Как да настроите военно криптиране на Windows 11

Военно криптиране е термин, който търговците използват, за да опишат AES. Самият AES означава „Advanced Encryption Standard“, много сигурен начин за криптиране на цифрови данни. Шифроването кодира данни (текст, документи, изображения и видеоклипове), така че те са безполезни за всички, освен за собственика и предвидения получател.

AES се превърна в стандарт за криптиране за осигуряване на строго секретна информация между правителствени агенции през 2001 г., след като Националният институт за стандарти и технологии (NIST) го прие. Агенции като Агенцията за национална сигурност (NSA) особено харесват AES, защото обикновено използват 256-битови ключове за криптиране и декриптиране на данни.

Има също 128-битови и 192-битови версии на AES. 128-битовото е минималното приемливо ниво на криптиране за защита на данните, съдържащи информация от военното разузнаване.

Защо AES се нарича „криптиране от военен клас“?

От маркетингова гледна точка AES може да не звучи привлекателно, особено за нетехнически потребители. От друга страна, терминът „военно звание“ веднага извиква образи на бронирани командоси с оръжие и величествени военни звания. И това е точно нивото на репутация, което искате да имате, за да защитите данните си.

Ако сте компания в бизнеса с производство на устройства, на които искате хората да се доверят, вие се нуждаете от термин, който незабавно проектира образ на непобедима сигурност. В този случай това е терминът „военна степен“.

Други подобни термини, които компаниите използват, за да опишат рамки за криптиране за своите продукти и услуги, включват „банков клас“ и „отбранителен клас“. Тези условия дават на нетехническите потребители ясна представа за нивото на сигурност, което получават, когато използват този етикетиран продукт или услуга, например Samsung Knox, Сигурността защитава чувствителни данни на Galaxy устройства

Сигурно ли е AES криптирането?

В момента AES е един от най-сигурните начини за криптиране на данни и се рекламира като „неподлежащ на хакване“.

Мислете за AES криптирането като за пъзел с 2256 парчета с размер на нокът в различни нюанси на матово сиво. За да стане още по-трудно, само създателят и хората, които притежават снимката, могат да решат пъзела. Разбира се, всеки, който има парчетата, може да се опита да реши пъзела. Но без оригиналната картина всяко усилие ще бъде разочароващо - да не говорим за загуба на време и ресурси - всичко това е напразно.

Или за да го поставите в перспектива, представете си, че е като да играете Wordle без зелена или жълта обратна връзка, когато пишете буква. Вместо това вашите клетки остават сиви след всеки опит, освен ако не въведете цялата дума в правилната комбинация и ред от букви.

Тази идея ще накара дори най-добрите играчи на Wordle да потръпнат. Това се случва и с повечето кибер престъпници. Просто не си струва да опитвате и успехът не е гарантиран.

Как да настроите AES криптиране на BitLocker на Windows 11

Можете да настроите AES криптиране на Windows 11, като активирате BitLocker. BitLocker е инструментът за шифроване по подразбиране за компютри с версии на операционната система Windows 11 Pro, Windows 11 Enterprise и Windows 11 Education. (Ако използвате Windows 11 Home, пропуснете този раздел и преминете към следващия раздел).

Но преди да започнете, трябва да проверите дали компютърът ви има BitLocker активиран по подразбиране. Microsoft активира това криптиране по подразбиране за някои компютри. Освен това ще трябва да влезете във вашия акаунт в Microsoft на вашия компютър.

Ето как да настроите BitLocker на Windows 11:

• Отидете на Старт > Настройки > Съхранение > Разширени настройки за съхранение > Дискове и томове .
• Настройте устройството, което искате да шифровате.
• За да шифровате устройството, съдържащо операционната система: Изберете устройство C: > Свойства > превъртете надолу до BitLocker > щракнете върху Включване на BitLocker .
• Следвайте подканите, за да архивирате ключа си за възстановяване
• Изберете опции за криптиране, които отговарят на вашите нужди за сигурност

Как да настроите шифроване на устройството в Windows 11 Home

BitLocker не е наличен в Windows 11 Home. Така че потребителите трябва да се задоволят с Device Encryption. Процесът протича по следния начин:

• Старт > Настройки > Поверителност и сигурност > Шифроване на устройството .
• Включете шифроването на устройството.
• Следвайте подканите, за да архивирате ключа си за възстановяване
• Изберете опции за криптиране, които отговарят на вашите нужди за сигурност

Преди да настроите AES криптиране на вашия компютър...

Процесът в 6 стъпки за настройка на криптиране в Windows 11 е доста прост. Можете да изберете да шифровате целия или част от вашия твърд диск. Освен това трябва да имате предвид следното:

1. Време за кодиране

Настройването на AES на вашия компютър с Windows ще отнеме няколко часа или повече в зависимост от размера на данните, които искате да шифровате. Затова е най-добре да уредите всичко след приключване на важна работа.

2. Защитете вашия ключ за възстановяване

Най-важната част от настройката на BitLocker или Device Encryption е как архивирате своя ключ за възстановяване. Запазването на ключа към вашия акаунт в Microsoft е сигурен залог, но все пак по същество се доверявате на трета страна.

Предимството на тази опция е, че винаги можете да получите ключа за възстановяване от вашия акаунт в Microsoft на всеки компютър.

Като алтернатива можете да изберете да запазите вашите ключове за възстановяване на флаш устройство; отпечатайте или напишете на хартия. Потенциалният недостатък на тези опции обаче е, че вашите данни не могат да бъдат възстановени, ако нещо се обърка с флаш устройството или хартията за бележки. Дори поддръжката на Microsoft не може да ви помогне да възстановите изгубения ключ. Трябва да обмислите да направите няколко копия на ключа за възстановяване и да ги съхранявате сигурно на отделни места.

Трябва ли да шифровате компютъра си?

Трябва да настроите BitLocker или Device Encryption на вашия компютър, ако управлявате или боравите с чувствителни данни или търговски тайни. Ако току-що сте се сдобили с нов компютър, трябва също да помислите за настройка на криптиране, преди да прехвърлите или изтеглите съдържание на него.

Шифроването на ново устройство е по-бързо, но все още можете да шифровате старото си устройство със съществуващи данни. В последния случай този процес може да забави производителността на вашия компютър, докато процесът на шифроване приключи. Въпреки че можете да продължите да използвате компютъра си, не стартирайте тежък софтуер, ако искате да увеличите скоростта.