Jak nastavit šifrování na vojenské úrovni v systému Windows 11

Šifrování na vojenské úrovni je termín, který obchodníci používají k popisu AES. AES sám o sobě znamená „Advanced Encryption Standard“, což je velmi bezpečný způsob šifrování digitálních dat. Šifrování zašifruje data (text, dokumenty, obrázky a videa), takže jsou k ničemu pro všechny kromě vlastníka a zamýšleného příjemce.

AES se stal šifrovacím standardem pro zabezpečení přísně tajných informací mezi vládními agenturami v roce 2001 poté, co jej přijal Národní institut pro standardy a technologie (NIST). Agenturám jako Národní bezpečnostní agentura (NSA) se AES líbí zejména proto, že k šifrování a dešifrování dat obvykle používá 256bitové klíče.

Existují také 128bitové a 192bitové verze AES. 128-bit je minimální přijatelná úroveň šifrování pro zabezpečení dat obsahujících vojenské zpravodajské informace.

Proč se AES nazývá „šifrování na vojenské úrovni“?

Z marketingového hlediska nemusí AES znít přitažlivě, zejména pro netechnické spotřebitele. Na druhou stranu, termín „vojenská třída“ okamžitě vyvolává představy obrněných komand se zbraněmi s majestátními vojenskými hodnostmi. A to je přesně úroveň reputace, kterou chcete mít k ochraně svých dat.

Jste-li společností v oboru výroby zařízení, kterým chcete, aby lidé důvěřovali, potřebujete termín, který okamžitě vytvoří obraz nepřekonatelného zabezpečení. V tomto případě se jedná o termín „vojenský stupeň“.

Další podobné výrazy, které společnosti používají k popisu šifrovacích rámců pro své produkty a služby, zahrnují „bankovní stupeň“ a „stupeň obrany“. Tyto podmínky poskytují netechnickým spotřebitelům živou představu o úrovni zabezpečení, kterou obdrží při používání tohoto označeného produktu nebo služby, například Samsung Knox, zabezpečení chrání citlivá data na zařízeních Galaxy.

Je šifrování AES bezpečné?

AES je v současnosti jedním z nejbezpečnějších způsobů šifrování dat a je inzerováno jako „nehacknutelné“.

Šifrování AES si představte jako skládačku s 2256 kousky o velikosti nehtu v různých odstínech matné šedé. Aby to bylo ještě těžší, hádanku může vyřešit pouze tvůrce a lidé, kteří obrázek vlastní. Samozřejmě, že kdokoli s dílky se může pokusit vyřešit hádanku. Ale bez původní malby bude jakákoliv snaha zklamáním - nemluvě o ztrátě času a zdrojů - vše marné.

Nebo si to představte, představte si, že je to jako hrát Wordle bez zelené nebo žluté zpětné vazby, když píšete písmeno. Místo toho zůstanou vaše buňky po každém pokusu šedé, pokud nezadáte celé slovo ve správné kombinaci a pořadí písmen.

Tento nápad rozechvěje i ty nejlepší hráče Wordle . To se také stává většině kyberzločinců. Prostě to nemá cenu zkoušet a úspěch není zaručen.

Jak nastavit šifrování BitLocker AES v systému Windows 11

V systému Windows 11 můžete nastavit šifrování AES povolením nástroje BitLocker. BitLocker je výchozí šifrovací nástroj pro počítače s verzemi operačního systému Windows 11 Pro, Windows 11 Enterprise a Windows 11 Education. (Pokud používáte Windows 11 Home, přeskočte tuto část a přejděte k další části).

Než ale začnete, měli byste zkontrolovat, zda má váš počítač ve výchozím nastavení povolen nástroj BitLocker. Microsoft toto šifrování u některých počítačů standardně povoluje. Navíc se budete muset přihlásit ke svému účtu Microsoft v počítači.

Zde je návod, jak nastavit BitLocker v systému Windows 11:

• Přejděte na Start > Nastavení > Úložiště > Pokročilá nastavení úložiště > Disky a svazky .
• Nastavte jednotku, kterou chcete šifrovat.
• Šifrování jednotky obsahující operační systém: Vyberte jednotku C: > Vlastnosti > přejděte dolů na BitLocker > klikněte na Zapnout BitLocker .
• Podle pokynů zálohujte klíč pro obnovení
• Vyberte možnosti šifrování, které vyhovují vašim potřebám zabezpečení

Jak nastavit šifrování zařízení ve Windows 11 Home

BitLocker není k dispozici ve Windows 11 Home. Uživatelé si tedy musí vystačit s Device Encryption. Proces probíhá následovně:

• Start > Nastavení > Soukromí a zabezpečení > Šifrování zařízení .
• Zapněte Šifrování zařízení.
• Podle pokynů zálohujte klíč pro obnovení
• Vyberte možnosti šifrování, které vyhovují vašim potřebám zabezpečení

Než v počítači nastavíte šifrování AES...

Proces nastavení šifrování v systému Windows 11 v 6 krocích je poměrně jednoduchý. Můžete si zvolit šifrování celého pevného disku nebo jeho části. Kromě toho musíte zvážit následující:

1. Čas kódování

Nastavení AES na vašem počítači se systémem Windows bude trvat několik hodin nebo déle, v závislosti na velikosti dat, která chcete šifrovat. Proto je nejlepší vše zařídit až po dokončení důležité práce.

2. Chraňte svůj obnovovací klíč

Nejdůležitější součástí nastavení nástroje BitLocker nebo Device Encryption je způsob zálohování obnovovacího klíče. Uložení klíče k účtu Microsoft je sázkou na jistotu, ale stále v podstatě důvěřujete třetí straně.

Výhodou této možnosti je, že obnovovací klíč můžete vždy získat ze svého účtu Microsoft na jakémkoli počítači.

Případně si můžete vybrat uložení klíčů pro obnovení na flash disk; tisknout nebo psát na papír. Potenciální nevýhodou těchto možností je však to, že vaše data nelze obnovit, pokud se něco pokazí s jednotkou flash nebo poznámkovým papírem. Ani podpora společnosti Microsoft vám nemůže pomoci obnovit ztracený klíč. Měli byste zvážit vytvoření několika kopií obnovovacího klíče a jejich bezpečné uložení na oddělených místech.

Měli byste zašifrovat svůj počítač?

Pokud spravujete nebo nakládáte s citlivými daty nebo obchodním tajemstvím, měli byste v počítači nastavit BitLocker nebo Device Encryption. Pokud jste si právě pořídili nový počítač, měli byste také zvážit nastavení šifrování před přenosem nebo stahováním obsahu do něj.

Šifrování nového zařízení je rychlejší, ale stále můžete zašifrovat své staré zařízení pomocí stávajících dat. V druhém případě může tento proces zpomalit výkon počítače, dokud nebude proces šifrování dokončen. Přestože můžete počítač nadále používat, nespouštějte těžký software, pokud chcete zvýšit rychlost.