Slik setter du opp kryptering av militærkvalitet på Windows 11

Kryptering av militærkvalitet er et begrep som markedsførere bruker for å beskrive AES. AES selv står for "Advanced Encryption Standard", en veldig sikker måte å kryptere digitale data på. Kryptering forvrider data (tekst, dokumenter, bilder og videoer), så de er ubrukelige for alle bortsett fra eieren og den tiltenkte mottakeren.

AES ble en krypteringsstandard for å sikre topphemmelig informasjon mellom offentlige etater i 2001 etter at National Institute of Standards and Technology (NIST) vedtok den. Byråer som National Security Agency (NSA) liker spesielt AES fordi den vanligvis bruker 256-biters nøkler for å kryptere og dekryptere data.

Det finnes også 128-biters og 192-biters versjoner av AES. 128-bit er det minste akseptable nivået av kryptering for å sikre data som inneholder militær etterretningsinformasjon.

Hvorfor kalles AES "kryptering av militærkvalitet"?

Fra et markedsføringsperspektiv kan det hende at AES ikke høres tiltalende ut, spesielt for ikke-tekniske forbrukere. På den annen side fremkaller begrepet «militær karakter» umiddelbart bilder av pansrede, våpenvåpen kommandosoldater med majestetiske militære rekker. Og det er akkurat det omdømmenivået du vil ha for å beskytte dataene dine.

Hvis du er et selskap som driver med å lage enheter du vil at folk skal stole på, trenger du et begrep som umiddelbart projiserer et bilde av uslåelig sikkerhet. I dette tilfellet er det begrepet "militær karakter."

Andre lignende termer som selskaper bruker for å beskrive krypteringsrammeverk for produktene og tjenestene deres inkluderer "bankgrad" og "forsvarsgrad." Disse vilkårene gir ikke-tekniske forbrukere en levende ide om sikkerhetsnivået de mottar når de bruker det merkede produktet eller tjenesten, for eksempel Samsung Knox, sikkerheten beskytter sensitive data på Galaxy-enheter

Er AES-kryptering sikker?

AES er for tiden en av de sikreste måtene å kryptere data på og annonseres som "uhackable".

Tenk på AES-kryptering som et puslespill med 2256 biter på størrelse med negler i ulike nyanser av matt grå. For å gjøre det enda vanskeligere er det bare skaperen og personene som eier bildet som kan løse gåten. Selvfølgelig kan alle med brikkene prøve å løse gåten. Men uten det originale maleriet vil enhver innsats være skuffende - for ikke å nevne bortkastet tid og ressurser - alt forgjeves.

Eller for å sette det i perspektiv, forestill deg at det er som å spille Wordle uten den grønne eller gule tilbakemeldingen når du skriver en bokstav. I stedet forblir cellene dine grå etter hvert forsøk, med mindre du skriver inn hele ordet i riktig kombinasjon og rekkefølge av bokstaver.

Denne ideen vil få selv de beste Wordle- spillerne til å grøsse. Dette skjer også med de fleste nettkriminelle. Det er rett og slett ikke verdt å prøve og suksess er ikke garantert.

Slik setter du opp BitLocker AES-kryptering på Windows 11

Du kan sette opp AES-kryptering på Windows 11 ved å aktivere BitLocker. BitLocker er standard krypteringsverktøy for datamaskiner med Windows 11 Pro, Windows 11 Enterprise og Windows 11 Education operativsystemversjoner. (Hvis du kjører Windows 11 Home, hopp over denne delen og gå videre til neste del).

Men før du starter, bør du sjekke om datamaskinen har BitLocker aktivert som standard. Microsoft aktiverer denne krypteringen som standard for noen PC-er. I tillegg må du logge på Microsoft-kontoen din på datamaskinen.

Slik setter du opp BitLocker på Windows 11:

• Gå til Start > Innstillinger > Lagring > Avanserte lagringsinnstillinger > Disker og volumer .
• Sett opp stasjonen du vil kryptere.
• For å kryptere stasjonen som inneholder operativsystemet: Velg stasjon C: > Egenskaper > rull ned til BitLocker > klikk Slå på BitLocker .
• Følg instruksjonene for å sikkerhetskopiere gjenopprettingsnøkkelen
• Velg krypteringsalternativer som passer dine sikkerhetsbehov

Slik setter du opp enhetskryptering på Windows 11 Home

BitLocker er ikke tilgjengelig på Windows 11 Home. Så brukere må nøye seg med enhetskryptering. Prosessen går som følger:

• Start > Innstillinger > Personvern og sikkerhet > Enhetskryptering .
• Slå på enhetskryptering.
• Følg instruksjonene for å sikkerhetskopiere gjenopprettingsnøkkelen
• Velg krypteringsalternativer som passer dine sikkerhetsbehov

Før du setter opp AES-kryptering på datamaskinen...

6-trinns prosessen for å sette opp kryptering på Windows 11 er ganske enkel. Du kan velge å kryptere hele eller deler av harddisken. I tillegg må du vurdere følgende:

1. Kodingstid

Å sette opp AES på Windows-datamaskinen din vil ta noen timer eller lenger, avhengig av størrelsen på dataene du vil kryptere. Derfor er det best å ordne alt etter å ha fullført viktig arbeid.

2. Beskytt gjenopprettingsnøkkelen

Den viktigste delen av å sette opp BitLocker eller Device Encryption er hvordan du sikkerhetskopierer gjenopprettingsnøkkelen. Å lagre nøkkelen til Microsoft-kontoen din er en sikker innsats, men du stoler fortsatt på en tredjepart.

Fordelen med dette alternativet er at du alltid kan få gjenopprettingsnøkkelen fra Microsoft-kontoen din på hvilken som helst datamaskin.

Alternativt kan du velge å lagre gjenopprettingsnøklene på en flash-stasjon; skrive ut eller skrive på papir. Imidlertid er den potensielle ulempen med disse alternativene at dataene dine ikke kan gjenopprettes hvis noe går galt med flash-stasjonen eller notatpapiret. Selv Microsoft-støtte kan ikke hjelpe deg med å gjenopprette den tapte nøkkelen. Du bør vurdere å lage flere kopier av gjenopprettingsnøkkelen og lagre dem sikkert på separate steder.

Bør du kryptere datamaskinen din?

Du bør sette opp BitLocker eller Device Encryption på datamaskinen din hvis du administrerer eller håndterer sensitive data eller forretningshemmeligheter. Hvis du nettopp har fått en ny datamaskin, bør du også vurdere å sette opp kryptering før du overfører eller laster ned innhold på den.

Det går raskere å kryptere en ny enhet, men du kan fortsatt kryptere den gamle enheten din med eksisterende data. I sistnevnte tilfelle kan denne prosessen redusere datamaskinens ytelse til krypteringsprosessen er fullført. Selv om du kan fortsette å bruke datamaskinen, ikke kjør tung programvare hvis du vil øke hastigheten.