Blocați și codificați unitățile flash cu criptare BitLocker to Go în Windows 8

Pierderea unității flash USB înainte de o prezentare mare este un mod teribil de a începe luni. Pierderea unei unități care conține, de asemenea, date personale valoroase sau informații confidențiale despre companie vă va distruge întreaga săptămână - și poate cariera dvs. Din fericire, utilizatorii de Windows pot purta cu ușurință pariurile lor împotriva unor astfel de dezastre, folosind utilitarul gratuit BitLocker to Go pentru criptarea rapidă a unităților portabile.

Unul dintre cele mai bine păstrate secrete ale Windows 8, BitLocker to Go este ultima încarnare a unei criptări care a fost inclus în versiuni selectate de Windows de când Microsoft a introdus pentru prima oară criptarea discurilor BitLocker cu Vista, înapoi în 2007. Ca și cele mai multe utilitare de criptare, BitLocker vă protejează datele făcându-le necitită sau inaccesibilă fără o parolă sau altă formă de cheie unică. Pentru a securiza datele, BitLocker utilizează un algoritm de criptare AES (Advanced Encryption Standard) cu o cheie de 128 biți plus o funcție algoritmică de amestecare a datelor (cunoscută sub numele de difuzor de elefant) pentru caracteristicile de securitate legate de disc care nu sunt oferite numai prin AES

BitLocker to Go poate fi activat în noul UI Windows 8 prin căutarea caracteristicii sau prin intermediul File Explorer în modul Desktop.

Nu numai că BitLocker oferă utilizatorilor posibilitatea de a cripta volumul OS împiedică accesul la un sistem și datele stocate pe acesta, însă o caracteristică numită BitLocker to Go (introdusă cu Windows 7) permite criptarea unităților portabile atașate la exterior. Utilizează aceeași tehnologie de criptare, dar în loc să protejeze volumul de sistem de operare, este proiectat pentru a securiza datele stocate pe o unitate portabilă, cum ar fi un flash USB sau o unitate HDD. Și cu Windows 8, Microsoft a actualizat BitLocker to Go cu câteva noi caracteristici care îl fac mai rapid și mai ușor decât oricând.

Folosind BitLocker pentru a merge în Windows 8

În timp ce partea leului pentru a reduce durerile de cap pentru profesioniștii IT care gestionează utilizarea BitLocker în mediul de afaceri, Microsoft a accelerat și procesul inițial de criptare a unităților. BitLocker to Go, care este disponibil în edițiile Windows 8 Professional și Enterprise, are acum posibilitatea de a cripta progresiv doar porțiunile unei unități pe care o utilizați, în loc de întreaga unitate (ca în cazul Windows 7). Vechea metodă este încă disponibilă pentru discurile care conțin deja date, dar dacă aveți o unitate proaspătă și curată pe care doriți să o protejați cu BitLocker pentru a merge, activarea criptare a unității poate fi efectuată în câteva secunde, nu minute sau chiar ore, în funcție de dimensiunea unității. În schimb, atunci când adăugați date noi pe unitate, acesta va fi criptat automat în timp ce BitLocker to Go este activat.

Pentru a proteja o unitate externă cu BitLocker to Go, conectați mai întâi unitatea la un port USB și așteptați ca Windows să o recunoască și să atribuiți o literă de unitate. Treceți la modul Desktop, deschideți File Explorer, faceți clic dreapta pe unitate și alegeți Porniți BitLocker din meniu. Un alt mod de a accesa BitLocker este să apăsați combinația de taste Windows-W, să căutați BitLocker și să alegeți utilitarul BitLocker Drive Encryption enumerat în rezultatele din Settings.

Când selectați mai întâi opțiunea de activat BitLocker, va deschide o fereastră care afișează o bară de progres (așa cum se arată mai sus) în timp ce BitLocker încarcă și scanează unitatea. Acest proces este, de obicei, foarte rapid, dar timpul va varia în funcție de viteza unității și a sistemului.

Odată ce BitLocker to Go a pornit și unitatea este inițializată, vi se va întreba cum doriți să protejați unitatea. Veți avea posibilitatea de a alege fie o parolă, fie o cartela inteligentă; pentru marea majoritate a utilizatorilor, opțiunea de parolă va fi singura modalitate de a merge, deoarece cititoarele de carduri inteligente sunt rareori instalate pe computerele de clasă de consum.

Bifați caseta cu eticheta Utilizați o parolă pentru a debloca unitatea, și apoi introduceți o parolă în câmpurile necesare. Parola ar trebui să fie ceva ce îți vei aminti, dar să folosești caractere speciale, litere mari, litere, cifre și simboluri pentru a le face cât mai puternice. Când ați introdus parola, faceți clic pe Înainte.

După ce ați setat parola, vi se va solicita să creați copii de rezervă pentru o cheie de recuperare. Dacă vă uitați parola (sau pierdeți cardul inteligent), cheia de recuperare poate fi utilizată pentru a accesa unitatea protejată. Cheia de recuperare poate fi salvată într-un cont Microsoft, salvată într-un fișier sau imprimată. Oricare ar fi opțiunea pe care o alegeți, asigurați-vă că o păstrați în siguranță, deoarece fără ea nu există nicio modalitate de a accesa unitatea dacă ați uitat parola. Formatarea unității va fi singura metodă pe care o veți putea folosi din nou - distrugând datele stocate pe unitate în timpul procesului.

Salvați cheia de recuperare, faceți clic pe Următorul și veți fi întrebat cum doriți să criptați unitatea. Dacă este o unitate curată, selectați opțiunea de a cripta doar spațiul utilizat pentru a accelera procesul. Dacă criptați o unitate care este deja încărcată cu date sau dacă s-ar fi putut șterge date de la un anumit punct (date care pot fi extrase utilizând instrumentele de recuperare sau dezactivare), selectați opțiunea de a cripta întreaga unitate. Procesul de criptare a întregii unități poate dura foarte mult timp (uneori ore), dar fiecare bit de date de pe unitate va fi protejat.

După alegerea metodei de criptare, faceți clic pe Next veți fi întrebat dacă sunteți gata să criptați unitatea. Dacă sunteți sigur că doriți să activați BitLocker pentru a merge, faceți clic pe butonul Start encrypting și unitatea va fi criptată. Din nou, procesul poate dura ceva timp pentru a finaliza, în funcție de viteza unității și a procesorului din sistem. Când procesul de criptare este complet, faceți clic pe Închidere, iar unitatea va fi protejată și gata de utilizare.

Accesarea unității criptate în deplasare

Când atașați unitatea criptată la un sistem care suportă BitLocker, vi se va solicita să introduceți parola înainte ca unitatea să fie accesibilă. Dacă parola corectă nu este introdusă, unitatea va apărea cu un lacăt de aur peste pictograma sa și veți primi o eroare "locație nu este disponibilă / accesată este refuzată" în cazul în care încercați să o deschideți. Introduceți totuși parola corectă, iar pictograma se schimbă într-un lacăt deschis; unitatea poate fi utilizată acum ca orice altă unitate neprotejată. Singura diferență este că datele copiate pe unitate vor fi criptate în zbor. Dacă conectați unitatea criptată la un PC care nu suportă BitLocker to Go (unul care rulează Windows XP / Vista sau Mac OS X, de exemplu), nu va putea citi dispozitivul și probabil vă va cere să formatați dispozitivul. Dacă doriți să accesați o unitate criptată prin BitLocker pentru a merge pe o mașină Windows XP sau Vista, veți avea nevoie de programul BitLocker to Go Reader, un program care vă permite să deschideți și să vizualizați conținutul unităților amovibile care au fost protejate (sau criptate) cu criptare BitLocker

În cazul în care pierdeți ocazia de a introduce parola atunci când unitatea este introdusă pentru prima oară, puteți de asemenea debloca unitatea făcând clic dreapta pe ea în File Explorer și selectând Unlock Drive din meniul.

Odată ce unitatea este deblocată, puteți accesa și câteva funcții suplimentare oferite cu BitLocker to Go. Faceți clic dreapta pe unitate și alegeți Gestionați BitLocker din meniu (sau căutați utilitarul BitLocker Drive Encryption din interfața Windows 8, așa cum a fost descris mai devreme) și veți putea schimba parola, adăugați cartela inteligentă, să activați deblocarea automată sau să dezactivați în întregime BitLocker, dacă alegeți acest lucru.