Windows leveres også med reelle krypteringsværktøjer indbygget, så en tredjepartsapp er ikke strengt nødvendig. Det, der ændrer billedet, er, hvilken udgave af Windows du kører: på nogle udgaver findes der slet ingen indbygget mulighed på mappeniveau. Her ser du, hvad der faktisk er indbygget, og hvor det kommer til kort.

Mulighed 1: BitLocker (hele drevet, kun Pro og Enterprise)

BitLocker, som findes under Indstillinger > Privatliv og sikkerhed > Enhedskryptering (eller Kontrolpanel > BitLocker-drevkryptering på Pro-udgaver), krypterer et helt drev ved hjælp af AES med enten 128-bit eller 256-bit nøgler i XTS-AES-tilstand på moderne Windows-versioner. Det er indbygget i Windows og gratis at bruge, men kun på Windows Pro, Enterprise og Education. Windows Home inkluderer slet ikke BitLocker; den leveres i stedet med en nedskaleret Device Encryption, som kun slås til automatisk på hardware, der opfylder bestemte krav (en TPM-chip og understøttelse af moderne standby), og først når du logger ind med en Microsoft-konto.

Ligesom FileVault på en Mac (se Sådan krypterer du en mappe på Mac for Apples side af den samme afvejning) beskytter BitLocker kun et drev i hvile, mens pc’en er slukket, eller før du logger ind. Så snart du er logget ind, er BitLocker-beskyttede filer fuldt læsbare som enhver anden fil, fordi hele drevet dekrypteres samlet ved login, ikke mappe for mappe.

Mulighed 2: EFS (mappeniveau, også kun Pro og Enterprise)

Specifikt til kryptering på mappe- eller filniveau har Windows Encrypting File System (EFS) indbygget i NTFS:

  1. Højreklik på den mappe eller fil, du vil kryptere, og vælg derefter Egenskaber.
  2. Klik på Avanceret… under fanen Generelt.
  3. Markér Kryptér indhold til sikkerhed, klik på OK og klik derefter på Anvend.
  4. Vælg, om ændringen kun skal anvendes på mappen eller på mappen, dens undermapper og filer.

Resultatet er ægte AES-kryptering på disken knyttet til din Windows-brugerkonto: filens indhold kan ikke læses af nogen, der er logget ind som en anden bruger — den samme kategori af beskyttelse som beskrives i AES-256 enkelt forklaret.

Hagen: EFS er også en funktion kun i Pro, Enterprise og Education. Windows Home leveres slet ikke med EFS; der findes ingen indbygget mulighed for kryptering på mappeniveau i Home-udgaven, kun den fulddiskkryptering (Device Encryption), der er beskrevet ovenfor, og kun på hardware, der opfylder kravene.

Hvor den indbyggede metode kommer til kort

  • Begrænset til bestemte udgaver. Både BitLocker og EFS mangler helt i Windows Home, som udgør en stor andel af almindelige forbruger-pc’er.
  • Ingen mobiladgang. En EFS-krypteret fil dekrypteres kun normalt, når den åbnes af den samme Windows-konto på den samme maskine; den kan ikke flyttes med over på en telefon.
  • Gendannelse er bundet til kontoen. Mister du adgangen til den Windows-konto, der krypterede filen (en geninstallation, en ny pc, en beskadiget profil), bliver filen ulæselig uden en certifikatbackup, som næsten ingen får lavet; der er ingen separat gendannelsesfrase.
  • Ingen situationsbestemte funktioner. Der findes intet modstykke til et Decoy Vault til det øjeblik, hvor det er vigtigere at kunne vise noget harmløst end helt at nægte at låse noget op.
  • Ét adgangspunkt pr. fil. Der er ingen måde at samle en gruppe følsomme filer bag deres egen separate PIN, adskilt fra selve Windows-loginnet.

Intet af dette gør BitLocker eller EFS dårlige; der hvor de er tilgængelige, er de reelt solide, gratis og bruger ægte kryptering. De dækker bare ikke alle udgaver, og de følger ikke med mellem enheder.

Hvornår en dedikeret hvælvapp er det værd i stedet

En specialbygget hvælvapp som Vaultine bruger den samme kategori af kryptering (AES-256, genereret på enheden), men fungerer på samme måde uanset hvilken Windows-udgave den kører på: sin egen PIN adskilt fra dit Windows-login, en indbygget fremviser, det samme hvælv tilgængeligt på både iPhone, Mac og Android samt et Decoy Vault og Duress Vault til situationer, hvor selve kravet om at låse noget op udgør risikoen.

Afvejningen er ærlig: på Pro-, Enterprise- eller Education-udgaver med den rette hardware er BitLocker og EFS gratis og allerede til stede. På Windows Home, eller til alt der skal kunne flyttes mellem enheder, udfylder et dedikeret hvælv et hul, som styresystemet slet ikke dækker.

Den korte version

På Windows Pro, Enterprise eller Education er BitLocker (hele drevet) og EFS (mappeniveau) ægte, gratis, indbygget AES-kryptering — reelt solid inden for disse udgaver. På Windows Home findes ingen af delene som en mulighed på mappeniveau, og det hul samt manglen på adgang på tværs af enheder uanset udgave er præcis, hvad en dedikeret hvælvapp udfylder: ikke en stærkere lås, men en mere bærbar en.

Prøv den dedikerede version med 10 filer gratis på vaultine.app.