Sådan konfigureres kryptering af militærkvalitet på Windows 11

Kryptering af militærkvalitet er et udtryk, marketingfolk bruger til at beskrive AES. AES selv står for "Advanced Encryption Standard", en meget sikker måde at kryptere digitale data på. Kryptering forvrider data (tekst, dokumenter, billeder og videoer), så de er ubrugelige for alle undtagen ejeren og den tilsigtede modtager.

AES blev en krypteringsstandard til sikring af tophemmelige oplysninger mellem offentlige myndigheder i 2001, efter at National Institute of Standards and Technology (NIST) vedtog det. Agenturer som National Security Agency (NSA) kan især lide AES, fordi det typisk bruger 256-bit nøgler til at kryptere og dekryptere data.

Der er også 128-bit og 192-bit versioner af AES. 128-bit er det mindst acceptable niveau af kryptering for at sikre data, der indeholder militær efterretningsinformation.

Hvorfor kaldes AES "kryptering af militærkvalitet"?

Fra et markedsføringsperspektiv lyder AES måske ikke tiltalende, især for ikke-tekniske forbrugere. På den anden side fremtryller udtrykket "militær grad" straks billeder af pansrede, kanonbevæbnede kommandosoldater med majestætiske militære rækker. Og det er præcis det omdømme, du vil have for at beskytte dine data.

Hvis du er en virksomhed, der laver enheder, som du vil have folk til at stole på, har du brug for et udtryk, der øjeblikkeligt projicerer et billede af uovertruffen sikkerhed. I dette tilfælde er det udtrykket "militær klasse".

Andre lignende udtryk, som virksomheder bruger til at beskrive krypteringsrammer for deres produkter og tjenester omfatter "banking grade" og "defence grade." Disse vilkår giver ikke-tekniske forbrugere en levende idé om det sikkerhedsniveau, de modtager, når de bruger det mærkede produkt eller den pågældende tjeneste, for eksempel Samsung Knox, Sikkerheden beskytter følsomme data på Galaxy-enheder

Er AES-kryptering sikker?

AES er i øjeblikket en af ​​de mest sikre måder at kryptere data på og annonceres som "unhackable".

Tænk på AES-kryptering som et puslespil med 2256 fingernegle-størrelser i forskellige nuancer af matgrå. For at gøre det endnu sværere er det kun skaberen og de personer, der ejer billedet, der kan løse gåden. Selvfølgelig kan alle med brikkerne prøve at løse gåden. Men uden det originale maleri vil enhver indsats være skuffende - for ikke at nævne spild af tid og ressourcer - alt sammen forgæves.

Eller for at sætte det i perspektiv, forestil dig, at det er som at spille Wordle uden den grønne eller gule feedback, når du skriver et bogstav. I stedet forbliver dine celler grå efter hvert forsøg, medmindre du indtaster hele ordet i den korrekte kombination og rækkefølge af bogstaver.

Denne idé vil få selv de bedste Wordle- spillere til at gyse. Dette sker også for de fleste cyberkriminelle. Det er simpelthen ikke værd at prøve, og succes er ikke garanteret.

Sådan konfigureres BitLocker AES-kryptering på Windows 11

Du kan konfigurere AES-kryptering på Windows 11 ved at aktivere BitLocker. BitLocker er standardkrypteringsværktøjet til computere med Windows 11 Pro, Windows 11 Enterprise og Windows 11 Education operativsystemversioner. (Hvis du kører Windows 11 Home, skal du springe dette afsnit over og gå videre til næste afsnit).

Men før du starter, bør du kontrollere, om din computer har BitLocker aktiveret som standard. Microsoft aktiverer denne kryptering som standard for nogle pc'er. Derudover skal du logge ind på din Microsoft-konto på din computer.

Sådan konfigurerer du BitLocker på Windows 11:

• Gå til Start > Indstillinger > Lager > Avancerede lagerindstillinger > Diske og diskenheder .
• Konfigurer det drev, du vil kryptere.
• For at kryptere det drev, der indeholder operativsystemet: Vælg drev C: > Egenskaber > rul ned til BitLocker > klik på Slå BitLocker til .
• Følg vejledningen for at sikkerhedskopiere din gendannelsesnøgle
• Vælg krypteringsmuligheder, der passer til dine sikkerhedsbehov

Sådan konfigureres enhedskryptering på Windows 11 Home

BitLocker er ikke tilgængelig på Windows 11 Home. Så brugerne må nøjes med Device Encryption. Processen forløber som følger:

• Start > Indstillinger > Privatliv og sikkerhed > Enhedskryptering .
• Slå enhedskryptering til.
• Følg vejledningen for at sikkerhedskopiere din gendannelsesnøgle
• Vælg krypteringsmuligheder, der passer til dine sikkerhedsbehov

Før du opsætter AES-kryptering på din computer...

6-trins-processen til at konfigurere kryptering på Windows 11 er ret enkel. Du kan vælge at kryptere hele eller dele af din harddisk. Derudover skal du overveje følgende:

1. Kodningstid

Opsætning af AES på din Windows-computer vil tage et par timer eller længere, afhængigt af størrelsen på de data, du vil kryptere. Derfor er det bedst at arrangere alt efter at have afsluttet vigtigt arbejde.

2. Beskyt din gendannelsesnøgle

Den vigtigste del af opsætningen af ​​BitLocker eller Device Encryption er, hvordan du sikkerhedskopierer din gendannelsesnøgle. At gemme nøglen til din Microsoft-konto er et sikkert spil, men du stoler stadig i det væsentlige på en tredjepart.

Fordelen ved denne mulighed er, at du altid kan få gendannelsesnøglen fra din Microsoft-konto på enhver computer.

Alternativt kan du vælge at gemme dine gendannelsesnøgler på et flashdrev; print eller skriv på papir. Men den potentielle ulempe ved disse muligheder er, at dine data ikke kan gendannes, hvis noget går galt med flashdrevet eller notepapiret. Selv Microsoft-support kan ikke hjælpe dig med at gendanne din mistede nøgle. Du bør overveje at lave flere kopier af gendannelsesnøglen og opbevare dem sikkert adskilte steder.

Skal du kryptere din computer?

Du bør konfigurere BitLocker eller Device Encryption på din computer, hvis du administrerer eller håndterer følsomme data eller forretningshemmeligheder. Hvis du lige har fået en ny computer, bør du også overveje at opsætte kryptering, før du overfører eller downloader indhold på den.

Det er hurtigere at kryptere en ny enhed, men du kan stadig kryptere din gamle enhed med eksisterende data. I sidstnævnte tilfælde kan denne proces sænke din computers ydeevne, indtil krypteringsprocessen er fuldført. Selvom du kan fortsætte med at bruge din computer, skal du ikke køre tung software, hvis du vil øge hastigheden.