Privacidade de nível militar livre para seus arquivos: como o bitlocker funciona [windows]

Já ouviu falar que a citação sobre a tentativa de explicar como uma televisão trabalha para uma formiga? Eu não estou te chamando uma formiga, mesmo que você é trabalhador e desfrutar da gole ocasional de leite pulgão. O que estou dizendo é que eu vou explicar como o Windows BitLocker funciona, sem você ter que ter uma licenciatura em ciência da computação e experiência criptografia.

BitLocker é um recurso do Windows 7 e 8, que é extremamente útil, incluído no sistema operacional, e não quase como muitas pessoas sabem sobre isso como deveriam. Se você está curioso sobre o que o outro material legal o seu sistema operacional Windows pode ter, veja Christian Cawley de “O Top 5 características interessantes escondidos em Windows 8”E artigo de Yaara Lancet“,8 Ferramentas ocultos no Windows 7 Você ainda não pôde saber sobre“. Aqui, porém, eu estarei concentrando-se em ferramenta de privacidade de nível militar do Windows chamado BitLocker.O Top 5 características interessantes escondidos em Windows 8O Top 5 características interessantes escondidos em Windows 8É muito quadrado, Windows 8, você não acha? Essas telhas têm essas linhas definidas - bordas quase se podia cortar-se sobre - e impressões de toda a experiência do usuário parecem mudar de pessoa ...consulte Mais informação

O que é BitLocker?

Não sistemas operacionais todas as janelas tem BitLocker junto com eles. Neste ponto, é apenas nas edições Ultimate e Enterprise do Vista, e Windows 7, e com edições Pro e Enterprise do Windows 8. Você também pode encontrá-lo no Windows Server 2008, Windows Server 2008 R2 e Windows Server 2012. o BitLocker é, é uma ferramenta de criptografia de unidade. Uma ferramenta de criptografia de disco é algo que leva todos os seus dados em qualquer unidade particular e torná-lo completamente ilegível para ninguém além de você. Se você não tiver um desses sistemas operacionais, eu sugiro que você dê uma olhada TrueCrypt e nossa Guia do Usuário do TrueCrypt: Fixe seus arquivos privados.

Existem dois significados para ‘drive` neste caso. Uma é qualquer volume ou partição num único disco rígido. Você precisa de pelo menos dois volumes na unidade para usar o BitLocker - um volume principal que você provavelmente vai fazer o seu dia a dia de trabalho, e outro volume que é pelo menos 100 MB de tamanho, que será o volume do seu sistema. O computador irá iniciar a partir deste volume. Este volume não pode ser criptografada. Isso faria com que a inicialização do computador muito difícil.

A outra ‘drive` é qualquer unidade removível como o seu drive USB. Este tipo de unidade não requer um volume de inicialização. Que é muito legal, porque se você criptografar sua unidade flash USB e você tem informações sensíveis sobre ele, você realmente não precisa se preocupar com qualquer um obter essa informação se você perder a unidade.

Como isso Criptografar My Drive?

BitLocker Drive Encryption leva todos os dados na sua unidade e aplica um monte de matemática fantasia para esses dados. Lembre-se, todos os dados podem ser reduzidos a apenas números para que possa ser manipulado com a matemática. Oficialmente, essa matemática vem sob a forma de algoritmos, ou conjuntos de instruções, como AES - criptografia de 128 bits ou 256 bits, e difusor.

Vamos passar por um processo muito simplificado de criptografar a palavra ‘uso`.

Difusor leva essas três letras e embaralha-los. Ele poderia sair como ESU, SUE, SEU e assim por diante. Então BitLocker cria a chave, que é a maneira de decodificar essa palavra, e mantém-se a ele para você.

Agora BitLocker aplica AES. AES é o Advanced Encryption Standard adotada pelo governo dos EUA como um padrão em 2001 - daí a designação de nível militar no título. 128-bit ou criptografia de 256 bits define quantos bits um único bit de dados originais podem ser representados por. Agora, um pouco é apenas um pedaço de dados, como uma letra ou um número. Em seguida, as contas que faz pouco especial em uma ‘combinação` ou chave que é ou 128 ou 256 bits de comprimento. É como golpear uma fechadura de combinação com uma combinação de 256 números de duração sobre um armário segurando a letra ‘U`. Pense sobre isso.

Vamos voltar para criptografar a palavra ‘uso`. Você tem que abrir três armários diferentes, com três fechaduras de combinação diferentes, cada um com uma combinação que é de 256 números longa. Agora, você pode ver como isso seria uma dor de ninguém, mas o cracker mais dedicado.

Este é onde fica militar-grade, quero dizer tanque de difícil! Lembre-se AES? Bem que a aplicação coloca cada fechamento de combinação por meio da matemática 14 vezes para criptografia de 256 bits! Agora, você tem que saber 14 combinações de 256 bits de comprimento diferentes para obter a sua carta ‘U`. Esqueça. Vá para casa, cracker. Claro, o BitLocker cria uma chave que irá desbloquear, ou decifrar essa palavra para você.

No fim de tudo, existem duas chaves agora necessários para iniciar o processo de descriptografar os dados. Se alguém não tem acesso a ambas as chaves, eles vão ter que ser muito paciente, muito inteligente, e muito dedicado para obter a sua informação.

Video: BitLocker Sem Chip TPM

Estas chaves não são teclas físicas, é claro, e eles não se parecem com senhas também. Por si só, que seria parecido com gobledy-gook para pessoas comuns como você e eu. Mas o que o Windows faz é permitir que o BitLocker para usar essas duas chaves para chegar a seus dados, contanto que você pode provar o computador que você é quem você diz ser. Estas chaves são realizadas pela Trusted Platform Module.

O que é um Trusted Platform Module?

O Trusted Platform Module é outra peça-chave no conjunto de BitLocker de ferramentas para protegê-lo. Este é um pouco de hardware que pode ser encontrado na maioria dos computadores.

Video: O que é Bitlocker? Dica Especial com Renato Santos

O que ele faz é verificar se o seu computador cada vez que arranca para se certificar de que ninguém está tentando mexer com os procedimentos de arranque para chegar em torno de sua criptografia. O que também faz é impedir que alguém simplesmente deslizar o disco rígido do seu computador e estourá-lo em seu computador para obter os arquivos.

Dependendo de como você configurar o BitLocker, o TPM pode simplesmente deixar você fazer logon no seu computador. Ou, você pode configurá-lo para que ele requer um número PIN para continuar a exploração madeireira. Ou, você pode criar uma chave USB que tem de ser conectado ao seu computador quando você arrancar, para levá-lo para o palco login. Ou você pode ir hardcore e configurá-lo para exigir que você tem um PIN e uma chave USB. O TPM só se aplica aos volumes que estão fisicamente no seu computador. drives USB não precisa de um TPM, mas eles podem precisar de uma chave PIN ou USB para verificação.
Há computadores sem TPM `s, mas para a maioria dos computadores fabricados após 2006, o módulo TPM já está na placa-mãe.

BitLocker é totalmente seguro?

Bem, não, nada realmente é. Mas é tão seguro como você está indo para obter, sem ter o orçamento da CIA ou MI-5. Falando de espionagem do governo, Home Office do Reino Unido pediu a Microsoft para colocar um backdoor no BitLocker, que lhes permitam ter acesso fácil a seus dados. Microsoft tem flat out recusou-se a fazê-lo. Ponto para a Microsoft.

Então, como faço para usar o BitLocker?

É surpreendentemente fácil de usar se você está indo só para criptografar o volume principal no disco rígido do seu computador. Confira este breve vídeo sobre como é fácil.

Video: Bitlocker e Bitlocker To Go

Se você quiser entrar nas entranhas do BitLocker e usá-lo em unidades externas ou configurar os diferentes métodos de validação TPM, ele pode ficar um pouco mais complicado. Microsoft tem um guia passo-a-passo para o BitLocker no Windows 7. Eu não vi qualquer documentação real sobre o Windows 8 ainda. Se você tem, deixe-nos saber nos comentários, por favor.

Devo usar BitLocker Drive Encryptiong?

BitLocker é a melhor proteção para seus dados que você está indo para obter apenas através da compra de um computador Windows. Se você está preocupado com o roubo de dados ea segurança de suas informações, por que você não faz esta ferramenta de nível militar uma parte de seu arsenal de segurança do computador? Ela só faz sentido. BitLocker é uma ferramenta séria desenvolvido para você por uma empresa muitas pessoas pensam como sendo o mal em momentos diferentes. Eu acho que esta aplicação é uma qualidade que resta para a Microsoft e me faz sentir menos descontente sobre o custo de obter o Windows.

O que você acha? Atualmente, você usa criptografia de unidade BitLocker? Eu gostaria de ouvir sobre suas experiências com ele. Você se sente mais seguro sabendo BitLocker está lá fora e pode ser uma parte do seu computador com Windows? Vamos ouvir sobre isso nos comentários. Não criptografar favor.