Windows juga memiliki alat enkripsi yang tertanam di dalamnya, sehingga aplikasi pihak ketiga tidak selalu diwajibkan. Yang membedakan situasinya adalah edisi Windows apa yang Anda jalankan: pada beberapa edisi tidak ada pilihan tingkat folder bawaan sama sekali. Inilah apa yang sebenarnya tertanam di dalamnya, dan di mana batasnya.

Pilihan 1: BitLocker (Seluruh Drive, Hanya Windows Pro dan Windows Enterprise)

BitLocker, yang ditemukan di Settings > Privacy & security > Device encryption (atau Control Panel > BitLocker Drive Encryption pada edisi Windows Pro), mengenkripsi seluruh drive menggunakan AES, dengan kunci 128-bit atau 256-bit dalam mode XTS-AES pada versi Windows modern. Fitur ini tertanam di Windows dan gratis digunakan, tetapi hanya pada Windows Pro, Windows Enterprise, dan Windows Education. Windows Home tidak memiliki BitLocker sama sekali; ia datang dengan Device Encryption yang disederhanakan sebagai gantinya, yang hanya menyala secara otomatis pada perangkat keras yang memenuhi persyaratan tertentu (chip TPM dan dukungan modern standby), dan hanya setelah Anda masuk dengan akun Microsoft.

Seperti FileVault pada Mac (lihat Cara Mengenkripsi Folder di Mac untuk sisi Apple dari pertukaran yang sama), BitLocker hanya melindungi drive saat diam, ketika PC dimatikan atau sebelum Anda masuk. Begitu Anda masuk, file yang dilindungi BitLocker sepenuhnya terbaca seperti file lainnya, karena seluruh drive didekripsi bersamaan saat login, bukan folder demi folder.

Pilihan 2: EFS (Tingkat Folder, Juga Hanya Windows Pro dan Windows Enterprise)

Khusus untuk enkripsi tingkat folder atau file, Windows memiliki Encrypting File System (EFS) yang tertanam di NTFS:

  1. Klik kanan pada folder atau file yang ingin Anda enkripsi, lalu pilih Properties.
  2. Pada tab General, klik Advanced…
  3. Centang Encrypt contents to secure data, lalu OK, dan Apply.
  4. Pilih apakah akan menerapkan perubahan ini pada folder saja, atau pada folder, subfolder, dan filenya.

Hasilnya adalah enkripsi AES pada disk yang sesungguhnya yang terikat pada akun pengguna Windows Anda: isi file tidak dapat dibaca oleh siapa pun yang masuk sebagai pengguna berbeda, kategori perlindungan yang sama yang dijelaskan di AES-256 Dijelaskan Sederhana.

Persoalannya: EFS juga merupakan fitur Windows Pro, Windows Enterprise, dan Windows Education. Windows Home tidak menyertakan EFS sama sekali; tidak ada pilihan enkripsi tingkat folder bawaan pada edisi Windows Home, hanya Device Encryption seluruh drive yang dijelaskan di atas, dan hanya pada perangkat keras yang memenuhi syarat.

Di Mana Metode Bawaan Ini Berhenti

  • Dibatasi oleh edisi. BitLocker dan EFS hilang sama sekali dari Windows Home, porsi besar dari PC konsumen.
  • Tidak ada akses mobile. File yang dienkripsi EFS hanya didekripsi secara normal ketika dibuka oleh akun Windows yang sama di mesin yang sama; ia tidak bisa dibawa ke ponsel.
  • Pemulihan terikat akun. Jika Anda kehilangan akses ke akun Windows yang mengenkripsi file tersebut (karena install ulang, PC baru, atau profil yang rusak) file akan menjadi tidak dapat dibaca tanpa cadangan sertifikat yang hampir tak seorang pun membuatnya; tidak ada frasa pemulihan yang terpisah.
  • Tidak ada fitur situasional. Tidak ada padanan untuk decoy vault pada momen ketika memperlihatkan sesuatu yang tidak berbahaya lebih penting daripada menolak membuka apa pun sama sekali.
  • Satu pintu masuk per file. Tidak ada cara untuk mengelompokkan sekumpulan file sensitif di balik PIN terpisah mereka sendiri, berbeda dari login Windows itu sendiri.

Tak satu pun dari hal ini membuat BitLocker atau EFS buruk; di mana mereka tersedia, mereka benar-benar kukuh, gratis, dan menggunakan enkripsi nyata. Mereka hanya tidak mencakup setiap edisi, dan mereka tidak bisa dipindahkan.

Kapan Aplikasi Brankas Khusus Lebih Sepadan

Aplikasi brankas yang dirancang khusus seperti Vaultine menggunakan kategori enkripsi yang sama (AES-256, dibuat di perangkat) tetapi bekerja dengan cara yang sama terlepas dari edisi Windows apa yang menjalankannya: PIN-nya sendiri yang terpisah dari login Windows, penampil bawaan, brankas yang sama yang dapat dijangkau di iPhone, Mac, dan Android juga, dan Decoy Vault serta Duress Vault untuk situasi di mana diminta membuka kunci itu sendiri merupakan sebuah risiko.

Pertukarannya jujur: pada edisi Windows Pro, Windows Enterprise, atau Windows Education dengan perangkat keras yang tepat, BitLocker dan EFS gratis dan sudah ada di sana. Pada Windows Home, atau untuk apa pun yang perlu dipindahkan antar perangkat, brankas khusus mengisi celah yang tidak dicakup oleh sistem operasi sama sekali.

Versi Ringkasnya

Di Windows Pro, Windows Enterprise, atau Windows Education, BitLocker (seluruh drive) dan EFS (tingkat folder) adalah enkripsi AES yang nyata, gratis, dan bawaan, benar-benar kukuh di dalam edisi mereka. Di Windows Home, tidak satupun dari keduanya ada sebagai pilihan tingkat folder, dan celah itu, ditambah tidak adanya akses lintas perangkat, adalah apa yang sebenarnya diisi oleh aplikasi brankas khusus: bukan kunci yang lebih kuat, melainkan kunci yang lebih mudah dibawa ke mana-mana.

Cobalah versi khususnya, 10 file gratis, di vaultine.app.