Att säkra datordata genom krypteringsprogram har blivit en uppenbar nödvändighet för många företag och individer som bär känslig information på sina bärbara datorer eller USB -minnen. Tyvärr är det många som inte krypterar sin data eftersom de är för lata eller känner att datastöld inte kommer att hända dem. Många människor känner helt enkelt att de inte har något så viktigt lagrat på sin dator och därför behöver de inte kryptering.

Oavsett din anledning är det mycket viktigt att kryptera dina data. Oavsett om du tror att du lagrar viktig data på din dator eller inte, finns det hackare där ute som skulle älska att bläddra igenom dina filer, bilder och data för att göra skada som identitetsstöld. Även något så ofarligt som bilder kan användas på väldigt onda sätt om det är i fel händer.

Att kryptera din hårddisk i Windows och OS X är nu en ganska enkel och okomplicerad process som i stort sett alla kan göra, så det finns ingen anledning att lämna dig själv öppen för eventuella attacker. I den här artikeln kommer jag att gå igenom att använda BitLocker på Windows och FileVault på OS X för att kryptera dina data.

Tidigare hade jag skrivit om att använda ett program som heter TrueCrypt , men det verkar som om projektet har avbrutits av olika anledningar. Programmet hade varit ett av de mest populära för att kryptera din hårddisk, men nu när det inte längre stöds rekommenderar vi inte att du använder det. TrueCrypt -teamet rekommenderar till och med att använda BitLocker ^(TrueCrypt)eftersom^(BitLocker) det kan göra i stort sett allt som TrueCrypt kunde göra.

Bitlocker på Windows

I Windows Vista , Windows 7 och Windows 8 kan du aktivera enhetskryptering genom att aktivera BitLocker . Innan vi går in på hur du aktiverar BitLocker , finns det ett par saker du bör veta först:

1. BitLocker fungerar på Ultimate- och Enterprise- versionerna av Windows Vista och Windows 7 och på Pro- och Enterprise- versionerna av Windows 8 och Windows 8.1 .

2. Det finns tre autentiseringsmekanismer i BitLocker : TPM ( Trusted Platform Module ), PIN -kod och USB- nyckel. För bästa säkerhet vill du använda TPM plus en PIN -kod . PIN -koden^(PIN) är ett lösenord som måste anges av användaren innan uppstartsprocessen.

3. Äldre datorer som inte stöder TMP kan bara använda USB- nyckelautentiseringsmekanismen. Detta är inte lika säkert som att använda TPM med en PIN -kod eller TPM med en USB- nyckel eller TPM med både en PIN -kod och en USB- nyckel.

4. Skriv aldrig ut en reservnyckel på papper och förvara den någonstans. Om någon, till och med polisen, kan få tillgång till det papperet kan de dekryptera hela din hårddisk.

Låt oss nu prata om att faktiskt aktivera BitLocker . Öppna Kontrollpanelen^{(Control Panel)} i Windows och klicka på BitLocker Drive Encryption .

Du kommer att se en lista över alla dina partitioner och enheter listade på huvudskärmen. För att komma igång behöver du bara klicka på Slå på BitLocker^{(Turn On BitLocker)} .

Om du har en nyare dator med en processor som stöder TPM är du igång och processen startar. Om inte, får du följande felmeddelande: " En kompatibel TPM-säkerhetsenhet (Trusted Platform Module) måste finnas på den här datorn, men en TPM hittades inte. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}För att fixa detta, läs mitt tidigare inlägg om detta TPM-problem när du aktiverar BitLocker^{(TPM problem when enabling BitLocker)} .

När du har följt anvisningarna i det inlägget bör du kunna klicka på Slå^(Turn) på BitLocker igen och felmeddelandet ska inte visas. Istället kommer BitLocker Drive Encryption-installationen^{(BitLocker Drive Encryption setup)} att starta.

Gå vidare och klicka på Nästa^(Next) för att komma igång. Installationen förbereder i princip din enhet och krypterar den sedan. För att förbereda enheten behöver Windows två partitioner: en liten systempartition^(System) och en operativsystempartition. Det kommer att berätta detta innan det börjar.

Du kan behöva vänta i några minuter medan C-enheten först krymps ner och den nya partitionen skapas. När den är klar kommer du att bli ombedd att starta om datorn. Varsågod och gör det.

På nästa skärm får du välja dina BitLocker- säkerhetsalternativ. Om du inte har en TPM installerad kommer du inte att kunna använda en PIN -kod för start, utan bara en USB- nyckel.

Du kommer att bli ombedd att sätta i ett USB- minne och då sparas startnyckeln där. Därefter måste du också skapa en återställningsnyckel. Du kan spara den på en USB- enhet, till en fil eller skriva ut den. Det är bäst att inte skriva ut det.

Efter detta kommer du äntligen att bli tillfrågad om du är redo att kryptera hårddisken, vilket kommer att kräva en omstart.

Om allt går bra och Windows kan läsa krypteringsnycklarna från ditt USB- minne eller från TPM , bör du se en dialogruta som talar om att enheten krypteras.

När den är klar är din data nu säkert krypterad och kan inte nås utan dina nycklar. Återigen^(Again) är det viktigt att notera att det är mycket mindre säkert att använda BitLocker utan TPM och även om du använder ^(TPM)TPM måste du använda det med en PIN -kod eller med en USB- nyckel eller med båda för att verkligen skyddas.

Det är också värt att notera att när du är inloggad lagras nycklarna i RAM- minnet. Om du sätter datorn i viloläge kan nycklarna bli stulna av kunniga hackare, så du bör alltid stänga av datorn när du inte använder den. Låt oss nu prata om FileVault i OS X .

FileVault i OS X

FileVault i OS X ger samma funktionalitet som BitLocker gör i Windows . Du kan kryptera hela enheten och en separat startvolym skapas för att lagra användarautentiseringsinformation okrypterad.

För att använda FileVault måste du gå till Systeminställningar^{(System Preferences)} och klicka på Säkerhet och sekretess^{( Security & Privacy)} .

Klicka nu på FileVault- fliken och klicka på knappen Slå på FileVault^{(Turn On FileVault)} . Om knappen är inaktiverad måste du klicka på det lilla gula låset längst ner till vänster i dialogrutan och ange ditt systemlösenord för att göra ändringar.

Nu kommer du att bli tillfrågad var du vill lagra din återställningsnyckel. Du kan antingen lagra den i iCloud eller så kan du få en återställningsnyckelkod och sedan lagra den på ett säkert ställe. Jag skulle starkt rekommendera att inte använda iCloud, även om det är enklare, för om brottsbekämpande myndigheter eller en hackare behöver bryta sig in i din dator, är allt de behöver göra att få tillgång till ditt iCloud-konto för att ta bort krypteringen.

Nu kommer du att bli ombedd att starta om din dator och när OS X loggar in igen kommer krypteringsprocessen att börja. Du kan gå tillbaka till Säkerhet^(Security) och integritet^(Privacy) för att se hur krypteringen fortskrider. Du bör förvänta dig att datorns prestanda påverkas något i intervallet 5 till 10 % långsammare. Om du har en ny MacBook kan effekten bli mindre.

Som nämnts tidigare kan all heldiskkryptering fortfarande hackas eftersom nycklarna lagras i RAM medan du är inloggad. Du måste alltid stänga av datorn istället för att lägga den i viloläge och du bör alltid inaktivera automatisk inloggning. Dessutom, om du använder en PIN -kod eller lösenord före start, har du störst säkerhet och det kommer att vara extremt svårt för även tekniska kriminaltekniska experter att knäcka in din hårddisk. Har du några frågor, skriv en kommentar. Njut av!

How to Encrypt Your Hard Drive for Free

Seсuring computer data through encryption software has become a clear necessity for many businesses and individuals carrying sensitive information on thеir laptоps or USB flash drіves. Unfortunatelу, many people do not encrypt their data because they’re too lazy or feel data theft won’t happen them. A lot of people simply feel they don’t have anything all that impоrtant stored on their сomputеr and thereforе they don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Hur du kontrollerar din hårddisk för fel

• Hur kontrollerar jag varvtalet på din hårddisk?

• Extern hårddisk visas inte i Windows eller OS X?

• Hur man formaterar extern hårddisk till FAT32 i Windows

• Hur man ripper DVD-skivor till din hårddisk i Windows och OS X

• Lagligt ladda ner Windows 10, 8, 7 och installera från USB-minnet

• Hur man fångar, sparar, spelar in eller laddar ner strömmande ljud gratis

• Hur man mappar en nätverksenhet i Windows

• Bästa gratis panoramaprogramvara

• 4 sätt att hitta de bästa internetalternativen (ISP) i ditt område

• Hur man upptäcker dator- och e-postövervaknings- eller spionprogram

• SSD (Solid State Drive) Köpguide för 2019

• Hur man ställer in gratis dynamisk DNS för fjärråtkomst till din dator

• Synkronisera alla Windows-mappar med Google Drive, OneDrive och Dropbox

• Den bästa gratis krypteringsmjukvaran 2021

• Hur man tystar någon på Discord

• Hur man skapar och monterar en virtuell hårddisk i Windows

• 5 sätt att läsa prenumerationsbaserade tidningsartiklar gratis

• De bästa gratis sätten att dela foton med vem som helst

• Torka av en hårddisk i 4 enkla steg