Privasi Tingkat Militer Gratis Untuk File Anda: Cara Kerja Bitlocker [Windows]

Iklan

Pernah mendengar kutipan tentang mencoba menjelaskan cara kerja televisi pada semut? Saya tidak menyebut Anda semut, meskipun Anda pekerja keras dan sesekali menikmati sesekali susu kutu. Apa yang saya katakan adalah bahwa saya akan menjelaskan cara kerja Windows BitLocker, tanpa Anda harus memiliki gelar dalam ilmu komputer dan pengalaman kriptografi.

BitLocker adalah fitur Windows 7 dan 8 yang sangat berguna, termasuk dalam sistem operasi, dan tidak banyak orang tahu tentang itu sebagaimana mestinya. Jika Anda ingin tahu tentang hal-hal keren apa yang mungkin dimiliki sistem operasi Windows Anda, lihat Christian Cawley, "5 Fitur Tersembunyi Keren Teratas di Windows 8 5 Fitur Tersembunyi Keren Teratas di Windows 8Sangat persegi, Windows 8, kan? Ubin-ubin tersebut memiliki garis yang ditentukan - ujung-ujungnya Anda hampir dapat memotong sendiri - dan tayangan dari seluruh pengalaman pengguna tampaknya berubah dari orang ... Baca lebih banyak "Dan artikel Yaara Lancet,"8 Alat Tersembunyi Di Windows 7 Anda Masih Mungkin Tidak Tahu Tentang

8 Alat Tersembunyi Di Windows 7 Anda Masih Mungkin Tidak Tahu TentangWindows 7 sama sekali bukan sistem operasi baru. Ini mengapa saya sangat terkejut saat menyadari bahwa masih ada beberapa alat tersembunyi di Windows 7 yang tidak saya ketahui. Bahkan jika... Baca lebih banyak “. Namun, di sini, saya akan berfokus pada alat privasi tingkat militer Windows yang disebut BitLocker.

Apa itu BitLocker?

Tidak semua sistem operasi Windows memiliki BitLocker yang dibundel dengannya. Pada titik ini, hanya di edisi Ultimate dan Enterprise Vista, dan Windows 7, dan dengan edisi Pro dan Enterprise Windows 8. Anda juga dapat menemukannya di Windows Server 2008, Windows Server 2008 R2, dan Windows Server 2012. Apa BitLocker itu, itu adalah alat enkripsi drive. Alat enkripsi drive adalah sesuatu yang mengambil semua data Anda pada drive tertentu dan membuatnya sepenuhnya tidak dapat dibaca oleh siapa pun kecuali Anda. Jika Anda tidak memiliki salah satu dari sistem operasi ini, saya sarankan Anda melihat di TrueCrypt dan kami Panduan Pengguna TrueCrypt: Amankan File Pribadi Anda Panduan Pengguna TrueCrypt: Amankan File Pribadi AndaUntuk benar-benar menjaga data Anda aman, Anda harus mengenkripsi itu. Tidak yakin bagaimana memulainya? Anda perlu membaca manual pengguna TrueCrypt kami oleh Lachlan Roy, dan mempelajari cara menggunakan perangkat lunak enkripsi TrueCrypt. Baca lebih banyak .

Ada dua arti untuk 'drive' dalam kasus ini. Salah satunya adalah volume atau partisi pada satu hard drive. Anda memerlukan setidaknya dua volume pada drive untuk menggunakan BitLocker - volume utama yang mungkin akan Anda lakukan hari Anda bekerja di hari, dan volume lain yang setidaknya berukuran 100MB yang akan menjadi sistem Anda volume. Komputer Anda akan boot dari volume ini. Volume ini TIDAK dapat dienkripsi. Itu akan membuat mem-boot komputer Anda sangat sulit.

'Drive' lain adalah drive yang dapat dilepas seperti drive USB Anda. Jenis drive ini TIDAK memerlukan volume boot. Yang sangat keren, karena jika Anda mengenkripsi USB flash drive Anda dan Anda memiliki informasi sensitif di dalamnya, Anda tidak perlu khawatir tentang siapa pun yang mendapatkan informasi itu jika Anda kehilangan drive.

Bagaimana Cara Mengenkripsi Drive Saya?

Enkripsi drive BitLocker mengambil semua data di drive Anda dan menerapkan banyak matematika mewah ke data itu. Ingat, semua data dapat diringkas menjadi angka-angka saja sehingga dapat dimanipulasi dengan matematika. Secara resmi, matematika ini datang dalam bentuk algoritma, atau set instruksi, seperti AES - 128-bit atau 256-bit enkripsi, dan Diffuser.

Mari kita pergi melalui proses enkripsi kata 'USE' yang sangat disederhanakan.

Diffuser mengambil ketiga huruf dan mengacaknya. Itu bisa keluar sebagai ESU, SUE, SEU dan sebagainya. Kemudian BitLocker menciptakan kunci, yang merupakan cara untuk menguraikan kata itu, dan mempertahankannya untuk Anda.

Sekarang BitLocker menerapkan AES. AES adalah Standar Enkripsi Tingkat Lanjut yang diadopsi oleh Pemerintah AS sebagai standar pada tahun 2001 - karenanya merupakan gelar militer untuk gelar tersebut. Enkripsi 128-bit atau 256-bit menentukan berapa bit yang dapat diwakili oleh bit tunggal dari data asli Anda. Sekarang, sedikit hanyalah sepotong data, seperti huruf atau angka. Kemudian, matematika membuat bit khusus itu menjadi 'kombinasi' atau kunci yang panjangnya 128 atau 256 bit. Ini seperti menampar kunci kombinasi dengan kombinasi panjang 256-angka pada loker yang memegang huruf 'U'. Berpikir tentang itu.

Mari kembali mengenkripsi kata 'GUNAKAN'. Anda harus membuka tiga loker yang berbeda dengan tiga kunci kombinasi yang berbeda, masing-masing dengan kombinasi yang panjangnya 256 angka. Sekarang, Anda dapat melihat bagaimana ini akan menyebalkan bagi siapa pun kecuali cracker yang paling berdedikasi.

Di sinilah kelas militer, maksudku tank tangguh! Ingat AES? Nah aplikasi itu menempatkan setiap kunci kombinasi melalui matematika 14 kali untuk enkripsi 256-bit! Sekarang, Anda harus mengetahui 14 kombinasi 256-bit yang berbeda untuk mendapatkan huruf 'U'. Lupakan. Pulanglah, cracker. Tentu saja, BitLocker menciptakan kunci yang akan membuka kunci, atau mendekripsi kata itu untuk Anda.

Pada akhirnya, ada dua kunci yang dibutuhkan untuk memulai proses mendekripsi data Anda. Jika seseorang tidak memiliki akses ke kedua kunci itu, mereka harus sangat sabar, sangat cerdas, dan sangat berdedikasi untuk mendapatkan informasi Anda.

Kunci-kunci ini tentu saja bukan kunci fisik, dan mereka juga tidak menyerupai kata sandi. Sendiri, mereka akan terlihat seperti orang bodoh seperti orang biasa sepertimu dan aku. Tetapi yang dilakukan Windows adalah memungkinkan BitLocker menggunakan kedua kunci itu untuk mendapatkan data Anda, selama Anda dapat membuktikan kepada komputer bahwa Anda adalah diri Anda sendiri. Kunci-kunci ini dipegang oleh Modul Platform Tepercaya.

Apa itu Modul Platform Tepercaya?

Modul Platform Tepercaya adalah bagian penting lainnya dalam rangkaian alat BitLocker untuk melindungi Anda. Ini adalah sedikit perangkat keras yang dapat ditemukan di sebagian besar komputer.

Apa yang dilakukannya adalah memeriksa komputer Anda setiap kali boot untuk memastikan tidak ada yang mencoba mengacaukan prosedur start-up untuk menyiasati enkripsi Anda. Apa yang dilakukannya adalah mencegah seseorang dari hanya menyelinap hard drive keluar dari komputer Anda dan memasukkannya ke komputer mereka untuk mendapatkan file.

Tergantung bagaimana Anda mengatur BitLocker Anda, TPM Anda mungkin membiarkan Anda masuk ke komputer Anda. Atau, Anda dapat mengaturnya sehingga memerlukan nomor PIN untuk terus masuk. Atau, Anda dapat membuat kunci USB yang harus dicolokkan ke komputer saat boot, untuk membawa Anda ke tahap login. Atau Anda bisa menjadi hardcore dan mengaturnya untuk mengharuskan Anda memiliki PIN DAN kunci USB. TPM hanya berlaku untuk volume yang secara fisik ada di komputer Anda. Drive USB tidak memerlukan TPM, tetapi mungkin memerlukan PIN atau kunci USB untuk verifikasi.
Ada komputer tanpa TPM, tetapi untuk sebagian besar komputer yang diproduksi setelah 2006, modul TPM sudah ada di motherboard.

Apakah BitLocker Benar-Benar Aman?

Yah, tidak, tidak ada yang sebenarnya. Tapi itu aman seperti yang akan Anda dapatkan tanpa memiliki anggaran CIA atau MI-5. Berbicara tentang mata-mata pemerintah, Home Office di Inggris memiliki meminta Microsoft untuk meletakkan pintu belakang di BitLocker untuk memungkinkan mereka memiliki akses mudah ke data Anda. Microsoft telah menolak untuk melakukannya. Skor satu untuk Microsoft.

Jadi, Bagaimana Saya Menggunakan BitLocker?

Sangat mudah digunakan jika Anda hanya akan mengenkripsi volume utama Anda pada hard drive di komputer Anda. Lihat video singkat ini tentang betapa mudahnya.

Jika Anda ingin masuk ke dalam nyala BitLocker dan menggunakannya pada drive eksternal atau mengatur metode validasi TPM yang berbeda, itu bisa menjadi sedikit lebih rumit. Microsoft memang memiliki Panduan Langkah-demi-Langkah untuk BitLocker pada Windows 7. Saya belum melihat dokumentasi nyata di Windows 8. Jika sudah, beri tahu kami di komentar.

Haruskah Saya Menggunakan BitLocker Drive Encrypting?

BitLocker adalah perlindungan terbaik untuk data Anda yang akan Anda dapatkan hanya dengan membeli komputer Windows. Jika Anda khawatir tentang pencurian data dan keamanan informasi Anda, mengapa Anda tidak menjadikan alat kelas militer ini sebagai bagian dari arsenal keamanan komputer Anda? Masuk akal. BitLocker adalah alat serius yang dikembangkan untuk Anda oleh sebuah perusahaan yang oleh banyak orang dianggap sebagai kejahatan pada waktu yang berbeda. Saya pikir aplikasi ini adalah kualitas penebusan untuk Microsoft dan membuat saya merasa kurang puas tentang biaya mendapatkan Windows.

Bagaimana menurut anda? Apakah Anda saat ini menggunakan enkripsi drive BitLocker? Saya ingin mendengar tentang pengalaman Anda dengannya. Apakah Anda merasa lebih aman mengetahui BitLocker di luar sana dan mungkin menjadi bagian dari komputer Windows Anda? Mari kita dengarkan di komentar. Tolong jangan enkripsi.