Jika Anda ingin memastikan tidak ada yang memata-matai pesan Anda secara online, mengenkripsinya sangat penting. Enkripsi membuat pesan menjadi omong kosong bagi semua orang yang membuka catatan sebelum teman Anda melihatnya.
Ada banyak jenis enkripsi yang berbeda, tetapi yang paling utama di antara metode ini adalah AES. Banyak perusahaan yang membuat perangkat lunak dan produk konsumen menggunakan AES untuk melindungi data dan mengamankan informasi sensitif. Dan bagian terbaiknya? Anda dapat mengatur AES di komputer Windows Anda.
Apa Itu Enkripsi Tingkat Militer, Tepatnya?
Enkripsi tingkat militer adalah istilah yang digunakan pemasar untuk menggambarkan AES. Dengan sendirinya, AES adalah kependekan dari “Standar Enkripsi Tingkat Lanjut,” cara yang sangat aman untuk mengenkripsi data digital. Enkripsi mengacak data (teks, dokumen, gambar, dan video), sehingga tidak berguna bagi semua orang kecuali pemilik dan penerima yang dituju.
AES menjadi standar enkripsi untuk mengamankan informasi rahasia di antara lembaga pemerintah pada tahun 2001 setelah
Institut Standar dan Teknologi Nasional (NIST) mengadopsinya. Agen seperti National Security Agency (NSA) terutama menyukai AES karena biasanya menggunakan kunci 256-bit untuk mengenkripsi dan mendekripsi data.Ada juga versi AES 128-bit dan 192-bit. 128-bit adalah tingkat enkripsi minimum yang dapat diterima untuk mengamankan data yang berisi intelijen militer.
Tapi Mengapa AES Disebut "Enkripsi Tingkat Militer?"
Ini bermuara pada pemasaran, sungguh. AES tidak terdengar menarik. Juga tidak akan terdengar percaya diri bagi konsumen non-teknis. Di sisi lain, istilah "kelas militer" segera memunculkan citra komando yang tertutup kamuflase, memegang senjata, dan rahang kaku. Dan dengan itulah Anda ingin melindungi data Anda.
Jika Anda adalah perusahaan dalam bisnis pembuatan perangkat yang Anda ingin orang percayai, Anda memerlukan istilah yang segera memunculkan citra keamanan yang tak tergoyahkan. Oleh karena itu, istilah "kelas militer."
Istilah serupa lainnya yang digunakan perusahaan untuk menggambarkan kerangka kerja enkripsi untuk produk dan layanan mereka termasuk "tingkat bank" dan "tingkat pertahanan." Istilah-istilah ini memberi konsumen non-teknis gagasan yang jelas tentang tingkat keamanan yang mereka dapatkan dengan menggunakan produk atau layanan mereka dengan label itu. Ambil, misalnya, Samsung Knox, sistem keamanan yang melindungi data sensitif di perangkat Galaxy
Apakah Enkripsi AES Aman?
Ya. AES saat ini adalah salah satu cara paling aman untuk mengenkripsi data dan disebut-sebut sebagai “tidak dapat diretas.”
Sebagai gambaran, anggap enkripsi AES sebagai jigsaw dengan 2256 potongan seukuran kuku dalam berbagai warna abu-abu kusam. Untuk membuatnya lebih sulit, hanya pencipta dan pemilik yang memiliki gambar untuk memecahkan teka-teki. Tentu saja, siapa pun yang memiliki potongan dapat mencoba memecahkan teka-teki. Tetapi tanpa gambaran, upaya apa pun akan membuat frustrasi—belum lagi waktu dan sumber daya yang terbuang percuma dan sia-sia.
Lebih baik lagi, bayangkan itu seperti memainkan Wordle tanpa umpan balik hijau atau kuning saat Anda memasukkan huruf. Sebaliknya, ubin Anda tetap abu-abu dengan setiap percobaan kecuali Anda mendapatkan kata lengkap dalam kombinasi dan urutan huruf yang tepat.
Gagasan itu bahkan akan membuat para pemain Wordle yang paling tangguh pun bergidik. Hal yang sama berlaku untuk sebagian besar penjahat cyber. Itu sama sekali tidak sebanding dengan rasa sakit dan ketidakpastian kesuksesan.
Cara Mengatur Enkripsi BitLocker AES di Windows 11
Anda dapat mengatur enkripsi AES pada Windows 11 dengan mengaktifkan BitLocker. BitLocker adalah alat enkripsi default untuk komputer dengan rasa sistem operasi Windows 11 Pro, Windows 11 Enterprise, dan Windows 11 Education. (Lewati bagian dan instruksi ini jika PC Anda berjalan pada Windows 11. Sebagai gantinya, lihat bagian selanjutnya, Cara Mengatur Enkripsi Perangkat di Windows 11 Home.)
Tetapi sebelum Anda mulai, Anda harus memeriksa apakah komputer Anda sudah mengaktifkan BitLocker secara default. Microsoft mengaktifkan enkripsi ini secara default untuk beberapa PC. Selain itu, Anda harus masuk ke akun Microsoft di komputer.
Yang mengatakan, berikut adalah cara mengatur BitLocker di Windows 11:
- Pergi ke Mulai > Pengaturan > Penyimpanan > Pengaturan Penyimpanan Lanjutan > Disk & Volume
- Setel Drive yang ingin Anda Enkripsi
- Untuk mengenkripsi drive sistem operasi: pilih (C:) Drive > Pilih Properti > Gulir ke bawah ke BitLocker > Klik Aktifkan BitLocker
- Ikuti petunjuk untuk Mencadangkan kunci pemulihan Anda
- Pilih opsi Enkripsi yang sesuai dengan kebutuhan keamanan Anda
Cara Mengatur Enkripsi Perangkat di Windows 11 Home
BitLocker tidak tersedia di Windows 11 Home. Jadi, pengguna harus puas dengan Enkripsi Perangkat. Memang, itu adalah hal terbaik berikutnya, tetapi tidak cukup. Prosesnya seperti ini:
- Mulai > Pengaturan > Privasi & Keamanan > Enkripsi Perangkat
- Aktifkan Enkripsi Perangkat
- Ikuti petunjuk untuk Mencadangkan kunci pemulihan Anda
- Pilih opsi Enkripsi yang sesuai dengan kebutuhan keamanan Anda
Sebelum Anda Mengatur Enkripsi AES di Komputer Anda
Proses enam langkah untuk menyiapkan enkripsi pada enkripsi di Windows 11 cukup mudah. Anda dapat memilih untuk mengenkripsi seluruh hard drive atau sebagian darinya. Juga, Anda harus mempertimbangkan hal berikut:
1. Atur Waktu Enkripsi Anda
Menyiapkan AES di komputer Windows Anda akan memakan waktu beberapa jam atau lebih lama, tergantung pada ukuran data yang ingin Anda enkripsi. Jadi, yang terbaik adalah mengatur semuanya setelah Anda menyelesaikan pekerjaan penting.
2. Lindungi Kunci Pemulihan Anda
Bagian terpenting dalam menyiapkan BitLocker atau Enkripsi Perangkat adalah cara Anda mencadangkan kunci pemulihan. Menyimpan kunci ke akun Microsoft Anda adalah opsi taruhan aman, tetapi pada dasarnya Anda mempercayai pihak ketiga. Keuntungan dari opsi ini adalah Anda selalu bisa mendapatkan kunci pemulihan dari akun Microsoft Anda di komputer mana pun.
Atau, Anda dapat memilih untuk menyimpan kunci pemulihan di flash drive; mencetak atau menulis kunci di atas kertas. Namun, kelemahan potensial dari opsi ini adalah bahwa memulihkan data Anda tidak mungkin dilakukan dengan penghancuran flash atau kertas itu. Bahkan Dukungan Microsoft tidak dapat membantu Anda memulihkan kunci yang hilang. Anda harus mempertimbangkan untuk membuat beberapa salinan kunci pemulihan dan menyimpannya dengan aman di tempat terpisah.
Haruskah Saya Mengenkripsi Komputer Saya?
Anda harus mengatur BitLocker atau Enkripsi Perangkat di komputer Anda jika Anda mengelola atau menangani data sensitif atau rahasia bisnis. Jika Anda baru saja mendapatkan komputer baru, Anda harus mempertimbangkan untuk menyiapkan enkripsi juga, sebelum mentransfer atau mengunduh barang di komputer.
Mengenkripsi perangkat baru lebih cepat, tetapi Anda masih dapat mengenkripsi mesin lama dengan data yang ada. Yang terakhir, prosesnya dapat memperlambat kinerja komputer Anda hingga enkripsi selesai. Meskipun Anda dapat terus menggunakan komputer Anda, jangan menjalankan perangkat lunak berat jika Anda ingin mempercepatnya.
