Windows wordt ook geleverd met echte ingebouwde versleutelingstools, dus een app van derden is niet strikt vereist. Wat het beeld verandert, is welke Windows-editie u gebruikt: op sommige edities is er helemaal geen ingebouwde optie op mapniveau. Dit is wat er daadwerkelijk is ingebouwd, en waar de grens ligt.

Optie 1: BitLocker (Volledige Schijf, Alleen Pro en Enterprise)

BitLocker, te vinden in Instellingen > Privacy & beveiliging > Apparaatversleuteling (of Configuratiescherm > BitLocker-stationsversleuteling op Pro-edities), versleutelt een hele schijf met behulp van AES, met 128-bit of 256-bit sleutels in XTS-AES-modus op moderne Windows-versies. Het is ingebouwd in Windows en gratis te gebruiken, maar alleen op Windows Pro, Windows Enterprise en Windows Education. Windows Home bevat helemaal geen BitLocker; het wordt in plaats daarvan geleverd met een afgeschaalde Device Encryption, die alleen automatisch wordt ingeschakeld op hardware die aan specifieke eisen voldoet (een TPM-chip en moderne standby-ondersteuning), en alleen wanneer u inlogt met een Microsoft-account.

Net als FileVault op een Mac (zie Hoe u een map versleutelt op een Mac voor de Apple-kant van deze zelfde afweging), beschermt BitLocker een schijf alleen in rust, terwijl de pc uitstaat of voordat u inlogt. Zodra u bent ingelogd, zijn door BitLocker beschermde bestanden volledig leesbaar zoals elk ander bestand, omdat de hele schijf in één keer ontsleutelt bij het inloggen, niet map voor map.

Optie 2: EFS (Op Mapniveau, Ook Alleen Pro en Enterprise)

Voor specifieke versleuteling op map- of bestandsniveau, heeft Windows het Encrypting File System (EFS) ingebouwd in NTFS:

  1. Klik met de rechtermuisknop op de map of het bestand dat u wilt versleutelen en kies vervolgens Eigenschappen.
  2. Klik op het tabblad Algemeen op Geavanceerd…
  3. Vink Inhoud versleutelen om gegevens te beveiligen aan, klik op OK en vervolgens op Toepassen.
  4. Kies of u de wijziging alleen wilt toepassen op de map, of op de map, submappen en bestanden.

Het resultaat is echte AES-versleuteling op de schijf, gekoppeld aan uw Windows-gebruikersaccount: de inhoud van het bestand is onleesbaar voor iedereen die is ingelogd als een andere gebruiker, dezelfde categorie van bescherming zoals beschreven in AES-256 Eenvoudig Uitgelegd.

Het addertje onder het gras: EFS is ook een functie van Windows Pro, Windows Enterprise en Windows Education. Windows Home wordt helemaal niet met EFS geleverd; er is geen ingebouwde optie voor versleuteling op mapniveau op de Home-editie, alleen de hierboven beschreven Device Encryption voor de hele schijf, en uitsluitend op geschikte hardware.

Waar de Ingebouwde Methode Tekortschiet

  • Beperkt per editie. Zowel BitLocker als EFS ontbreken volledig in Windows Home, een groot deel van de consumenten-pc's.
  • Geen mobiele toegang. Een bestand versleuteld met EFS ontsleutelt alleen normaal wanneer het wordt geopend door hetzelfde Windows-account op dezelfde machine; het gaat niet mee naar een telefoon.
  • Herstel is accountgebonden. Verliest u toegang tot het Windows-account dat het bestand heeft versleuteld (een herinstallatie, een nieuwe pc, een corrupt profiel), dan wordt het bestand onleesbaar zonder een certificaatback-up die bijna niemand maakt; er is geen aparte herstelzin.
  • Geen situationele functies. Er is geen equivalent voor een decoy vault voor een moment waarop het tonen van iets onschuldigs belangrijker is dan weigeren ook maar íéts te ontgrendelen.
  • Eén ingang per bestand. Er is geen manier om een set gevoelige bestanden te groeperen achter hun eigen afzonderlijke pincode, los van de Windows-login zelf.

Niets van dit alles maakt BitLocker of EFS slecht; waar ze beschikbaar zijn, zijn ze oprecht solide, gratis en gebruiken ze echte versleuteling. Ze dekken simpelweg niet elke editie, en ze zijn niet overdraagbaar.

Wanneer een Speciale Kluis-app in Plaats Daarvan de Moeite Waard Is

Een kluis-app die speciaal voor dit doel is gebouwd, zoals Vaultine, gebruikt dezelfde categorie van versleuteling (AES-256, op het apparaat gegenereerd), maar werkt op dezelfde manier, ongeacht de Windows-editie waarop deze draait: met een eigen pincode los van de Windows-login, een ingebouwde viewer, dezelfde kluis bereikbaar op iPhone, Mac, en ook Android, en een Decoy Vault en Duress Vault voor situaties waarin een verzoek om iets te ontgrendelen zelf het risico vormt.

De afweging is eerlijk: op de edities Windows Pro, Windows Enterprise of Windows Education met de juiste hardware zijn BitLocker en EFS gratis en al aanwezig. Op Windows Home, of voor alles wat tussen apparaten moet kunnen bewegen, vult een speciale kluis een gat dat het besturingssysteem helemaal niet afdekt.

Samengevat

Op Windows Pro, Windows Enterprise of Windows Education bieden BitLocker (volledige schijf) en EFS (op mapniveau) echte, gratis, ingebouwde AES-versleuteling, oprecht solide binnen hun editie. Op Windows Home bestaat geen van beide als optie op mapniveau, en dat gat, plus het gebrek aan apparaatoverschrijdende toegang in beide gevallen, is wat een speciale kluis-app daadwerkelijk opvult: niet een sterker slot, maar een beter draagbaar slot.

Probeer de speciale versie, met 10 bestanden gratis, op vaultine.app.