Hur man ställer in kryptering av militärklass i Windows 11

Kryptering av militär kvalitet är en term som marknadsförare använder för att beskriva AES. AES själv står för "Advanced Encryption Standard", ett mycket säkert sätt att kryptera digital data. Kryptering förvränger data (text, dokument, bilder och videor), så de är värdelösa för alla utom ägaren och den avsedda mottagaren.

AES blev en krypteringsstandard för att säkra topphemlig information mellan statliga myndigheter 2001 efter att National Institute of Standards and Technology (NIST) antagit den. Byråer som National Security Agency (NSA) gillar särskilt AES eftersom den vanligtvis använder 256-bitars nycklar för att kryptera och dekryptera data.

Det finns också 128-bitars och 192-bitarsversioner av AES. 128-bitars är den lägsta acceptabla krypteringsnivån för att säkra data som innehåller militär underrättelseinformation.

Varför kallas AES "kryptering av militärkvalitet"?

Ur ett marknadsföringsperspektiv kanske AES inte låter tilltalande, särskilt för icke-tekniska konsumenter. Å andra sidan frammanar termen "militär grad" omedelbart bilder av bepansrade, vapendrabbade kommandosoldater med majestätiska militära grader. Och det är precis den nivå av rykte du vill ha för att skydda din data.

Om du är ett företag i branschen för att tillverka enheter som du vill att folk ska lita på, behöver du en term som omedelbart projicerar en bild av oslagbar säkerhet. I det här fallet är det termen "militär klass".

Andra liknande termer som företag använder för att beskriva krypteringsramverk för sina produkter och tjänster inkluderar "bankklass" och "försvarsgrad". Dessa villkor ger icke-tekniska konsumenter en levande uppfattning om vilken säkerhetsnivå de får när de använder den märkta produkten eller tjänsten, till exempel Samsung Knox, säkerheten skyddar känslig data på Galaxy-enheter

Är AES-kryptering säker?

AES är för närvarande ett av de säkraste sätten att kryptera data och annonseras som "unhackable".

Tänk på AES-kryptering som ett pussel med 2256 bitar i nagelstorlek i olika nyanser av matt grått. För att göra det ännu svårare är det bara skaparen och personerna som äger bilden som kan lösa pusslet. Självklart kan vem som helst med bitarna försöka lösa pusslet. Men utan originalmålningen kommer alla ansträngningar att vara en besvikelse - för att inte tala om slöseri med tid och resurser - allt förgäves.

Eller för att sätta det i perspektiv, föreställ dig att det är som att spela Wordle utan den gröna eller gula feedbacken när du skriver en bokstav. Istället förblir dina celler grå efter varje försök, om du inte anger hela ordet i rätt kombination och bokstäverordning.

Denna idé kommer att få även de bästa Wordle- spelarna att rysa. Detta händer även de flesta cyberbrottslingar. Det är helt enkelt inte värt att prova och framgång är inte garanterad.

Hur man ställer in BitLocker AES-kryptering på Windows 11

Du kan ställa in AES-kryptering på Windows 11 genom att aktivera BitLocker. BitLocker är standardkrypteringsverktyget för datorer med operativsystemversionerna Windows 11 Pro, Windows 11 Enterprise och Windows 11 Education. (Om du kör Windows 11 Home, hoppa över det här avsnittet och gå vidare till nästa avsnitt).

Men innan du börjar bör du kontrollera om din dator har BitLocker aktiverat som standard. Microsoft aktiverar denna kryptering som standard för vissa datorer. Dessutom måste du logga in på ditt Microsoft-konto på din dator.

Så här ställer du in BitLocker på Windows 11:

• Gå till Start > Inställningar > Lagring > Avancerade lagringsinställningar > Diskar och volymer .
• Konfigurera den enhet du vill kryptera.
• För att kryptera enheten som innehåller operativsystemet: Välj enhet C: > Egenskaper > scrolla ned till BitLocker > klicka på Aktivera BitLocker .
• Följ anvisningarna för att säkerhetskopiera din återställningsnyckel
• Välj krypteringsalternativ som passar dina säkerhetsbehov

Hur man ställer in enhetskryptering på Windows 11 Home

BitLocker är inte tillgängligt på Windows 11 Home. Så användare får nöja sig med enhetskryptering. Processen går till som följer:

• Start > Inställningar > Sekretess och säkerhet > Enhetskryptering .
• Aktivera enhetskryptering.
• Följ anvisningarna för att säkerhetskopiera din återställningsnyckel
• Välj krypteringsalternativ som passar dina säkerhetsbehov

Innan du ställer in AES-kryptering på din dator...

6-stegsprocessen för att ställa in kryptering på Windows 11 är ganska enkel. Du kan välja att kryptera hela eller delar av din hårddisk. Dessutom måste du tänka på följande:

1. Kodningstid

Att ställa in AES på din Windows-dator kommer att ta några timmar eller längre, beroende på storleken på data du vill kryptera. Därför är det bäst att ordna allt efter att ha avslutat viktigt arbete.

2. Skydda din återställningsnyckel

Den viktigaste delen av att ställa in BitLocker eller Device Encryption är hur du säkerhetskopierar din återställningsnyckel. Att spara nyckeln till ditt Microsoft-konto är ett säkert kort, men du litar fortfarande på en tredje part.

Fördelen med det här alternativet är att du alltid kan få återställningsnyckeln från ditt Microsoft-konto på vilken dator som helst.

Alternativt kan du välja att spara dina återställningsnycklar på en flashenhet; skriva ut eller skriva på papper. Den potentiella nackdelen med dessa alternativ är dock att dina data inte kan återställas om något går fel med flashenheten eller anteckningspapperet. Även Microsofts support kan inte hjälpa dig att återställa din förlorade nyckel. Du bör överväga att göra flera kopior av återställningsnyckeln och förvara dem säkert på separata platser.

Ska du kryptera din dator?

Du bör ställa in BitLocker eller Device Encryption på din dator om du hanterar eller hanterar känsliga data eller affärshemligheter. Om du precis skaffat en ny dator bör du också överväga att ställa in kryptering innan du överför eller laddar ner innehåll på den.

Det går snabbare att kryptera en ny enhet, men du kan fortfarande kryptera din gamla enhet med befintliga data. I det senare fallet kan den här processen sakta ner datorns prestanda tills krypteringsprocessen är klar. Även om du kan fortsätta att använda din dator, kör inte tung programvara om du vill öka hastigheten.