Katonai szintű titkosítás beállítása Windows 11 rendszeren

A katonai szintű titkosítás egy olyan kifejezés, amelyet a marketingesek az AES leírására használnak. Maga az AES az „Advanced Encryption Standard” rövidítése, amely a digitális adatok titkosításának nagyon biztonságos módja. A titkosítás összekeveri az adatokat (szövegeket, dokumentumokat, képeket és videókat), így azok a tulajdonoson és a címzetten kívül mindenki számára haszontalanok.

Az AES 2001-ben vált titkosítási szabványná a szigorúan titkos információk kormányzati szervek közötti védelmére, miután a National Institute of Standards and Technology (NIST) elfogadta. Az olyan ügynökségek, mint a Nemzetbiztonsági Ügynökség (NSA), különösen kedvelik az AES-t, mivel az általában 256 bites kulcsokat használ az adatok titkosításához és visszafejtéséhez.

Az AES-nek 128 bites és 192 bites változata is létezik. A 128 bites titkosítás minimálisan elfogadható szintje a katonai hírszerzési információkat tartalmazó adatok biztonságossá tétele érdekében.

Miért nevezik az AES-t "katonai szintű titkosításnak"?

Marketing szempontból az AES nem hangzik vonzónak, különösen a nem műszaki fogyasztók számára. Másrészt a "katonai fokozat" kifejezés azonnal páncélos, fegyveres, fenséges katonai rangokkal rendelkező kommandósokat idéz elő. És pontosan ez a hírnév szintje, amelyet adatai védelmében szeretne elérni.

Ha Ön olyan eszközöket gyárt, amelyekben szeretné, hogy az emberek megbízzanak, akkor olyan kifejezésre van szüksége, amely azonnal a verhetetlen biztonság képét vetíti előre. Ebben az esetben ez a „katonai fokozat” kifejezés.

Más hasonló kifejezések, amelyeket a vállalatok a termékeik és szolgáltatásaik titkosítási keretrendszerének leírására használnak, a „banki besorolás” és a „védelmi fokozat”. Ezek a kifejezések világos képet adnak a nem műszaki fogyasztóknak arról, hogy milyen biztonsági szintet kapnak az adott címkézett termék vagy szolgáltatás használatakor, például a Samsung Knox, a Security védi a Galaxy készülékeken lévő érzékeny adatokat.

Biztonságos az AES titkosítás?

Az AES jelenleg az egyik legbiztonságosabb módja az adatok titkosításának, és „feltörhetetlenként” hirdetik.

Tekintsd az AES titkosítást úgy, mint egy kirakós játékot, amely 2256 körömnyi darabot tartalmaz a matt szürke különböző árnyalataiban. Hogy ez még nehezebb legyen, csak az alkotó és a kép tulajdonosai tudják megfejteni a rejtvényt. Természetesen bárki, aki rendelkezik a darabokkal, megpróbálhatja megfejteni a rejtvényt. De az eredeti festmény nélkül minden erőfeszítés kiábrándító lesz – nem beszélve az idő- és erőforráspazarlásról –, hiábavaló.

Vagy hogy perspektívába helyezzük, képzeljük el, mintha a Wordle-t játszanánk a zöld vagy sárga visszajelzés nélkül, amikor beír egy betűt. Ehelyett a cellái minden próbálkozás után szürkék maradnak, hacsak nem írja be a teljes szót a megfelelő betűkombinációban és betűrendben.

Ez az ötlet még a legjobb Wordle- játékosokat is megremegteti. Ez a legtöbb internetes bûnözõvel is megtörténik. Egyszerűen nem érdemes próbálkozni, és a siker sem garantált.

A BitLocker AES titkosítás beállítása Windows 11 rendszeren

A BitLocker engedélyezésével beállíthatja az AES-titkosítást a Windows 11 rendszeren. A BitLocker a Windows 11 Pro, Windows 11 Enterprise és Windows 11 Education operációs rendszert futtató számítógépek alapértelmezett titkosítási eszköze. (Ha Windows 11 Home rendszert használ, hagyja ki ezt a részt, és lépjen a következő részre).

Mielőtt azonban elkezdené, ellenőrizze, hogy számítógépén alapértelmezés szerint engedélyezve van-e a BitLocker. A Microsoft egyes számítógépeken alapértelmezés szerint engedélyezi ezt a titkosítást. Ezenkívül be kell jelentkeznie a Microsoft-fiókjába a számítógépén.

Így állíthatja be a BitLockert Windows 11 rendszeren:

• Lépjen a Start > Beállítások > Tárhely > Speciális tárolási beállítások > Lemezek és kötetek menüpontra .
• Állítsa be a titkosítani kívánt meghajtót.
• Az operációs rendszert tartalmazó meghajtó titkosítása: Válassza ki a C meghajtót: > Tulajdonságok > görgessen le a BitLocker részhez , majd kattintson a BitLocker bekapcsolása elemre .
• Kövesse az utasításokat a helyreállítási kulcs biztonsági mentéséhez
• Válassza ki a biztonsági igényeinek megfelelő titkosítási beállításokat

Az eszköztitkosítás beállítása Windows 11 Home rendszeren

A BitLocker nem érhető el Windows 11 Home rendszeren. A felhasználóknak tehát be kell érniük az eszköztitkosítással. A folyamat a következőképpen zajlik:

• Start > Beállítások > Adatvédelem és biztonság > Eszköztitkosítás .
• Kapcsolja be az Eszköztitkosítást.
• Kövesse az utasításokat a helyreállítási kulcs biztonsági mentéséhez
• Válassza ki a biztonsági igényeinek megfelelő titkosítási beállításokat

Mielőtt beállítaná az AES titkosítást a számítógépen...

A Windows 11 titkosításának 6 lépésből álló folyamata meglehetősen egyszerű. Választhat a merevlemez egészének vagy egy részének titkosítása mellett. Ezenkívül figyelembe kell vennie a következőket:

1. Kódolási idő

Az AES beállítása a Windows rendszerű számítógépen a titkosítani kívánt adatok méretétől függően néhány órát vagy tovább tart. Ezért a legjobb, ha a fontos munka elvégzése után mindent elintéz.

2. Védje helyreállítási kulcsát

A BitLocker vagy az eszköztitkosítás beállításának legfontosabb része a helyreállítási kulcs biztonsági mentése. Ha elmenti a kulcsot a Microsoft-fiókjához, biztonságos megoldás, de továbbra is alapvetően megbízik egy harmadik félben.

Ennek a lehetőségnek az az előnye, hogy a helyreállítási kulcsot bármikor lekérheti Microsoft-fiókjából bármely számítógépen.

Alternatív megoldásként dönthet úgy, hogy a helyreállítási kulcsokat flash meghajtóra menti; nyomtatni vagy papírra írni. Ezeknek a lehetőségeknek a lehetséges hátránya azonban az, hogy az adatok nem állíthatók vissza, ha valami baj van a flash meghajtóval vagy a jegyzetpapírral. Még a Microsoft támogatása sem tud segíteni az elveszett kulcs visszaállításában. Érdemes több másolatot készítenie a helyreállítási kulcsról, és biztonságosan, külön helyen tárolni.

Titkosítania kell a számítógépét?

Ha bizalmas adatokat vagy üzleti titkokat kezel vagy kezel, be kell állítania a BitLocker vagy az eszköztitkosítást a számítógépén. Ha most vásárolt új számítógépet, érdemes megfontolni a titkosítás beállítását is, mielőtt tartalmat másolna vagy töltene le rá.

Egy új eszköz titkosítása gyorsabb, de továbbra is titkosíthatja régi eszközét a meglévő adatokkal. Az utóbbi esetben ez a folyamat lelassíthatja a számítógép teljesítményét, amíg a titkosítási folyamat be nem fejeződik. Bár továbbra is használhatja számítógépét, ne futtasson nehéz szoftvereket, ha növelni szeretné a sebességet.