ווי איר וויסן, די אָונערז פון פערזענלעכע קאָמפּיוטערס נוצן דעם סיסטעם צו קראָם קיין דאַטן, צי עס איז עפּעס פּערזענלעך אָדער אַרבעט. דערפֿאַר קען די מערהייט פון מענטשן זיין אינטערעסירט אין דער טעמע פון דאַטן ענקריפּשאַן, ימפּלייינג די באַשטעטיקן פון עטלעכע ריסטריקשאַנז וועגן אַקסעס צו טעקעס דורך אַנאָטערייזד מענטשן.
אין דעם אַרטיקל, מיר וועלן אַנטדעקן די הויפּט פֿעיִקייטן פון קאָדירונג פון דאַטן, ווי אויך רעדן וועגן ספּעציעל מגילה.
קאָמפּיוטער דאַטן ענקריפּשאַן
ערשטער פון אַלע, אַזאַ אַ דעטאַל ווי די קאָרעוו פּאַשטעס פון דאַטן פּראַטעקשאַן פּראָצעס אויף אַ קאָמפּיוטער מיט פאַרשידן אָפּערייטינג סיסטעמען איז ווערט ופמערקזאַמקייט. דער הויפּט קאַנסאַלץ יניקספּיריאַנסט ניצערס, וועמענס אַקשאַנז קען אָנמאַכן קאַנסאַקווענסאַז אין די פאָרעם פון אָנווער פון אַקסעס צו דאַטן.
ענקריפּטיאָן זיך איז די כיידינג אָדער מאָווינג פון וויכטיק דאַטן צו אַ געגנט ינאַקסעסאַבאַל פֿאַר אנדערע מענטשן. יוזשאַוואַלי, אַ ספּעציעל טעקע מיט אַ פּאַראָל איז באשאפן פֿאַר די צוועקן, אַקטינג ווי אַ צייַטווייַליק אָדער שטענדיק סטאָרידזש.
נאָכגיין די גיידליינז שפּעטער צו ויסמיידן אַקסעס שוועריקייטן.
זען אויך: ווי צו באַהאַלטן אַ טעקע אין Windows
אין דערצו צו די אויבן, עס איז וויכטיק צו מאַכן אַ רעזערוואַציע אַז עס איז מעגלעך צו דורכפירן דאַטן ענקריפּשאַן מיט עטלעכע מעטהאָדס, אָפט זייער אַנדערש פון יעדער אנדערער. דערצו, די סעלעקטעד מעטהאָדס זענען זייער שטרענג שפיגלט אין דער מדרגה פון דאַטן זיכערהייַט און קען דאַרפן נאָך מכשירים, למשל, די נוצן פון רימווואַבאַל מידיאַ. עטלעכע מעטהאָדס פון דאַטן ענקריפּשאַן גלייַך אָפענגען אויף די אינסטאַלירן ווערסיע פון די אָפּערייטינג סיסטעם.
אין דעם פריימווערק פון דעם אַרטיקל, מיר וועלן באַטראַכטן דעם פּראָצעס פון קאָדירונג פון אינפֿאָרמאַציע אויף אַ פּיסי דורך עטלעכע מגילה. דאַנקען צו דעם אַרטיקל אויף אונדזער וועבזייטל איר קענט באַקענען זיך מיט די פול רשימה פון ווייכווארג, וועמענס הויפּט ציל איז דער שוץ פון פערזענלעכע דאַטן. מגילה זענען די הויפּט, אָבער נישט בלויז מיטל צו באַהאַלטן אינפֿאָרמאַציע.
לייענען מער: ווייכווארג פֿאַר פאָלדער און טעקע ענקריפּשאַן
נאָך פארשטאנד די יקערדיק נואַנסיז, איר קענען גיין צו אַ דיטיילד אַנאַליסיס פון די מעטהאָדס.
אופֿן 1: סיסטעם מכשירים
סטאַרטינג מיט דער זיבעטער ווערסיע, די Windows אָפּערייטינג סיסטעם איז יקוויפּט דורך פעליקייַט מיט דאַטן שוץ פאַנגקשאַנאַליטי, BDE. דאַנקען צו די מכשירים, יעדער אַס באַניצער קען דורכפירן גאַנץ שנעל און, ימפּאָרטאַנטלי, קוסטאָמיזאַבלע אינפֿאָרמאַציע כיידינג.
מיר וועלן ווייַטער באַטראַכטן די נוצן פון ענקריפּשאַן ווי אַ ביישפּיל פון די אַכט ווערסיע פון Windows. זיין אָפּגעהיט, ווי ביי יעדער נייַ ווערסיע פון די סיסטעם די יקערדיק פאַנגקשאַנאַליטי איז אַפּגריידיד.
פירסטלי, די הויפּט קאָדירונג געצייַג, ריפערד צו ווי BitLocker, מוזן זיין אַקטיווייטיד. אָבער, יוזשאַוואַלי זייַן אַקטאַוויישאַן אַקערז אפילו איידער די אַס איז אינסטאַלירן אויף די קאָמפּיוטער און קענען אָנמאַכן שוועריקייטן ווען עס איז אויסגעדרייט פֿון אונטער די סיסטעם.
איר קענען נוצן די BitLocker סערוויס אין די OS וואָס איז נישט נידעריקער ווי די פאַכמאַן ווערסיע.
צו טוישן די סטאַטוס פון BitLoker, איר מוזן נוצן די ספּעציעלע אָפּטיילונג.
- עפֿענען די אָנהייב מעניו און עפֿענען די פֿענצטער דורך אים "קאָנטראָל פּאַנעל".
- מעגילע די גאנצע קייט פון סעקשאַנז צו די דנאָ און סעלעקטירן ביטלאָקקער דרייוו ענקריפּשאַן.
- אין די הויפּט שטח פון די פֿענצטער וואָס אָפּענס, סעלעקטירן די היגע פאָר וואָס איר ווילן צו ענקאָוד.
- נאָך באַשלאָסן אויף דעם דיסק, גיט די לינק ווייַטער צו זיין ייקאַן געבן ביטלאָקקער
- ווען איר פּרוּווט צו דורכפירן דאַטן שוץ אויף אַ סיסטעם פאָר, איר וועט רובֿ מסתּמא טרעפן אַ טפּם טעות.
אַלע היגע דיסקס קענען זיין ענקריפּטיד, און עטלעכע טייפּס פון וסב דעוויסעס פארבונדן צו אַ פּיסי.
ווי איר קען טרעפן, די TPM ייַזנוואַרג מאָדולע האט זייַן אייגענע אָפּטיילונג מיט פּאַראַמעטערס אין די Windows אָפּערייטינג סיסטעם.
- עפֿענען די Windows זוכן מיט די דורכוועג פון די קלאַוויאַטור "געווינען + ר".
- צו טעקסט קעסטל "עפֿן" שטעלן אַ ספּעציעל באַפֿעל און גיט די קנעפּל OK.
- אין די Trusted Platform Module (TPM) קאָנטראָל פֿענצטער, איר קענען באַקומען קורץ אינפֿאָרמאַציע וועגן די אָפּעראַציע.
tpm.msc
אויב איר האָט נישט באמערקט דעם אנגעוויזן טעות, איר קענען האָפּקען די פאלגענדע סעטטינגס ינסטראַקשאַנז און גלייך גיין צו די ענקריפּשאַן פּראָצעס.
צו באַפרייַען זיך פון דעם טעות, איר מוזן דורכפירן אַ נומער פון נאָך טריט שייַכות צו טשאַנגינג די היגע גרופּע פּאָליטיק פון די קאָמפּיוטער. גלייך באַמערקונג אַז אין פאַל פון אַנפאָרסין און אַנאַפעקטיד שוועריקייטן, איר קענען צוריקקריגן דעם סיסטעם צו אַ פרי שטאַט מיט די פאַנגקשאַנאַליטי סיסטעם ריסטאָר.
זען אויך: ווי אַזוי צו ומקערן Windows OS
- אין דער זעלביקער וועג ווי דערמאנט פריער, עפענען די סיסטעם זוכן פֿענצטער לויףניצן קלאַוויאַטור דורכוועג "געווינען + ר".
- פּלאָמבירן אין די ספּעציעלע טעקסט פעלד "עפֿן", ריפּיטינג פּונקט די זוכן באַפֿעל מיר האָבן צוגעשטעלט.
- ניצן די קנעפּל נאָך פּלאָמבירן די ספּעסאַפייד פעלד OK אָדער שליסל "אַרייַן" אויף די קלאַוויאַטור צו אָנהייבן דעם פּראָצעס פון פּראַסעסינג אַפּלאַקיישאַן באַפֿעל.
gpedit.msc
זען אויך: זשוק פאַרריכטן "gpedit.msc נישט געפֿונען"
אויב אַלץ איז געווען געטאן ריכטיק, איר וועט געפֿינען זיך אין אַ פֿענצטער "עדיטאָר גרופּע פּאָליטיק עדיטאָר".
- אין די הויפּט רשימה פון פאָלדערס אין די בלאָק "קאמפיוטער קאָנפיגוראַטיאָן" יקספּאַנד קינד אָפּטיילונג אַדמיניסטראַטיווע טעמפּלאַטעס.
- יקספּאַנד די וועגווייַזער אין די פאלגענדע רשימה Windows קאַמפּאָונאַנץ.
- געפֿינען די נומער פון די גאַנץ ברייט רשימה פון פאָלדערס אין די יקספּאַנדיד אָפּטיילונג "דער פּאָליטיק באַשטעטיקן אַלאַוז איר צו סעלעקטירן BitLocker Drive Encryption".
- ווייַטער איר דאַרפֿן צו קלייַבן אַ טעקע "אָפּערייטינג סיסטעם דיסקס".
- יבערבייַטן די מיינונג מאָדע אין די הויפּט וואָרקספּאַסע, וואָס איז ליגן אויף די רעכט זייַט פון די בלאָק מיט די טעקע טעקע "סטאַנדאַרד".
- אין די דערלאנגט רשימה פון דאָקומענטן, געפינען און עפֿענען די אַוואַנסירטע אָפּטיילונג אָפּטיילונג ביי סטאַרטאַפּ.
- איר קענען עפענען די עדיטינג פֿענצטער, אָדער דורך טאָפּל-קליקינג LMB אָדער דורך דעם נומער "טוישן" אין די RMB מעניו.
- אין די שפּיץ פון די עפענען פֿענצטער, געפֿינען די פּאַראַמעטער קאָנטראָל בלאָק און אויסקלייַבן די סעלעקציע פאַרקערט די אָפּציע ענייבאַלד.
- כּדי צו ויסמיידן מעגלעך קאַמפּלאַקיישאַנז אין דער צוקונפֿט, זיין זיכער צו קאָנטראָלירן די קעסטל אין די פֿענצטער. "אָפּציעס" ווייַטער צו די נומער געוויזן אין די סקרעענשאָט.
- ניצן די קנעפּל אויב איר האָט פאַרענדיקן די רעקאַמענדיד וואַלועס פֿאַר גרופע פּאָליטיק סעטטינגס OK אין די דנאָ פון די אַרבעט פֿענצטער.
דערלויבט איר צו זוכן און רעדאַגירן די נייטיק פּאַראַמעטערס מיט אַ ביסל גרעסערע קאַנוויניאַנס.
אויב איר האָט געטאן אַלץ אין לויט מיט אונדזער רעקווירעמענץ, איר וועט ניט מער טרעפן אַ טפּם פּלאַטפאָרמע מאָדולע טעות.
כּדי די ענדערונגען זאָלן ווירקן, איז א רעבאָאָט נישט פארלאנגט. אָבער, אויב עפּעס איז פאַלש מיט איר, ריסטאַרט די סיסטעם.
איצט, מיט אַלע די פּריפּעראַטאָרי נואַנסיז, איר קענען גיינ ווייַטער גלייַך צו דער שוץ פון דאַטן אויף דיסק.
- גיין צו די דאַטן ענקריפּשאַן פֿענצטער אין לויט מיט די ערשטע לימעד אין דעם אופֿן.
- דער געוואלט פֿענצטער קענען אויך זיין געעפנט פון די סיסטעם צעטיילונג "מיין קאָמפּיוטער"קליקט אויף די רעכט פאָר מיט די רעכט מויז קנעפּל און סעלעקטירן געבן ביטלאָקקער.
- נאָך די ענקריפּשאַן פּראָצעס הצלחה יניטיאַליזעד, ביטלאָקער וועט אויטאָמאַטיש קאָנטראָלירן די קאַמפּאַטאַבילאַטי פון דיין קאָמפּיוטער קאַנפיגיעריישאַן אין אָטאַמאַטיק מאָדע.
אין דער ווייַטער שריט, איר דאַרפֿן צו קלייַבן איינער פון צוויי ענקריפּשאַן אָפּציעס.
- אויב איר ווילט, איר קענט שאַפֿן אַ פּאַראָל פֿאַר סאַבסאַקוואַנט אַקסעס צו אינפֿאָרמאַציע.
- אין דעם פאַל פון אַ פּאַראָל, איר וועט דאַרפֿן צו אַרייַן קיין באַקוועם כאַראַקטער שטעלן אין פול לויט צו די באדערפענישן פון די סיסטעם און גיט די קנעפּל "קומענדיקע".
- סעלעקטירן אויב איר האָט אַ ארבעטן וסב פאָר "ינסערט וסב בליץ פאָר".
- אין דער רשימה פון פאַראַנען דרייווז, סעלעקטירן דעם געוואלט מיטל און נוצן דעם קנעפּל היט.
געדענקט צו פאַרבינדן דיין וסב מיטל צו די פּיסי.
וועלכער ענקריפּשאַן מעטאָד איר קלייַבן, איר וועט געפֿינען זיך אויף די אַרקייוו בלאַט מיט דעם שליסל.
- ספּעציפיצירן די טיפּ פון אַרקייוו וואָס איז מערסט פּאַסיק פֿאַר איר צו האַלטן דעם אַקסעס שליסל און גיט די קנעפּל "קומענדיקע".
- סעלעקטירן דעם אופֿן פון ענקריפּטינג דאַטן אויף דעם דיסק, גיידיד דורך די רעקאַמאַנדיישאַנז פון BitLoker.
- אין די לעצטע בינע, טשעק "לויפן וואַלאַדיישאַן פון BitLocker סיסטעם" און נוצן די קנעפּל פאָרזעצן.
- איצט אין אַ ספּעציעל פֿענצטער דריקט דעם קנעפּל רעבאָאָט איצט, ניט פאַרגעסן צו אַרייַנלייגן אַ בליץ פאָר מיט אַ ענקריפּשאַן שליסל.
מיר נוצן שפּאָרן די שליסל אויף אַ בליץ פאָר.
פֿון דעם מאָמענט די אָטאַמאַטיק פּראָצעס פון קאָדירונג פון דאַטן אויף די אויסגעקליבן דיסק וועט אָנהייבן, די צייט פון וואָס גלייַך דעפּענדס אויף די קאָמפּיוטער קאַנפיגיעריישאַן און עטלעכע אנדערע קרייטיריאַ.
- נאָך אַ געראָטן ריסטאַרט, די דאַטן ענקריפּשאַן דינסט ייקאַן וועט זיין געוויזן אויף די Windows טאַסקבאַר.
- נאָך קליקינג אויף די ספּעסיפיעד ייקאַן, איר וועט זיין דערלאנגט אַ פֿענצטער מיט די פיייקייט צו גיין צו סעטטינגס BitLocker און באַווייַזן אינפֿאָרמאַציע וועגן די ענקריפּשאַן פּראָצעס.
- איבער די קאָדירונג, איר קענען נוצן די פּראַסעסט דיסק אָן קיין פּראָבלעם.
- ווען די פּראָצעדור פון אינפֿאָרמאַציע שוץ איז געענדיקט, אַ אָנזאָג וועט דערשייַנען.
- איר קענט טעמפּערעראַלי אָפּזאָגן צו באַשיצן דעם דיסק מיט אַ ספּעציעל נומער אין די BitLocker קאָנטראָל פּאַנעל.
- אויב נייטיק, די ענדערונגען קענען זיין ריווערסט צו די אָנהייב ניצן די נומער דיסאַבלע ביטלאָקקער אין די קאָנטראָל טאַפליע.
- דיסאַבלינג, און ענייבאַלינג, טאָן ניט אָנטאָן קיין ריסטריקשאַנז אויף דיין פּיסי.
- דעקריפּטיאָן קען דאַרפן מער צייט ווי קאָדירונג.
בעשאַס אָפּעראַציע, BitLoker קריייץ אַ פערלי שטאַרק מאַסע אויף דעם דיסק. דאָס איז מערסט באמערקט אין דעם פאַל פון פּראַסעסינג אַ סיסטעם צעטיילונג.
די אָפּעראַציע פון די שוץ סיסטעם איז אויטאָמאַטיש רעזאַמייז נאָך אויסגעדרייט אָדער ריסטאַרטינג דיין קאָמפּיוטער.
אין די שפּעטער סטאַגעס פון קאָדירונג, אַ רעבאָאָט פון די אָפּערייטינג סיסטעם איז נישט פארלאנגט.
געדענקט אַז איצט איר האָט באשאפן אַ סאָרט פון שוץ פֿאַר דיין פערזענלעכע דאַטן, איר דאַרפֿן צו קעסיידער נוצן די יגזיסטינג פּאַססקיי. דער הויפּט אַפּלייז צו דעם אופֿן מיט אַ וסב פאָר, אַזוי אַז זיי טאָן ניט טרעפן שוועריקייטן.
זען אויך: פאָלדערס אויף אַ קאָמפּיוטער זענען נישט עפן
אופֿן 2: דריט-פּאַרטיי ווייכווארג
די רגע פול-פלעדזשד אופֿן קענען אַקשלי זיין צעטיילט אין פילע סאַב-מעטהאָדס רעכט צו דער עקזיסטענץ פון אַ ריזיק נומער פון פאַרשידענע מגילה דיזיינד ספּאַסיפיקלי פֿאַר ענקריפּטינג אינפֿאָרמאַציע אויף אַ קאָמפּיוטער. אין דער זעלביקער צייט, ווי מיר שוין געזאָגט אין די אָנהייב, מיר האָבן ריוויוד רובֿ פון די ווייכווארג און איר נאָר האָבן צו באַשליסן די אַפּלאַקיישאַן.
ביטע טאָן אַז עטלעכע הויך-קוואַליטעט מגילה האָבן אַ באַצאָלט דערלויבעניש. אָבער טראָץ דעם, זיי האָבן אַ פערלי גרויס נומער פון אַלטערנאַטיוועס.
דער בעסטער און טאָמער וויכטיק, רובֿ פאָלקס ענקריפּשאַן ווייכווארג איז טרו קריפּט. מיט דעם ווייכווארג, איר קענען לייכט ענקאָוד פאַרשידן מינים פון אינפֿאָרמאַציע דורך די שאַפונג פון ספּעציעל שליסלען.
אן אנדער טשיקאַווע פּראָגראַם איז ר-קריפּטאָ, דיזיינד צו ענקאָוד דאַטן דורך קריייטינג קאַנטיינערז. אין אַזאַ בלאַקס קענען זיין סטאָרד פאַרשידן אינפֿאָרמאַציע, וואָס קענען זיין קאַנטראָולד בלויז אויב אַקסעס שליסלען זענען בארעכטיגט.
די לעצטע ווייכווארג אין דעם אַרטיקל איז RCF ענקאָדער / דעקאָדער, באשאפן מיט די ציל פון קאָדירונג פון דאַטן ווי געשווינד ווי מעגלעך. די נידעריק וואָג פון די פּראָגראַם, אַ פריי דערלויבעניש, און די פיייקייט צו אַרבעטן אָן ינסטאַלירונג, קענען מאַכן דעם פּראָגראַם ינדיספּענסאַבאַל פֿאַר די דורכשניטלעך פּיסי באַניצער וואָס איז אינטערעסירט אין פּראַטעקטינג פּערזענלעך אינפֿאָרמאַציע.
ניט ענלעך די פריער דיסקאַסט פאַנגקשאַנאַליטי פון BitLocker, דאַטן-ענקריפּשאַן ווייכווארג דריט-פּאַרטיי אַלאַוז איר צו ענקאָוד בלויז די אינפֿאָרמאַציע איר דאַרפֿן. אין דער זעלביקער צייט, די מעגלעכקייט פון ריסטריקטינג אַקסעס צו די גאנצע דיסק אויך יגזיסץ, אָבער בלויז פֿאַר עטלעכע מגילה, למשל, TrueCrypt.
זען אויך: מגילה פֿאַר ענקריפּטינג פאָלדערס און טעקעס
עס איז כדאי צו צאָלן ופמערקזאַמקייט צו דעם פאַקט אַז יעדער אַפּלאַקיישאַן פֿאַר קאָדירונג פון אינפֿאָרמאַציע אויף אַ קאָמפּיוטער האט אַ אייגן אַלגערידאַם פֿאַר קאָראַספּאַנדינג אַקשאַנז. אין עטלעכע פאלן, די ווייכווארג האט די סטרעסטאַסט ריסטריקשאַנז אויף די פאַרשיידנקייַט פון פּראָטעקטעד טעקעס.
אין פאַרגלייַך מיט דער זעלביקער ביטלאָקער, ספּעציעל מגילה קענען נישט גרונט שוועריקייטן מיט אַקסעס צו דאַטן. אויב פונדעסטוועגן ענלעך שוועריקייטן, מיר רעקאָמענדירן צו מאַכן זיך אַ איבערבליק פון די פּאַסאַבילאַטיז פֿאַר רימוווינג ווייכווארג פון דריט פּאַרטיי.
זען אויך: ווי צו באַזייַטיקן אַ ונינסטאַללעד פּראָגראַם
מסקנא
אין די סוף פון דעם אַרטיקל, עס איז וויכטיק צו דערמאָנען די נויט צו ראַטעווען דעם אַקסעס שליסל נאָך ענקריפּשאַן. זינט אויב דער שליסל איז פאַרפאַלן, איר קען פאַרלירן אַקסעס צו וויכטיק אינפֿאָרמאַציע אָדער די גאנצע שווער פאָר.
צו ויסמיידן פּראָבלעמס, נוצן בלויז פאַרלאָזלעך וסב דעוויסעס און נאָכפאָלגן די רעקאַמאַנדיישאַנז איבער דעם אַרטיקל.
מיר האָפן אַז איר האָט באקומען ענטפֿערס צו די פֿראגן וועגן קאָדירונג, און דאָ מיר ענדיקן די טעמע פון דאַטן שוץ אויף אַ פּיסי.
