Apa itu Enkripsi Disk Penuh? Mengapa Anda Harus Menggunakannya?

Keamanan peralatan kami, baik portabel atau desktop, sangat penting agar data kami aman. Ancaman yang dapat dialami PC kita sangat bervariasi dan dengan asal yang sangat berbeda. Salah satu yang paling serius adalah pencurian informasi, terutama saat kita menyimpan data sensitif di hard drive kita.

Keamanan data dan informasi selalu menjadi perhatian utama bagi orang-orang ketika informasi yang sangat sensitif disimpan di komputer desktop atau laptop. Inilah sebabnya mengapa Anda harus mempertimbangkan untuk mengadopsi Enkripsi Disk Penuh (FDE).

Apa itu Enkripsi Disk Penuh?

FDE adalah salah satu teknik paling berharga dan mendasar untuk memerangi pelanggaran data dan penjahat dunia maya. Pelanggaran data adalah akses yang tidak sah ke data pribadi. FDE terdiri dari pendekatan perlindungan data yang akan mengubah informasi pada perangkat penyimpanan menjadi format rahasia yang hanya dapat dipahami dan didekripsi oleh mereka yang memiliki izin untuk mengaksesnya.

Enkripsi Hard Drive vs. Enkripsi Berkas?

Enkripsi pada dasarnya adalah teknik penyandian data menggunakan algoritma tertentu. Dalam kasus enkripsi disk, ini berarti mengenkripsi data pada hard drive komputer Anda. Enkripsi hard drive akan bekerja dengan mengubah disk fisik menjadi format yang tidak dapat dibaca, dari teks biasa ke teks sandi, membuat data asli tidak dapat dibaca kecuali didekripsi dengan kata sandi. Ini mencegah pengguna atau peretas yang tidak sah mendapatkan akses ke data.

Dua jenis enkripsi utama digunakan untuk komputer: enkripsi disk penuh (FDE) dan enkripsi tingkat file (FLE).

FDE berarti Anda akan mengenkripsi seluruh disk Anda untuk mencegah akses tidak sah ke file Anda di hard drive. FLE, berbeda dengan FDE, adalah mekanisme enkripsi yang terjadi pada tingkat sistem file, memungkinkan enkripsi data dalam file dan direktori individual daripada seluruh hard drive. Sederhananya, jika komputer Anda adalah sebuah rumah dan setiap ruangan adalah file folder dengan dokumen, FDE akan mengunci pintu depan dan jendela rumah sementara FLE akan mengunci setiap kamar.

FDE dan FLE tidak saling eksklusif karena keduanya melayani berbagai fungsi sehingga Anda dapat menggunakannya bersama-sama untuk mengamankan informasi Anda sepenuhnya. Dua perangkat lunak FDE yang lebih populer adalah BitLocker untuk Windows dan FileVault untuk macOS. Ini adalah alat enkripsi bawaan yang tersedia di semua versi modern Windows dan macOS.

Khususnya, beberapa program enkripsi sumber terbuka independen tersedia di pasar yang juga menawarkan FDE dan FLE; yang paling populer adalah AxCrypt, CryptoExpert, CertainSafe, VeraCrypt, Boxcryptor, dan NordLocker.

Apa itu BitLocker?

BitLocker adalah aplikasi enkripsi jendela yang memungkinkan Anda untuk melindungi hard drive Anda dari kemungkinan pencurian informasi. Alat ini pertama kali tersedia ketika Windows Vista keluar, jadi tentu saja masih tersedia di Windows Server 2008, Windows 7, Windows 8, dan Windows 10.

BitLocker mengenkripsi seluruh volume, yang berarti Anda dapat mengenkripsi seluruh hard drive atau hanya sebagian saja. Ini menggunakan algoritma enkripsi AES dalam mode CBC dengan kunci 128-bit. Untuk klarifikasi referensi, AES adalah skema enkripsi yang dianggap sebagai standar oleh pemerintah Amerika Serikat.

Agar BitLocker dapat bekerja dan karenanya efektif, diperlukan dua partisi NTFS. Umumnya, satu untuk sistem operasi dan lainnya, dengan ukuran minimum 100 MB, di mana sistem boot akan berada. Volume boot ini akan tetap tidak terenkripsi dan, oleh karena itu, tidak boleh digunakan untuk menyimpan informasi berharga apa pun.

BitLocker optimal bila digunakan bersama dengan a Modul Platform Tepercaya (TPM), yang menyimpan kunci enkripsi disk, yang biasanya akan menjadi kata sandi administrator windows biasa Anda. TPM adalah kriptoprosesor aman yang memverifikasi bahwa perangkat yang benar mengakses data terenkripsi.

Pada versi OS Windows saat ini, enkripsi disk adalah sangat didasarkan pada TPM; namun, data terenkripsi juga dapat diakses melalui kunci pengaktifan USB.

Apa itu FileVault?

FileVault adalah nama yang diberikan oleh Apple untuk sistem enkripsi disknya dibangun ke dalam sistem operasi Macintosh (macOS). Fungsi FileVault adalah untuk mengenkripsi disk penyimpanan data Mac sehingga tidak ada orang yang mendapatkan disk tersebut dapat mengakses data meskipun mereka secara fisik mencoba menyambungkannya ke komputer lain. Ini adalah sesuatu yang sudah dilakukan secara transparan di iPhone, iPod, dan iPad, tetapi sepenuhnya opsional di Mac.

Anda dapat mengaktifkan FileVault kapan saja dari System Preferences di macOS. Jika Anda memilih untuk memulainya, FileVault akan mengenkripsi semua data di disk Anda, dan sama seperti di Windows, ia menggunakan kata sandi administrator sebagai kunci enkripsi. Jika Anda tidak ingin harus mengingat kata sandi baru, Anda dapat menggunakan kata sandi ID Apple Anda sebagai kunci.

FileVault sangat direkomendasikan untuk semua orang, tetapi pada saat yang sama, pengguna harus menyadari bahwa FileVault adalah bukan yang terbaik jika Anda adalah salah satu dari orang-orang yang cenderung lupa kata sandi dan terpaksa memulihkannya sering.

Mengenkripsi seluruh disk Mac Anda menyiratkan tanggung jawab untuk selalu mengingat kata sandi tersebut, atau setidaknya memiliki mereka ditulis di satu atau beberapa tempat yang aman, karena gagal mengingat kata sandi kemungkinan besar berarti kehilangan Mac Anda data.

Apa Kelemahan Enkripsi Disk Penuh?

Meskipun tampaknya masuk akal untuk menggunakan enkripsi di hard drive (atau, seperti yang dinyatakan di atas, mengunci pintu depan rumah), banyak organisasi dan individu ragu-ragu untuk menggunakan FDE. Ada berbagai alasan untuk ini; yang paling umum adalah ketidakpastian tentang bagaimana memulai proses atau membeli perangkat lunak enkripsi. Masalah penting lainnya adalah pemulihan data jika Anda lupa atau kehilangan kata sandi untuk enkripsi.

Ada juga kekhawatiran yang signifikan tentang bagaimana FDE akan mempengaruhi kinerja komputer secara keseluruhan, tetapi meskipun ini mungkin menjadi masalah di masa lalu, ini tidak terjadi pada versi Windows modern dan Mac. Anda akan menghadapi masalah dengan FDE (seperti ketika Anda lupa kata sandi), tetapi Anda juga harus mempertimbangkan risiko Anda meletakkan data dan informasi Anda jika Anda tidak memiliki enkripsi.

Cara Mengurangi Kelemahan Enkripsi Disk Penuh

Masih ada beberapa hal yang dapat dan harus Anda lakukan jika Anda khawatir tentang FDE; ini adalah:

1. Cadangkan semua file Anda: Pastikan Anda memiliki lokasi sekunder tempat Anda menyimpan data dan informasi untuk memastikan bahwa Anda dapat memulihkan file terpenting jika terjadi sesuatu pada hard drive fisik Anda.

2. Gunakan kata sandi yang kuat: Menggunakan kata sandi yang kuat yang menyertakan huruf dan angka akan mencegah peretas menggunakan kekerasan untuk mengakses data Anda.

3. Simpan kata sandi dan kunci pemulihan Anda di tempat yang aman: Tidak ada yang salah dengan menuliskan semua kata sandi Anda, asalkan secara fisik aman dan tidak terlihat. Atau, Anda juga dapat menggunakan perangkat lunak pengelola kata sandi seperti LastPass atau Dashlane.

Haruskah Anda Menggunakan Enkripsi Disk Penuh?

Enkripsi disk penuh adalah metode perlindungan data yang kuat yang relatif mudah diterapkan, tidak seperti yang diyakini kebanyakan orang. Tidak perlu membeli perangkat lunak canggih apa pun; BitLocker dan FileVault saja dapat membantu Anda meningkatkan FDE untuk menyimpan semua informasi yang berharga dan sensitif. Untuk alasan tersebut, Anda harus mempertimbangkan untuk mengenkripsi data Anda menggunakan FDE atau setidaknya FLE, terutama jika Anda menghargai privasi dan keamanan Anda.

3 Cara Mudah Mengamankan Data Anda dalam Setengah Jam

Baca Selanjutnya