Zabezpečenie počítačových údajov pomocou šifrovacieho softvéru sa stalo jasnou nevyhnutnosťou pre mnohé podniky a jednotlivcov, ktorí majú citlivé informácie na svojich notebookoch alebo USB flash diskoch. Bohužiaľ, veľa ľudí nešifruje svoje údaje, pretože sú príliš leniví alebo majú pocit, že krádež údajov sa im nestane. Mnoho ľudí má jednoducho pocit, že vo svojom počítači nemajú uložené nič dôležité, a preto nepotrebujú šifrovanie.

Nech už je váš dôvod akýkoľvek, šifrovanie údajov je veľmi dôležité. Či už si myslíte, že vo svojom počítači ukladáte dôležité údaje alebo nie, existujú hackeri, ktorí by radi prehľadávali vaše súbory, obrázky a údaje, aby napáchali škody, napríklad krádež identity. Dokonca aj niečo také neškodné, ako sú obrázky, sa dá použiť veľmi zlým spôsobom, ak sa dostane do nesprávnych rúk.

Šifrovanie pevného disku v systéme Windows^(Windows) a OS X je teraz pomerne jednoduchý a priamočiary proces, ktorý môže urobiť takmer každý, takže nie je dôvod nechať sa otvoreným možným útokom. V tomto článku prejdem pomocou nástroja BitLocker v systéme Windows^(Windows) a FileVault v systéme OS X^{(OS X)} na šifrovanie vašich údajov.

Predtým som písal o používaní programu s názvom TrueCrypt , ale zdá sa, že projekt bol z rôznych dôvodov ukončený. Program bol jedným z najpopulárnejších na šifrovanie pevného disku, ale teraz, keď už nie je podporovaný, neodporúčame ho používať. Tím TrueCrypt dokonca odporúča používať BitLocker , pretože dokáže takmer všetko, čo TrueCrypt dokázal.

Bitlocker v systéme Windows

V systéme Windows Vista^{(Windows Vista)} , Windows 7 a Windows 8 môžete zapnúť šifrovanie jednotky povolením nástroja BitLocker^(BitLocker) . Predtým, ako sa dostaneme k tomu, ako povoliť nástroj BitLocker , je niekoľko vecí, ktoré by ste mali vedieť:

1. BitLocker funguje na verziách Ultimate a Enterprise Windows Vista a Windows 7 a na verziách Pro a Enterprise Windows 8 a Windows 8.1 .

2. BitLocker^(BitLocker) má tri overovacie mechanizmy : TPM ( Trusted Platform Module ), PIN a USB kľúč. Pre čo najväčšiu bezpečnosť chcete použiť TPM plus PIN . PIN je heslo^(PIN) , ktoré musí používateľ zadať pred spustením systému.

3. Staršie počítače, ktoré nepodporujú TMP , môžu používať iba autentifikačný mechanizmus USB kľúča. ^(USB)Nie je to také bezpečné ako používanie TPM s PIN alebo TPM s USB kľúčom alebo TPM s PIN aj USB kľúčom.

4. Nikdy netlačte záložný kľúč na papier a niekde ho neskladujte. Ak sa niekto, dokonca aj polícia, dostane k tomuto papieru, môže dešifrovať celý váš pevný disk.

Teraz si povedzme o skutočnom povolení BitLocker . Otvorte Ovládací panel^{(Control Panel)} v systéme Windows^(Windows) a kliknite na BitLocker Drive Encryption .

Na hlavnej obrazovke sa zobrazí zoznam všetkých oddielov a jednotiek. Ak chcete začať, stačí kliknúť na Zapnúť BitLocker^{(Turn On BitLocker)} .

Ak máte novší počítač s procesorom, ktorý podporuje TPM , môžete začať a proces sa spustí. Ak nie, zobrazí sa nasledujúce chybové hlásenie: “ Na tomto počítači musí byť prítomné kompatibilné bezpečnostné zariadenie Trusted Platform Module (TPM), ale modul TPM sa nenašiel. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}“ Ak chcete tento problém vyriešiť, prečítajte si môj predchádzajúci príspevok o tomto probléme s modulom TPM pri povolení nástroja BitLocker^{(TPM problem when enabling BitLocker)} .

Keď budete postupovať podľa pokynov v tomto príspevku, mali by ste byť schopní znova kliknúť na Zapnúť BitLocker ^(Turn)a^(BitLocker) chybové hlásenie by sa nemalo zobraziť. Namiesto toho sa spustí nastavenie BitLocker Drive Encryption .^{(BitLocker Drive Encryption setup)}

Pokračujte a začnite kliknutím na tlačidlo Ďalej . ^(Next)Nastavenie v podstate pripraví váš disk a potom ho zašifruje. Na prípravu disku potrebuje systém Windows dve oblasti: jednu malú ^(Windows)systémovú^(System) oblasť a jednu oblasť operačného systému. Povie vám to skôr, ako to začne.

Možno budete musieť počkať niekoľko minút, kým sa jednotka C najprv zmenší a vytvorí sa nový oddiel. Po dokončení sa zobrazí výzva na reštartovanie počítača. Pokračujte a urobte to.

Na ďalšej obrazovke si môžete vybrať možnosti zabezpečenia BitLocker . Ak nemáte nainštalovaný TPM , na spustenie nebudete môcť použiť PIN , ale iba USB kľúč.

Zobrazí sa výzva na vloženie kľúča USB , v ktorom sa tam uloží spúšťací kľúč. Ďalej budete musieť vytvoriť kľúč na obnovenie. Môžete si ho uložiť na USB kľúč, do súboru alebo vytlačiť. Najlepšie je netlačiť.

Potom sa vás konečne opýta, či ste pripravení na šifrovanie pevného disku, čo si bude vyžadovať reštart.

Ak je všetko v poriadku a systém Windows^(Windows) dokáže prečítať šifrovacie kľúče z vášho USB kľúča alebo z TPM , potom by sa malo zobraziť dialógové okno s informáciou, že disk je šifrovaný.

Po dokončení sú vaše údaje bezpečne zašifrované a nie je možné k nim pristupovať bez vašich kľúčov. Opäť^(Again) je dôležité poznamenať, že používanie nástroja BitLocker bez modulu TPM^(TPM) je oveľa menej bezpečné a aj keď používate modul TPM^(TPM) , musíte ho použiť s kódom PIN^(PIN) alebo s kľúčom USB alebo s oboma, aby ste boli skutočne chránení.

Tiež stojí za zmienku, že keď ste prihlásení, kľúče sú uložené v pamäti RAM . Ak prepnete počítač do režimu spánku, kľúče môžu ukradnúť dôvtipní hackeri, preto by ste mali počítač vždy vypnúť, keď ho nepoužívate. Teraz si povedzme o FileVault v OS^{(OS X)} X.

FileVault v OS X

FileVault v OS X poskytuje rovnaké funkcie ako BitLocker v systéme Windows^(Windows) . Môžete zašifrovať celý disk a vytvorí sa samostatný zavádzací zväzok na ukladanie nešifrovaných informácií o overení používateľa.

Ak chcete použiť FileVault , musíte prejsť do System Preferences a kliknúť na Security & Privacy .

Teraz kliknite na kartu FileVault a kliknite na tlačidlo Zapnúť FileVault^{(Turn On FileVault)} . Ak je tlačidlo vypnuté, musíte kliknúť na malý žltý zámok v ľavej dolnej časti dialógového okna a zadať systémové heslo, aby ste mohli vykonať zmeny.

Teraz sa zobrazí otázka, kam chcete uložiť kľúč na obnovenie. Môžete ho uložiť v iCloude alebo môžete získať kód obnovovacieho kľúča a potom ho uložiť na bezpečnom mieste. Dôrazne by som neodporúčal používať iCloud, aj keď je to jednoduchšie, pretože ak sa orgány činné v trestnom konaní alebo hacker potrebujú nabúrať do vášho počítača, všetko, čo musíte urobiť, je získať prístup k vášmu účtu iCloud, aby odstránili šifrovanie.

Teraz budete vyzvaní na reštartovanie počítača a keď sa OS X znova prihlási, začne sa proces šifrovania. Ak chcete vidieť priebeh šifrovania, môžete sa vrátiť späť do časti Zabezpečenie^(Security) a súkromie . ^(Privacy)Mali by ste očakávať, že výkon počítača bude mierne ovplyvnený v rozsahu 5 až 10 % pomalším. Ak máte nový MacBook , vplyv môže byť menší.

Ako už bolo spomenuté vyššie, všetko šifrovanie celého disku môže byť stále napadnuté, pretože kľúče sa ukladajú do pamäte RAM^(RAM) , kým ste prihlásení. Počítač musíte vždy vypnúť namiesto prespania a vždy by ste mali vypnúť automatické prihlásenie. Navyše, ak použijete PIN alebo heslo pred spustením, budete mať maximálnu bezpečnosť a dokonca aj pre technických forenzných expertov bude mimoriadne ťažké prelomiť váš pevný disk. Máte nejaké otázky, napíšte komentár. Užite si to!

How to Encrypt Your Hard Drive for Free

Securing computer data through еncryption software has bеcome a clear necessity for many businesses and individuals carrуing sensitive information on their laptops or USB flash drives. Unfortunately, many people dо not encrypt their data because they’rе tоo lazy or feel data theft won’t happen thеm. A lot оf people ѕimply feel they don’t have anything аll that important stored on their cоmputer and therefore they don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Ako skontrolovať chyby na pevnom disku

• Ako skontrolovať otáčky vášho pevného disku?

• Externý pevný disk sa nezobrazuje v systéme Windows alebo OS X?

• Ako naformátovať externý pevný disk na FAT32 v systéme Windows

• Ako skopírovať disky DVD na pevný disk v systéme Windows a OS X

• 10 najlepších spôsobov, ako zabezpečiť svoj počítač deťom

• Vytvorte si vlastné štítky CD a DVD pomocou bezplatných šablón MS Word

• 14 najlepších stránok pre bezplatné kurzy počítačového programovania

• Najlepší bezplatný šifrovací softvér v roku 2021

• Ako nájsť najlepšie Discord servery

• 7 rýchlych opráv, keď Minecraft neustále padá

• Ako používať funkciu VLOOKUP v Tabuľkách Google

• 4 spôsoby, ako nájsť najlepšie možnosti internetu (ISP) vo vašej oblasti

• Ako naformátovať jednotku USB a pamäťovú kartu Memory Stick pomocou systému NTFS

• Ako nastaviť bezplatný dynamický DNS pre vzdialený prístup k vášmu počítaču

• Legálne si stiahnite Windows 10, 8, 7 a nainštalujte z USB flash disku

• Aké je hodnotenie cestujúcich Uber a ako ho skontrolovať

• Ako zistiť softvér na monitorovanie počítača a e-mailu alebo špehovanie

• Ako počúvať hudbu zadarmo online bez sťahovania

• 3 spôsoby, ako urobiť fotografiu alebo video na Chromebooku