Windows 10 gebruikt soms standaard versleuteling, en soms niet: het is ingewikkeld. Hier leest u hoe u kunt controleren of de opslag van uw Windows 10-pc is gecodeerd en hoe u deze kunt coderen als dat niet het geval is. Versleuteling gaat niet alleen over het stoppen van de NSA, het gaat erom uw gevoelige gegevens te beschermen voor het geval u ooit uw pc kwijtraakt, iets wat iedereen nodig heeft.
In tegenstelling tot alle andere moderne besturingssystemen voor consumenten, macOS, Chrome OS, iOS en Android, biedt Windows 10 nog steeds niet voor iedereen geïntegreerde coderingstools. Mogelijk moet u betalen voor de Professional-editie van Windows 10 of moet u een coderingsoplossing van derden gebruiken.
Als uw computer dit ondersteunt: Windows-apparaatversleuteling
VERWANT: Windows 8.1 begint standaard met het coderen van harde schijven: alles wat u moet weten
Bij veel nieuwe pc's die met Windows 10 worden geleverd, is 'Apparaatversleuteling' automatisch ingeschakeld. Deze functie werd voor het eerst geïntroduceerd in Windows 8.1 , en hiervoor zijn specifieke hardwarevereisten. Niet elke pc heeft deze functie, maar sommige wel.
Er is nog een andere beperking: uw schijf wordt alleen daadwerkelijk versleuteld als u zich bij Windows aanmeldt met een Microsoft account . Uw herstelsleutel is dan geüpload naar de servers van Microsoft . Dit zal u helpen uw bestanden te herstellen als u ooit niet kunt inloggen op uw pc. ( Dit is ook de reden waarom de FBI zich waarschijnlijk niet al te veel zorgen maakt over deze functie , maar we bevelen versleuteling alleen aan om uw gegevens hier tegen laptopdieven te beschermen. Als u zich zorgen maakt over de NSA, wilt u misschien een andere versleutelingsoplossing gebruiken.)
Apparaatversleuteling wordt ook ingeschakeld als u zich aanmeldt het domein van een organisatie . U kunt bijvoorbeeld inloggen op een domein dat eigendom is van uw werkgever of school. Uw herstelsleutel wordt vervolgens geüpload naar de domeinservers van uw organisatie. Dit is echter niet van toepassing op de pc van de gemiddelde persoon, alleen pc's die lid zijn van domeinen.
Om te controleren of apparaatversleuteling is ingeschakeld, opent u de app Instellingen, navigeert u naar Systeem> Info en zoekt u naar een instelling "Apparaatversleuteling" onder aan het paneel Info. Als u hier niets over apparaatversleuteling ziet, ondersteunt uw pc apparaatversleuteling niet en is deze niet ingeschakeld. Als apparaatversleuteling is ingeschakeld, of als u dit kunt inschakelen door in te loggen met een Microsoft-account, ziet u hier een bericht waarin dit wordt vermeld.
Voor Windows Pro-gebruikers: BitLocker
VERWANT: Moet u upgraden naar de professionele editie van Windows 10?
Als apparaatversleuteling niet is ingeschakeld, of als u een krachtigere versleutelingsoplossing wilt die bijvoorbeeld ook verwisselbare USB-schijven kan versleutelen, moet u gebruik BitLocker . De BitLocker-coderingstool van Microsoft maakt nu al voor verschillende versies deel uit van Windows en staat over het algemeen goed aangeschreven. Microsoft beperkt BitLocker echter nog steeds tot de Professional-, Enterprise- en Education-edities van Windows 10.
BitLocker is het veiligst op een computer met Trusted Platform Module (TPM) hardware , wat de meeste moderne pc's doen. U kunt snel controleer of uw pc TPM-hardware heeft vanuit Windows of neem contact op met de fabrikant van uw computer als u het niet zeker weet. Als je je eigen pc hebt gebouwd, kun je er mogelijk een TPM-chip aan toevoegen. Zoeken naar een TPM-chip die wordt verkocht als uitbreidingsmodule . U heeft er een nodig die het exacte moederbord in uw pc ondersteunt.
VERWANT: BitLocker gebruiken zonder een Trusted Platform Module (TPM)
Windows zegt normaal gesproken dat BitLocker een TPM vereist, maar er is een verborgen optie waarmee je dat kunt doen schakel BitLocker in zonder een TPM . Als u deze optie inschakelt, moet u een USB-flashstation gebruiken als een 'opstartsleutel' die bij elke keer opstarten aanwezig moet zijn.
Als u al een professionele versie van Windows 10 op uw pc hebt geïnstalleerd, kunt u zoeken naar "BitLocker" in het menu Start en het BitLocker-configuratiescherm gebruiken om deze in te schakelen. Als u gratis een upgrade hebt uitgevoerd van Windows 7 Professional of Windows 8.1 Professional, moet u Windows 10 Professional hebben.
Als u geen Professional-editie van Windows 10 heeft, kunt u $ 99 betalen om uw Windows 10 Home te upgraden naar Windows 10 Professional. Open gewoon de app Instellingen, ga naar Update en beveiliging> Activering en klik op de knop "Ga naar winkel". U krijgt toegang tot BitLocker en de andere functies die Windows 10 Professional bevat .
Beveiligingsexpert Bruce Schneier houdt ook van een eigen coderingstool voor volledige schijf voor Windows met de naam BestCrypt . Het is volledig functioneel op Windows 10 met moderne hardware. Deze tool kost echter $ 99, dezelfde prijs als een upgrade naar Windows 10 Professional, dus het upgraden van Windows om te profiteren van BitLocker is wellicht een betere keuze.
Voor iedereen: VeraCrypt
VERWANT: 3 alternatieven voor de inmiddels ter ziele gegane TrueCrypt voor uw versleutelingsbehoeften
Nog eens $ 99 uitgeven om je harde schijf te versleutelen voor wat extra beveiliging, kan lastig zijn als moderne Windows-pc's in de eerste plaats vaak maar een paar honderd dollar kosten. U hoeft niet het extra geld te betalen voor codering, omdat BitLocker niet de enige optie is. BitLocker is de meest geïntegreerde, goed ondersteunde optie, maar er zijn andere coderingshulpmiddelen die u kunt gebruiken.
De eerbiedwaardige TrueCrypt, een open-source coderingstool voor volledige schijf dat niet langer wordt ontwikkeld, heeft enkele problemen met Windows 10-pc's. Het kan GPT-systeempartities niet versleutelen en ze niet opstarten met UEFI, een configuratie die de meeste Windows 10-pc's gebruiken. Echter, VeraCrypt —Een open-source coderingstool voor volledige schijf op basis van de TrueCrypt-broncode — ondersteunt vanaf versies EFI-systeempartitiecodering 1.18a en 1.19 .
Met andere woorden, VeraCrypt zou u in staat moeten stellen om de systeempartitie van uw Windows 10 pc gratis te versleutelen.
VERWANT: Gevoelige bestanden op uw pc beveiligen met VeraCrypt
De ontwikkelaars van TrueCrypt hebben de ontwikkeling beroemd stopgezet en TrueCrypt kwetsbaar en onveilig verklaard om te gebruiken, maar de jury is er nog niet uit of dit waar is. Een groot deel van de discussie hierover gaat over de vraag of de NSA en andere beveiligingsinstanties een manier hebben om deze open-sourcecodering te kraken. Als u alleen uw harde schijf codeert zodat dieven geen toegang hebben tot uw persoonlijke bestanden als ze uw laptop stelen, hoeft u zich hier geen zorgen over te maken. TrueCrypt zou meer dan veilig genoeg moeten zijn. Het VeraCrypt-project heeft ook beveiligingsverbeteringen aangebracht en zou mogelijk veiliger moeten zijn dan TrueCrypt. Of je dat nu bent het versleutelen van slechts een paar bestanden of je hele systeempartitie, het is wat we aanbevelen.
We zouden graag zien dat Microsoft meer Windows 10-gebruikers toegang geeft tot BitLocker - of in ieder geval apparaatversleuteling uitbreidt, zodat het op meer pc's kan worden ingeschakeld. Moderne Windows-computers zouden ingebouwde coderingshulpmiddelen moeten hebben, net als alle andere moderne consumentenbesturingssystemen. Windows 10-gebruikers hoeven niet extra te betalen of software van derden te zoeken om hun belangrijke gegevens te beschermen als hun laptops ooit zoekraken of worden gestolen.
