Если вы хотите, чтобы никто не шпионил за вашими сообщениями в Интернете, их шифрование необходимо. Шифрование делает сообщение бессмысленным для всех, кто открывает заметку до того, как ее увидит ваш друг.
Существует множество различных видов шифрования, но главным среди них является AES. Многие компании, производящие потребительское программное обеспечение и продукты, используют AES для защиты данных и конфиденциальной информации. И лучшая часть? Вы можете настроить AES на своем компьютере с Windows.
Что такое шифрование военного уровня?
Шифрование военного уровня — это термин, который маркетологи используют для описания AES. Само по себе AES является сокращением от «Расширенный стандарт шифрования», очень безопасный способ шифровать цифровые данные. Шифрование зашифровывает данные (тексты, документы, изображения и видео), поэтому они бесполезны для всех, кроме владельца и предполагаемых получателей.
AES стал стандартом шифрования для защиты сверхсекретной информации среди государственных учреждений в 2001 году после
Национальный институт стандартов и технологий (NIST) принял его. Агентствам, таким как Агентство национальной безопасности (АНБ), особенно нравится AES, потому что он обычно использует 256-битные ключи для шифрования и дешифрования данных.Существуют также 128-битные и 192-битные версии AES. 128 бит — это минимально допустимый уровень шифрования для защиты данных, содержащих военную разведку.
Но почему AES называют «шифрованием военного уровня»?
Это сводится к маркетингу, на самом деле. AES не звучит цепляюще. Это также не будет звучать уверенно для нетехнических потребителей. С другой стороны, термин «военный класс» сразу же вызывает в воображении образ одетых в камуфляж, вооруженных и сжатых челюстей коммандос. И это именно то, с чем вы хотите защитить свои данные.
Если вы представляете компанию, занимающуюся производством устройств, которым вы хотите, чтобы люди доверяли, вам нужен термин, который сразу создает непоколебимый образ безопасности. Отсюда и термин «военный разряд».
Другие аналогичные термины, которые компании используют для описания сред шифрования своих продуктов и услуг, включают «банковский уровень» и «степень защиты». Эти термины дают нетехническим потребителям яркое представление об уровне безопасности, который они получают, используя их продукт или услугу. с этим ярлыком. Возьмем, например, Самсунг Нокс, система безопасности, которая защищает конфиденциальные данные на устройстве Galaxy
Безопасно ли шифрование AES?
Да. AES в настоящее время является одним из самых безопасных способов шифрования данных и рекламируется как «неуязвимый».
Чтобы представить это в перспективе, думайте о шифровании AES как о мозаике с 2256 кусочками размером с ноготь, окрашенными в различные оттенки тускло-серого цвета. Чтобы сделать это еще сложнее, только создатель и владельцы имеют изображение, чтобы решить головоломку. Конечно, любой, у кого есть кусочки, может попытаться решить головоломку. Но без изображения любая попытка была бы разочарованием, не говоря уже о пустой трате времени и ресурсов и тщетности.
А еще лучше представьте, что вы играете в Wordle без зеленого или желтого отклика при вводе буквы. Вместо этого ваши плитки остаются серыми с каждой попыткой, если вы не получите полное слово в правильной комбинации и порядке букв.
Эта идея заставила бы содрогнуться даже самых заядлых игроков в Wordle. То же самое касается большинства киберпреступников. Это просто не стоит боли и неуверенности в успехе.
Как настроить шифрование BitLocker AES в Windows 11
Вы можете настроить шифрование AES в Windows 11, включив BitLocker. BitLocker — это инструмент шифрования по умолчанию для компьютеров с разновидностями операционной системы Windows 11 Pro, Windows 11 Enterprise и Windows 11 Education. (Пропустите этот раздел и инструкции, если ваш компьютер работает под управлением Windows 11. Вместо этого см. следующий раздел «Как настроить шифрование устройства в Windows 11 Home».)
Но прежде чем начать, вы должны проверить, включен ли на вашем компьютере BitLocker по умолчанию. Microsoft включает это шифрование по умолчанию для некоторых ПК. Кроме того, вам нужно будет войти в учетную запись Microsoft на компьютере.
Тем не менее, вот как настроить BitLocker в Windows 11:
- Перейти к Пуск > Настройки > Хранилище > Дополнительные параметры хранилища > Диски и тома
- Установите диск, который вы хотите зашифровать
- Чтобы зашифровать диск операционной системы: выберите (C:) Диск> Выберите «Свойства»> Прокрутите вниз до BitLocker> Нажмите «Включить BitLocker».
- Следуйте инструкциям, чтобы создать резервную копию ключа восстановления.
- Выберите параметры шифрования, которые соответствуют вашим потребностям в безопасности.
Как настроить шифрование устройства в Windows 11 Home
BitLocker недоступен в Windows 11 Home. Таким образом, пользователям приходится обходиться шифрованием устройств. Действительно, это следующая лучшая вещь, но не совсем то. Процесс идет таким образом:
- Пуск > Настройки > Конфиденциальность и безопасность > Шифрование устройства
- Включите шифрование устройства
- Следуйте инструкциям, чтобы создать резервную копию ключа восстановления.
- Выберите параметры шифрования, которые соответствуют вашим потребностям в безопасности.
Прежде чем настраивать шифрование AES на своем компьютере
Процесс настройки шифрования в Windows 11, состоящий из шести шагов, довольно прост. Вы можете зашифровать весь жесткий диск или его часть. Кроме того, вы должны учитывать следующее:
1. Время вашего шифрования
Настройка AES на вашем компьютере с Windows займет пару часов или даже больше, в зависимости от размера данных, которые вы хотите зашифровать. Итак, лучше всего настраивать вещи после того, как вы закончили важную работу.
2. Защитите свой ключ восстановления
Наиболее важной частью настройки BitLocker или шифрования устройства является резервное копирование ключа восстановления. Сохранение ключа в вашей учетной записи Microsoft — это безопасный вариант, но вы, по сути, доверяете третьей стороне. Преимущество этого варианта в том, что вы всегда можете получить ключ восстановления из своей учетной записи Microsoft на любом компьютере.
Кроме того, вы можете сохранить ключи восстановления на флэш-накопителе; распечатайте или напишите ключи на бумаге. Однако потенциальный недостаток этих вариантов заключается в том, что восстановление ваших данных невозможно при уничтожении этой флэш-памяти или бумаги. Даже служба поддержки Microsoft не может помочь вам восстановить утерянный ключ. Вам следует подумать о том, чтобы сделать пару копий ключа восстановления и надежно хранить их в разных местах.
Должен ли я шифровать свой компьютер?
Вам следует настроить BitLocker или Device Encryption на своем компьютере, если вы занимаетесь управлением или обработкой конфиденциальных данных или коммерческих секретов. Если вы только что приобрели новый компьютер, вам также следует подумать о настройке шифрования, прежде чем передавать или загружать данные на машину.
Шифрование нового устройства выполняется быстрее, но вы все равно можете зашифровать старую машину с помощью существующих данных. В последнем случае процесс может снизить производительность вашего компьютера, пока шифрование не будет завершено. Пока вы можете продолжать использовать свой компьютер, не запускайте тяжелое программное обеспечение, если хотите ускорить работу.