Τα Windows 8.1 θα ξεκινήσουν να κρυπτογραφούν σκληρούς δίσκους από προεπιλογή όλα όσα πρέπει να ξέρετε

Τα Windows 8.1 θα κρυπτογραφούν αυτόματα την αποθήκευση σε σύγχρονους υπολογιστές με Windows. Αυτό θα βοηθήσει στην προστασία των αρχείων σας σε περίπτωση που κάποιος κλέψει τον φορητό υπολογιστή σας και προσπαθήσει να τα βρει, αλλά έχει σημαντικές συνέπειες για την ανάκτηση δεδομένων.

Προηγουμένως, το "BitLocker" ήταν διαθέσιμο στις εκδόσεις Professional και Enterprise των Windows, ενώ η "Encryption Device" ήταν διαθέσιμη στα Windows RT και Windows Phone. Η κρυπτογράφηση συσκευής περιλαμβάνεται σε όλες τις εκδόσεις των Windows 8.1 - και είναι ενεργοποιημένη από προεπιλογή.

Όταν ο σκληρός σας δίσκος θα κρυπτογραφηθεί

Τα Windows 8.1 περιλαμβάνουν την "Διάχυτη κρυπτογράφηση συσκευών". Αυτό λειτουργεί λίγο διαφορετικά από την τυπική λειτουργία BitLocker που έχει συμπεριληφθεί στις εκδόσεις Professional, Enterprise και Ultimate των Windows για τις τελευταίες εκδόσεις.

Προτού τα Windows 8.1 ενεργοποιήσουν αυτόματα την κρυπτογράφηση συσκευών, πρέπει να ισχύουν τα εξής:

• Η συσκευή των Windows "πρέπει να υποστηρίζει τη συνδεδεμένη αναμονή και να πληροί τις απαιτήσεις του Kit Hardware Certification Kit (HCK) για τα TPM και SecureBoot στα συστήματα ConnectedStandby." (Πηγή) Οι παλαιότεροι υπολογιστές με Windows δεν υποστηρίζουν αυτή τη δυνατότητα, ενώ οι νέες συσκευές Windows 8.1 που συλλέγετε έχετε αυτήν την δυνατότητα ενεργοποιημένη από προεπιλογή.
• Όταν τα Windows 8.1 εγκαθιστούν καθαρά και ο υπολογιστής είναι έτοιμος, η κρυπτογράφηση της συσκευής "αρχικοποιείται" στη μονάδα συστήματος και σε άλλες εσωτερικές μονάδες δίσκου. Τα Windows χρησιμοποιούν ένα σαφές πλήκτρο σε αυτό το σημείο, το οποίο αφαιρείται αργότερα, όταν το κλειδί ανάκτησης υποστηρίζεται επιτυχώς.
• Ο χρήστης του υπολογιστή πρέπει να συνδεθεί με έναν λογαριασμό Microsoft με προνόμια διαχειριστή ή να συνδεθεί στον υπολογιστή σε έναν τομέα. Εάν χρησιμοποιείται ένας λογαριασμός της Microsoft, ένα κλειδί επαναφοράς θα δημιουργηθεί αντίγραφο ασφαλείας στους διακομιστές της Microsoft και η κρυπτογράφηση θα είναι ενεργοποιημένη. Εάν χρησιμοποιείται ένας λογαριασμός τομέα, ένα κλειδί αποκατάστασης θα δημιουργηθεί αντίγραφο ασφαλείας στις υπηρεσίες τομέα Active Directory και θα ενεργοποιηθεί η κρυπτογράφηση.

Αν έχετε έναν παλαιότερο υπολογιστή με Windows που έχετε αναβαθμίσει στα Windows 8.1, ενδέχεται να μην υποστηρίζεται η κρυπτογράφηση συσκευών. Εάν συνδεθείτε με έναν τοπικό λογαριασμό χρήστη, η κρυπτογράφηση συσκευής δεν θα είναι ενεργοποιημένη. Αν αναβαθμίσετε τη συσκευή σας Windows 8 στα Windows 8.1, θα πρέπει να ενεργοποιήσετε την κρυπτογράφηση της συσκευής, καθώς είναι απενεργοποιημένη από προεπιλογή κατά την αναβάθμιση.

Ανάκτηση κρυπτογραφημένου σκληρού δίσκου

Η κρυπτογράφηση συσκευών σημαίνει ότι ένας κλέφτης δεν μπορεί μόνο να πάρει το φορητό σας υπολογιστή, να εισάγει ένα δίσκο εγκατάστασης δίσκου Live CD ή Windows και να εκκινήσει το εναλλακτικό λειτουργικό σύστημα για να δει τα αρχεία σας χωρίς να γνωρίζει τον κωδικό πρόσβασης των Windows. Σημαίνει ότι κανείς δεν μπορεί απλώς να τραβήξει το σκληρό δίσκο από τη συσκευή σας, να συνδέσει τη μονάδα σκληρού δίσκου σε άλλον υπολογιστή και να δει τα αρχεία.

Εξηγήσαμε προηγουμένως ότι ο κωδικός πρόσβασης των Windows δεν διασφαλίζει πραγματικά τα αρχεία σας. Με τα Windows 8.1, οι μέσοι χρήστες των Windows θα προστατεύονται τελικά με την κρυπτογράφηση από προεπιλογή.

Ωστόσο, υπάρχει κάποιο πρόβλημα - εάν ξεχάσετε τον κωδικό πρόσβασής σας και δεν μπορείτε να συνδεθείτε, δεν θα μπορείτε επίσης να ανακτήσετε τα αρχεία σας. Αυτό είναι πιθανό γιατί η κρυπτογράφηση είναι ενεργοποιημένη μόνο όταν ένας χρήστης συνδέεται με έναν λογαριασμό της Microsoft (ή συνδέεται σε έναν τομέα). Η Microsoft διαθέτει ένα κλειδί ανάκτησης, ώστε να μπορείτε να αποκτήσετε πρόσβαση στα αρχεία σας με τη διαδικασία ανάκτησης. Εφόσον είστε σε θέση να πιστοποιήσετε την ταυτότητά σας χρησιμοποιώντας τα διαπιστευτήρια του λογαριασμού σας της Microsoft - για παράδειγμα, παραλαμβάνοντας ένα μήνυμα SMS στον αριθμό κινητού τηλεφώνου που είναι συνδεδεμένος στο λογαριασμό σας στη Microsoft - θα μπορείτε να ανακτήσετε τα κρυπτογραφημένα δεδομένα σας.

Με τα Windows 8.1, είναι πιο σημαντικό από ποτέ να ρυθμίσετε τις ρυθμίσεις ασφαλείας και τις μεθόδους ανάκτησης του λογαριασμού σας Microsoft, ώστε να μπορείτε να ανακτήσετε τα αρχεία σας εάν αποκλείσετε ποτέ τον λογαριασμό σας Microsoft.

Η Microsoft κατέχει το κλειδί ανάκτησης και θα ήταν σε θέση να την παράσχει στην υπηρεσία επιβολής του νόμου εάν της ζητηθεί, πράγμα που αποτελεί βεβαίως νόμιμη ανησυχία στην εποχή του PRISM. Ωστόσο, αυτή η κρυπτογράφηση παρέχει ακόμα προστασία από τους κλέφτες που παραλαμβάνουν το σκληρό σας δίσκο και σκάβουν μέσα από τα προσωπικά σας αρχεία ή τα αρχεία επιχειρήσεων. Εάν ανησυχείτε για μια κυβέρνηση ή έναν αποφασισμένο κλέφτη που μπορεί να αποκτήσει πρόσβαση στον λογαριασμό σας στη Microsoft, θα πρέπει να κρυπτογραφήσετε τον σκληρό σας δίσκο με λογισμικό που δεν ανεβάζει αντίγραφο του κλειδιού ανάκτησης στο Internet, όπως TrueCrypt.

Πώς να απενεργοποιήσετε την κρυπτογράφηση συσκευών

Δεν πρέπει να υπάρχει πραγματικός λόγος για να απενεργοποιήσετε την κρυπτογράφηση της συσκευής. Αν δεν είναι τίποτα άλλο, είναι ένα χρήσιμο χαρακτηριστικό που ελπίζουμε να προστατεύσουμε τα ευαίσθητα δεδομένα στον πραγματικό κόσμο, όπου οι άνθρωποι - ακόμα και οι επιχειρήσεις - δεν επιτρέπουν την κρυπτογράφηση μόνοι τους.

Δεδομένου ότι η κρυπτογράφηση είναι ενεργοποιημένη μόνο σε συσκευές με το κατάλληλο υλικό και θα είναι ενεργοποιημένη από προεπιλογή, η Microsoft ελπίζει ότι οι χρήστες δεν θα δουν αισθητές καθυστερήσεις στην απόδοση. Η κρυπτογράφηση προσθέτει κάποια επιβάρυνση, αλλά το κόστος μπορεί ελπίζω να αντιμετωπιστεί από ειδικό υλικό.

Αν θέλετε να ενεργοποιήσετε μια διαφορετική λύση κρυπτογράφησης ή απλά απενεργοποιήστε την κρυπτογράφηση εξ ολοκλήρου, μπορείτε να την ελέγξετε μόνοι σας. Για να το κάνετε αυτό, ανοίξτε την εφαρμογή ρυθμίσεων υπολογιστή - σύρετε από το δεξί άκρο της οθόνης ή πατήστε το πλήκτρο Windows + C, κάντε κλικ στο εικονίδιο Ρυθμίσεις και επιλέξτε Αλλαγή ρυθμίσεων υπολογιστή.

Πλοηγηθείτε στον υπολογιστή και τις συσκευές -> Πληροφορίες υπολογιστή. Στο κάτω μέρος του παραθύρου πληροφοριών του υπολογιστή, θα δείτε μια ενότητα κρυπτογράφησης συσκευών. Επιλέξτε Ενεργοποίηση εάν θέλετε να απενεργοποιήσετε την κρυπτογράφηση της συσκευής ή επιλέξτε Ενεργοποίηση εάν θέλετε να την ενεργοποιήσετε - οι αναβαθμίσεις των χρηστών από τα Windows 8 θα πρέπει να ενεργοποιηθούν χειροκίνητα με αυτόν τον τρόπο.

Σημειώστε ότι η κρυπτογράφηση συσκευών δεν μπορεί να απενεργοποιηθεί σε συσκευές Windows RT, όπως το Surface RT της Microsoft και η επιφάνεια 2 της Microsoft.

Εάν δεν βλέπετε την ενότητα "Κρυπτογράφηση συσκευής" σε αυτό το παράθυρο, πιθανόν να χρησιμοποιήσετε μια παλαιότερη συσκευή που δεν πληροί τις απαιτήσεις και συνεπώς δεν υποστηρίζει την κρυπτογράφηση συσκευών. Για παράδειγμα, η εικονική μηχανή των Windows 8.1 δεν προσφέρει επιλογές διαμόρφωσης συσκευής κρυπτογράφησης.

Αυτό είναι το νέο κανονικό για υπολογιστές Windows, δισκία και συσκευές γενικά. Όπου τα αρχεία σε τυπικούς υπολογιστές ήταν κάποτε ώριμα για εύκολη πρόσβαση από τους κλέφτες, οι υπολογιστές των Windows είναι πλέον κρυπτογραφημένοι από προεπιλογή και τα κλειδιά αποκατάστασης αποστέλλονται στους διακομιστές της Microsoft για ασφαλή φύλαξη.

Αυτό το τελευταίο μέρος μπορεί να είναι λίγο ανατριχιαστικό, αλλά είναι εύκολο να φανταστεί κανείς ότι οι μέσοι χρήστες ξεχνούν τους κωδικούς πρόσβασης - θα ήταν πολύ αναστατωμένοι αν χάσουν όλα τα αρχεία τους επειδή έπρεπε να επαναφέρουν τους κωδικούς τους. Είναι επίσης μια βελτίωση σε σχέση με τους υπολογιστές με Windows που είναι εντελώς απροστάτευτοι από προεπιλογή.