Sikring af computerdata gennem krypteringssoftware er blevet en klar nødvendighed for mange virksomheder og enkeltpersoner, der bærer følsomme oplysninger på deres bærbare computere eller USB -flashdrev. Desværre krypterer mange mennesker ikke deres data, fordi de er for dovne eller føler, at datatyveri ikke vil ske dem. Mange mennesker føler simpelthen, at de ikke har noget så vigtigt gemt på deres computer, og derfor har de ikke brug for kryptering.

Uanset hvad din grund kan være, er kryptering af dine data meget vigtigt. Uanset om du tror, ​​du gemmer vigtige data på din computer eller ej, er der hackere derude, som ville elske at gennemse dine filer, billeder og data for at gøre skade som identitetstyveri. Selv noget så uskyldigt som billeder kan bruges på meget onde måder, hvis det er i de forkerte hænder.

Kryptering af din harddisk i Windows og OS X er nu en ret simpel og ligetil proces, som stort set alle kan gøre, så der er ingen grund til at lade dig åben for mulige angreb. I denne artikel vil jeg gennemgå at bruge BitLocker på Windows og FileVault på OS X til at kryptere dine data.

Tidligere havde jeg skrevet om at bruge et program kaldet TrueCrypt , men det ser ud til, at projektet er blevet afbrudt af forskellige årsager. Programmet havde været et af de mest populære til at kryptere din harddisk, men nu hvor det ikke længere understøttes, anbefaler vi ikke at bruge det. TrueCrypt - teamet anbefaler endda at bruge BitLocker , da det kan gøre stort set alt, hvad TrueCrypt var i stand til.

Bitlocker på Windows

I Windows Vista , Windows 7 og Windows 8 kan du aktivere drevkryptering ved at aktivere BitLocker . Før vi kommer ind på, hvordan du aktiverer BitLocker , er der et par ting, du først bør vide:

1. BitLocker fungerer på Ultimate- og Enterprise - versionerne af Windows Vista og Windows 7 og på Pro- og Enterprise - versionerne af Windows 8 og Windows 8.1 .

2. Der er tre godkendelsesmekanismer i BitLocker : TPM ( Trusted Platform Module ), PIN -kode og USB - nøgle. For den største sikkerhed vil du bruge TPM plus en pinkode^(PIN) . PIN - koden er en adgangskode, som skal indtastes af brugeren før opstartsprocessen.

3. Ældre computere, der ikke understøtter TMP , kan kun bruge USB - nøglegodkendelsesmekanismen. Dette er ikke så sikkert som at bruge TPM med en PIN -kode eller TPM med en USB- nøgle eller TPM med både en PIN -kode og en USB- nøgle.

4. Udskriv aldrig en backupnøgle på papir og gem den et sted. Hvis nogen, selv politiet, kan få adgang til det papir, kan de dekryptere hele din harddisk.

Lad os nu tale om faktisk at aktivere BitLocker . Åbn kontrolpanelet^{(Control Panel)} i Windows , og klik på BitLocker Drive Encryption .

Du vil se en liste over alle dine partitioner og drev opført på hovedskærmen. For at komme i gang skal du blot klikke på Slå BitLocker til^{(Turn On BitLocker)} .

Hvis du har en nyere computer med en processor, der understøtter TPM , er du godt i gang, og processen starter. Hvis ikke, får du følgende fejlmeddelelse: “ En kompatibel Trusted Platform Module (TPM)-sikkerhedsenhed skal være til stede på denne computer, men en TPM blev ikke fundet. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}” For at løse dette, læs mit tidligere indlæg om dette TPM-problem, når du aktiverer BitLocker^{(TPM problem when enabling BitLocker)} .

Når du har fulgt anvisningerne i det indlæg, skulle du være i stand til at klikke på Slå BitLocker ^(Turn)til^(BitLocker) igen, og fejlmeddelelsen skulle ikke vises. I stedet starter opsætningen af ​​BitLocker Drive Encryption^{(BitLocker Drive Encryption setup)} .

Gå videre og klik på Næste^(Next) for at komme i gang. Opsætningen forbereder grundlæggende dit drev og krypterer det derefter. For at forberede drevet har Windows brug for to partitioner: en lille systempartition^(System) og en operativsystempartition. Det vil fortælle dig dette, før det begynder.

Du skal muligvis vente et par minutter, mens C-drevet først krympes, og den nye partition oprettes. Når det er færdigt, bliver du bedt om at genstarte din computer. Gå videre og gør det.

På den næste skærm kan du vælge dine BitLocker - sikkerhedsindstillinger. Hvis du ikke har en TPM installeret, vil du ikke kunne bruge en PIN -kode til opstart, men kun en USB - nøgle.

Du bliver bedt om at indsætte en USB -stick, hvorefter den gemmer startnøglen der. Dernæst skal du også oprette en gendannelsesnøgle. Du kan gemme det på et USB -drev, til en fil eller udskrive det. Det er bedst ikke at udskrive det.

Herefter bliver du endelig spurgt, om du er klar til at kryptere harddisken, hvilket vil kræve en genstart.

Hvis alt går godt, og Windows er i stand til at læse krypteringsnøglerne fra din USB - stick eller fra TPM'en^(TPM) , bør du se en dialogboks, der fortæller dig, at drevet krypteres.

Når du er færdig, er dine data nu sikkert krypteret og kan ikke tilgås uden dine nøgler. Igen^(Again) er det vigtigt at bemærke, at det er meget mindre sikkert at bruge BitLocker uden TPM , og selvom du bruger TPM , skal du bruge det med en PIN -kode eller med en USB - nøgle eller med begge for at være virkelig beskyttet.

Det er også værd at bemærke, at mens du er logget ind, er nøglerne gemt i RAM -hukommelsen. Hvis du sætter din computer på vågeblus, kan nøglerne blive stjålet af kyndige hackere, så du bør altid lukke din computer ned, når du ikke bruger den. Lad os nu tale om FileVault i OS X .

FileVault i OS X

FileVault i OS X giver den samme funktionalitet som BitLocker gør i Windows . Du kan kryptere hele drevet, og der oprettes en separat opstartsvolumen for at gemme brugergodkendelsesoplysninger ukrypteret.

For at bruge FileVault skal du gå til Systemindstillinger^{(System Preferences)} og klikke på Sikkerhed og privatliv^{( Security & Privacy)} .

Klik nu på fanen FileVault , og klik på knappen Slå FileVault til^{(Turn On FileVault)} . Hvis knappen er deaktiveret, skal du klikke på den lille gule lås nederst til venstre i dialogboksen og indtaste dit systemadgangskode for at foretage ændringer.

Nu bliver du spurgt, hvor du vil gemme din gendannelsesnøgle. Du kan enten gemme den i iCloud, eller du kan få en gendannelsesnøglekode og derefter gemme den et sikkert sted. Jeg vil varmt anbefale at bruge iCloud, selvom det er nemmere, for hvis retshåndhævere eller en hacker skal bryde ind på din computer, er det eneste, de skal gøre, at få adgang til din iCloud-konto for at fjerne krypteringen.

Nu bliver du bedt om at genstarte din computer, og når OS X logger ind igen, begynder krypteringsprocessen. Du kan gå tilbage til Sikkerhed^(Security) og privatliv^(Privacy) for at se krypteringens fremskridt. Du skal forvente, at computerens ydeevne bliver lidt påvirket i området 5 til 10 % langsommere. Hvis du har en ny MacBook , kan virkningen være mindre.

Som tidligere nævnt kan al fulddiskkryptering stadig hackes, fordi nøglerne bliver gemt i RAM , mens du er logget ind. Du skal altid lukke computeren ned i stedet for at sætte den på vågeblus, og du bør altid deaktivere automatisk login. Derudover, hvis du bruger en pre-boot PIN eller adgangskode, vil du have størst sikkerhed, og det vil være ekstremt svært for selv tekniske retsmedicinske eksperter at knække ind i din harddisk. Har du spørgsmål, så skriv en kommentar. God fornøjelse!

How to Encrypt Your Hard Drive for Free

Securing comрuter data through encryption softwarе has become a clear necessity for many businesses and individuals carrying senѕitive information on their laptops or USB flаѕh driveѕ. Unfortunately, many people do not encrypt thеir data because they’re tоo lazy or feel data theft won’t happen them. A lot of people simply feel they don’t have anythіng all that important storеd on their computer and therefore they don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Sådan tjekker du din harddisk for fejl

• Sådan tjekker du omdrejningstallet på din harddisk?

• Ekstern harddisk vises ikke i Windows eller OS X?

• Sådan formateres ekstern harddisk til FAT32 i Windows

• Sådan Ripper du DVD'er til din harddisk i Windows og OS X

• Sådan åbnes en fil uden udvidelse

• Sådan downloades og installeres Peacock på Firestick

• Sådan slipper du af med Yahoo Search i Chrome

• Sådan får du gratis kabel-tv-kanaler på lovlig vis

• Sådan laver du videoundertekster hurtigt gratis

• Sådan kortlægger du et netværksdrev i Windows

• Fladskærmsteknologi afmystificeret: TN, IPS, VA, OLED og mere

• Sådan ændres Google Drev-sikkerhedskopi- og synkroniseringsmappeplacering

• Sådan slår du Caps Lock til eller fra på Chromebook

• Sådan krypterer du et USB-flashdrev sikkert

• Hvad er Uber Passenger Rating, og hvordan man tjekker det

• Download lovligt Windows 10, 8, 7 og installer fra USB-flashdrev

• 3 måder at tage et billede eller en video på en Chromebook

• Synkroniser enhver Windows-mappe med Google Drive, OneDrive og Dropbox

• Sådan optager, gemmer, optager eller downloader du streaming lyd gratis