Sotilastason salauksen määrittäminen Windows 11:ssä

Sotilastason salaus on termi, jota markkinoijat käyttävät kuvaamaan AES:ää. Itse AES tarkoittaa "Advanced Encryption Standard" -standardia, joka on erittäin turvallinen tapa salata digitaalisia tietoja. Salaus sekoittaa tietoja (tekstiä, asiakirjoja, kuvia ja videoita), joten ne ovat hyödyttömiä kaikille paitsi omistajalle ja aiotulle vastaanottajalle.

AES:stä tuli salausstandardi huippusalaisten tietojen suojaamiseen valtion virastojen välillä vuonna 2001, kun National Institute of Standards and Technology (NIST) hyväksyi sen. Virastot, kuten National Security Agency (NSA), pitävät erityisesti AES:stä, koska se käyttää tyypillisesti 256-bittisiä avaimia tietojen salaamiseen ja salauksen purkamiseen.

AES:stä on myös 128- ja 192-bittisiä versioita. 128-bittinen on pienin hyväksyttävä salaustaso sotilastiedustelutietoja sisältävien tietojen suojaamiseksi.

Miksi AES:ää kutsutaan "sotilaalliseksi salaukseksi"?

Markkinoinnin näkökulmasta AES ei ehkä kuulosta houkuttelevalta varsinkaan ei-teknisille kuluttajille. Toisaalta termi "sotilaallinen taso" loihtii heti mieleen kuvia panssaroiduista, aseella varustetuista kommandoista, joilla on majesteettiset sotilasarvot. Ja juuri tuollaisen maineen tason haluat suojata tietosi.

Jos olet yritys, joka valmistaa laitteita, joihin haluat ihmisten luottavan, tarvitset termin, joka antaa välittömästi kuvan lyömättömästä turvallisuudesta. Tässä tapauksessa se on termi "sotilasluokka".

Muita samanlaisia ​​termejä, joita yritykset käyttävät tuotteidensa ja palveluidensa salauskehysten kuvaamiseen, ovat "pankkitaso" ja "puolustusluokka". Nämä termit antavat ei-teknisille kuluttajille elävän käsityksen suojaustasosta, jonka he saavat, kun he käyttävät kyseistä merkittyä tuotetta tai palvelua, esimerkiksi Samsung Knox, tietoturva suojaa Galaxy-laitteiden arkaluontoisia tietoja.

Onko AES-salaus turvallinen?

AES on tällä hetkellä yksi turvallisimmista tavoista salata tietoja, ja sitä mainostetaan "hakkerointikelvottomana".

Ajattele AES-salausta palapelinä, jossa on 2 256 kynnen kokoista palaa mattaharmaan eri sävyissä. Jotta se olisi vielä vaikeampaa, vain kuvan luoja ja ihmiset, jotka omistavat kuvan, voivat ratkaista pulman. Tietenkin kuka tahansa, jolla on palaset, voi yrittää ratkaista palapelin. Mutta ilman alkuperäistä maalausta kaikki ponnistelut ovat pettymys - puhumattakaan ajan ja resurssien tuhlauksesta - kaikki turhaan.

Tai laita se perspektiiviin, kuvittele, että se on kuin pelaaisi Wordleä ilman vihreää tai keltaista palautetta kirjoitettaessa kirjainta. Sen sijaan solut pysyvät harmaina jokaisen yrityksen jälkeen, ellet kirjoita koko sanaa oikeassa yhdistelmässä ja kirjainten järjestyksessä.

Tämä idea saa jopa parhaat Wordlen pelaajat vapisemaan. Näin tapahtuu myös useimmille verkkorikollisille. Sitä ei yksinkertaisesti kannata yrittää, eikä menestystä ole taattu.

BitLocker AES -salauksen määrittäminen Windows 11:ssä

Voit määrittää AES-salauksen Windows 11:ssä ottamalla BitLockerin käyttöön. BitLocker on oletusarvoinen salaustyökalu tietokoneille, joissa on Windows 11 Pro-, Windows 11 Enterprise- ja Windows 11 Education -käyttöjärjestelmäversiot. (Jos käytät Windows 11 Homea, ohita tämä osio ja siirry seuraavaan osaan).

Mutta ennen kuin aloitat, sinun tulee tarkistaa, onko tietokoneessasi BitLocker oletuksena käytössä. Microsoft ottaa tämän salauksen oletusarvoisesti käyttöön joissakin tietokoneissa. Lisäksi sinun on kirjauduttava sisään Microsoft-tilillesi tietokoneellasi.

Näin määrität BitLockerin Windows 11:ssä:

• Siirry kohtaan Käynnistä > Asetukset > Tallennus > Tallennustilan lisäasetukset > Levyt ja taltiot .
• Aseta asema, jonka haluat salata.
• Käyttöjärjestelmän sisältävän aseman salaaminen: Valitse asema C: > Ominaisuudet > vieritä alas kohtaan BitLocker > napsauta Ota BitLocker käyttöön .
• Varmuuskopioi palautusavain noudattamalla ohjeita
• Valitse tietoturvatarpeisiisi sopivat salausvaihtoehdot

Laitteen salauksen määrittäminen Windows 11 Homessa

BitLocker ei ole saatavilla Windows 11 Homessa. Käyttäjien täytyy siis tyytyä Device Encryptioniin. Prosessi etenee seuraavasti:

• Käynnistä > Asetukset > Tietosuoja ja suojaus > Laitteen salaus .
• Ota laitteen salaus käyttöön.
• Varmuuskopioi palautusavain noudattamalla ohjeita
• Valitse tietoturvatarpeisiisi sopivat salausvaihtoehdot

Ennen kuin määrität AES-salauksen tietokoneellesi...

6-vaiheinen prosessi salauksen määrittämiseksi Windows 11:ssä on melko yksinkertainen. Voit valita, haluatko salata kiintolevyn kokonaan tai osittain. Lisäksi sinun on otettava huomioon seuraavat asiat:

1. Koodausaika

AES:n määrittäminen Windows-tietokoneellasi kestää muutaman tunnin tai kauemmin salattavan tiedon koosta riippuen. Siksi on parasta järjestää kaikki tärkeän työn suorittamisen jälkeen.

2. Suojaa palautusavaimesi

BitLockerin tai Device Encryptionin määrittämisen tärkein osa on palautusavaimen varmuuskopiointi. Avaimen tallentaminen Microsoft-tilillesi on turvallista, mutta luotat silti olennaisesti kolmanteen osapuoleen.

Tämän vaihtoehdon etuna on, että voit aina saada palautusavaimen Microsoft-tililtäsi millä tahansa tietokoneella.

Vaihtoehtoisesti voit tallentaa palautusavaimesi flash-asemalle. tulostaa tai kirjoittaa paperille. Näiden vaihtoehtojen mahdollinen haittapuoli on kuitenkin se, että tietojasi ei voida palauttaa, jos jokin menee pieleen flash-asemassa tai muistiinpanopaperissa. Jopa Microsoftin tuki ei voi auttaa sinua palauttamaan kadonnutta avainta. Sinun kannattaa tehdä useita kopioita palautusavaimesta ja säilyttää ne turvallisesti eri paikoissa.

Pitäisikö sinun salata tietokoneesi?

Sinun tulee määrittää BitLocker tai Device Encryption tietokoneellesi, jos hallitset tai käsittelet arkaluonteisia tietoja tai liikesalaisuuksia. Jos olet juuri hankkinut uuden tietokoneen, sinun tulee myös harkita salauksen käyttöönottoa ennen sisällön siirtämistä tai lataamista siihen.

Uuden laitteen salaus on nopeampaa, mutta voit silti salata vanhan laitteesi olemassa olevilla tiedoilla. Jälkimmäisessä tapauksessa tämä prosessi voi hidastaa tietokoneesi suorituskykyä, kunnes salausprosessi on valmis. Vaikka voit jatkaa tietokoneen käyttöä, älä käytä raskaita ohjelmistoja, jos haluat lisätä nopeutta.