ความเป็นส่วนตัวระดับทหารฟรีสำหรับไฟล์ของคุณ: BitLocker ทำงานอย่างไร [Windows]

เคยได้ยินคำพูดเกี่ยวกับการพยายามอธิบายว่าโทรทัศน์ทำงานอย่างไรให้มดฟังไหม? ผมไม่ได้เรียกคุณว่ามด แม้คุณจะขยันและเพลิดเพลินกับการดื่มนมแมลงวันบ้าง แต่สิ่งที่ผมจะพูดคือ ผมจะอธิบายว่า Windows BitLocker ทำงานอย่างไร โดยที่คุณไม่ต้องมีปริญญาวิทยาการคอมพิวเตอร์และประสบการณ์เข้ารหัสลับ

BitLocker เป็นคุณสมบัติของ Windows 7 และ 8 ที่มีประโยชน์มาก รวมอยู่ในระบบปฏิบัติการ และไม่ได้มีผู้คนรู้จักมากพอเท่าที่ควร หากคุณสงสัยว่า Windows OS ของคุณมีสิ่งโควลอื่นๆ อะไรบ้าง ดูบทความของ Christian Cawley "The Top 5 Cool Hidden Features In Windows 8" และ Yaara Lancet "8 Hidden Tools In Windows 7 You Still Might Not Know About" ที่นี่ผมจะเน้นที่เครื่องมือความเป็นส่วนตัวระดับทหารของ Windows ที่ชื่อ BitLocker

BitLocker คืออะไร?

ไม่ใช่ทุก Windows OS ที่มี BitLocker รวมอยู่ ณ จุดนี้ มีอยู่ในรุ่น Ultimate และ Enterprise ของ Vista และ Windows 7 และรุ่น Pro และ Enterprise ของ Windows 8 คุณยังพบมันใน Windows Server 2008, Windows Server 2008 R2 และ Windows Server 2012 BitLocker คือ เครื่องมือเข้ารหัสไดรฟ์ เครื่องมือเข้ารหัสไดรฟ์คือสิ่งที่นำข้อมูลทั้งหมดบนไดรฟ์ใดๆ ไปทำให้อ่านไม่ได้สำหรับใครยกเว้นคุณ หากคุณไม่มี OS เหล่านี้ ผมแนะนำให้ดู TrueCrypt และคู่มือผู้ใช้ TrueCrypt: รักษาความปลอดภัยไฟล์ส่วนตัวของคุณ

มีสองความหมายของ 'drive' ในกรณีนี้ หนึ่งคือโวล्यุมหรือพาร์ติชันใดๆ บนฮาร์ดดิสก์เดียว คุณต้องมีอย่างน้อยสองโวล्यุมบนไดรฟ์เพื่อใช้ BitLocker - โวล्यุมหลักที่คุณอาจทำงานประจำวัน และอีกโวลยูมขนาดอย่างน้อย 100MB ที่จะเป็นโวลยูมของระบบ คอมพิวเตอร์ของคุณจะบูตจากโวลยูมนี้ โวลยูมนี้ ไม่สามารถ เข้ารหัสได้ นั่นจะทำให้การบูตคอมพิวเตอร์ยากมาก

อีก 'drive' หนึ่งคือไดรฟ์ที่ถอดได้อย่าง USB drive ประเภทนี้ ไม่ต้องการ โวลยูมบูต ซึ่งเยี่ยมมาก เพราะถ้าคุณเข้ารหัส USB flash drive และมีข้อมูลละเอียดอ่อนอยู่บนมัน คุณไม่ต้องกังวลว่าจะมีใครได้ข้อมูลนั้นหากคุณสูญเสียไดรฟ์

มันเข้ารหัสไดรฟ์ของฉันอย่างไร?

การเข้ารหัสไดรฟ์ BitLocker นำข้อมูลทั้งหมดบนไดรฟ์ของคุณไปประยุกต์คณิตศาสตร์ขั้นสูงกับข้อมูลนั้น จำไว้ว่า ข้อมูลทั้งหมดสามารถแยกได้แค่ตัวเลข จึงสามารถจัดการได้ด้วยคณิตศาสตร์ อย่างเป็นทางการ คณิตศาสตร์นี้มาในรูปของอัลกอริทึม หรือชุดคำแนะนำ เช่น AES - การเข้ารหัส 128-bit หรือ 256-bit และ Diffuser

มาผ่านกระบวนการเข้ารหัสคำว่า 'USE' แบบง่ายๆ กัน

Diffuser นำตัวอักษรสามตัวนั้นไปสับสน อาจออกมาเป็น ESU, SUE, SEU และไปเรื่อยๆ จากนั้น BitLocker สร้างคีย์ ซึ่งเป็นวิธีการถอดสับสนคำนั้น และเก็บไว้ให้คุณ

ตอนนี้ BitLocker ประยุกต์ AES AES คือ Advanced Encryption Standard ที่รัฐบาลสหรัฐอเมริกาใช้เป็นมาตรฐานในปี 2001 - เหตุผลที่เรียกว่า military-grade ในหัวข้อ 128-bit หรือ 256-bit encryption กำหนดว่าบิตเดียวของข้อมูลต้นฉบับของคุณอาจถูกแทนที่ด้วยกี่บิต บิตคือเพียงหนึ่งชิ้นของข้อมูล เช่น ตัวอักษรหรือตัวเลข จากนั้นคณิตศาสตร์ทำให้บิตนั้นกลายเป็น 'การรวม' หรือคีย์ที่ยาว 128 หรือ 256 บิต มันเหมือนกับการติดล็อครหัสผสมที่มีตัวเลขยาว 256 ตัวบนตู้เก็บของที่เก็บตัวอักษร 'U' คิดดูสิ

กลับไปที่การเข้ารหัสคำว่า 'USE' คุณต้องเปิดตู้สามตู้ที่ต่างกันด้วยล็อครหัสผสมสามอันที่ต่างกัน แต่ละอันมีรหัสผสมยาว 256 ตัว ตอนนี้คุณเห็นแล้วว่านี่จะเป็นความลำบากสำหรับใครก็ตาม ยกเว้นแฮกเกอร์ที่ทุ่มเทที่สุด

นี่คือจุดที่มันกลายเป็น military-grade ผมก็คือทนทานระดับถัง! จำได้ไหม AES? การประยุกต์ใช้นั้น ใส่ล็อกรหัสผสมแต่ละอันผ่านคณิตศาสตร์ 14 ครั้งสำหรับการเข้ารหัส 256-bit! ตอนนี้คุณต้องรู้ 14 รหัสผสมที่แตกต่างกันที่ยาว 256-bit เพื่อเข้าถึงตัวอักษร 'U' ของคุณ ลืมไปเถอะ กลับบ้านไปเถอะ แฮกเกอร์ ทุกอย่างสิ้นสุดลง BitLocker สร้างคีย์ที่จะปลดล็อก หรือถอดรหัสคำนั้นให้คุณ

ในที่สุด มีสองคีย์ที่ต้องการเพื่อเริ่มกระบวนการถอดรหัสข้อมูลของคุณ หากใครไม่มีการเข้าถึงทั้งสองคีย์ พวกเขาจะต้องอดทนมาก เป็นฉลาดมาก และทุ่มเทมากเพื่อเข้าถึงข้อมูลของคุณ

คีย์เหล่านี้ไม่ใช่คีย์ทางกายภาพ และไม่ได้คล้ายรหัสผ่านด้วย ด้วยตัวมันเอง มันจะดูเหมือนบ้าบ้าให้กับคนทั่วไปอย่างเราและคุณ แต่วินโดวส์ทำให้ BitLocker ใช้คีย์ทั้งสองนี้เข้าถึงข้อมูลของคุณได้ ตราบใดที่คุณสามารถพิสูจน์ให้คอมพิวเตอร์รู้ว่าคุณคือคุณ คีย์เหล่านี้ถูกเก็บโดย Trusted Platform Module

Trusted Platform Module คืออะไร?

Trusted Platform Module เป็นชิ้นส่วนสำคัญอีกชิ้นในชุดเครื่องมือ BitLocker ที่ปกป้องคุณ นี่คือฮาร์ดแวร์ชิ้นเล็กที่พบได้ในคอมพิวเตอร์ส่วนใหญ่

สิ่งที่มันทำคือ ตรวจสอบคอมพิวเตอร์ของคุณทุกครั้งที่บูต เพื่อให้แน่ใจว่าไม่มีใครพยายาม玩弄 เริ่มต้นขั้นตอนเพื่อหลีกเลี่ยงการเข้ารหัสของคุณ สิ่งที่มันทำอีกอย่างคือ ป้องกันไม่ให้ใครดึงฮาร์ดดิสก์ออกจากคอมพิวเตอร์ของคุณและเสียบเข้าไปในคอมพิวเตอร์ของพวกเขาเพื่อเข้าถึงไฟล์

ขึ้นอยู่กับวิธีที่คุณตั้งค่า BitLocker TPM ของคุณอาจให้คุณล็อกอินเข้าคอมพิวเตอร์ได้เลย หรือ คุณอาจตั้งค่าให้ต้องการหมายเลข PIN เพื่อดำเนินการล็อกอินต่อ หรือ คุณสามารถสร้าง USB key ที่ต้องเสียบเข้าคอมพิวเตอร์ตอนบูต เพื่อให้คุณเข้าสู่ขั้นตอนล็อกอิน หรือคุณสามารถตั้งค่าแบบฮาร์ดคอร์ ที่ต้องการ PIN และ USB key ทั้งคู่ TPM ใช้ได้กับโวลยูมที่อยู่บนคอมพิวเตอร์ของคุณจริงๆ USB drives ไม่ต้องการ TPM แต่อาจต้องการ PIN หรือ USB key สำหรับการยืนยันตัวตน

มีคอมพิวเตอร์บางเครื่องที่ไม่มี TPM แต่สำหรับคอมพิวเตอร์ส่วนใหญ่ที่ผลิตหลังปี 2006 โมดูล TPM อยู่บนเมนบอร์ดแล้ว

BitLocker ปลอดภัยสมบูรณ์หรือไม่?

คือ ไม่ ไม่มีอะไรปลอดภัยสมบูรณ์ แต่มันปลอดภัยเท่าที่คุณจะได้โดยไม่มีงบประมาณของ CIA หรือ MI-5 พูดถึงการเฝ้าระวังของรัฐบาล สำนักงานกลางของสหราชอาณาจักรขอให้ Microsoft วาง backdoor ใน BitLocker เพื่อให้พวกเขาเข้าถึงข้อมูลของคุณได้ง่าย Microsoft ปฏิเสธอย่างชัดเจน คะแนนหนึ่งให้ Microsoft

אז איך אני משתמש ב-BitLocker?

การใช้งานง่ายมาก หากคุณแค่จะเข้ารหัสโวลยูมหลักบนฮาร์ดดิสก์ในคอมพิวเตอร์ของคุณ ดูวิดีโอสั้นๆ นี้ว่าง่ายแค่ไหน

หากคุณอยากเจาะลึก BitLocker และใช้กับไดรฟ์ภายนอกหรือตั้งค่าวิธีการยืนยัน TPM ที่แตกต่างกัน อาจซับซ้อนขึ้น Microsoft มีคู่มือทีละขั้นตอนสำหรับ BitLocker บน Windows 7 ผมยังไม่เห็นเอกสารจริงสำหรับ Windows 8 หากคุณมี แจ้งเราในความคิดเห็นนะครับ

ควรใช้การเข้ารหัสไดรฟ์ BitLocker หรือไม่?

BitLocker เป็นการปกป้องข้อมูลที่ดีที่สุดที่คุณจะได้ بمجرد شراء מחשב Windows หากคุณกังวลเรื่องการขโมยข้อมูลและความปลอดภัยของข้อมูล ทำไมคุณไม่ทำนำเครื่องมือระดับทหารนี้มารวมในอาร์เซนอลความปลอดภัยคอมพิวเตอร์ของคุณ? มันสมเหตุสมผลแค่ๆ BitLocker เป็นเครื่องมือที่จริงจังพัฒนาสำหรับคุณโดยบริษัทที่คนมากคิดว่าซื่อสัตย์ในเวลาต่างๆ ผมคิดว่าการประยุกต์ใช้นี้เป็นคุณลักษณะที่ชดเชยสำหรับ Microsoft และทำให้ผมรู้สึกพอใจกว่าค่าใช้จ่ายในการได้ Windows

คุณคิดยังไง? คุณใช้ BitLocker drive encryption อยู่ไหม? ผมอยากฟังประสบการณ์ของคุณเกี่ยวกับมัน คุณรู้สึกปลอดภัยมากขึ้นที่รู้ว่า BitLocker อยู่ที่นั่นและอาจเป็นส่วนหนึ่งของคอมพิวเตอร์ Windows ของคุณ? มาแบ่งปันในความคิดเห็นได้เลย อย่าเข้ารหัสข้อความนะครับ