La sicurezza dei dati è - o dovrebbe essere - una priorità assoluta per chiunque utilizzi un computer oggi. Con più sistemi portatili venduti rispetto ai desktop, è più importante che mai proteggere il tuo dispositivo da furti o smarrimenti. Pertanto, assicurarsi che i dati sulle unità siano crittografati è la migliore pratica per tutti gli utenti con informazioni sensibili.
Fortunatamente, esiste un modo semplice per proteggere i tuoi dati utilizzando il software di crittografia integrato di Microsoft, BitLocker. Sebbene sia molto sicura, la tecnologia non funziona allo stesso modo se il tuo dispositivo non è dotato di un Trusted Platform Module. In questo articolo imparerai a conoscere BitLocker e a usarlo senza un TPM.
Cos'è BitLocker?
Originariamente nome in codice Cornerstone, BitLocker è la funzionalità di crittografia proprietaria di Microsoft inclusa nei sistemi Windows. Inizialmente confezionato con Vista, il sistema è progettato per proteggere i dati in caso di attacco fisico, vale a dire in caso di smarrimento o furto di un computer. Dispone di crittografia a 128 bit e 256 bit. Per il contesto, un attacco di forza bruta da parte di un supercomputer richiederebbe più tempo per decifrare la crittografia a 128 bit rispetto all'età dell'universo conosciuto. In quanto tale, questa è un'opzione molto sicura per l'utente medio o per l'azienda.
BitLocker fornisce protezione per interi volumi, come i dischi rigidi. È importante notare, tuttavia, che protegge solo dagli attacchi offline. Mentre il tuo computer è in funzione, dovrai utilizzare altri mezzi per difenderti da accessi non autorizzati. Ciò rende BitLocker estremamente importante sui sistemi a cui non può essere garantita una posizione fisica sicura, come server e laptop. I passaggi descritti di seguito funzioneranno con le edizioni Windows 10 Professional ed Enterprise, ma non con le versioni precedenti.
Che cos'è il TPM e perché dovrebbe interessarti?
Un Trusted Platform Module, o TPM, è un chip a prova di manomissione che archivia e genera chiavi crittografiche. In sostanza aggiunge un livello di sicurezza alle tue crittografie memorizzando parte della chiave per la tua crittografia sul tuo disco e parte di essa sul chip. Ciò impedisce agli aggressori di rimuovere semplicemente un disco per aggirare la crittografia.
Alcuni computer non sono dotati di un TPM e si è affermato che il TPM è ridondante e fornisce un falso senso di sicurezza. Quindi, mentre BitLocker normalmente richiede un TPM per funzionare, ci sono modi per attivarlo con la crittografia basata su software attraverso un processo più lungo.
Utilizzo di BitLocker senza TPM
Prima di fare qualsiasi cosa, è una buona idea eseguire il backup del sistema solo per assicurarti che tutti i tuoi dati siano al sicuro. Puoi trovare le istruzioni di Microsoft su come farlo Qui . Dopo averlo fatto, segui questa guida. Questa funzione non è disponibile nell'edizione Windows 10 Home.
- Accedi al comando Esegui (tasto Windows + R) sul tuo computer per aprire la finestra di dialogo Esegui e digita gpedit.msc. Questo aprirà l'Editor dei criteri di gruppo locali.
- Utilizzare il pannello a sinistra per trovare Criteri del computer locale, nell'editor dei criteri fare clic su Configurazione computer, quindi su Modelli amministrativi.
- Infine, in Componenti di Windows, fai clic su Crittografia unità BitLocker e apri la cartella Unità del sistema operativo.
- Nel pannello a destra, si desidera attivare l'impostazione per richiedere un'autenticazione aggiuntiva.
- Nella nuova finestra, assicurati di aver selezionato Abilitato e, in Opzioni, attiva l'opzione per utilizzare BitLocker senza un Trusted Platform Module.
Questo è tutto: ora puoi utilizzare BitLocker normalmente. Poiché stai aggirando il TPM, dovrai impostare una password, una chiave USB o entrambi. Ora passiamo ai passaggi per l'attivazione di BitLocker.
- Digita Pannello di controllo nella barra di ricerca di Windows o premi Ctrl + C per accedere al Pannello di controllo. Una volta lì, trova la finestra di sicurezza.
- Trova l'opzione per abilitare la crittografia dell'unità tramite BitLocker e accedi ad essa. Fare clic su Attiva BitLocker.
- Ti verrà chiesto di scegliere come accedere al tuo sistema una volta avviato. Puoi scegliere una password o l'opzione per utilizzare un'unità USB. Dovrai inserire la password e / o collegare l'unità USB al tuo dispositivo ogni volta che si avvia.
La prossima volta che avvierai il tuo computer, ti verrà chiesto di fornire l'autenticatore per ottenere l'accesso al sistema. Assicurati di tenere al sicuro la password o l'unità USB. Dopo tutto, un lucchetto funziona solo se la persona che lo scassina non ha la chiave.
Rimanga sicuro
Mantenere i tuoi dati al sicuro è una delle cose più importanti che puoi fare come imprenditore o utente di computer in generale. Il costo medio stimato di una singola violazione dei dati nel 2018 è stato di oltre 3 milioni di dollari e se le tendenze attuali continuano, quel numero aumenterà. Tieni presente che i computer portatili e i dispositivi in posizioni non sicure sono particolarmente vulnerabili agli attacchi fisici.
Se hai una macchina senza TPM, non significa che non dovresti prendere tutte le precauzioni. Segui le istruzioni contenute in questo articolo per assicurarti di fare tutto il possibile per prevenire violazioni.
come giocare con gli amici 2018
Sei stato vittima di una violazione dei dati tu stesso? Quali altri passaggi importanti consigliate per proteggere i dati? Condividi le tue esperienze e i tuoi suggerimenti nella sezione commenti qui sotto.
