Ingyenes katonai osztályú adatvédelem az Ön fájljain: Hogyan működik a Bitlocker [Windows]

Hirdetés

Hallottad már ezt az idézetet arról, hogy megpróbálják megmagyarázni, hogyan működik a televízió egy hangyának? Nem hívok hangyává, bár keményen dolgozol, és élvezi a levéltetű tej alkalmi kortyját. Azt mondom, hogy el fogom magyarázni, hogyan működik a Windows BitLocker, anélkül, hogy számítógépes ismeretekkel és kriptográfiai tapasztalattal rendelkezne.

A BitLocker a Windows 7 és 8 olyan funkciója, amely rendkívül hasznos, az operációs rendszer részét képezi, és szinte annyi ember tud róla, mint kellene. Ha kíváncsi, hogy mi más hűvös cucc lehet a Windows operációs rendszerén, akkor nézd meg Christian Cawley „A Windows 8 legfontosabb rejtett funkciói A Windows 8 legfontosabb rejtett funkcióiNagyon négyzet alakú, a Windows 8, nem gondolod? Ezeknek a lapoknak vannak olyan meghatározott vonalai - élek, amelyekre már majdnem fel tudta vágni -, és úgy tűnik, hogy a teljes felhasználói élmény benyomása személyenként megváltozik ... Olvass tovább ”És Yaara Lancet„8 Rejtett eszközök a Windows 7 rendszerben, amelyekről még mindig nem tudhatott

8 Rejtett eszközök a Windows 7 rendszerben, amelyekről még mindig nem tudhatottA Windows 7 egyáltalán nem új operációs rendszer. Ezért kétszer is meglepődtem, amikor rájöttem, hogy a Windows 7-ben még vannak rejtett eszközök, amelyekről nem tudtam. Még akkor is, ha... Olvass tovább “. Itt azonban a Windows katonai szintű adatvédelmi eszközére, a BitLocker néven fogok összpontosítani.

Mi a BitLocker?

Nem minden Windows operációs rendszer tartalmazza a BitLocker-et. Ezen a ponton csak a Vista és a Windows 7 Ultimate és Enterprise kiadásaiban, valamint a Windows 8 Pro és Enterprise kiadásában van. A Windows Server 2008, a Windows Server 2008 R2 és a Windows Server 2012 rendszerekben is megtalálható. Mi a BitLocker, ez egy meghajtó-titkosító eszköz. A meghajtótitkosító eszköz olyasmi, amely az összes adatot megteszi egy adott meghajtón, és teljesen olvashatatlanná teszi azt kivéve Önnek. Ha még nem rendelkezik ezekkel az operációs rendszerekkel, javaslom, hogy vessen egy pillantást a TrueCryptre és a mi oldalunkra TrueCrypt használati útmutató: Biztonságos a privát fájljaid TrueCrypt használati útmutató: Biztonságos a saját fájljaidAz adatok biztonságának megőrzése érdekében titkosítania kell azokat. Nem tudja, hogyan kezdje el? El kell olvasnia a TrueCrypt felhasználói kézikönyvet, amelyet Lachlan Roy készített, és meg kell tanulnia, hogyan kell használni a TrueCrypt titkosító szoftvert. Olvass tovább .

Ebben az esetben a „hajtás” két jelentése van. Az egyik bármilyen kötet vagy partíció egyetlen merevlemezen. A BitLocker használatához legalább két kötetre van szüksége a meghajtón - ez egy fő kötet, amelyet valószínűleg meg fog tenni napi munkáját, és egy másik, legalább 100 MB méretű kötet lesz a rendszerének hangerő. A számítógép ebből a kötetből indul. Ezt a kötetet NEM lehet titkosítani. Ez megnehezítené a számítógép indítását.

A másik „meghajtó” bármilyen cserélhető meghajtó, például az USB-meghajtó. Az ilyen típusú meghajtókhoz NEM szükséges indító kötet. Ami igazán remek, mert ha titkosítja az USB flash meghajtót, és érzékeny információkkal rendelkezik róla, akkor nem kell igazán aggódnia, hogy bárki megkapja ezeket az információkat, ha elveszíti a meghajtót.

Hogyan titkosítja a meghajtómat?

A BitLocker meghajtótitkosítás a meghajtón lévő összes adatot elveszi, és egy csomó divatos matematikát alkalmaz ezekre az adatokra. Ne feledje, hogy az összes adat egyszerű számokra fordítható le, így a matematikával manipulálható. Hivatalosan ez a matematika algoritmusok vagy utasításkészletek formájában jön létre, például AES - 128 bites vagy 256 bites titkosítás és Diffuser.

Végezzük el az „USE” szó titkosításának nagyon egyszerűsített folyamatát.

A Diffuser elkapja a három betűt, és becsavarja őket. Ez megjelenhet ESU, SUE, SEU és így tovább. Ezután a BitLocker létrehozza a kulcsot, amellyel kibontható a szó, és megtartja azt az Ön számára.

Most a BitLocker alkalmazza az AES-t. Az AES az USA kormánya által 2001-ben elfogadott speciális titkosítási szabvány - tehát a katonai besorolás a címben. A 128-bites vagy a 256-bites titkosítás meghatározza, hogy az eredeti adatok egy bitjének hány bitje lehet képviselve. Most egy kicsit csak egy adat, például betű vagy szám. Ezután a matematika az adott bitből „kombinációt” vagy kulcsot készít, amely 128 vagy 256 bit hosszú. Olyan, mintha egy kombinált zárot egy 256 szám hosszú kombinációval csapott fel egy „U” betűt tartalmazó szekrényre. Gondolkozzon el rajta.

Térjünk vissza az „USE” szó titkosításához. Három különféle szekrényt kell nyitnia három különböző kombinációs zárakkal, mindegyik 256 számú kombinációval. Most már láthatja, hogy ez fájdalmat jelentene bárki számára, kivéve a legkötelezettebb krakkolót.

Itt kap katonai besorolást, úgy értem, kemény tank! Emlékszel az AES-re? Nos, az alkalmazás minden egyes kombinációs zárolást 14 alkalommal tesz át a matematikán a 256 bites titkosításhoz! Most 14 különböző 256 bites kombinációt kell ismernie, hogy megkapja az „U” betűt. Felejtsd el. Menj haza, krakkoló. A BitLocker természetesen létrehoz egy kulcsot, amely feloldja vagy visszafejti a szót az Ön számára.

Végén két kulcsra van szükség az adatok visszafejtésének megkezdéséhez. Ha valaki nem fér hozzá mindkét kulcshoz, akkor nagyon türelmesnek, nagyon okosnak és lelkesnek kell lennie, hogy megkapja az Ön adatait.

Ezek a kulcsok természetesen nem fizikai kulcsok, és nem is hasonlítanak a jelszavakhoz. Önmagukban szerény népeknek fognak kinézni, mint te és én. Amit a Windows tesz, az lehetővé teszi, hogy a BitLocker e két kulcsot felhasználja az adatok megszerzésére, mindaddig, amíg be tudja bizonyítani a számítógépnek, hogy Ön az, aki azt mondja. Ezeket a kulcsokat a Megbízható platformmodul tartja.

Mi az a megbízható platformmodul?

A Megbízható platformmodul egy másik kulcsfontosságú elem a BitLocker eszközkészletében, amely megvédi Önt. Ez egy kis hardver, amely a legtöbb számítógépen megtalálható.

Amit tesz, ellenőrizze számítógépét minden egyes indításkor, hogy megbizonyosodjon arról, hogy senki sem próbálta-e zavarni az indítási eljárásokat, hogy megkerülje a titkosítást. Ugyanakkor megakadályozza, hogy valaki csak kicsúsztassa a merevlemezt a számítógépéből, és a számítógépére bombázza, hogy megkeresse a fájlokat.

Attól függően, hogy hogyan állította be a BitLocker-t, a TPM-en keresztül egyszerűen csak bejelentkezhet a számítógépére. Vagy beállíthatja úgy, hogy a bejelentkezéshez PIN-kód szükséges. Vagy létrehozhat egy USB-kulcsot, amelyet a rendszerindításkor be kell dugni a számítógépbe, hogy a bejelentkezési szakaszba kerüljön. Vagy megteheti a dolgot, és beállíthatja azt, hogy PIN-kóddal és USB-kulcsmal rendelkezzen. A TPM csak azokra a kötetekre vonatkozik, amelyek fizikailag a számítógépen vannak. Az USB-meghajtóknak nincs szükségük TPM-re, de valószínűleg PIN-kódra vagy USB-kulcsra van szükségük az ellenőrzéshez.
Vannak olyan számítógépek, amelyekben nincs TPM, de a 2006 után gyártott számítógépek többségében a TPM modul már szerepel az alaplapon.

Teljesen biztonságos a BitLocker?

Nos, nem, semmi sem igaz. De ugyanolyan biztonságos, mint amennyit megszerez, anélkül, hogy a CIA vagy a MI-5 költségvetése lenne. A kormányzati kémkedésről beszélve az Egyesült Királyság Belügyminisztériuma rendelkezik felkérte a Microsoftot, hogy tegyen hátsó ajtót a BitLockerbe hogy az adatokhoz könnyen hozzáférhessenek. A Microsoft elutasította ezt. Gólt szerezzen a Microsoftnak.

Szóval, hogyan lehet használni a BitLockert?

Meglepően könnyű használni, ha csak a számítógép fő merevlemezén titkosítja a fő kötetet. Nézze meg ezt a rövid videót arról, hogy mennyire egyszerű.

Kicsit bonyolultabbá válhat, ha be akar lépni a BitLocker belsejébe és használni azt külső meghajtókon, vagy beállítani a különféle TPM érvényesítési módszereket. A Microsoftnak van egy Részletes útmutató a BitLockerhez Windows 7 rendszeren. Még nem láttam valós dokumentációt a Windows 8-on. Kérjük, ossza meg velünk a megjegyzésben, ha van.

Használnom kellene a BitLocker meghajtótitkosítást?

A BitLocker a legjobb védelmet nyújtja az Ön adataihoz, amelyeket csak egy Windows számítógép vásárlásával kap. Ha aggódik az adatlopások és az adatok biztonsága miatt, miért nem tette ezt a katonai minőségű eszközt a számítógép biztonsági arzenáljának részévé? Ennek csak van értelme. A BitLocker egy komoly eszköz, amelyet egy vállalat fejlesztett ki az Ön számára, ezért sok ember úgy gondolja, hogy gonosz különböző időpontokban. Úgy gondolom, hogy ez az alkalmazás megváltó minőséget jelent a Microsoft számára, és kevésbé elégedetlennek érzi magam a Windows megszerzésének költségeivel kapcsolatban.

Mit gondolsz? Jelenleg a BitLocker meghajtó titkosítását használja? Szeretnék hallani az ezzel kapcsolatos tapasztalatait. Biztonságosabbnak érzi magát, ha tudja, hogy a BitLocker ott van, és lehet, hogy része a Windows számítógépnek? Halljuk meg róla a megjegyzésekben. Nincs titkosítás.