Če želite zagotoviti, da nihče ne bo vohunil za vašimi spletnimi sporočili, je njihovo šifriranje nujno. Zaradi šifriranja je sporočilo blebetanje za vse, ki odprejo zapisek, preden ga vidi vaš prijatelj.
Obstaja veliko različnih vrst šifriranja, vendar je najpomembnejši med temi metodami AES. Mnoga podjetja, ki izdelujejo potrošniško programsko opremo in izdelke, uporabljajo AES za zaščito podatkov in zaščito občutljivih informacij. In najboljši del? AES lahko nastavite v računalniku z operacijskim sistemom Windows.
Kaj točno je šifriranje vojaškega razreda?
Vojaško šifriranje je izraz, ki ga tržniki uporabljajo za opis AES. AES je sam po sebi okrajšava za "Napredni standard šifriranja,« zelo varen način za šifriranje digitalnih podatkov. Šifriranje šifrira podatke (besedila, dokumente, slike in videe), zato so neuporabni za vse, razen za lastnika in predvidene prejemnike.
AES je leta 2001 po Nacionalni inštitut za standarde in tehnologijo (NIST) sprejel. Agencije, kot je Nacionalna varnostna agencija (NSA), imajo še posebej radi AES, ker običajno uporablja 256-bitne ključe za šifriranje in dešifriranje podatkov.
Obstajata tudi 128-bitna in 192-bitna različica AES. 128-bitna je najnižja sprejemljiva raven šifriranja za zaščito podatkov, ki vsebujejo vojaške obveščevalne podatke.
Toda zakaj se AES imenuje "šifriranje vojaškega razreda?"
Resnično gre za trženje. AES ne zveni privlačno. Prav tako ne bi zvenelo samozavestno za netehnične potrošnike. Po drugi strani pa izraz "vojaški razred" takoj pričara podobo komandosov z maskirno masko, z orožjem v rokah in s stisnjenimi čeljustmi. In prav s tem želite zaščititi svoje podatke.
Če ste podjetje, ki se ukvarja z izdelavo naprav, za katere želite, da jim ljudje zaupajo, potrebujete izraz, ki takoj ustvari neomajno podobo varnosti. Zato izraz "vojaški razred".
Drugi podobni izrazi, ki jih podjetja uporabljajo za opis šifrirnih ogrodij za svoje izdelke in storitve, vključujejo »bank-grade« in "obrambni razred." Ti pogoji dajejo netehničnim potrošnikom živo predstavo o ravni varnosti, ki jo dobijo z uporabo njihovega izdelka ali storitve s to oznako. Vzemite na primer Samsung Knox, varnostni sistem, ki varuje občutljive podatke na napravi Galaxy
Ali je šifriranje AES varno?
ja AES je trenutno eden najvarnejših načinov šifriranja podatkov in se oglašuje kot "nemogoče vdreti".
Za boljšo perspektivo si predstavljajte šifriranje AES kot sestavljanko z 2256 kosi v velikosti nohta v različnih odtenkih dolgočasne sive. Da je še težje, imajo samo ustvarjalec in lastniki sliko za rešitev uganke. Seveda lahko vsak, ki ima koščke, poskuša rešiti uganko. Toda brez slike bi bil vsak poskus frustrirajoč – da ne omenjamo zapravljanja časa in virov ter zaman.
Še bolje, predstavljajte si, da igrate Wordle brez zelene ali rumene povratne informacije, ko vnesete črko. Namesto tega vaše ploščice ob vsakem poskusu ostanejo sive, razen če dobite celotno besedo v pravi kombinaciji in vrstnem redu črk.
Zamisel bi zgrozila tudi najtrdoživejše igralce Wordla. Enako velja za večino kibernetskih kriminalcev. Preprosto ni vredno bolečine in negotovosti uspeha.
Kako nastaviti šifriranje BitLocker AES v sistemu Windows 11
Šifriranje AES v sistemu Windows 11 lahko nastavite tako, da omogočite BitLocker. BitLocker je privzeto orodje za šifriranje za računalnike z različicami operacijskega sistema Windows 11 Pro, Windows 11 Enterprise in Windows 11 Education. (Preskočite ta razdelek in navodila, če vaš računalnik deluje v sistemu Windows 11. Namesto tega glejte naslednji razdelek, Kako nastaviti šifriranje naprave v sistemu Windows 11 Home.)
Toda preden začnete, morate preveriti, ali ima vaš računalnik že privzeto omogočen BitLocker. Microsoft privzeto omogoča to šifriranje za nekatere osebne računalnike. Poleg tega se boste morali v računalniku prijaviti v Microsoftov račun.
Kljub temu je opisano, kako nastavite BitLocker v sistemu Windows 11:
- Pojdi do Start > Nastavitve > Shramba > Napredne nastavitve shranjevanja > Diski in nosilci
- Nastavite pogon, ki ga želite šifrirati
- Za šifriranje pogona operacijskega sistema: izberite (C:) Drive > Izberite Lastnosti > Pomaknite se navzdol do BitLocker > Kliknite Vklopi BitLocker
- Sledite navodilom za varnostno kopiranje obnovitvenega ključa
- Izberite možnosti šifriranja, ki ustrezajo vašim varnostnim potrebam
Kako nastaviti šifriranje naprave v sistemu Windows 11 Home
BitLocker ni na voljo v sistemu Windows 11 Home. Torej se morajo uporabniki zadovoljiti s šifriranjem naprave. Dejansko je naslednja najboljša stvar, vendar ne povsem. Postopek poteka takole:
- Start > Nastavitve > Zasebnost in varnost > Šifriranje naprave
- Vklopite šifriranje naprave
- Sledite navodilom za varnostno kopiranje obnovitvenega ključa
- Izberite možnosti šifriranja, ki ustrezajo vašim varnostnim potrebam
Preden v računalniku nastavite šifriranje AES
Postopek nastavitve šifriranja v sistemu Windows 11 v šestih korakih je precej preprost. Izberete lahko šifriranje celotnega trdega diska ali njegovega dela. Poleg tega morate upoštevati naslednje:
1. Čas za šifriranje
Nastavitev AES na vašem računalniku z operacijskim sistemom Windows bo trajala nekaj ur ali veliko dlje, odvisno od velikosti podatkov, ki jih želite šifrirati. Zato je najbolje, da stvari uredite po opravljenem pomembnem delu.
2. Zaščitite svoj ključ za obnovitev
Najpomembnejši del nastavitve BitLockerja ali šifriranja naprave je, kako varnostno kopirate obnovitveni ključ. Shranjevanje ključa v vaš Microsoftov račun je varna možnost, vendar v bistvu zaupate tretji osebi. Prednost te možnosti je, da lahko vedno dobite obnovitveni ključ iz svojega Microsoftovega računa v katerem koli računalniku.
Lahko pa se odločite za shranjevanje obnovitvenih ključev na bliskovni pogon; natisnite ali napišite ključe na papir. Vendar pa je potencialna slaba stran teh možnosti ta, da je obnovitev vaših podatkov nemogoča z uničenjem bliskavice ali papirja. Niti Microsoftova podpora vam ne more pomagati obnoviti izgubljenega ključa. Razmislite o tem, da naredite nekaj kopij obnovitvenega ključa in jih varno shranite na ločenih mestih.
Ali naj šifriram svoj računalnik?
Če se ukvarjate z upravljanjem ali obdelavo občutljivih podatkov ali poslovnih skrivnosti, morate v računalniku nastaviti BitLocker ali šifriranje naprave. Če ste pravkar dobili nov računalnik, morate razmisliti tudi o nastavitvi šifriranja, preden prenesete ali naložite stvari v računalnik.
Šifriranje nove naprave je hitrejše, vendar lahko še vedno šifrirate stari stroj z obstoječimi podatki. Pri slednjem lahko postopek upočasni delovanje vašega računalnika, dokler šifriranje ni dokončano. Čeprav lahko še naprej uporabljate svoj računalnik, ne poganjajte težke programske opreme, če želite stvari pospešiti.
