Κλείδωμα και κωδικοποίηση των μονάδων Flash με κρυπτογράφηση BitLocker to Go στα Windows 8

Η απώλεια της μονάδας flash USB πριν από μια μεγάλη παρουσίαση είναι ένας τρομερός τρόπος για να ξεκινήσετε μια Δευτέρα. Η απώλεια μιας μονάδας δίσκου που περιέχει επίσης πολύτιμα προσωπικά δεδομένα ή εμπιστευτικές πληροφορίες για την εταιρεία θα καταστρέψει ολόκληρη την εβδομάδα σας - και ίσως τη σταδιοδρομία σας. Ευτυχώς, οι χρήστες των Windows μπορούν εύκολα να αντισταθμίσουν τα στοιχήματά τους από τέτοιες καταστροφές, χρησιμοποιώντας το δωρεάν βοηθητικό πρόγραμμα BitLocker to Go για να κρυπτογραφήσουν γρήγορα φορητές μονάδες.

Ένα από τα καλύτερα κρυμμένα μυστικά των Windows 8, BitLocker to Go είναι η τελευταία ενσάρκωση κρυπτογράφησης εργαλείο που συμπεριλήφθηκε σε επιλεγμένες εκδόσεις των Windows από τότε που η Microsoft εισήγαγε για πρώτη φορά την κρυπτογράφηση δίσκων BitLocker με Vista, το 2007, όπως και τα περισσότερα βοηθητικά προγράμματα κρυπτογράφησης. Το BitLocker προστατεύει τα δεδομένα σας καθιστώντας το μη αναγνώσιμο ή απρόσιτο χωρίς κωδικό πρόσβασης ή κάποια άλλη μορφή μοναδικού κλειδιού. Για να διασφαλίσει τα δεδομένα, το BitLocker χρησιμοποιεί έναν αλγόριθμο κρυπτογράφησης AES (Advanced Encryption Standard) με ένα κλειδί 128 bit συν μια αλγοριθμική συνάρτηση ανάμειξης δεδομένων (γνωστή ως διαχύτης ελέφαντα) για χαρακτηριστικά ασφαλείας που δεν προσφέρονται μόνο από το AES

Το BitLocker to Go μπορεί να ενεργοποιηθεί στο νέο περιβάλλον χρήστη των Windows 8 αναζητώντας τη λειτουργία ή μέσω του File Explorer ενώ βρίσκεται σε λειτουργία Desktop

BitLocker όχι μόνο δίνει στους χρήστες τη δυνατότητα κρυπτογράφησης του όγκου των λειτουργιών τους αποτρέπουν την πρόσβαση σε ένα σύστημα και τα δεδομένα που είναι αποθηκευμένα σε αυτό, αλλά μια δυνατότητα που ονομάζεται BitLocker to Go (που εισάγεται με τα Windows 7) επιτρέπει την κρυπτογράφηση εξωτερικά συνδεδεμένων φορητών μονάδων δίσκου. Χρησιμοποιεί την ίδια τεχνολογία κρυπτογράφησης, αλλά αντί να προστατεύει έναν τόμο OS, έχει σχεδιαστεί για να διασφαλίζει δεδομένα αποθηκευμένα σε μια φορητή μονάδα, όπως ένα φλας USB ή μονάδα σκληρού δίσκου. Και με τα Windows 8, η Microsoft έχει ενημερώσει το BitLocker για να προχωρήσει με ορισμένες νέες δυνατότητες που το καθιστούν γρηγορότερο και πιο εύκολο στη χρήση από ποτέ.

Χρήση του BitLocker για να μεταβείτε στα Windows 8

Ενώ το μερίδιο του λέοντος για τη μείωση των πονοκεφάλων για τους επαγγελματίες πληροφορικής που διαχειρίζονται τη χρήση του BitLocker στην επιχείρηση, η Microsoft έχει επίσης επιταχύνει την αρχική διαδικασία κρυπτογράφησης μονάδων δίσκου. Το BitLocker to Go, το οποίο είναι διαθέσιμο στις εκδόσεις των Windows 8 Professional και Enterprise, έχει τώρα τη δυνατότητα να κρυπτογραφεί προοδευτικά μόνο τα τμήματα μιας μονάδας που χρησιμοποιείτε στην πραγματικότητα, αντί για ολόκληρη την μονάδα δίσκου (όπως συμβαίνει με τα Windows 7). Η παλιά μέθοδος εξακολουθεί να είναι διαθέσιμη για δίσκους που περιέχουν ήδη δεδομένα, αλλά εάν έχετε μια νέα, καθαρή μονάδα δίσκου που θέλετε να προστατεύσετε με BitLocker to Go, επιτρέποντας την ολοκλήρωση της κρυπτογράφησης μονάδας σε δευτερόλεπτα, όχι λεπτά ή ακόμα και ώρες, ανάλογα με το μέγεθος της μονάδας δίσκου. Αντίθετα, όταν προσθέτετε νέα δεδομένα στη μονάδα δίσκου, θα κρυπτογραφηθεί αυτόματα ενώ είναι ενεργοποιημένη η λειτουργία BitLocker to Go.

Για να προστατέψετε μια εξωτερική μονάδα δίσκου με BitLocker to Go, συνδέστε πρώτα τη μονάδα δίσκου σε μια θύρα USB και περιμένετε να αναγνωρίσει τα Windows και να ορίσετε ένα γράμμα μονάδας δίσκου. Μεταβείτε στη λειτουργία Επιφάνεια εργασίας, ανοίξτε το Εξερεύνηση αρχείων, κάντε δεξί κλικ στη μονάδα και επιλέξτε Ενεργοποιήστε το BitLocker από το μενού. Ένας άλλος τρόπος για να αποκτήσετε πρόσβαση στο BitLocker είναι να πατήσετε το συνδυασμό πλήκτρων Windows-W, να αναζητήσετε BitLocker και να επιλέξετε το βοηθητικό πρόγραμμα BitLocker Drive Encryption που εμφανίζεται στα αποτελέσματα κάτω από τις ρυθμίσεις.

BitLocker, θα ανοίξει ένα παράθυρο που εμφανίζει μια γραμμή προόδου (όπως φαίνεται παραπάνω) ενώ το BitLocker φορτώνει και σαρώνει τη μονάδα δίσκου. Αυτή η διαδικασία είναι συνήθως πολύ γρήγορη, αλλά ο χρόνος θα διαφέρει ανάλογα με την ταχύτητα της μονάδας δίσκου και του συστήματος.

Μόλις ξεκινήσει η λειτουργία BitLocker to Go και αρχίσει η μονάδα δίσκου, θα ερωτηθείτε πώς θέλετε να προστατεύσετε το δίσκο. Θα έχετε τη δυνατότητα να χρησιμοποιήσετε έναν κωδικό πρόσβασης ή μια έξυπνη κάρτα. για τη συντριπτική πλειοψηφία των χρηστών, η επιλογή κωδικού πρόσβασης θα είναι ο μόνος τρόπος να πάει, δεδομένου ότι οι συσκευές ανάγνωσης έξυπνων καρτών σπάνια εγκαθίστανται σε υπολογιστές κατηγορίας καταναλωτών

Επιλέξτε το πλαίσιο με την ένδειξη Χρησιμοποιήστε έναν κωδικό πρόσβασης για να ξεκλειδώσετε τη μονάδα, και, στη συνέχεια, πληκτρολογήστε έναν κωδικό πρόσβασης στα απαραίτητα πεδία. Ο κωδικός πρόσβασης πρέπει να είναι κάτι που θα θυμάστε, αλλά χρησιμοποιήστε ειδικούς χαρακτήρες, κεφαλαία και πεζά γράμματα, αριθμούς και σύμβολα για να το καταστήσετε όσο πιο δυνατό. Όταν έχετε πληκτρολογήσει τον κωδικό πρόσβασης, κάντε κλικ στο Επόμενο.

Αφού ορίσετε τον κωδικό πρόσβασης, θα σας ζητηθεί να δημιουργήσετε αντίγραφο ασφαλείας ενός κλειδιού ανάκτησης. Εάν ξεχάσετε τον κωδικό πρόσβασής σας (ή χάσετε την έξυπνη κάρτα), το κλειδί ανάκτησης μπορεί να χρησιμοποιηθεί για πρόσβαση στην προστατευμένη μονάδα δίσκου. Το κλειδί ανάκτησης μπορεί να αποθηκευτεί σε έναν λογαριασμό της Microsoft, να αποθηκευτεί σε ένα αρχείο ή να εκτυπωθεί. Ανεξάρτητα από την επιλογή που έχετε επιλέξει, φροντίστε να την κρατάτε ασφαλείς, γιατί χωρίς αυτήν δεν υπάρχει κανένας τρόπος πρόσβασης στη μονάδα, αν ξεχάσετε τον κωδικό πρόσβασης. Η διαμόρφωση της μονάδας θα είναι ο μόνος τρόπος για να μπορέσετε να την χρησιμοποιήσετε ξανά, καταστρέφοντας τα δεδομένα που είναι αποθηκευμένα στη μονάδα.

Αποθηκεύστε το κλειδί ανάκτησης, κάντε κλικ στο Επόμενο και θα ερωτηθείτε πώς θέλετε να κρυπτογραφήσετε τη μονάδα δίσκου. Εάν είναι καθαρή μονάδα δίσκου, επιλέξτε την επιλογή κρυπτογράφησης μόνο του χρησιμοποιηθέντος χώρου για να επιταχυνθεί η διαδικασία. Εάν κρυπτογραφείτε μια μονάδα δίσκου που έχει ήδη γεμίσει με δεδομένα ή ενδέχεται να έχουν διαγραφεί δεδομένα από αυτήν σε κάποια στιγμή (δεδομένα που μπορούν να εξαχθούν ακόμα χρησιμοποιώντας εργαλεία αποκατάστασης ή αποκατάστασης), επιλέξτε την επιλογή κρυπτογράφησης ολόκληρης της μονάδας δίσκου. Η διαδικασία κρυπτογράφησης ολόκληρης της μονάδας δίσκου μπορεί να διαρκέσει πολύ καιρό (μερικές φορές ώρες), αλλά όλα τα δεδομένα στη μονάδα θα προστατεύονται.

Μετά την επιλογή της μεθόδου κρυπτογράφησης, κάντε κλικ στο Επόμενο θα ερωτηθείτε αν είστε έτοιμοι να κρυπτογραφήσετε το δίσκο. Εάν είστε βέβαιοι ότι θέλετε να ενεργοποιήσετε το BitLocker για να μεταβείτε, απλώς κάντε κλικ στο κουμπί Εκκίνηση κρυπτογράφησης και η μονάδα θα κρυπτογραφηθεί. Και πάλι, η διαδικασία μπορεί να διαρκέσει αρκετό χρόνο για να ολοκληρωθεί ανάλογα με την ταχύτητα της μονάδας δίσκου και του επεξεργαστή στο σύστημα. Όταν ολοκληρωθεί η διαδικασία κρυπτογράφησης, κάντε κλικ στο Κλείσιμο και η μονάδα σας θα είναι προστατευμένη και έτοιμη για χρήση.

Πρόσβαση στην κρυπτογραφημένη μονάδα σας εν κινήσει

Όταν επισυνάπτετε την κρυπτογραφημένη μονάδα δίσκου σε ένα σύστημα υποστηρίζει το BitLocker, θα σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασης πριν από την πρόσβαση στο δίσκο. Εάν δεν εισαχθεί ο σωστός κωδικός πρόσβασης, η μονάδα θα εμφανιστεί με ένα χρυσό λουκέτο πάνω από το εικονίδιο της και θα λάβετε σφάλμα "Η τοποθεσία δεν είναι διαθέσιμη / η πρόσβαση δεν επιτρέπεται" σε περίπτωση που προσπαθήσετε να την ανοίξετε. Πληκτρολογήστε τον σωστό κωδικό πρόσβασης και το εικονίδιο αλλάζει σε ανοιχτό λουκέτο. η μονάδα δίσκου μπορεί τώρα να χρησιμοποιηθεί όπως οποιαδήποτε άλλη μη προστατευμένη μονάδα δίσκου. Η μόνη διαφορά είναι ότι τα δεδομένα που έχουν αντιγραφεί στη μονάδα θα κρυπτογραφηθούν εκ περιτροπής. Εάν συνδέσετε την κρυπτογραφημένη μονάδα δίσκου σε έναν υπολογιστή που δεν υποστηρίζει BitLocker to Go (για παράδειγμα, ο υπολογιστής που εκτελεί τα Windows XP / Vista ή Mac OS X, για παράδειγμα), δεν θα μπορεί να διαβάσει τη μονάδα δίσκου και ίσως σας ζητήσει να διαμορφώσετε τη συσκευή. Εάν θέλετε να αποκτήσετε πρόσβαση σε μια μονάδα κρυπτογραφημένη μέσω του BitLocker για να μεταβείτε σε ένα μηχάνημα των Windows XP ή Vista, θα χρειαστείτε το BitLocker to Go Reader, ένα πρόγραμμα που σας επιτρέπει να ανοίξετε και να προβάλετε το περιεχόμενο των αφαιρούμενων μονάδων που έχουν προστατευθεί (ή έχουν κρυπτογραφηθεί) με κρυπτογράφηση BitLocker

Σε περίπτωση που χάσετε την ευκαιρία να εισαγάγετε τον κωδικό πρόσβασης κατά την πρώτη εισαγωγή της μονάδας, μπορείτε επίσης να ξεκλειδώσετε τη μονάδα κάνοντας δεξί κλικ στο File Explorer και επιλέγοντας Unlock Drive από το μενού

Μόλις ξεκλειδωθεί η μονάδα, μπορείτε επίσης να αποκτήσετε πρόσβαση σε μερικές πρόσθετες λειτουργίες που προσφέρονται με το BitLocker to Go. Κάντε δεξί κλικ στη μονάδα δίσκου και επιλέξτε Διαχείριση BitLocker από το μενού (ή αναζητήστε το βοηθητικό πρόγραμμα Κρυπτογράφηση μονάδας BitLocker από το περιβάλλον εργασίας των Windows 8 όπως περιγράφηκε προηγουμένως) και θα μπορείτε να αλλάξετε τον κωδικό πρόσβασης, να προσθέσετε ένα έξυπνη κάρτα, ενεργοποίηση αυτόματου ξεκλειδώματος ή απενεργοποίηση του BitLocker εντελώς, αν το επιλέξετε