Τα Windows παρέχονται επίσης με πραγματικά εργαλεία κρυπτογράφησης ενσωματωμένα, επομένως μια εφαρμογή τρίτων δεν είναι αυστηρά απαραίτητη. Αυτό που αλλάζει την εικόνα είναι ποια έκδοση των Windows εκτελείτε: σε ορισμένες εκδόσεις δεν υπάρχει καθόλου ενσωματωμένη επιλογή σε επίπεδο φακέλου. Δείτε τι είναι πραγματικά ενσωματωμένο και πού εξαντλούνται οι δυνατότητές του.

Επιλογή 1: BitLocker (Ολόκληρη η μονάδα δίσκου, μόνο Pro και Enterprise)

Το BitLocker, που βρίσκεται στις Ρυθμίσεις > Απόρρητο και ασφάλεια > Κρυπτογράφηση συσκευής (ή Πίνακας Ελέγχου > Κρυπτογράφηση μονάδας δίσκου BitLocker σε εκδόσεις Pro), κρυπτογραφεί μια ολόκληρη μονάδα δίσκου χρησιμοποιώντας AES, είτε με κλειδιά 128 bit είτε με κλειδιά 256 bit σε λειτουργία XTS-AES σε σύγχρονες εκδόσεις των Windows. Είναι ενσωματωμένο στα Windows και δωρεάν στη χρήση, αλλά μόνο στα Windows Pro, Enterprise και Education. Τα Windows Home δεν περιλαμβάνουν καθόλου το BitLocker· παρέχονται αντ’ αυτού με μια περιορισμένη Κρυπτογράφηση συσκευής, η οποία ενεργοποιείται αυτόματα μόνο σε υλικό που πληροί συγκεκριμένες απαιτήσεις (τσιπ TPM και υποστήριξη modern standby), και μόνο μόλις συνδεθείτε με λογαριασμό Microsoft.

Όπως και το FileVault σε ένα Mac (δείτε το Πώς να κρυπτογραφήσετε έναν φάκελο στο Mac για την πλευρά της Apple σε αυτόν τον ίδιο συμβιβασμό), το BitLocker προστατεύει μια μονάδα δίσκου μόνο σε κατάσταση ηρεμίας, όσο ο υπολογιστής είναι απενεργοποιημένος ή πριν συνδεθείτε. Μόλις συνδεθείτε, τα αρχεία που προστατεύονται από το BitLocker είναι πλήρως αναγνώσιμα όπως οποιοδήποτε άλλο αρχείο, επειδή ολόκληρη η μονάδα αποκρυπτογραφείται μαζί κατά τη σύνδεση, όχι φάκελο προς φάκελο.

Επιλογή 2: EFS (Επίπεδο φακέλου, επίσης μόνο Pro και Enterprise)

Ειδικά για κρυπτογράφηση σε επίπεδο φακέλου ή αρχείου, τα Windows διαθέτουν το Encrypting File System (EFS) ενσωματωμένο στο NTFS:

  1. Κάντε δεξί κλικ στον φάκελο ή το αρχείο που θέλετε να κρυπτογραφήσετε και, στη συνέχεια, επιλέξτε Ιδιότητες.
  2. Στην καρτέλα Γενικά, κάντε κλικ στο Για προχωρημένους…
  3. Επιλέξτε Κρυπτογράφηση περιεχομένου για διασφάλιση δεδομένων, μετά OK και μετά Εφαρμογή.
  4. Επιλέξτε εάν θα εφαρμόσετε την αλλαγή μόνο στον φάκελο ή στον φάκελο, τους υποφακέλους και τα αρχεία του.

Το αποτέλεσμα είναι γνήσια κρυπτογράφηση AES στον δίσκο, συνδεδεμένη με τον λογαριασμό χρήστη των Windows σας: τα περιεχόμενα του αρχείου είναι μη αναγνώσιμα για οποιονδήποτε έχει συνδεθεί ως διαφορετικός χρήστης, η ίδια κατηγορία προστασίας που περιγράφεται στο AES-256 με απλά λόγια.

Η παγίδα: το EFS αποτελεί επίσης λειτουργία των Pro, Enterprise και Education. Τα Windows Home δεν παρέχονται καθόλου με το EFS· δεν υπάρχει ενσωματωμένη επιλογή κρυπτογράφησης σε επίπεδο φακέλου στην έκδοση Home, παρά μόνο η προαναφερθείσα Κρυπτογράφηση συσκευής για ολόκληρη τη μονάδα δίσκου, και μόνο σε υλικό που πληροί τις προϋποθέσεις.

Πού εξαντλούνται οι δυνατότητες της ενσωματωμένης μεθόδου

  • Περιορισμός ανά έκδοση. Τόσο το BitLocker όσο και το EFS λείπουν εντελώς από τα Windows Home, ένα μεγάλο μερίδιο των καταναλωτικών υπολογιστών.
  • Χωρίς πρόσβαση από κινητά. Ένα αρχείο κρυπτογραφημένο με EFS αποκρυπτογραφείται κανονικά μόνο όταν ανοίγει από τον ίδιο λογαριασμό Windows στο ίδιο μηχάνημα· δεν ταξιδεύει σε τηλέφωνο.
  • Η ανάκτηση είναι συνδεδεμένη με τον λογαριασμό. Χάστε την πρόσβαση στον λογαριασμό Windows που κρυπτογράφησε το αρχείο (επανεγκατάσταση, νέος υπολογιστής, κατεστραμμένο προφίλ) και το αρχείο γίνεται μη αναγνώσιμο χωρίς αντίγραφο ασφαλείας πιστοποιητικού που σχεδόν κανείς δεν δημιουργεί· δεν υπάρχει ξεχωριστή φράση ανάκτησης.
  • Χωρίς περιστασιακές λειτουργίες. Δεν υπάρχει ισοδύναμο με ένα decoy vault για μια στιγμή όπου η εμφάνιση κάτι αβλαβούς έχει μεγαλύτερη σημασία από την πλήρη άρνηση ξεκλειδώματος.
  • Ενιαίο σημείο εισόδου ανά αρχείο. Δεν υπάρχει τρόπος ομαδοποίησης ενός συνόλου ευαίσθητων αρχείων πίσω από το δικό τους ξεχωριστό PIN, διαφορετικό από την ίδια τη σύνδεση των Windows.

Τίποτα από αυτά δεν καθιστά το BitLocker ή το EFS κακό· όπου είναι διαθέσιμα, είναι πραγματικά αξιόπιστα, δωρεάν και χρησιμοποιούν πραγματική κρυπτογράφηση. Απλώς δεν καλύπτουν κάθε έκδοση και δεν ταξιδεύουν.

Πότε αξίζει αντ’ αυτού μια εξειδικευμένη εφαρμογή θησαυροφυλακίου

Μια ειδικά σχεδιασμένη εφαρμογή θησαυροφυλακίου όπως το Vaultine χρησιμοποιεί την ίδια κατηγορία κρυπτογράφησης (AES-256, παραγόμενη στη συσκευή) αλλά λειτουργεί με τον ίδιο τρόπο ανεξάρτητα από την έκδοση των Windows στην οποία εκτελείται: το δικό της PIN ξεχωριστό από τη σύνδεση των Windows, ένα ενσωματωμένο πρόγραμμα προβολής, το ίδιο θησαυροφυλάκιο προσβάσιμο και σε iPhone, Mac και Android, καθώς και Decoy Vault και Duress Vault για περιπτώσεις όπου το να σας ζητηθεί να ξεκλειδώσετε κάτι αποτελεί από μόνο του τον κίνδυνο.

Ο συμβιβασμός είναι ειλικρινής: στις εκδόσεις Pro, Enterprise ή Education με το κατάλληλο υλικό, το BitLocker και το EFS είναι δωρεάν και ήδη εκεί. Στα Windows Home, ή για οτιδήποτε χρειάζεται να μετακινηθεί μεταξύ συσκευών, ένα εξειδικευμένο θησαυροφυλάκιο καλύπτει ένα κενό που το λειτουργικό σύστημα δεν καλύπτει καθόλου.

Η σύντομη εκδοχή

Στα Windows Pro, Enterprise ή Education, το BitLocker (ολόκληρη η μονάδα) και το EFS (επίπεδο φακέλου) αποτελούν πραγματική, δωρεάν, ενσωματωμένη κρυπτογράφηση AES, πραγματικά αξιόπιστη εντός της έκδοσής τους. Στα Windows Home, κανένα από τα δύο δεν υπάρχει ως επιλογή σε επίπεδο φακέλου, και αυτό το κενό, μαζί με την έλλειψη πρόσβασης μεταξύ συσκευών σε κάθε περίπτωση, είναι αυτό που καλύπτει πραγματικά μια εξειδικευμένη εφαρμογή θησαυροφυλακίου: όχι μια ισχυρότερη κλειδαριά, αλλά μια πιο φορητή.

Δοκιμάστε την εξειδικευμένη έκδοση, 10 αρχεία δωρεάν, στο vaultine.app.