPM gali tiesiog leisti prisijungti prie kompiuterio. Arba galite nustatyti taip, kad norint toliau prisijungti, reikia PIN kodo. Arba galite sukurti USB raktą, kuris turi būti prijungtas prie kompiuterio paleidžiant, kad patektų į prisijungimo etapą. Arba galite nusiminti ir nustatyti, kad turėtumėte PIN ir USB raktus. TPM taikomas tik toms dalims, kurios yra jūsų kompiuteryje. USB įrenginiams nereikia TPM, tačiau norint juos patvirtinti, gali reikėti PIN ar USB rakto.
Yra kompiuterių be TPM, tačiau daugumoje kompiuterių, pagamintų po 2006 m., TPM modulis jau yra pagrindinėje plokštėje.

Ar „BitLocker“ yra visiškai saugus?

Na, ne, nieko tokio. Bet tai yra taip saugu, kaip jūs gausite neturėdami CŽV ar MI-5 biudžeto. Kalbėdamas apie vyriausybės šnipinėjimą, JK vidaus tarnyba turi paprašė „Microsoft“ pastatyti „BitLocker“ užpakalinį duris kad jie galėtų lengvai pasiekti jūsų duomenis. „Microsoft“ visiškai atsisakė tai padaryti. Rezultatas - „Microsoft“.

Taigi, kaip naudoti „BitLocker“?

Tai stebėtinai lengva naudoti, jei jūs tiesiog ketinate užšifruoti pagrindinį savo kompiuterio standžiojo disko tūrį. Peržiūrėkite šį trumpą vaizdo įrašą, kaip tai lengva padaryti.

Jei norite patekti į „BitLocker“ žarnas ir naudoti jį išoriniuose diskuose arba nustatyti skirtingus TPM patvirtinimo metodus, tai gali tapti šiek tiek sudėtingesnis. „Microsoft“ turi Išsamus „BitLocker“ vadovas „Windows 7“. Dar nemačiau jokios tikros „Windows 8“ dokumentacijos. Jei turite, praneškite mums komentaruose.

Ar turėčiau naudoti „BitLocker“ disko šifravimą?

„BitLocker“ yra geriausia jūsų duomenų, kuriuos gausite tiesiog pirkdami „Windows“ kompiuterį, apsauga. Jei nerimaujate dėl duomenų vagystės ir jūsų informacijos saugumo, kodėl gi nepadarius šio karinio lygio įrankio jūsų kompiuterio saugos arsenalo dalimi? Tai tiesiog turi prasmę. „BitLocker“ yra rimtas įrankis, kurį jums sukūrė įmonė, todėl daugelis žmonių laiko blogiu skirtingu metu. Aš manau, kad ši programa yra „Microsoft“ atperkanti kokybė ir verčia mane ne taip jaudintis dėl „Windows“ įsigijimo išlaidų.

Ką tu manai? Ar šiuo metu naudojate „BitLocker“ disko šifravimą? Norėčiau išgirsti apie jūsų patirtį su tuo. Ar jaučiatės saugiau žinodami, kad „BitLocker“ yra ten ir gali būti jūsų „Windows“ kompiuterio dalis? Klausykime apie tai komentaruose. Nereikia šifruoti.