Šifrovanie BitLocker nevyužíva najsilnejšie možné šifrovanie. Môžete to zmeniť.
Technológia bola prvýkrát predstavená vo Windows Vista a používa sa dodnes, teda aj v operačnom systéme Windows 10. Na jej fungovanie potrebujete edíciu systému, ktorá BitLocker podporuje (napríklad verzia Pro, Workstations) a TPM čip Trusted Platform Module.
To je vlastne hardvérový čip na základnej doske, do ktorého sa bezpečne ukladajú šifrovacie kľúče. Ak takúto podporu nemáte, využiť sa dá SSD disk, ktorý má podporu pre BitLocker a má vlastný čip.
Návod, ako zosilniť šifrovanie, publikoval server WinAero. Dostupné algoritmy sú celkovo 4:
- AES-CBC 128-bit (štandardne využívaný pre vymeniteľné jednotky)
- AES-CBC 256-bit
- XTS-AES 128-bit (štandardne využívaný pre pevné disky v PC)
- XTS-AES 256-bit
Zmenu, ktorú môžete vykonať podľa návodu nižšie, uplatníte až pri novom šifrovaní. Ak už teda máte disk šifrovaný BitLockerom, treba šifrovanie vypnúť a potom znova zašifrovať. To môžete spraviť cez kontextovú ponuku disku zvolením položky Spravovať šifrovanie BitLocker.
Ako na to?
- Otvorte program Local Group Policy Editor (v ponuke Štart ho nájdete aj pod názvom Upraviť skupinovú politiku)
- Dostaňte sa do časti: Konfigurácia počítača – Administrative Templates – Windows Components – BitLocker Drive Encryption a na túto vetvu kliknite.
- Vpravo sa zobrazia jej možnosti. Nájdite položku Choose drive encryption method and cipher strength (Windows 10 (Version 1511) and later) a dvojklikom ju otvorte.
- V zobrazenom okne zvoľte možnosť Enabled.
- Sprístupnia sa tri možnosti – disk s operačným systémom, pevné disky v PC, vymeniteľné zariadenia
- Tu sa dá prepnúť 128-bitové šifrovanie na 256-bitové a vybrať metódu
Zdroj: WinAero
Titulný obrázok: www.pixelstalk.net
rečítajte si aj:
