Як налаштувати шифрування військового класу в Windows 11

Якщо ви хочете бути впевненими, що ніхто не стежить за вашими повідомленнями в Інтернеті, важливо їх зашифрувати. Шифрування робить повідомлення тарабарщиною для всіх, хто відкриває нотатку до того, як її побачить ваш друг.

Існує багато різних видів шифрування, але першочерговим серед цих методів є AES. Багато компаній, які виробляють споживче програмне забезпечення та продукти, використовують AES для захисту даних і конфіденційної інформації. А найкраща частина? Ви можете налаштувати AES на комп’ютері з ОС Windows.

Що таке шифрування військового рівня?

Шифрування військового рівня — це термін, який маркетологи використовують для опису AES. Сам по собі AES є скороченням від «Advanced Encryption Standard », дуже безпечного способу шифрування цифрових даних. Шифрування кодує дані (тексти, документи, зображення та відео), тому вони марні для всіх, крім власника та призначених одержувачів.

AES став стандартом шифрування для захисту надсекретної інформації серед урядових установ у 2001 році після того, як Національний інститут стандартів і технологій (NIST) прийняв його. Такі агентства, як Агентство національної безпеки (NSA), особливо люблять AES, оскільки воно зазвичай використовує 256-бітні ключі для шифрування та дешифрування даних.

Існують також 128-розрядні та 192-розрядні версії AES. 128 біт — мінімально допустимий рівень шифрування для захисту даних, що містять дані військової розвідки.

Але чому AES називають «шифруванням військового класу»?

Насправді це зводиться до маркетингу. AES не звучить помітно. Це також не звучало б впевнено для нетехнічних споживачів. З іншого боку, термін «військового класу» одразу викликає образ спецназівців у камуфляжах зі зброєю в руках. І це саме те, чим ви хочете захистити свої дані.

Якщо ви є компанією, яка займається виробництвом пристроїв, яким ви хочете, щоб люди довіряли, вам потрібен термін, який одразу створює непохитний імідж безпеки. Звідси і термін «військовий».

Інші схожі терміни, які компанії використовують для опису платформ шифрування для своїх продуктів і послуг, включають «банківський рівень» і «оборонний рівень». Ці терміни дають нетехнічним споживачам чітке уявлення про рівень безпеки, який вони отримують, використовуючи свій продукт або послугу з такою маркою. Візьмемо, наприклад, Samsung Knox, систему безпеки, яка захищає конфіденційні дані на пристрої Galaxy

Чи безпечне шифрування AES?

Так. На даний момент AES є одним із найбезпечніших способів шифрування даних і рекламується як «незламний».

Щоб поглянути на це в перспективі, подумайте про шифрування AES як про мозаїку з 2256 частин розміром з ніготь у різних відтінках тьмяно-сірого кольору. Щоб зробити це ще складніше, лише у творця та власників є зображення, щоб вирішити головоломку. Звичайно, будь-хто, хто має шматочки, може спробувати розгадати головоломку. Але без зображення будь-яка спроба була б неприємною, не кажучи вже про марну втрату часу та ресурсів.

А ще краще уявіть це як гру в Wordle без зеленого чи жовтого зворотного зв’язку під час введення літери. Натомість ваші плитки залишаються сірими з кожною спробою, якщо ви не введете повне слово у правильній комбінації та порядку букв.

Ця ідея змусила б здригнутися навіть найвитриваліших гравців Wordle. Те саме стосується більшості кіберзлочинців. Це просто не варте болю та невпевненості в успіху.

Як налаштувати шифрування BitLocker AES у Windows 11

Ви можете налаштувати шифрування AES у Windows 11, увімкнувши BitLocker. BitLocker — це інструмент шифрування за замовчуванням для комп’ютерів із версіями операційної системи Windows 11 Pro, Windows 11 Enterprise і Windows 11 Education. (Пропустіть цей розділ і інструкції, якщо ваш комп’ютер працює під керуванням Windows 11. Натомість перегляньте наступний розділ «Як налаштувати шифрування пристрою в Windows 11 Home».)

Але перед тим, як почати, ви повинні перевірити, чи на вашому комп’ютері вже ввімкнено BitLocker за замовчуванням. Корпорація Майкрософт вмикає це шифрування за замовчуванням для деяких ПК. Крім того, вам потрібно буде увійти в обліковий запис Microsoft на комп’ютері.

Тим не менш, ось як налаштувати BitLocker у Windows 11:

• Перейдіть до «Пуск» > «Параметри» > «Сховище» > «Додаткові параметри зберігання» > «Диски та томи».
• Виберіть диск, який потрібно зашифрувати
• Щоб зашифрувати диск операційної системи: виберіть Диск (C:) > Виберіть Властивості > Прокрутіть униз до BitLocker > Натисніть Увімкнути BitLocker
• Дотримуйтеся підказок, щоб створити резервну копію ключа відновлення
• Виберіть параметри шифрування, які відповідають вашим потребам безпеки

Як налаштувати шифрування пристрою в Windows 11 Home

BitLocker недоступний у Windows 11 Home. Отже, користувачі повинні обійтися шифруванням пристрою. Дійсно, це наступна найкраща річ, але не зовсім. Процес відбувається таким чином:

• Пуск > Налаштування > Конфіденційність і безпека > Шифрування пристрою
• Увімкніть шифрування пристрою
• Дотримуйтеся підказок, щоб створити резервну копію ключа відновлення
• Виберіть параметри шифрування, які відповідають вашим потребам безпеки

Перш ніж налаштувати шифрування AES на комп’ютері

Шестиетапний процес налаштування шифрування на шифруваннях у Windows 11 досить простий. Ви можете зашифрувати весь жорсткий диск або його частину. Крім того, ви повинні враховувати наступне:

1 час шифрування

Налаштування AES на комп’ютері з ОС Windows займе кілька годин або навіть більше, залежно від розміру даних, які потрібно зашифрувати. Тому найкраще все налагодити після завершення важливої ​​роботи.

2 Захистіть свій ключ відновлення

Найважливішою частиною налаштування BitLocker або шифрування пристрою є резервне копіювання ключа відновлення. Збереження ключа до вашого облікового запису Microsoft є безпечним варіантом, але ви, по суті, довіряєте третій стороні. Перевагою цього варіанту є те, що ви завжди можете отримати ключ відновлення з облікового запису Microsoft на будь-якому комп’ютері.

Крім того, ви можете вибрати збереження ключів відновлення на флеш-пам’яті; роздрукуйте або напишіть ключі на папері. Однак потенційний недолік цих варіантів полягає в тому, що відновлення ваших даних неможливо, якщо знищити флеш-пам’ять або папір. Навіть служба підтримки Microsoft не може допомогти вам відновити втрачений ключ. Варто створити кілька копій ключа відновлення та надійно зберігати їх в окремих місцях.

Чи варто мені шифрувати свій комп’ютер?

Вам слід налаштувати BitLocker або Device Encryption на вашому комп’ютері, якщо ви займаєтеся керуванням або обробкою конфіденційних даних або комерційних секретів. Якщо ви щойно придбали новий комп’ютер, вам слід також розглянути можливість налаштування шифрування перед перенесенням або завантаженням даних на машину.

Шифрування нового пристрою відбувається швидше, але ви все одно можете зашифрувати стару машину за допомогою наявних даних. В останньому випадку процес може сповільнити продуктивність вашого комп’ютера, доки шифрування не завершиться. Хоча ви можете продовжувати користуватися своїм комп’ютером, не запускайте важке програмне забезпечення, якщо хочете пришвидшити роботу.