V operačních systémech Windows 10 některé používají šifrování ve výchozím nastavení, ale některé ne. V níže uvedeném článku vás Tips.BlogCafeIT provedou, jak zkontrolovat, zda je paměť ve vašem počítači s Windows 10 šifrována nebo ne.
Někdy hraje důležitou roli šifrování, které vám pomáhá chránit vaše „citlivá“ data před neoprávněným použitím a přístupem jinými uživateli.
Na rozdíl od jiných moderních operačních systémů – macOS, Chrome OS, iOS a Android, ve Windows 10 Microsoft dosud neintegroval šifrovací nástroje pro uživatele. Pokud ji chcete používat, budete muset zaplatit slušný poplatek za zakoupení verze Windows 10 Pro nebo za použití šifrovacích nástrojů třetích stran.
1. Pokud váš počítač podporuje: Windows Device Encryption
Na mnoha nových počítačích se systémem Windows 10 je automaticky povolena funkce nazvaná Šifrování zařízení. Tato funkce byla poprvé představena a integrována ve Windows 8.1 a má určité specifické hardwarové požadavky. Ne všechny počítače budou mít tuto funkci vestavěnou, ale některé ano.
Existují také některá další omezení, která musíte mít na paměti: tato funkce ve skutečnosti zašifruje váš disk pouze tehdy, když se přihlásíte do systému Windows pomocí účtu Microsoft. Váš obnovovací klíč bude poté nahrán na server společnosti Microsoft.
To umožňuje obnovit soubory, i když nejste přihlášeni k počítači. Zde je důvod, proč se FBI této funkce příliš neznepokojuje. Tato funkce se však doporučuje k šifrování dat v počítačích a noteboocích, aby byla vaše data chráněna před „zloději“.
Pokud se obáváte o NSA, můžete použít jiná řešení šifrování.
Šifrování zařízení je také povoleno, pokud se přihlásíte do domény organizace (.org nebo organizace). Můžete se například přihlásit do domény firmy nebo školy. Váš obnovovací klíč bude nahrán na server domény organizace.
Tato metoda se však nevztahuje na „střední“ počítače, pouze na počítače, které se připojují k doméně.
Chcete-li zkontrolovat, zda je povoleno Šifrování zařízení, otevřete aplikaci Nastavení , přejděte na Systém => O aplikaci a v dolním rohu okna O aplikaci najděte nastavení nazvané Šifrování zařízení . Pokud zde nevidíte žádné informace o Device Encryption, znamená to, že váš počítač nepodporuje Device Encryption a tato funkce není povolena.
Pokud je povoleno Šifrování zařízení nebo pokud jste jej povolili pomocí účtu Microsoft, zobrazí se zde upozornění.
2. Pro uživatele Windows Pro: BitLocker
Pokud není povoleno Šifrování zařízení nebo pokud chcete k šifrování přenosných pevných disků USB použít „silnější“ řešení šifrování, můžete použít BitLocker.
Čtenáři se navíc mohou dozvědět více o tom, co je BitLocker a jak se liší BitLocker a EFS zde .
Šifrovací nástroj BitLocker od Microsoftu je součástí Windows a je dnes integrován do mnoha verzí. Společnost Microsoft však stále omezuje nástroj BitLocker ve verzích Windows 10 Professional, Enterprise a Education.
BitLocker je nejbezpečnější řešení pro váš počítač, nástroj obsahuje modul Trusted Platform Module (TPM) – integrovaný na moderních počítačích. Můžete rychle zkontrolovat, zda váš počítač má modul Trusted Platform Module (TPM) přímo v systému Windows, nebo můžete zkontrolovat výrobce počítače, pokud si nejste jisti.
Windows často říká, že BitLocker vyžaduje TPM, ale přesto můžete BitLocker povolit bez TMP pomocí skryté možnosti. Chcete-li to provést, budete muset použít jednotku USB Flash jako „spouštěcí klíč“ ke spuštění pokaždé, když tuto možnost povolíte.
Pokud používáte verzi Windows 10 Pro, BitLocker je integrován do systému, můžete BitLocker vyhledat zadáním klíčového slova BitLocker do pole Hledat v nabídce Start, poté stisknutím klávesy Enter a pomocí ovládacího panelu BitLocker nástroj aktivujte.
Pokud nepoužíváte verzi Windows 10 Pro, budete muset zaplatit poplatek ve výši přibližně 99 USD za upgrade verze Windows 10 Home na verzi Windows 10 Pro. Stačí otevřít aplikaci Nastavení , poté přejít na Aktualizace a zabezpečení => Aktivace a kliknout na tlačítko Přejít do obchodu .
Budete muset přidělit přístupová oprávnění pro BitLocker a další funkce zahrnuté ve verzi Windows 10 Pro.
3. Další možnosti: VeraCrypt
BitLocker není jedinou možností, takže pokud nechcete za používání BitLockeru platit nemalé poplatky, můžete místo toho použít jiné šifrovací nástroje.
TrueCrypt je nástroj pro šifrování s otevřeným zdrojovým kódem, který můžete použít k nahrazení nástroje BitLocker. Přestože byl vyvinut nedávno, má TrueCrypt několik omezení: nástroj nemůže šifrovat systémové oddíly GPT a používat UEFI ke spuštění.
Stáhněte si TrueCrypt do svého zařízení a nainstalujte jej zde .
VeraCrypt je také další open source šifrovací nástroj vyvinutý na platformě kódu TrueCrypt. Tento nástroj podporuje šifrování systémových oddílů EFI ve verzích 1.18a a 1.19. Jinými slovy, VeraCrypt vám umožňuje zdarma šifrovat oddíly počítačového systému Windows 10.
Stáhněte si VeraCrypt do počítače a nainstalujte jej zde .
Z hlediska bezpečnosti je VeraCrypt lepší než TrueCrypt. Pokud tedy máte v úmyslu zašifrovat několik souborů nebo celý systémový oddíl, Tips.BlogCafeIT doporučuje použít VeraCrypt.
Podívejte se na některé další články níže:
Hodně štěstí!