Windows leveres også med ekte krypteringsverktøy innebygd, så en tredjepartsapp er ikke strengt tatt nødvendig. Det som endrer bildet er hvilken utgave av Windows du kjører: på noen utgaver er det ingen innebygd mulighet på mappenivå i det hele tatt. Her er hva som faktisk er innebygd, og hvor det kommer til kort.

Alternativ 1: BitLocker (hele stasjonen, kun Pro og Enterprise)

BitLocker, funnet i Innstillinger > Personvern og sikkerhet > Enhetskryptering (eller Kontrollpanel > BitLocker-stasjonskryptering på Pro-utgaver), krypterer en hel stasjon ved hjelp av AES, med enten 128-biters eller 256-biters nøkler i XTS-AES-modus på moderne Windows-versjoner. Det er innebygd i Windows og gratis å bruke, men bare på Windows Pro, Enterprise og Education. Windows Home inkluderer ikke BitLocker i det hele tatt; den leveres med en nedskalert enhetskryptering i stedet, som bare slås på automatisk på maskinvare som oppfyller spesifikke krav (en TPM-brikke og støtte for moderne ventemodus), og først når du logger på med en Microsoft-konto.

I likhet med FileVault på en Mac (se Hvordan kryptere en mappe på Mac for Apple-siden av dette samme kompromisset), beskytter BitLocker bare en stasjon i ro, mens PC-en er av eller før du logger inn. Når du er logget inn, er BitLocker-beskyttede filer fullt lesbare som alle andre filer, fordi hele stasjonen dekrypteres sammen ved pålogging, ikke mappe for mappe.

Alternativ 2: EFS (mappenivå, også kun Pro og Enterprise)

For mappe- eller filnivåkryptering spesifikt, har Windows Encrypting File System (EFS) innebygd i NTFS:

  1. Høyreklikk på mappen eller filen du vil kryptere, og velg deretter Egenskaper.
  2. På Generelt-fanen, klikk på Avansert…
  3. Kryss av for Krypter innhold for å sikre data, deretter OK, deretter Bruk.
  4. Velg om endringen bare skal gjelde for mappen, eller for mappen, dens undermapper og filer.

Resultatet er ekte, på-disk AES-kryptering bundet til din Windows-brukerkonto: filens innhold er uleselig for alle som er logget inn som en annen bruker, samme kategori av beskyttelse beskrevet i AES-256 enkelt forklart.

Haken: EFS er også en Pro-, Enterprise- og Education-funksjon. Windows Home leveres ikke med EFS i det hele tatt; det er ingen innebygd mulighet for mappekryptering på Home-utgaven, kun enhetskrypteringen for hele stasjonen beskrevet ovenfor, og kun på maskinvare som kvalifiserer.

Hvor den innebygde metoden kommer til kort

  • Begrenset av utgave. Både BitLocker og EFS mangler helt fra Windows Home, en stor andel av forbruker-PCer.
  • Ingen mobiltilgang. En EFS-kryptert fil dekrypteres bare normalt når den åpnes av den samme Windows-kontoen på den samme maskinen; den reiser ikke til en telefon.
  • Gjenoppretting er kontobundet. Mister du tilgangen til Windows-kontoen som krypterte filen (en reinstallering, en ny PC, en korrupt profil), blir filen uleselig uten en sikkerhetskopi av sertifikatet, noe nesten ingen lager; det er ingen separat gjenopprettingsfrase.
  • Ingen situasjonsbestemte funksjoner. Det er ikke noe som tilsvarer et Decoy Vault for et øyeblikk når det å vise noe ufarlig betyr mer enn å nekte å låse opp noe i det hele tatt.
  • Ett enkelt inngangspunkt per fil. Det er ingen måte å gruppere et sett med sensitive filer bak deres egen separate PIN-kode, uavhengig av selve Windows-påloggingen.

Ingenting av dette gjør BitLocker eller EFS dårlig; der de er tilgjengelige, er de genuint solide, gratis, og bruker ekte kryptering. De dekker bare ikke hver utgave, og de reiser ikke.

Når en dedikert hvelvapp er verdt det i stedet

En spesialbygd hvelvapp som Vaultine bruker samme kategori av kryptering (AES-256, generert på enheten), men fungerer på samme måte uavhengig av hvilken Windows-utgave den kjører på: sin egen PIN-kode atskilt fra Windows-påloggingen, en innebygd viser, det samme hvelvet tilgjengelig på iPhone, Mac og Android også, og et Decoy Vault og Duress Vault for situasjoner der det å bli bedt om å låse opp noe i seg selv er risikoen.

Kompromisset er ærlig: på Pro-, Enterprise- eller Education-utgaver med riktig maskinvare, er BitLocker og EFS gratis og allerede der. På Windows Home, eller for alt som må flyttes mellom enheter, fyller et dedikert hvelv et tomrom operativsystemet ikke dekker i det hele tatt.

Den korte versjonen

På Windows Pro, Enterprise eller Education er BitLocker (hele stasjonen) og EFS (mappenivå) ekte, gratis, innebygd AES-kryptering, genuint solid innenfor sin utgave. På Windows Home finnes ingen av dem som et alternativ på mappenivå, og det gapet, pluss mangelen på tilgang på tvers av enheter uansett, er det en dedikert hvelvapp faktisk fyller: ikke en sterkere lås, men en mer bærbar en.

Prøv den dedikerte versjonen, 10 filer gratis, på vaultine.app.