Hur man ställer in kryptering av militärklass i Windows 11

Om du vill säkerställa att ingen spionerar på dina meddelanden online är det viktigt att kryptera dem. Kryptering gör meddelandet surt för alla som öppnar anteckningen innan din vän ser den.

Det finns massor av olika typer av kryptering, men den främsta bland dessa metoder är AES. Många företag som tillverkar konsumentprogram och produkter använder AES för att skydda data och säkra känslig information. Och den bästa delen? Du kan ställa in AES på din Windows-dator.

Vad är kryptering av militärklass, exakt?

Kryptering av militär kvalitet är en term som marknadsförare använder för att beskriva AES. I sig är AES en förkortning för " Advanced Encryption Standard ", ett mycket säkert sätt att kryptera digital data. Kryptering förvränger data (texter, dokument, bilder och videor), så de är värdelösa för alla förutom ägaren och de avsedda mottagarna.

AES blev en krypteringsstandard för att säkra topphemlig information bland statliga myndigheter 2001 efter att National Institute of Standards and Technology (NIST) antagit den. Byråer som National Security Agency (NSA) gillar särskilt AES eftersom den vanligtvis använder 256-bitars nycklar för att kryptera och dekryptera data.

Det finns också 128-bitars och 192-bitarsversioner av AES. 128-bitar är den lägsta acceptabla krypteringsnivån för att säkra data som innehåller militär intelligens.

Men varför kallas AES "kryptering av militärklass?"

Det handlar om marknadsföring, egentligen. AES låter inte catchy. Det skulle inte heller låta självsäkert för icke-tekniska konsumenter. Å andra sidan frammanar termen "militär klass" omedelbart en bild av kamotäckta, vapenbeväpnade kommandosoldater med snäva käkar. Och det är precis vad du vill skydda din data med.

Om du är ett företag i branschen för att tillverka enheter som du vill att folk ska lita på, behöver du en term som omedelbart ger en orubblig bild av säkerhet. Därav termen "militär klass".

Andra liknande termer som företag använder för att beskriva krypteringsramverk för sina produkter och tjänster inkluderar "bank-grade" och "defense-grade". Dessa villkor ger icke-tekniska konsumenter en levande uppfattning om vilken säkerhetsnivå de får genom att använda sin produkt eller tjänst med den etiketten. Ta till exempel Samsung Knox, säkerhetssystemet som skyddar känslig data på Galaxy-enheten

Är AES-kryptering säker?

Ja. AES är för närvarande ett av de säkraste sätten att kryptera data och sägs vara "unhackable".

För att sätta det i perspektiv, tänk på AES-kryptering som en sticksåg med 2256 nagelstora bitar i olika nyanser av matt grått. För att göra det ännu svårare är det bara skaparen och ägarna som har bilden för att lösa pusslet. Naturligtvis kan vem som helst med bitarna försöka lösa pusslet. Men utan bilden skulle alla försök vara frustrerande – för att inte tala om tids- och resursslöseri och meningslöst.

Ännu bättre, föreställ dig det som att spela Wordle utan den gröna eller gula feedbacken när du skriver in en bokstav. Istället förblir dina brickor gråa vid varje försök om du inte får hela ordet i rätt kombination och bokstäverordning.

Idén skulle få även de hårdaste Wordle-spelarna att rysa. Detsamma gäller de flesta cyberbrottslingar. Det är helt enkelt inte värt smärtan och osäkerheten om framgång.

Hur man ställer in BitLocker AES-kryptering på Windows 11

Du kan ställa in AES-kryptering på Windows 11 genom att aktivera BitLocker. BitLocker är standardkrypteringsverktyget för datorer med operativsystemen Windows 11 Pro, Windows 11 Enterprise och Windows 11 Education. (Hoppa över det här avsnittet och instruktionerna om din dator körs på Windows 11. Se istället nästa avsnitt, Hur man ställer in enhetskryptering på Windows 11 Home.)

Men innan du börjar bör du kontrollera om din dator redan har BitLocker aktiverat som standard. Microsoft aktiverar denna kryptering som standard för vissa datorer. Du måste också logga in på ett Microsoft-konto på datorn.

Som sagt, här är hur du ställer in BitLocker på Windows 11:

• Gå till Start > Inställningar > Lagring > Avancerade lagringsinställningar > Diskar och volymer
• Ställ in den enhet du vill kryptera
• För att kryptera operativsystemets enhet: välj (C:) Drive > Välj egenskaper > Rulla ned till BitLocker > Klicka på Aktivera BitLocker
• Följ anvisningarna för att säkerhetskopiera din återställningsnyckel
• Välj de krypteringsalternativ som passar dina säkerhetsbehov

Hur man ställer in enhetskryptering på Windows 11 Home

BitLocker är inte tillgängligt på Windows 11 Home. Så användarna får nöja sig med enhetskryptering. Det är faktiskt det näst bästa, men inte riktigt det. Processen går så här:

• Start > Inställningar > Sekretess och säkerhet > Enhetskryptering
• Aktivera enhetskryptering
• Följ anvisningarna för att säkerhetskopiera din återställningsnyckel
• Välj de krypteringsalternativ som passar dina säkerhetsbehov

Innan du ställer in AES-kryptering på din dator

Sexstegsprocessen för att ställa in kryptering på krypteringar på Windows 11 är ganska enkel. Du kan välja att kryptera hela din hårddisk eller en del av den. Du måste också tänka på följande:

1 Tid din kryptering

Att ställa in AES på din Windows-dator kommer att ta ett par timmar eller mycket längre, beroende på storleken på data du vill kryptera. Så det är bäst att ställa in saker efter att du har avslutat viktigt arbete.

2 Skydda din återställningsnyckel

Den viktigaste delen av att ställa in BitLocker eller Device Encryption är hur du säkerhetskopierar din återställningsnyckel. Att spara nyckeln till ditt Microsoft-konto är det säkra alternativet, men du litar i princip på en tredje part. Fördelen med det här alternativet är att du alltid kan få återställningsnyckeln från ditt Microsoft-konto på vilken dator som helst.

Alternativt kan du välja att spara dina återställningsnycklar på en flashenhet; skriva ut eller skriv nycklarna på papper. Den potentiella nackdelen med dessa alternativ är dock att det är omöjligt att återställa dina data med förstörelsen av blixten eller papperet. Inte ens Microsoft Support kan hjälpa dig att återställa den förlorade nyckeln. Du bör överväga att göra ett par kopior av återställningsnyckeln och förvara dem säkert på separata platser.

Ska jag kryptera min dator?

Du bör ställa in BitLocker eller Device Encryption på din dator om du är i branschen för att hantera eller hantera känsliga data eller affärshemligheter. Om du precis skaffat en ny dator bör du också överväga att ställa in kryptering innan du överför eller laddar ner saker på maskinen.

Det går snabbare att kryptera en ny enhet, men du kan fortfarande kryptera en gammal maskin med befintliga data. I det senare kan processen sakta ner datorns prestanda tills krypteringen är klar. Även om du kan fortsätta att använda din dator, kör inte tung programvara om du vill påskynda saker och ting.