Osiguravanje računalnih podataka softverom za šifriranje postalo je jasna potreba za mnoge tvrtke i pojedince koji nose osjetljive podatke na svojim prijenosnim računalima ili USB flash pogonima. Nažalost, mnogi ljudi ne šifriraju svoje podatke jer su previše lijeni ili smatraju da im se neće dogoditi krađa podataka. Mnogi ljudi jednostavno smatraju da nemaju ništa toliko važno pohranjeno na svom računalu i stoga im nije potrebna enkripcija.

Koji god vaš razlog bio, šifriranje vaših podataka vrlo je važno. Bez obzira mislite li da pohranjujete važne podatke na svoje računalo ili ne, postoje hakeri koji bi rado pregledavali vaše datoteke, slike i podatke kako bi nanijeli štetu poput krađe identiteta. Čak i nešto tako bezazleno poput slika može se koristiti na vrlo zle načine ako je u pogrešnim rukama.

Šifriranje vašeg tvrdog diska u sustavu Windows^(Windows) i OS X sada je prilično jednostavan i izravan proces koji gotovo svatko može učiniti, tako da nema razloga da se ostavite otvorenim za moguće napade. U ovom ću članku proći kroz korištenje BitLockera^(BitLocker) u sustavu Windows^(Windows) i FileVaulta^(FileVault) na OS X za šifriranje vaših podataka.

Prije sam pisao o korištenju programa pod nazivom TrueCrypt , ali čini se da je projekt prekinut iz raznih razloga. Program je bio jedan od najpopularnijih za šifriranje vašeg tvrdog diska, ali sada kada više nije podržan, ne preporučujemo ga koristiti. TrueCrypt tim čak preporučuje korištenje BitLockera^(BitLocker) jer može učiniti gotovo sve što je TrueCrypt mogao učiniti.

Bitlocker na Windowsima

U sustavima Windows Vista^{(Windows Vista)} , Windows 7 i Windows 8 možete uključiti šifriranje pogona tako da omogućite BitLocker . Prije nego što uđemo u to kako omogućiti BitLocker , prvo morate znati nekoliko stvari:

1. BitLocker radi na verzijama Ultimate i Enterprise sustava ^(Enterprise)Windows Vista i Windows 7 te na Pro i Enterprise verzijama sustava Windows 8 i Windows 8.1 .

2. U BitLockeru^(BitLocker) postoje tri mehanizma provjere autentičnosti : TPM ( modul pouzdane platforme^{(Trusted Platform Module)} ), PIN i USB ključ. Za najveću sigurnost, želite koristiti TPM plus PIN . PIN je lozinka koju korisnik mora unijeti prije pokretanja sustava.

3. Starija računala koja ne podržavaju TMP mogu koristiti samo mehanizam provjere autentičnosti USB ključa. ^(USB)To nije tako sigurno kao korištenje TPM - a s PIN -om ili TPM - a s USB ključem ili TPM - a s PIN -om i USB ključem.

4. Nikada nemojte ispisivati ​​rezervni ključ na papir i negdje ga pohraniti. Ako netko, čak i policija, može dobiti pristup tom papiru, može dešifrirati cijeli vaš tvrdi disk.

Sada razgovarajmo o stvarnom omogućavanju BitLockera^(BitLocker) . Otvorite upravljačku ploču^{(Control Panel)} u sustavu Windows^(Windows) i kliknite BitLocker šifriranje pogona^{( BitLocker Drive Encryption)} .

Vidjet ćete popis svih vaših particija i pogona koji su navedeni na glavnom zaslonu. Za početak, sve što trebate učiniti je kliknuti na Uključi BitLocker^{(Turn On BitLocker)} .

Ako imate novije računalo s procesorom koji podržava TPM , spremni ste i proces će započeti. Ako ne, dobit ćete sljedeću poruku o pogrešci: “ Na ovom računalu mora biti prisutan kompatibilan sigurnosni uređaj Trusted Platform Module (TPM), ali TPM nije pronađen. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}” Da biste to riješili, pročitajte moj prethodni post o ovom TPM problemu kada omogućite BitLocker^{(TPM problem when enabling BitLocker)} .

Nakon što slijedite upute u tom postu, trebali biste moći ponovno kliknuti Uključi ^(Turn)BitLocker i poruka o pogrešci se ne bi trebala pojaviti. Umjesto toga, pokrenut će se postavljanje BitLocker šifriranja pogona^{(BitLocker Drive Encryption setup)} .

Samo naprijed i kliknite Dalje^(Next) za početak. Postavljanje u osnovi priprema vaš pogon, a zatim ga šifrira. Za pripremu pogona, Windowsu^(Windows) su potrebne dvije particije: jedna mala particija sustava^(System) i jedna particija operativnog sustava. To će vam reći prije nego što počne.

Možda ćete morati pričekati nekoliko minuta dok se C pogon prvo smanji i stvori nova particija. Nakon što završi, od vas će se tražiti da ponovno pokrenete računalo. Samo naprijed i učini to.

Na sljedećem zaslonu ćete moći odabrati sigurnosne opcije BitLockera . ^(BitLocker)Ako nemate instaliran TPM , nećete moći koristiti PIN za pokretanje, već samo USB ključ.

Od vas će se tražiti da umetnete USB stick nakon čega će on tamo spremiti ključ za pokretanje. Zatim ćete također morati stvoriti ključ za oporavak. Možete ga spremiti na USB pogon, u datoteku ili ispisati. Najbolje ga je ne ispisivati.

Nakon toga, konačno ćete biti upitani jeste li spremni za šifriranje tvrdog diska, što će zahtijevati ponovno pokretanje.

Ako sve prođe dobro i Windows može pročitati ključeve za šifriranje s vašeg USB sticka ili s TPM -a, tada bi se trebao pojaviti dijaloški okvir koji vam govori da je pogon šifriran.

Nakon dovršetka, vaši su podaci sada sigurno šifrirani i ne može im se pristupiti bez vaših ključeva. Opet^(Again) je važno napomenuti da je korištenje BitLockera^(BitLocker) bez TPM - a puno manje sigurno, pa čak i ako koristite TPM , morate ga koristiti s PIN -om ili USB ključem ili s oboje kako biste bili istinski zaštićeni.

Također, vrijedno je napomenuti da su ključevi pohranjeni u RAM^(RAM) memoriji dok ste prijavljeni . Ako stavite svoje računalo u stanje mirovanja, ključeve bi mogli ukrasti pametni hakeri, stoga biste uvijek trebali isključiti računalo kada ga ne koristite. Sada razgovarajmo o FileVaultu^(FileVault) u OS^{(OS X)} X.

FileVault u OS X

FileVault u OS X pruža istu funkcionalnost kao BitLocker u sustavu Windows^(Windows) . Možete šifrirati cijeli pogon i stvara se zasebni volumen za pokretanje za pohranjivanje podataka o autentifikaciji korisnika nešifriranih.

Da biste koristili FileVault , morate otići na Postavke sustava^{(System Preferences)} i kliknuti Sigurnost i privatnost^{( Security & Privacy)} .

Sada kliknite na karticu FileVault i kliknite na gumb Uključi FileVault^{(Turn On FileVault)} . Ako je gumb onemogućen, morate kliknuti malu žutu bravicu u donjem lijevom kutu dijaloškog okvira i unijeti lozinku sustava kako biste izvršili promjene.

Sada ćete biti upitani gdje želite pohraniti svoj ključ za oporavak. Možete ga ili pohraniti u iCloud ili možete dobiti šifru ključa za oporavak i zatim ga pohraniti na sigurno mjesto. Toplo bih preporučio da ne koristite iCloud, iako je to lakše, jer ako policija ili haker trebaju provaliti u vaše računalo, sve što trebaju učiniti je pristup vašem iCloud računu kako bi uklonili enkripciju.

Sada će se od vas tražiti da ponovno pokrenete računalo i kada se OS X ponovno prijavi, proces šifriranja će započeti. Možete se vratiti na Sigurnost^(Security) i privatnost^(Privacy) da vidite napredak enkripcije. Trebali biste očekivati ​​da će performanse računala biti malo smanjene u rasponu od 5 do 10% sporije. Ako imate novi MacBook , utjecaj može biti manji.

Kao što je ranije spomenuto, sva enkripcija cijelog diska još uvijek se može hakirati jer se ključevi pohranjuju u RAM dok ste prijavljeni. Uvijek morate isključiti računalo umjesto da ga stavljate u stanje mirovanja i uvijek biste trebali onemogućiti automatsku prijavu. Osim toga, ako koristite PIN ili lozinku prije pokretanja sustava, imat ćete najveću sigurnost i bit će iznimno teško čak i tehničkim forenzičarima probiti vaš tvrdi disk. Imate pitanja, ostavite komentar. Uživati!

How to Encrypt Your Hard Drive for Free

Securing сomputer dаta throυgh encryption software has becomе a clear necesѕity for many businesѕes and individuals carryіng sensitivе information on their laptops or USΒ flash driveѕ. Unfortunately, many peoplе do not encrypt their data becaυse they’re too lazy or feel data theft won’t happen thеm. A lot of people simply feel they don’t have anything all that important ѕtоred on their computer and therefore they don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Kako provjeriti ima li grešaka na tvrdom disku

• Kako provjeriti broj okretaja vašeg tvrdog diska?

• Vanjski tvrdi disk se ne pojavljuje u sustavu Windows ili OS X?

• Kako formatirati vanjski tvrdi disk u FAT32 u sustavu Windows

• Kako kopirati DVD-ove na tvrdi disk u sustavu Windows i OS X

• Legalno preuzmite Windows 10, 8, 7 i instalirajte s USB Flash pogona

• What Is the Uber Passenger Rating and How to Check It

• Vodič za kupnju SSD-a (Solid State Drive) za 2019

• Kako pretraživati ​​Facebook prijatelje po lokaciji, poslu ili školi

• Kako slušati besplatnu glazbu na mreži bez preuzimanja

• Kako besplatno snimiti, spremiti, snimiti ili preuzeti streaming audio

• Kako preuzeti i instalirati Peacock na Firestick

• Kako legalno dobiti besplatne kabelske TV kanale

• Kako otkriti softver za praćenje računala i e-pošte ili špijuniranje

• 10 najboljih načina da zaštitite svoje računalo od djece

• Kako besplatno stvoriti, montirati i snimiti ISO slikovne datoteke

• Trebate li doista izbaciti USB disk prije uklanjanja?

• 14 najboljih stranica za besplatne tečajeve računalnog programiranja

• Kako koristiti VLOOKUP u Google tablicama

• Brisanje tvrdog diska u 4 jednostavna koraka