ในยุคที่เทคโนโลยีแทรกแซงเกือบทุกด้านของชีวิต การปกป้องข้อมูลและความเป็นส่วนตัวจึงเข้มงวดและสำคัญ วิธีเฉพาะเจาะจงหนึ่งในการลดภัยคุกคามความเป็นส่วนตัวคือ การเข้ารหัส (Encryption)
Windows มีฟังก์ชันเข้ารหัสไฟล์ โฟลเดอร์ และไดรฟ์ เพื่อรักษาความปลอดภัยข้อมูลและป้องกันบัญชีผู้ใช้อื่นเข้าถึง วันนี้เราจะเรียนรู้วิธีเข้ารหัสหรือถอดรหัสไฟล์/โฟลเดอร์ได้แค่คลิกเดียว ด้วยการ ปรับแต่งรีจิสทรี เล็กน้อย
ก่อนเริ่ม มาดูว่า Encryption คืออะไรและ Windows รองรับอย่างไร อย่างง่าย การเข้ารหัสนำข้อมูลทั่วไป เช่น ข้อความธรรมดา แปลงเป็น "ciphered text" (ข้อความเข้ารหัส) ที่อ่านไม่เข้าใจจนกว่าจะถอดรหัส
ข้อความเข้ารหัสนี้เหมือนลายเซ็นชาวต่างดาวจนกว่าจะถอดรหัสเพื่อดึงข้อความต้นฉบับ ใน Windows ฟีเจอร์ Encrypted File System (EFS) ทำให้เก็บข้อมูลในรูปแบบเข้ารหัสได้ โดยใช้ อัลกอริทึมเข้ารหัสมาตรฐานและขั้นสูง EFS เข้ารหัสไฟล์/โฟลเดอร์ทำให้ไม่มีใครอ่านข้อมูลจริงได้จนกว่าจะรู้วิธีถอดรหัส
บทช่วยสอนนี้จะแสดงวิธีเข้ารหัสไฟล์ใน Windows 10/8/7 ด้วยคลิกเดียว โดยเพิ่มเมนู Encrypt & Decrypt ในเมนูคลิกขวา ควรทราบว่า EFS ไม่พร้อมใช้งานในรุ่น Home ของ Windows พร้อมใน Windows 10 Pro, Enterprise & Education, Windows 7 Pro, Ultimate, Enterprise, และ Windows 8 Pro และ Enterprise
เพิ่ม Encrypt หรือ Decrypt ในเมนูบริบท
ใน Windows เมื่อเข้ารหัสไฟล์ ไฟล์จะเข้าถึงไม่ได้จากบัญชีผู้ใช้อื่น นั่นคือเหตุที่ EFS ใช้ใน Enterprise editions ของ Windows แต่หากต้องการลองใช้บน PC ตามขั้นตอนด้านล่างเพื่อเพิ่มเมนู Encrypt หรือ Decrypt ในเมนูคลิกขวา
1. สร้าง System Restore Point ก่อน แล้วกด Windows Key + R เพื่อเปิด Run พิมพ์ regedit.exe แล้ว Enter เพื่อเปิด Registry Editor
2. ไปที่พาธด้านล่างในแผงซ้ายของ Registry Editor
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
3. ต้องสร้าง DWORD ใหม่สำหรับเมนูบริบทการเข้ารหัสที่นี่ หากไม่เห็นในแผงขวา คลิกขวา Advanced เลือก New > DWORD (32-bit) Value
4. ตั้งชื่อว่า "EncryptionContextMenu" แล้ว Enter
5. ดับเบิลคลิกเปิดค่า DWORD ใหม่นี้ ตั้งค่าเป็น 1 ตามภาพด้านล่าง คลิก OK
รีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล เมื่อลงชื่อเข้าใช้ใหม่ จะเห็นเมนูบริบทของไฟล์/โฟลเดอร์มีรายการใหม่สำหรับเข้ารหัสเนื้อหา
หลังจากเข้ารหัสไฟล์โดยเลือก Encrypt จากเมนูบริบท ไฟล์เดียวกันจะเข้าถึงไม่ได้จากบัญชีผู้ใช้อื่นบนเครื่องเดียวกัน
หากพยายามเข้ารหัสโฟลเดอร์ทั้งโฟลเดอร์ จะถูกขอยืนยันการเปลี่ยนแปลงแอตทริบิวต์ ตามภาพด้านล่าง
เมื่อไฟล์ถูกเข้ารหัสแล้ว รูป ล็อก ควรปรากฏที่มุมขวาบนของไอคอนไฟล์/ภาพ สามารถถอดรหัสไฟล์ได้เช่นกันโดยเลือก Decrypt จากเมนูบริบท แต่จะทำงานกับไฟล์ที่เข้ารหัสแล้วเท่านั้น
แค่นี้ก็เสร็จแล้วครับ! สามารถใช้ประโยชน์จากฟีเจอร์ความปลอดภัยนี้ได้หากมีหลายบัญชีบน Windows PC
ไปที่นี่หากมองหาซอฟต์แวร์เข้ารหัสไฟล์ฟรีที่ดีสำหรับคอมพิวเตอร์ Windows
