BitLocker คือชื่อของซอฟต์แวร์เข้ารหัสดิสก์เต็ม (Full Disk Encryption) ที่สร้างใน Windows มาโดยเริ่มต้น แนะนำครั้งแรกกับ Windows 7 Ultimate Edition ตอนนี้ BitLocker พร้อมใช้งานกับ Pro Editions ของ Windows 8 และ Windows 10
Encryption เป็นหัวข้อที่ซับซ้อน ไม่ได้เข้าใจง่ายเสมอไป BitLocker มุ่งให้ประสบการณ์เข้ารหัสที่ Streamlined สำหรับ Windows 10 PC ของคุณ เพื่อให้ได้ประโยชน์แม้คุณไม่แน่ใจว่า Encryption ทำงานยังไง
BitLocker ทำงานโดย เข้ารหัสทั้งไดรฟ์ หมายความว่าสามารถใช้ได้กับ Top-level Storage Containers บน PC เช่น ฮาร์ดดิสก์, SSD และ USB Flash Drives ที่ถอดได้ หากต้องการเข้ารหัสไฟล์/โฟลเดอร์รายตัว ต้องหาวิธีอื่น หรือใช้ความสามารถป้องกันโฟลเดอร์ด้วยรหัสผ่านของ Windows (แต่จำไว้ว่า Password Protection ไม่ใช่ Encryption)
ประโยชน์ของ BitLocker
BitLocker เป็นเทคโนโลยีเข้ารหัสที่สุกและได้รับการยอมรับดี แม้จะมีบางประเด็น โดดเด่นด้วย ความเรียบง่ายและการรวมตัวเข้ากับ Windows อย่างราบรื่น ทำให้คุยกับมันได้ง่ายกว่าโซลูชันฝ่ายสามบางตัว
การใช้ Full Disk Encryption แนะนำโดยทั่วไป หาก PC รองรับ มันให้ ระดับการป้องกันเพิ่มเติม รอบข้อมูลของคุณ ใครที่ได้อุปกรณ์ของคุณ จะอ่านข้อมูลบน Encrypted Drives ไม่ได้ พวกมันปลดล็อกได้ก็ต่อเมื่อคุณให้ข้อมูลยืนยันตัวตน เช่น รหัสผ่าน Windows
การเปิดใช้งาน BitLocker จึงให้ความปลอดภัยเพิ่ม โดยไม่มีค่าใช้จ่ายเพิ่ม ค่าความเสียหายด้าน Performance จาก Full Disk Encryption น้อยมากบนฮาร์ดแวร์สมัยใหม่ เมื่อเข้ารหัส System Drive โดยทั่วไปไม่ต้องทำขั้นตอนเพิ่มเติมเพื่อปลดล็อกอุปกรณ์ เมื่อใส่รหัสผ่าน Windows BitLocker จะปลดล็อกไดรฟ์อัตโนมัติ
เปิดใช้งาน BitLocker สำหรับไดรฟ์ของคุณ
อุปกรณ์ใหม่หลายเครื่องมาพร้อม BitLocker เปิดใช้งานอัตโนมัติสำหรับ System Drive (ที่ติดตั้ง Windows) จะถูกป้องกันด้วย Credentials ของ Microsoft Account ทันทีที่ Login เข้า Windows BitLocker จะปลดล็อกไดรฟ์อัตโนมัติ
เพื่อเช็คว่า BitLocker เปิดใช้งานสำหรับไดรฟ์ไหน ค้นหา "bitlocker" ใน Start Menu เลือก "Manage BitLocker" หน้า BitLocker ใน Control Panel จะเปิด
จะเห็นรายการ Storage Drives ทั้งหมดบน PC สถานะการเข้ารหัส BitLocker ของแต่ละตัวแสดงข้างๆ ชื่อ
เพื่อเปิดใช้งาน BitLocker คลิกไดรฟ์ในรายการ แล้วกด "Turn BitLocker on" จะถูกขอเลือก Unlock Method สำหรับไดรฟ์ ทุกครั้งที่ต้องการเข้าถึงไฟล์ จะใช้ Unlock Method นี้ยืนยันตัวตน
ตัวเลือกที่เห็น ขึ้นอยู่กับประเภทไดรฟ์ที่เข้ารหัส และว่าอุปกรณ์มี TPM หรือไม่ (ดูด้านล่าง) วิธีง่ายที่สุด ซึ่งพร้อมใช้งานเสมอ คือ Password Prompt แบบดั้งเดิมเมื่อใช้ไดรฟ์ แต่ TPM-based Encryption แนะนำสำหรับอุปกรณ์ส่วนใหญ่ที่รองรับ - นี่คือสิ่งที่ทำให้ไดรฟ์ปลดล็อกอัตโนมัติตอน Login Windows
ทำตามพรอมต์เพื่อเสร็จสิ้นกระบวนการเข้ารหัส จะถูกขอ Backup Recovery Key - สำคัญมาก ต้องจดไว้ตอนนี้! หากไม่สามารถ Login Windows ได้ Key นี้คือทางชีวิตเดียวที่กู้ข้อมูลคืนได้
Windows จะเริ่มเข้ารหัสเนื้อหาในไดรฟ์ อาจใช้เวลาหลายชั่วโมง ขึ้นอยู่กับปริมาณข้อมูล สามารถเช็คสถานะจากไอคอน BitLocker ที่ปรากฏใน System Tray
จัดการการเข้ารหัส BitLocker
สามารถจัดการ BitLocker ได้โดยกลับไปหน้า Control Panel สำหรับ Encrypted Drives แต่ละตัว มีตัวเลือก: ปิดการเข้ารหัส, Backup Recovery Key, และเปลี่ยน Authentication Method ที่ใช้
การตั้งค่าเหล่านี้เปลี่ยนได้ตลอดเวลา ไม่ต้องติดกับตัวเลือกตอนเปิดใช้งาน จำไว้ว่าการปิดการเข้ารหัส จะต้องปลดล็อกไดรฟ์ก่อน และอาจใช้เวลานาน
ปลดล็อกไดรฟ์ที่ BitLocker ป้องกัน
กระบวนการปลดล็อก Encrypted Drives แตกต่างกันไป ขึ้นอยู่กับประเภทและ Authentication Method ที่ใช้ หากเลือก Password Protection จะต้องใส่รหัสผ่านก่อนถึงจะเข้าถึงไฟล์ได้
สำหรับไดรฟ์ที่ป้องกันด้วย USB Device การต่ออุปกรณ์ควรปลดล็อกไดรฟ์ จะล็อกกลับเมื่อถอด USB
สุดท้าย บน PC ใหม่ที่มี TPM สามารถเลือกให้ไดรฟ์ปลดล็อกอัตโนมัติตอน Login TPM (Trusted Platform Module) คือฟีเจอร์ฮาร์ดแวร์บน Motherboard สำหรับจัดเก็บ Credentials อย่างปลอดภัย ด้วย TPM BitLocker สามารถปลดล็อกไดรฟ์ตอน Login Windows ทำให้ Encryption เป็นประสบการณ์ Seamless จริงๆ
เนื่องจาก TPM คุณอาจใช้ BitLocker อยู่แล้วโดยไม่รู้ ตามที่กล่าวไว้ อุปกรณ์ใหม่ที่มี TPM เปิด BitLocker โดย Default หาก Login ด้วย Microsoft Account ทุกอย่างเกิดขึ้นในพื้นหลังตอน Authenticate TPM ช่วยให้ BitLocker ยืนยันตัวตนจากรหัสผ่าน Windows ไฟล์ของคุณเข้ารหัสจนกว่าจะ Login
BitLocker มีรายละเอียดมากกว่าที่จะครอบคลุมในที่นี่ คู่มือนี้เป็นการแนะนำเบื้องต้นเกี่ยวกับแนวคิด Full Disk Encryption สำหรับข้อมูลเพิ่มเติม แนะนำอ้างอิงเอกสาร BitLocker ซึ่งให้คำแนะนำรายละเอียดเกี่ยวกับการตั้งค่า BitLocker กับไดรฟ์และระบบ Authentication ต่างๆ
