Windows 10 bazen varsayılan olarak şifreleme kullanır ve bazen kullanmaz - karmaşıktır. Windows 10 PC'nizin depolama alanının şifreli olup olmadığını nasıl kontrol edeceğiniz ve değilse nasıl şifreleyeceğiniz aşağıda açıklanmıştır. Şifreleme, yalnızca NSA'yı durdurmakla ilgili değildir; PC'nizi kaybetmeniz durumunda hassas verilerinizi korumakla ilgilidir, bu da herkesin ihtiyaç duyduğu bir şeydir.
Diğer tüm modern tüketici işletim sistemlerinin (macOS, Chrome OS, iOS ve Android) aksine, Windows 10 hala herkese entegre şifreleme araçları sunmamaktadır. Windows 10'un Professional sürümü için ödeme yapmanız veya üçüncü taraf bir şifreleme çözümü kullanmanız gerekebilir.
Bilgisayarınız Destekliyorsa: Windows Aygıt Şifreleme
İLİŞKİLİ: Windows 8.1 Varsayılan Olarak Sabit Sürücüleri Şifrelemeye Başlayacak: Bilmeniz Gereken Her Şey
Windows 10 ile birlikte gelen birçok yeni bilgisayarda otomatik olarak "Aygıt Şifreleme" etkinleştirilecektir. Bu özellik ilk olarak Windows 8.1'de tanıtıldı ve bunun için özel donanım gereksinimleri vardır. Her PC bu özelliğe sahip olmayacak, ancak bazıları olacak.
Başka bir sınırlama daha var - yalnızca Windows'ta bir Microsoft hesabı . Kurtarma anahtarınız o zaman Microsoft’un sunucularına yüklendi . Bu, bilgisayarınızda oturum açamazsanız dosyalarınızı kurtarmanıza yardımcı olacaktır. ( FBI'ın da bu özellik için fazla endişelenmemesinin nedeni de budur , ancak verilerinizi burada dizüstü bilgisayar hırsızlarından korumanın bir yolu olarak şifrelemeyi öneriyoruz. NSA hakkında endişeleniyorsanız, farklı bir şifreleme çözümü kullanmak isteyebilirsiniz.)
Cihaz Şifreleme, oturum açarsanız da etkinleştirilecektir. bir kuruluşun alanı . Örneğin, işvereninize veya okulunuza ait bir alanda oturum açabilirsiniz. Kurtarma anahtarınız daha sonra kuruluşunuzun alan sunucularına yüklenecektir. Ancak, bu ortalama bir kişinin PC'si için geçerli değildir - yalnızca etki alanlarına katılan PC'ler.
Cihaz Şifrelemenin etkin olup olmadığını kontrol etmek için, Ayarlar uygulamasını açın, Sistem> Hakkında'ya gidin ve Hakkında bölmesinin altında bir "Cihaz şifreleme" ayarı arayın. Burada Cihaz Şifreleme hakkında hiçbir şey görmüyorsanız, bilgisayarınız Cihaz Şifrelemeyi desteklemiyordur ve etkinleştirilmemiştir. Cihaz Şifreleme etkinse veya bir Microsoft hesabıyla oturum açarak etkinleştirebilirseniz, burada bunu belirten bir mesaj göreceksiniz.
Windows Pro Kullanıcıları için: BitLocker
İLİŞKİLİ: Windows 10'un Profesyonel Sürümüne Yükseltmelisiniz?
Cihaz Şifreleme etkin değilse veya örneğin çıkarılabilir USB sürücülerini de şifreleyebilen daha güçlü bir şifreleme çözümü istiyorsanız, BitLocker'ı kullanın . Microsoft’un BitLocker şifreleme aracı artık birkaç sürüm için Windows'un bir parçası olmuştur ve genel olarak iyi kabul edilmektedir. Ancak Microsoft, BitLocker'ı Windows 10'un Professional, Enterprise ve Education sürümleriyle kısıtlamaya devam etmektedir.
BitLocker, aşağıdakileri içeren bir bilgisayarda en güvenlidir: Güvenilir Platform Modülü (TPM) donanımı , çoğu modern bilgisayarın yaptığı gibi. Çabuk yapabilirsiniz PC'nizin Windows içinden TPM donanımı olup olmadığını kontrol edin veya emin değilseniz bilgisayarınızın üreticisine danışın. Kendi bilgisayarınızı oluşturduysanız, ona bir TPM yongası ekleyebilirsiniz. Aramak eklenti modülü olarak satılan bir TPM çipi . Bilgisayarınızın içinde tam olarak ana kartı destekleyen bir tanesine ihtiyacınız olacak.
İLİŞKİLİ: Güvenilir Platform Modülü (TPM) Olmadan BitLocker Nasıl Kullanılır
Windows normalde BitLocker'ın bir TPM gerektirdiğini söyler, ancak size BitLocker'ı TPM olmadan etkinleştir . Bu seçeneği etkinleştirirseniz, her önyüklemede bulunması gereken bir "başlangıç anahtarı" olarak bir USB flash sürücü kullanmanız gerekecektir.
Bilgisayarınızda zaten Windows 10'un Professional sürümü yüklüyse, Başlat menüsünde "BitLocker" ı arayabilir ve etkinleştirmek için BitLocker kontrol panelini kullanabilirsiniz. Windows 7 Professional veya Windows 8.1 Professional'dan ücretsiz olarak yükseltme yaptıysanız, Windows 10 Professional'a sahip olmanız gerekir.
Windows 10'un Professional sürümüne sahip değilseniz, Windows 10 Home'unuzu Windows 10 Professional'a yükseltmek için 99 ABD doları ödeyebilirsiniz. Ayarlar uygulamasını açın, Güncelleme ve güvenlik> Etkinleştirme'ye gidin ve "Mağazaya Git" düğmesini tıklayın. Erişim elde edeceksiniz BitLocker ve Windows 10 Professional'ın içerdiği diğer özellikler .
Güvenlik uzmanı Bruce Schneier ayrıca Windows için tescilli bir tam disk şifreleme aracından hoşlanır BestCrypt . Modern donanıma sahip Windows 10'da tamamen işlevseldir. Ancak, bu aracın maliyeti Windows 10 Professional'a yükseltme ile aynı fiyat olan 99 ABD dolarıdır, bu nedenle Windows'u BitLocker'dan yararlanacak şekilde yükseltmek daha iyi bir seçim olabilir.
Diğer Herkes İçin: VeraCrypt
İLİŞKİLİ: Şifreleme İhtiyaçlarınız için Artık Feshedilmiş TrueCrypt'e 3 Alternatif
Bazı ek güvenlik için sabit sürücünüzü şifrelemek için 99 $ daha harcamak, modern Windows PC'lerin genellikle ilk etapta yalnızca birkaç yüz dolara mal olduğu durumlarda zor bir satış olabilir. Şifreleme için fazladan para ödemek zorunda değilsiniz çünkü BitLocker tek seçenek değil. BitLocker en entegre, en iyi desteklenen seçenektir - ancak kullanabileceğiniz başka şifreleme araçları da vardır.
Saygıdeğer TrueCrypt, açık kaynaklı tam disk şifreleme aracı artık geliştirilmiyor, Windows 10 PC'lerde bazı sorunlar var. GPT sistem bölümlerini şifreleyemez ve çoğu Windows 10 PC'nin kullandığı bir yapılandırma olan UEFI kullanarak önyükleyemez. Ancak, VeraCrypt —TrueCrypt kaynak kodunu temel alan açık kaynaklı bir tam disk şifreleme aracı — sürümler itibarıyla EFI sistem bölümü şifrelemesini destekler 1.18a ve 1.19 .
Başka bir deyişle, VeraCrypt, Windows 10 PC'nizin sistem bölümünü ücretsiz olarak şifrelemenize izin vermelidir.
İLİŞKİLİ: VeraCrypt ile Bilgisayarınızda Hassas Dosyaların Korunması
TrueCrypt'in geliştiricileri, geliştirmeyi durdurdular ve TrueCrypt'i savunmasız ve kullanımının güvenli olmadığını ilan ettiler, ancak jüri hala bunun doğru olup olmadığı konusunda kararlı. Bu merkezler etrafındaki tartışmaların çoğu, NSA ve diğer güvenlik kurumlarının bu açık kaynaklı şifrelemeyi kırmanın bir yolu olup olmadığı üzerine. Sadece sabit sürücünüzü şifreliyorsanız, hırsızlar dizüstü bilgisayarınızı çalarlarsa kişisel dosyalarınıza erişemezlerse, bu konuda endişelenmenize gerek yoktur. TrueCrypt yeterince güvenli olmaktan daha fazlası olmalıdır. VeraCrypt projesi de güvenlik iyileştirmeleri yaptı ve potansiyel olarak TrueCrypt'ten daha güvenli olmalı. Sen olsan sadece birkaç dosyayı şifrelemek veya tüm sistem bölümünüz, biz bunu öneriyoruz.
Microsoft'un daha fazla Windows 10 kullanıcısına BitLocker erişimi sağladığını veya en azından Aygıt Şifrelemeyi daha fazla bilgisayarda etkinleştirilebilmesi için genişlettiğini görmek istiyoruz. Modern Windows bilgisayarlar, diğer tüm modern tüketici işletim sistemlerinde olduğu gibi yerleşik şifreleme araçlarına sahip olmalıdır. Windows 10 kullanıcılarının, dizüstü bilgisayarlarının kaybolması veya çalınması durumunda önemli verilerini korumak için fazladan ödeme yapması veya üçüncü taraf yazılımları avlaması gerekmemelidir.
