Windowsin mukana tulee myös todellisia sisäänrakennettuja salaustyökaluja, joten kolmannen osapuolen sovellusta ei varsinaisesti tarvita. Kuvan muuttaa se, mitä Windowsin versiota käytät: joissakin versioissa sisäänrakennettua kansion tason vaihtoehtoa ei ole lainkaan. Tässä on se, mikä todella on sisäänrakennettuna, ja missä se loppuu kesken.

Vaihtoehto 1: BitLocker (koko asema, vain Pro ja Enterprise)

BitLocker, joka löytyy kohdasta Asetukset → Tietosuoja ja suojaus → Laitesalaus (tai Ohjauspaneeli → BitLocker-asemansalaus Pro-versioissa), salaa koko aseman käyttämällä AES:ää, joko 128- tai 256-bittisillä avaimilla XTS-AES-tilassa nykyaikaisissa Windows-versioissa. Se on sisäänrakennettu Windowsiin ja maksuton käyttää, mutta vain Windowsin Pro-, Enterprise- ja Education-versioissa. Windows Home ei sisällä BitLockeria lainkaan; sen mukana tulee sen sijaan karsittu Laitesalaus, joka kytkeytyy automaattisesti päälle vain laitteistossa, joka täyttää tietyt vaatimukset (TPM-siru ja modern standby -tuki), ja vain kun kirjaudut sisään Microsoft-tilillä.

Kuten FileVault Macilla (katso Kuinka salata kansio Macilla tämän saman kompromissin Apple-puolelta), BitLocker suojaa aseman vain levossa, kun tietokone on sammutettu tai ennen kuin kirjaudut sisään. Kun olet kirjautunut sisään, BitLockerilla suojatut tiedostot ovat täysin luettavissa kuin mikä tahansa muu tiedosto, koska koko asema purkautuu yhdessä kirjautumisen yhteydessä, ei kansio kerrallaan.

Vaihtoehto 2: EFS (kansion tasolla, myös vain Pro ja Enterprise)

Erityisesti kansion tai tiedoston tason salaukseen Windowsissa on Encrypting File System (EFS) sisäänrakennettuna NTFS:ään:

  1. Napsauta hiiren oikealla painikkeella kansiota tai tiedostoa, jonka haluat salata, ja valitse sitten Ominaisuudet.
  2. Napsauta Yleiset-välilehdellä Lisäasetukset…
  3. Valitse Salaa sisältö tietojen suojaamiseksi, sitten OK ja sitten Käytä.
  4. Valitse, sovelletaanko muutosta vain kansioon vai kansioon, sen alikansioihin ja tiedostoihin.

Tulos on aito, levyllä oleva AES-salaus, joka on sidottu Windows-käyttäjätiliisi: tiedoston sisältö on lukukelvoton kaikille, jotka ovat kirjautuneet sisään eri käyttäjänä, sama suojan kategoria, jota on kuvattu kohdassa AES-256 selitettynä yksinkertaisesti.

Juju: EFS on myös Pro-, Enterprise- ja Education-ominaisuus. Windows Homen mukana ei tule EFS:ää lainkaan; Home-versiossa ei ole sisäänrakennettua kansion tason salausvaihtoehtoa, vain yllä kuvattu koko levyn Laitesalaus, ja vain kelvollisessa laitteistossa.

Missä sisäänrakennettu menetelmä loppuu kesken

  • Versiosidonnainen. Sekä BitLocker että EFS puuttuvat kokonaan Windows Homesta, joka on suuri osa kuluttajien tietokoneista.
  • Ei mobiilikäyttöä. EFS-salattu tiedosto purkautuu normaalisti vain silloin, kun sen avaa sama Windows-tili samalla koneella; se ei kulje puhelimeen.
  • Palautus on tilisidonnainen. Jos menetät pääsyn Windows-tiliin, joka salasi tiedoston (uudelleenasennus, uusi tietokone, vioittunut profiili), tiedostosta tulee lukukelvoton ilman varmenteen varmuuskopiota, jota lähes kukaan ei tee; erillistä palautuslausetta ei ole.
  • Ei tilannekohtaisia ominaisuuksia. Ei ole vastinetta hämäysholville sellaiseen hetkeen, jolloin jonkin harmittoman näyttäminen on tärkeämpää kuin kieltäytyminen avaamasta mitään.
  • Yksi sisääntulopiste tiedostoa kohden. Ei ole tapaa koota arkaluontoisten tiedostojen joukkoa oman erillisen PIN-koodinsa taakse, erilleen itse Windows-kirjautumisesta.

Mikään tästä ei tee BitLockerista tai EFS:stä huonoa; siellä missä ne ovat saatavilla, ne ovat todella vankkoja, maksuttomia ja käyttävät todellista salausta. Ne eivät vain kata jokaista versiota, eivätkä ne kulje mukana.

Milloin omistettu holvisovellus on sen sijaan vaivan arvoinen

Tarkoitukseen rakennettu holvisovellus, kuten Vaultine, käyttää samaa salauskategoriaa (AES-256, luotu laitteella), mutta toimii samalla tavalla riippumatta siitä, mitä Windows-versiota se käyttää: oma PIN-koodi erillään Windows-kirjautumisesta, sisäänrakennettu katseluohjelma, sama holvi, johon pääsee käsiksi myös iPhonella, Macilla ja Androidilla, sekä Decoy Vault ja Duress Vault tilanteisiin, joissa pyyntö avata jotain on itsessään riski.

Kompromissi on rehellinen: Pro-, Enterprise- tai Education-versioissa oikealla laitteistolla BitLocker ja EFS ovat ilmaisia ja jo siellä. Windows Homessa tai mille tahansa, jonka on liikuttava laitteiden välillä, omistettu holvi täyttää aukon, jota käyttöjärjestelmä ei kata lainkaan.

Lyhyt versio

Windowsin Pro-, Enterprise- tai Education-versioissa BitLocker (koko asema) ja EFS (kansion taso) ovat todellista, maksutonta, sisäänrakennettua AES-salausta, aidosti vankkaa oman versionsa sisällä. Windows Homessa kumpaakaan ei ole kansion tason vaihtoehtona, ja tuo aukko yhdessä laitteiden välisen käytön puutteen kanssa on se, minkä omistettu holvisovellus todella täyttää: ei vahvempaa lukkoa, vaan kannettavampaa.

Kokeile omistettua versiota, 10 tiedostoa ilmaiseksi, osoitteessa vaultine.app.