A számítógépes adatok titkosítási szoftverrel történő védelme egyértelmű szükségletté vált sok olyan vállalkozás és magánszemély számára, akik érzékeny információkat hordoznak laptopjukon vagy USB flash meghajtókon. Sajnos sokan nem titkosítják adataikat, mert túl lusták, vagy úgy érzik, hogy az adatlopás nem történik meg velük. Sokan egyszerűen úgy érzik, hogy nincs semmi olyan fontos a számítógépükön tárolva, és ezért nincs szükségük titkosításra.

Bármi legyen is az oka, az adatok titkosítása nagyon fontos. Függetlenül attól, hogy fontos adatokat tárol a számítógépén, vagy sem, vannak hackerek, akik szívesen böngésznek a fájlok, képek és adatok között, hogy kárt okozzanak, például személyazonosság-lopást. Még az olyan ártalmatlan dolgok is, mint a képek, nagyon gonosz módon felhasználhatók, ha rossz kezekben vannak.

A merevlemez titkosítása Windows és OS X rendszerben most egy meglehetősen egyszerű és egyértelmű folyamat, amelyet szinte bárki megtehet, így nincs ok arra, hogy nyitva hagyja magát az esetleges támadásokkal szemben. Ebben a cikkben a BitLocker Windows ^(BitLocker)rendszeren^(Windows) és a FileVault OS X rendszeren^{(OS X)} való használatát ismertetem az adatok titkosításához.

Korábban már írtam a TrueCrypt nevű program használatáról , de úgy tűnik, a projekt különböző okok miatt leállt. A program korábban az egyik legnépszerűbb volt a merevlemez titkosítására, de most, hogy már nem támogatott, nem javasoljuk a használatát. A TrueCrypt csapata még a BitLocker használatát is javasolja, mivel szinte mindenre képes, amire a TrueCrypt képes volt.

Bitlocker Windows rendszeren

Windows Vista , Windows 7 és Windows 8 rendszerben^{(Windows 8)} a BitLocker engedélyezésével kapcsolhatja be a meghajtótitkosítást . Mielőtt rátérnénk a BitLocker engedélyezésére , néhány dolgot tudnod kell:

1. A BitLocker a Windows Vista és Windows 7 Ultimate és Enterprise verzióin, valamint a Windows 8 és Windows 8.1 Pro és Enterprise verzióin működik .

2. A BitLockerben^(BitLocker) három hitelesítési mechanizmus létezik : TPM ( Trusted Platform Module ), PIN és USB - kulcs. A legnagyobb biztonság érdekében a TPM -et és a PIN -kódot használja . A PIN egy jelszó, amelyet a felhasználónak kell megadnia az indítási folyamat előtt.

3. A TMP^(TMP) -t nem támogató régebbi számítógépek csak az USB - kulcs hitelesítési mechanizmusát tudják használni. Ez nem olyan biztonságos, mint a TPM használata PIN -kóddal vagy a TPM használata USB - kulccsal, vagy a TPM használata PIN -kóddal és USB - kulccsal egyaránt.

4. Soha ne nyomtasson biztonsági másolatot papírra, és ne tárolja valahol. Ha valaki, még a rendőrség is hozzá tud férni ehhez a papírhoz, visszafejtheti a teljes merevlemezét.

Most beszéljünk a BitLocker tényleges engedélyezéséről . Nyissa meg a Vezérlőpultot^{(Control Panel)} a Windows rendszerben^(Windows) , és kattintson a BitLocker meghajtótitkosítás elemre^{( BitLocker Drive Encryption)} .

A főképernyőn megjelenik az összes partíció és meghajtó listája. A kezdéshez nem kell mást tennie, mint a BitLocker bekapcsolása elemre^{(Turn On BitLocker)} kattintani .

Ha van egy újabb számítógépe, amelynek processzora támogatja a TPM -et, akkor készen áll, és a folyamat elindul. Ha nem, akkor a következő hibaüzenet jelenik meg: „ Kompatibilis megbízható platformmodul (TPM) biztonsági eszköznek jelen kell lennie ezen a számítógépen, de nem található TPM. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}” Ennek kijavításához olvassa el a BitLocker engedélyezésével kapcsolatos TPM-problémával^{(TPM problem when enabling BitLocker)} kapcsolatos korábbi bejegyzésemet .

Miután követte a bejegyzésben található utasításokat, képesnek kell lennie ismét a BitLocker bekapcsolása lehetőségre kattintva, és a ^(BitLocker)hibaüzenet^(Turn) nem jelenik meg. Ehelyett elindul a BitLocker meghajtótitkosítás beállítása .^{(BitLocker Drive Encryption setup)}

Menjen előre, és kattintson a Tovább^(Next) gombra a kezdéshez. A beállítás alapvetően előkészíti a meghajtót, majd titkosítja azt. A meghajtó előkészítéséhez a Windowsnak^(Windows) két partícióra van szüksége: egy kis rendszerpartícióra^(System) és egy operációs rendszerpartícióra. Ezt elmondja neked, mielőtt elkezdené.

Előfordulhat, hogy várnia kell néhány percet, amíg a C meghajtó először összezsugorodik, és létrejön az új partíció. Miután befejezte, a rendszer felkéri, hogy indítsa újra a számítógépet. Menj, és tedd ezt.

A következő képernyőn kiválaszthatja a BitLocker biztonsági beállításait. Ha nincs telepítve TPM , akkor nem használhat PIN -kódot az indításhoz, csak USB - kulcsot.

A rendszer felkéri, hogy helyezzen be egy USB -meghajtót, és ott menti az indítókulcsot. Ezután egy helyreállítási kulcsot is létre kell hoznia. Elmentheti USB -meghajtóra, fájlba vagy kinyomtathatja. A legjobb, ha nem nyomtatja ki.

Ezek után végül a rendszer megkérdezi, hogy készen áll-e a merevlemez titkosítására, amihez újra kell indítani.

Ha minden jól megy, és a Windows be tudja olvasni a titkosítási kulcsokat az USB -meghajtóról vagy a TPM -ről , akkor egy párbeszédpanelnek kell megjelennie, amely tájékoztatja, hogy a meghajtó titkosítása folyamatban van.

Miután elkészült, az adatok biztonságosan titkosítva vannak, és nem érhetők el a kulcsai nélkül. Ismét^(Again) fontos megjegyezni, hogy a BitLocker használata ^(BitLocker)TPM nélkül sokkal kevésbé biztonságos, és még ha TPM -et is használ, PIN -kóddal vagy USB -kulccsal vagy mindkettővel kell használnia a valódi védelem érdekében.

Azt is érdemes megjegyezni, hogy amíg Ön bejelentkezett, a kulcsok a RAM memóriájában tárolódnak. Ha alvó állapotba helyezi a számítógépet, a kulcsokat hozzáértő hackerek ellophatják, ezért mindig kapcsolja ki a számítógépet, ha nem használja. Most beszéljünk a FileVault -ról az OS X rendszerben^{(OS X)} .

FileVault az OS X rendszerben

Az OS X^{(OS X)} FileVault ugyanazokat a funkciókat kínálja, mint a BitLocker a Windows rendszerben^(Windows) . Titkosíthatja a teljes meghajtót, és külön rendszerindító kötet jön létre a felhasználói hitelesítési információk titkosítatlan tárolására.

A FileVault használatához nyissa meg a Rendszerbeállításokat^{(System Preferences)} , és kattintson a Biztonság és adatvédelem^{( Security & Privacy)} elemre .

Most kattintson a FileVault fülre, és kattintson a FileVault bekapcsolása^{(Turn On FileVault)} gombra. Ha a gomb le van tiltva, kattintson a párbeszédpanel bal alsó sarkában található kis sárga zárra, és adja meg rendszerjelszavát a módosításokhoz.

Most a rendszer megkérdezi, hogy hol szeretné tárolni a helyreállítási kulcsot. Tárolhatja az iCloudban, vagy beszerezheti a helyreállítási kulcs kódját, majd biztonságos helyen tárolhatja. Erősen javaslom az iCloud használatát, bár az egyszerűbb, mert ha a bűnüldöző szerveknek vagy egy hackernek be kell törnie a számítógépét, akkor csak hozzáférést kell kapnia az iCloud-fiókjához a titkosítás eltávolításához.

Most a rendszer felkéri, hogy indítsa újra a számítógépet, és amikor az OS X újra bejelentkezik, megkezdődik a titkosítási folyamat. A titkosítás folyamatának megtekintéséhez visszatérhet a Biztonság^(Security) és adatvédelem^(Privacy) részhez. Számítson arra, hogy a számítógép teljesítménye enyhén, 5-10%-kal lassabb hatással lesz. Ha új MacBookod^(MacBook) van , a hatás kisebb lehet.

Ahogy korábban említettük, a teljes lemezes titkosítás továbbra is feltörhető, mert a kulcsok a RAM -ban tárolódnak, miközben Ön bejelentkezik. Mindig le kell kapcsolnia a számítógépet, ahelyett, hogy alvó állapotba helyezné, és mindig le kell tiltania az automatikus bejelentkezést. Ráadásul, ha rendszerindítás előtti PIN -kódot vagy jelszót használ, akkor a legnagyobb biztonságban lesz része, és még a műszaki igazságügyi szakértők számára is rendkívül nehéz lesz feltörni a merevlemezt. Bármilyen kérdése van, írjon megjegyzést. Élvezd!

How to Encrypt Your Hard Drive for Free

Secυring computer data through encryption software has become a clеаr neceѕѕity for mаny businesses and individuals carrуing sеnsitive information on their laptopѕ or USB flash drives. Unfortunately, many people do not encrypt their data becaυse they’re too lazy or feel data theft won’t happеn them. A lot of peоple sіmply feel they don’t have anything all that impоrtant stored on their computer and therefore theу don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Hogyan lehet ellenőrizni a merevlemezen a hibákat

• Hogyan ellenőrizhető a merevlemez fordulatszáma?

• A külső merevlemez nem jelenik meg a Windows vagy az OS X rendszerben?

• A külső merevlemez formázása FAT32-re a Windows rendszerben

• DVD-k másolása a merevlemezre Windows és OS X rendszerben

• Hogyan készítsünk videófeliratokat gyorsan és ingyen

• SSD (Solid State Drive) vásárlási útmutató 2019-hez

• A Windows az USB-meghajtó vagy az SD-kártya formázását kéri, amikor csatlakoztatva van?

• Merevlemez törlése 4 egyszerű lépésben

• A BMP JPG formátumba konvertálásának legjobb ingyenes módjai

• Számítógép- és e-mail-figyelő vagy kémszoftver észlelése

• 14 legjobb webhely ingyenes számítógép-programozási osztályokhoz

• Mi az Uber utas-besorolása és hogyan ellenőrizhető?

• Hogyan juthat hozzá a Netflixhez ingyen vagy csökkentett áron: 7 lehetséges lehetőség

• Módosítsa a meghajtóbetűjelet a Windows rendszerben külső USB-eszközhöz

• A legjobb ingyenes titkosító szoftver 2021-ben

• Meghajtó elrejtése a Windows Intézőben

• Hogyan juthat legálisan ingyenes kábeltévé-csatornákhoz

• Hogyan lehet fájlokat kivonni egy halott merevlemezről

• A legjobb ingyenes Panorama szoftver