เมื่อบริษัทโทรคมนาคมขนาดใหญ่ สาธารณูปโภค และถึงรัฐบาล ถูกโจมตีขโมยข้อมูล โอกาสของคุณจะเป็นอย่างไร? โอกาสดีมาก หากคุณใช้มาตรการสำคัญบางอย่าง หนึ่งในนั้นคือการเข้ารหัส Hard drive หรือ SSD
Windows 10 มีวิธีเข้ารหัส Built-in drive ด้วยเทคโนโลยี BitLocker ของ Microsoft มันง่ายต่อการ Implement, ง่ายต่อการใช้งาน และไม่ต้องมี Skills หรือ Hardware พิเศษ อย่างไรก็ตาม คุณต้องมี Windows Pro, Enterprise, หรือ Education versions ของ Windows 10 ถ้าคุณมี Windows 10 Home, VeraCrypt encryption เป็นตัวเลือกที่ยอดเยี่ยม คุณอาจชอบมากกว่า BitLocker
BitLocker คืออะไร?
Encryption คือกระบวนการเปลี่ยนข้อมูลให้เป็นสิ่งไร้ความหมาย ยกเว้นคุณมี Key BitLocker เข้ารหัสข้อมูลบน Hard drives ให้อ่านได้ก็ต่อเมื่อใส่ Key เข้าไป Key อาจถูกจัดการโดย Trusted Platform Module (TPM) chip ในคอมพิวเตอร์ USB drive ที่เก็บ Key หรือแม้แค่ Password ถ้าคุณลอง BitLocker และไม่ชอบ มันง่ายที่จะปิด BitLocker
ทำไมควรเข้ารหัส Windows Hard Drive?
สมมติว่าคุณปฏิบัติตาม Password best practices รหัสผ่านซับซ้อน ยากต่อการเดา และคุณไม่เขียนหรือแชร์กับใคร หากใครอยากขโมยข้อมูลจาก Drive ของคุณ และไม่มี Windows password พวกเขาสามารถถอด Hard drive, เสียบเข้าคอมพิวเตอร์อื่น และใช้ Linux live CD เพื่อ Recover ไฟล์
ถ้าคุณใช้ BitLocker พวกเขาทำไม่ได้ BitLocker ต้องสามารถดึง Key จากที่ใดที่หนึ่งได้ โดย理想คือ Trusted Platform Module (TPM) อาจเป็น Passphrase หรือ USB drive ที่ dedicado เป็น BitLocker key
"แตไม่มีใครจะขโมย Drive ของฉัน" คุณตอบ คุณเคยทิ้งคอมพิวเตอร์ไปไหม? Hard drives ของคุณก็ไปด้วยใช่ไหม? เว้นแต่คุณ Dispose hard drive อย่างปลอดภัย ไคร้ก็ขโมยข้อมูลได้ ทุกวันนี้เกิดขึ้นง่าย เรายังมีบทความ How to access files on old drives
ถ้าคุณใช้ BitLocker และถอด Drive ออกจากคอมพิวเตอร์ แล้วทิ้งคอมพิวเตอร์และ Drive แยกกัน คุณเพิ่งทำให้ Casual data thief ทำงานยากขึ้น exponentially จะต้องใช้ Data recovery specialist ถึงมีโอกาส remote ได้ข้อมูลของคุณ คุณเชื่อแล้วไหม?
วิธีเช็คว่าคอมพิวเตอร์มี TPM หรือไม่
สถานการณ์ BitLocker ที่ไอเดียคือบน Device ที่มี TPM อุปกรณ์ของคุณมี TPM ไหม? เช็คง่าย
- เลือกเมนู Start และพิมพ์ system ผลลัพธ์แรกควรเป็น System Information เลือกมัน
- เมื่อ System Information window เปิด ให้พิมพ์ trusted ในกล่อง Find what: ที่ด้านล่าง แล้วเลือก Find หรือกด Enter
- ถ้าอุปกรณ์มี TPM จะแสดงในผลลัพธ์ ในตัวอย่างนี้ TPM มีอยู่ และเป็น Version 2.0 Version อาจสำคัญในอนาคต โดยเฉพาะเมื่อ Windows 11 พร้อมใช้งานสาธารณะ
วิธี Enable BitLocker บน Device ที่มี TPM
อุปกรณ์ของคุณมี TPM ส่วนต่อไปนี้จึง Simple และ Easy
- เปิด File Explorer และไปที่ Drive ที่ต้องการเข้ารหัสด้วย BitLocker
คลิกขวาที่ Drive และเลือก Turn on BitLocker
อาจมีข้อความ Starting BitLocker พร้อม Progress bar ให้มันเสร็จ
- จะพรอมต์ให้ Choose how you want to unlock this drive มี 2 ตัวเลือก: Use a password to unlock the drive หรือ Use my smart card to unlock the drive หากอุปกรณ์ใช้ในธุรกิจ คุณอาจมี Smart card และอยากใช้ ถ้าไม่มี ให้เลือกใช้ Password สร้าง Password ที่แข็งแกร่งและปลอดภัย
Password จะต้องใช้ก็ต่อเมื่อ Drive ถูกถอดออกจาก Device นี้และติดตั้งบน Device อื่น มิฉะนั้น TPM จะจัดการการใส่ Password ให้ ทำให้ Encrypted drive ทำงาน Seamlessly กับสิ่งอื่นๆ
ตอนนี้ถามว่า How do you want to back up your recovery key?
มี 4 ตัวเลือก:
- Save to your Microsoft account: หากคุณใช้ Microsoft account Login เข้า Device นี่คือวิธีง่ายที่สุด ใช้ในตัวอย่างนี้
- Save to a USB flash drive: หากเลือกวิธีนี้ ให้ใช้ USB flash drive สำหรับ目的นี้อย่างเดียว อย่าเก็บของอื่นบน Flash drive นั้น
- Save to a file: หากเลือกวิธีนี้ อย่าเซฟไฟล์ไว้ที่ Drive ที่กำลังเข้ารหัส เซฟไว้ Drive อื่นหรือ Cloud storage
- Print the recovery key: การเลือกวิธีนี้หมายถึง Printed key ต้องเก็บอย่างปลอดภัย ไกลจากไฟ ขโมย และน้ำท่วม ตอนต้องการ Key จะต้องพิมพ์ด้วยมือ
ขึ้นอยู่กับวิธีที่เลือก อาจมีขั้นตอนเพิ่มเติมเล็กน้อย แตทุกวิธีจะนำไปสู่หน้าจอถัดไป
ขั้นตอนนี้ถาม Choose how much of your drive to encrypt อาจสับสน หาก Drive ที่เข้ารหัสไม่มีอะไรอยู่ ให้เลือก Encrypt used disk space only มันเร็วมาก อะไรที่เพิ่มเข้าไปหลังจากนี้จะถูกเข้ารหัสอัตโนมัติ หาก Drive มีไฟล์/โฟลเดอร์อยู่แล้ว ให้เลือก Encrypt entire drive เพื่อให้เข้ารหัสทุกอย่างทันที แล้วเลือก Next
หน้าจอถัดไปอาจไม่แสดง ขึ้นอยู่กับ Windows version ที่คุณใช้ สำคัญที่จะอ่านและเข้าใจมัน
สรุป: หากใครนำ Drive ออกจาก Device นี้ไปเสียบใน Windows ใดๆ ก่อน Version 1511 Drive จะไม่ทำงาน คนส่วนใหญ่ไม่เคยทำอย่างนั้น จึงควรเลือก New encryption mode แล้ว Next
Encryption เป็นเรื่องจริงจัง และสิ่งผิดพลาดอาจเกิดขึ้น นั่นคือเหตุผลที่ Process จะถามอีกครั้งสุดท้าย Are you ready to encrypt this drive? ถ้าพร้อม ให้เลือก Start encrypting
เมื่อ BitLocker เข้ารหัส Drive เสร็จ กลับไป File Explorer สังเกตว่า Drive icon มี Unlocked padlock หมายถึง Drive ถูกเข้ารหัสแต่พร้อมรับไฟล์ ถ้า Padlock ล็อคอยู่ คุณต้องใส่ Password เพื่อเข้าถึง
วิธี Enable BitLocker บน Device ที่ไม่มี TPM
ตอนนี้ยังมีวิธีใช้ BitLocker เข้ารหัส Drive แม้ Device ไม่มี TPM คาดว่าจะเปลี่ยนใน Windows 11 เนื่องจาก Windows 11 ต้องการ TPM 2.0 เพื่อ Upgrade จาก Windows 10 วิธีนี้ต้องการสิทธิ์ Administrator
- กด Win Key + R เพื่อเปิด Run utility ในช่อง Open ใส่ gpedit.msc แล้ว OK หรือ Enter จะเปิด Local Group Policy Editor
- หลัง Local Group Policy Editor เปิด ให้ไปที่ Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives Double-click setting Require additional authentication at startup
- เลือก Enabled แล้ว OK เพื่อเปลี่ยน Setting สังเกต Checkbox ที่เขียน "Allow BitLocker without a compatible TPM" นี่อนุญาตให้ใช้ Password หรือ Security key เข้าถึง BitLocker encrypted drive Restart Windows เพื่อ Activate setting
- ทำตาม Procedure เดียวกับส่วนบนเพื่อเริ่ม BitLocker และเข้ารหัส Drive WARNING: หากเข้ารหัส Windows Drive ทุกครั้งที่ Windows Start ต้องใส่ Password เพื่อให้ Windows Load จด Password ไว้ที่ปลอดภัยนอกอุปกรณ์
- ครั้งถัดไปที่ Windows เริ่ม BitLocker จะขอ Password เพื่อ Unlock Drive ทำอย่างนั้นและกด Enter เพื่อต่อ
คุณปลอดภัยแล้วหรือยัง?
BitLocker encryption เพียงส่วนหนึ่งของการ Secure ข้อมูล คุณทำอะไรอีกเพื่อให้ Privacy และ Identity ได้รับการคุ้มครอง? บอกเรา! อย่าลืมเช็คบทความ Data security และ Privacy ทั้งหมดของเรา
