Full-Disk Encryption ใน Windows 10 ปกป้องข้อมูลจากตาตลอย มันง่ายต่อการนำไปใช้ และมีคุณค่าอย่างยิ่งสำหรับผู้ใช้ทุกคน โดยเฉพาะผู้ที่เดินทางพกพาข้อมูลสำคัญ
Full-Disk Encryption ใน Windows 10 คืออะไร และควรใช้ไหม?
Full-Disk Encryption หมายถึง ถ้าไม่มีรหัสผ่านผู้ใช้ของคุณ ข้อมูลบนฮาร์ดดิสก์จะ เข้าถึงไม่ได้เลย หากดิสก์ไม่ได้เข้ารหัส สามารถถอดดิสก์ออกจากคอมพิวเตอร์ ติดตั้งบนคอมพิวเตอร์ของโจมตี และเข้าถึงไฟล์ทั้งหมดโดยไม่มีข้อจำกัด ดิสก์ที่เข้ารหัสไม่มีช่องโหว่ด้านความปลอดภัยนี้ เพราะข้อมูลถูกสับสนอย่างน่าสะพรึงกลัวโดยไม่มี Key จึงไร้ความหมายสำหรับโจมตีที่ไม่มี Key
ควรใช้ Full-Disk Encryption ใน Windows 10 ไหม?
ใช่ โดยเฉพาะหากคุณมีแล็ปท็อป หรือมีไฟล์ที่ต้องการเก็บไว้ปลอดภัย เดสก์ท็อปมีความเสี่ยงน้อยกว่าเพราะไม่ได้เคลื่อนย้าย แต่ข้อเสียของ Full-Disk Encryption น้อยมาก จึงไม่มีเหตุผลมากที่จะไม่ใช้ คอมพิวเตอร์สมัยใหม่เร็วพอที่จะจัดการ Overhead การเข้ารหัสโดยไม่ได้หน่วงเลย ข้อเสียหลักคือ หากลืมรหัสผ่านและสูญเสีย Recovery Key ไฟล์ของคุณจะสูญหายไป อาจจำกัดความสามารถในการใช้โซลูชัน Backup ของบุคคลที่สาม แต่เรายังไม่ได้ทดสอบด้วยตัวเอง
Full-Disk Encryption ใน Windows 10 ด้วย BitLocker
BitLocker เป็นซอฟต์แวร์เข้ารหัสดิสก์ मालิกของ Microsoft สำหรับ Windows 10 เนื่องจากพัฒนาโดยบริษัทใหญ่以营利为目的 และรัฐบาลสหรัฐเคยขอ Microsoft ให้เพิ่ม Backdoor ในรูปแบบการเข้ารหัส BitLocker จึงไม่ได้ชื่อเสียงดีมาก แต่ผู้เชี่ยวชาญด้านความปลอดภัยที่ได้รับการยอมรับอย่าง Bruce Schneier ยังแนะนำให้ใช้ และมันเพียงพอสำหรับผู้ใช้ Windows ทั่วไป หากกังวลเรื่องซอฟต์แวร์จากบริษัทใหญ่ที่มีเจตนาคลุมเครือและข้อตกลงลับกับรัฐบาลสหรัฐ VeraCrypt เป็นตัวเลือก Open Source ที่ดี
- หาฮาร์ดดิสก์ที่ต้องการเข้ารหัสภายใต้ This PC ใน Windows Explorer เราจะเข้ารหัส Boot Disk ในบทช่วยสอนนี้
- คลิกขวาไดรฟ์เป้าหมาย เลือก Turn on BitLocker
- หากเห็นข้อความผิดพลาดว่าต้องการ Trusted Platform Module (TPM) ต้องเพิ่ม Group Policy Exception ให้ BitLocker ทำงานได้ หากไม่เห็นข้อผิดพลาด ข้ามไปขั้นตอน 10
รัน BitLocker โดยไม่มี TPM
- พิมพ์
gpedit.mscใน Run Menu (Win + R) กด Enter เปิด Local Group Policy Editor
- ไปที่ Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives ใน Sidebar
- ดับเบิลคลิก Require additional authentication at startup ในหน้าต่างหลัก
- คลิก Radio Button ถัดจาก Enabled
- ตรวจสอบให้แน่ใจว่า Allow BitLocker without a compatible TPM ถูกติ๊ก คลิก OK
- ตอนนี้เปิด BitLocker ได้แล้ว คลิกขวาไดรฟ์เป้าหมายอีกครั้ง เลือก Turn on BitLocker
เสร็จสิ้นการตั้งค่า BitLocker
- เลือก Enter a password
- ใส่รหัสผ่านที่ปลอดภัย
- เลือกวิธีเก็บ Recovery Key ที่ใช้เข้าถึงไดรฟ์หากลืมรหัสผ่าน ผมชอบพิมพ์ออกมา แต่อยู่ที่คุณ หากไม่มีเครื่องพิมพ์ บันทึกไฟล์ลงฮาร์ดดิสก์, บันทึกไฟล์ลง USB หรือบันทึก Key ไปที่ Microsoft Account
- เลือก Encrypt entire drive ซึ่งเป็นตัวเลือกปลอดภัยกว่า เข้ารหัสไฟล์ที่ถูกทำเครื่องหมายลบแตยังไม่ถูก Overwrite
- หากไม่ต้องการให้ไดรฟ์เข้ากันได้กับ Windows รุ่นเก่า ให้เลือก New encryption mode
- คลิก Start Encrypting เริ่มกระบวนการเข้ารหัส โปรดทราบว่าจะต้องรีสตาร์ทคอมพิวเตอร์หากเข้ารหัส Boot Drive การเข้ารหัสจะใช้เวลา แต่ทำงานเบื้องหลัง คุณยังใช้คอมพิวเตอร์ขณะรอได้
สรุป
BitLocker มีพลังและเปิดใช้งานง่าย การเปิดใช้งานควรเป็นเรื่องไม่ต้องคิดสำหรับผู้ที่มีคอมพิวเตอร์พกพา หรือมีข้อมูลที่ต้องการปกป้อง
