BitLocker-versleuteling van Windows standaard 128-bits AES versleuteling , maar u kunt ervoor kiezen om in plaats daarvan 256-bits AES-codering te gebruiken. Het gebruik van een 256-bits AES-sleutel kan mogelijk meer beveiliging bieden tegen toekomstige pogingen om toegang te krijgen tot uw bestanden.
Is dit echt veiliger? Nou, dat is een kwestie van discussie. Je zou naïef kunnen aannemen dat 256-bits codering meer beveiliging biedt, maar zo duidelijk is het niet.
Is 256-bits AES-codering veiliger?
VERWANT: BitLocker-codering instellen op Windows
Dit is een ingewikkeld onderwerp. De algemene wijsheid is dat AES 128 en AES 256 eigenlijk ongeveer dezelfde beveiliging bieden. Het zou zo lang duren om 128-bits AES-codering brute kracht te geven dat 256-bits AES-codering niet echt een zinvolle hoeveelheid extra beveiliging biedt. Als het bijvoorbeeld een biljoen jaar zou duren om 128-bits AES brute kracht te geven, maakt het dan echt uit dat het nog langer kan duren om 256-bits AES brute kracht te geven? Voor alle realistische doeleinden zijn ze even veilig.
Maar zo eenvoudig is het niet. De NSA heeft 128-bits sleutels nodig voor gegevens die met SECRET zijn gemarkeerd , terwijl het 256-bits sleutels vereist voor gegevens die zijn gemarkeerd als TOP SECRET. De NSA beschouwt 256-bits AES-codering duidelijk als veiliger. Weet een geheimzinnige overheidsinstantie die is belast met het doorbreken van encryptie iets dat we niet weten, of is dit gewoon een geval van dwaze overheidsbureaucratie?
We zijn niet gekwalificeerd om hierover het laatste woord te geven. Agile Bits heeft een grote diepgaande blik op het onderwerp in hun blogpost over waarom ze de 1Password-wachtwoordbeheerder hebben verplaatst van 128-bits AES naar 256-bits AES . De NSA beschouwt blijkbaar 256-bits AES-coderingsbescherming tegen toekomstige kwantumcomputertechnologieën die de codering veel sneller zouden kunnen verbreken.
Selecteer 256-bits AES-codering voor BitLocker
Laten we aannemen dat u heeft besloten dat u liever 256-bits AES gebruikt, of misschien bent u een NSA-medewerker met documenten die zijn gemarkeerd als TOP SECRET en dat u dit moet doen. Houd er rekening mee dat 256-bits AES langzamer zal zijn dan 128-bits AES, hoewel dit prestatieverschil minder opvalt bij snellere computerhardware.
Deze instelling is begraven in Groepsbeleid , die u op uw eigen computer kunt aanpassen als uw computer geen deel uitmaakt van een domein. Druk op Windows-toets + R om het dialoogvenster Uitvoeren te openen, typ gpedit.msc erin en druk op Enter om de Editor voor lokaal groepsbeleid te openen.
Navigeer naar Computerconfiguratie \ Beheersjablonen \ Windows-componenten \ BitLocker-stationsversleuteling. Dubbelklik op de instelling "Kies schijfversleutelingsmethode en versleutelingssterkte".
Selecteer Ingeschakeld, klik op de vervolgkeuzelijst en selecteer AES 256-bit. Klik op OK om uw wijziging op te slaan.
BitLocker gebruikt nu 256-bits AES-codering bij het maken van nieuwe volumes. Deze instelling is alleen van toepassing op nieuwe volumes waarop u BitLocker inschakelt. Alle bestaande BitLocker-volumes blijven 128-bits AES gebruiken.
Converteer 128-bits AES-volumes naar 256-bits AES-codering
VERWANT: Een gecodeerd containerbestand maken met BitLocker op Windows
BitLocker biedt geen manier om bestaande BitLocker-volumes naar een andere versleutelingsmethode. U kunt dit zelf doen door de schijf te decoderen en vervolgens opnieuw te coderen met BitLocker. BitLocker gebruikt 256-bits AES-codering bij het instellen.
Klik hiervoor met de rechtermuisknop op een gecodeerd station en selecteer BitLocker beheren of navigeer naar het BitLocker-paneel in het Configuratiescherm. Klik op de link BitLocker uitschakelen onder een gecodeerd volume.
Laat Windows de schijf decoderen. Als het klaar is, schakelt u BitLocker weer in voor het volume door er met de rechtermuisknop op te klikken en BitLocker inschakelen te selecteren of op BitLocker inschakelen te klikken in het Configuratiescherm. Doorloop het normale installatieproces van BitLocker.
Controleer de versleutelingsmethode van uw BitLocker-volume
U hebt een speciale opdracht nodig om te zien of een schijf 128-bits AES- of 256-bits AES-codering gebruikt.
Open eerst een opdrachtpromptvenster als beheerder. Klik in Windows 8.1 of 8 met de rechtermuisknop in de linkerbenedenhoek van uw scherm of druk op Windows-toets + X en selecteer Command Prompt (Admin). Open in Windows 7 het menu Start, zoek naar Opdrachtprompt, klik met de rechtermuisknop op de snelkoppeling Opdrachtprompt en selecteer Als administrator uitvoeren.
Typ de volgende opdracht in het opdrachtpromptvenster en druk op Enter:
manage-bde -status
U ziet informatie over elk versleuteld BitLocker-station op uw computer, inclusief de versleutelingsmethode. Zoek naar "AES 128" of "AES 256" rechts van "Versleutelingsmethode" onder de schijf.
Stations die u instelt, blijven daarna AES 128- of AES 256-codering gebruiken, ongeacht de instelling van het groepsbeleid. De instelling heeft alleen invloed op de versleutelingsmethode die Windows gebruikt bij het instellen van nieuwe BitLocker-volumes.
Afbeelding tegoed: Michelangelo Carrieri op Flickr
