Ak chcete zabezpečiť, aby nikto nesledoval vaše správy online, je nevyhnutné ich šifrovať. Vďaka šifrovaniu je správa nezmyselná pre každého, kto otvorí poznámku skôr, ako ju uvidí váš priateľ.
Existuje veľa rôznych druhov šifrovania, ale najdôležitejšou z týchto metód je AES. Mnoho spoločností, ktoré vyrábajú softvér a produkty pre spotrebiteľov, používa AES na ochranu údajov a zabezpečenie citlivých informácií. A najlepšia časť? AES môžete nastaviť na počítači so systémom Windows.
Čo je to vlastne šifrovanie na vojenskej úrovni?
Šifrovanie na vojenskej úrovni je termín, ktorý obchodníci používajú na opis AES. AES je skratka pre „Pokročilý štandard šifrovania“, veľmi bezpečný spôsob šifrovať digitálne dáta. Šifrovanie zakóduje údaje (texty, dokumenty, obrázky a videá), takže sú zbytočné pre všetkých okrem vlastníka a určených príjemcov.
AES sa stalo šifrovacím štandardom na zabezpečenie prísne tajných informácií medzi vládnymi agentúrami v roku 2001 po Národný inštitút pre štandardy a technológie
(NIST) ho prijali. Agentúry ako Národná bezpečnostná agentúra (NSA) majú obzvlášť radi AES, pretože na šifrovanie a dešifrovanie údajov zvyčajne používa 256-bitové kľúče.Existujú aj 128-bitové a 192-bitové verzie AES. 128-bit je minimálna prijateľná úroveň šifrovania na zabezpečenie údajov obsahujúcich vojenské spravodajstvo.
Prečo sa však AES nazýva "šifrovanie na vojenskej úrovni?"
To sa scvrkáva na marketing, naozaj. AES neznie chytľavo. Ani pre netechnických spotrebiteľov by to neznelo sebavedomo. Na druhej strane výraz „vojenská úroveň“ okamžite vyvoláva predstavu komanda pokrytých maskou, so zbraňou v ruke a s pevnými čeľusťami. A to je presne to, čím chcete chrániť svoje dáta.
Ak ste spoločnosť zaoberajúca sa výrobou zariadení, ktorým chcete, aby ľudia dôverovali, potrebujete výraz, ktorý okamžite vyvolá neotrasiteľný obraz bezpečnosti. Preto pojem „vojenská úroveň“.
Ďalšie podobné výrazy, ktoré spoločnosti používajú na opis šifrovacích rámcov pre svoje produkty a služby, zahŕňajú „bankovú úroveň“ a "Obranný stupeň." Tieto výrazy poskytujú netechnickým spotrebiteľom živú predstavu o úrovni bezpečnosti, ktorú získajú používaním ich produktu alebo služby s tým štítkom. Vezmi si napr. Samsung Knox, bezpečnostný systém, ktorý chráni citlivé dáta na zariadení Galaxy
Je šifrovanie AES bezpečné?
Áno. AES je v súčasnosti jedným z najbezpečnejších spôsobov šifrovania údajov a je propagovaný ako „nehacknuteľný“.
Aby ste to uviedli do perspektívy, predstavte si šifrovanie AES ako skladačku s 2256 kúskami veľkosti nechtov v rôznych odtieňoch matnej šedej. Aby to bolo ešte ťažšie, obrázok na vyriešenie hádanky má iba tvorca a majitelia. Samozrejme, ktokoľvek s dielikmi sa môže pokúsiť vyriešiť hádanku. Ale bez obrázku by bol každý pokus frustrujúci – nehovoriac o plytvaní časom a zdrojmi a zbytočnosti.
Ešte lepšie je, predstavte si to ako hru Wordle bez zelenej alebo žltej spätnej väzby pri zadávaní písmena. Namiesto toho zostávajú vaše dlaždice sivé pri každom pokuse, pokiaľ nezískate celé slovo v správnej kombinácii a poradí písmen.
Pri tejto myšlienke by sa triaslo aj tým najtvrdším hráčom Wordle. To isté platí pre väčšinu počítačových zločincov. Jednoducho to nestojí za bolesť a neistotu úspechu.
Ako nastaviť šifrovanie BitLocker AES v systéme Windows 11
Šifrovanie AES môžete nastaviť v systéme Windows 11 povolením nástroja BitLocker. BitLocker je predvolený šifrovací nástroj pre počítače s operačnými systémami Windows 11 Pro, Windows 11 Enterprise a Windows 11 Education. (Ak váš počítač beží na systéme Windows 11, preskočte túto časť a pokyny. Namiesto toho si pozrite nasledujúcu časť Ako nastaviť šifrovanie zariadenia v systéme Windows 11 Home.)
Ale skôr ako začnete, mali by ste skontrolovať, či váš počítač už má v predvolenom nastavení povolený nástroj BitLocker. Spoločnosť Microsoft štandardne povoľuje toto šifrovanie pre niektoré počítače. Okrem toho sa budete musieť prihlásiť do účtu Microsoft v počítači.
Tu je postup, ako nastaviť BitLocker v systéme Windows 11:
- Ísť do Štart > Nastavenia > Úložisko > Rozšírené nastavenia úložiska > Disky a zväzky
- Nastavte disk, ktorý chcete šifrovať
- Ak chcete zašifrovať jednotku operačného systému: vyberte (C:) Jednotka > vyberte Vlastnosti > posuňte sa nadol na BitLocker > kliknite na Zapnúť BitLocker
- Postupujte podľa pokynov na zálohovanie kľúča na obnovenie
- Vyberte možnosti šifrovania, ktoré vyhovujú vašim potrebám zabezpečenia
Ako nastaviť šifrovanie zariadenia v systéme Windows 11 Home
BitLocker nie je k dispozícii v systéme Windows 11 Home. Používatelia si teda musia vystačiť so šifrovaním zariadenia. V skutočnosti je to ďalšia najlepšia vec, ale nie celkom. Proces prebieha takto:
- Štart > Nastavenia > Súkromie a zabezpečenie > Šifrovanie zariadenia
- Zapnite Šifrovanie zariadenia
- Postupujte podľa pokynov na zálohovanie kľúča na obnovenie
- Vyberte možnosti šifrovania, ktoré vyhovujú vašim potrebám zabezpečenia
Pred nastavením šifrovania AES v počítači
Šesťkrokový proces nastavenia šifrovania na šifrovaniach v systéme Windows 11 je celkom jednoduchý. Môžete si zvoliť šifrovanie celého pevného disku alebo jeho časti. Tiež musíte zvážiť nasledujúce:
1. Načasujte si šifrovanie
Nastavenie AES na počítači so systémom Windows bude trvať niekoľko hodín alebo oveľa dlhšie, v závislosti od veľkosti údajov, ktoré chcete šifrovať. Preto je najlepšie veci nastaviť až po dokončení dôležitej práce.
2. Chráňte svoj kľúč na obnovenie
Najdôležitejšou súčasťou nastavenia nástroja BitLocker alebo Device Encryption je spôsob zálohovania kľúča na obnovenie. Uloženie kľúča k vášmu účtu Microsoft je bezpečná možnosť, ale v podstate dôverujete tretej strane. Výhodou tejto možnosti je, že kľúč na obnovenie môžete vždy získať z účtu Microsoft na akomkoľvek počítači.
Prípadne si môžete zvoliť uloženie kľúčov na obnovenie na flash disk; vytlačte alebo napíšte kľúče na papier. Potenciálnou nevýhodou týchto možností je však to, že pri zničení flash disku alebo papiera nie je možné obnoviť vaše údaje. Ani podpora spoločnosti Microsoft vám nepomôže obnoviť stratený kľúč. Mali by ste zvážiť vytvorenie niekoľkých kópií kľúča na obnovenie a ich bezpečné uloženie na oddelených miestach.
Mám zašifrovať svoj počítač?
Ak sa zaoberáte správou alebo manipuláciou s citlivými údajmi alebo obchodnými tajomstvami, mali by ste na svojom počítači nastaviť šifrovanie BitLocker alebo Device Encryption. Ak ste práve získali nový počítač, mali by ste zvážiť aj nastavenie šifrovania pred prenosom alebo stiahnutím obsahu do počítača.
Šifrovanie nového zariadenia je rýchlejšie, ale stále môžete zašifrovať starý počítač pomocou existujúcich údajov. V druhom prípade môže proces spomaliť výkon počítača, kým sa šifrovanie nedokončí. Aj keď môžete pokračovať v používaní počítača, nespúšťajte ťažký softvér, ak chcete veci urýchliť.
