Și Windows include instrumente reale de criptare integrate, astfel încât o aplicație terță nu este strict necesară. Ceea ce schimbă însă datele problemei este ediția de Windows pe care o rulezi: pe unele ediții nu există nicio opțiune nativă la nivel de dosar. Iată ce este integrat în realitate și unde își atinge limitele.

Opțiunea 1: BitLocker (întreaga unitate, doar Pro și Enterprise)

BitLocker, care se găsește în Setări > Confidențialitate și securitate > Criptare dispozitiv (sau Panou de control > Criptare unitate BitLocker pe edițiile Pro), criptează o întreagă unitate folosind AES, fie cu chei pe 128 de biți, fie pe 256 de biți în modul XTS-AES pe versiunile moderne de Windows. Este integrat în Windows și gratuit de utilizat, dar numai pe Windows Pro, Enterprise și Education. Windows Home nu include BitLocker deloc; oferă în schimb o funcție redusă numită Criptare dispozitiv, care se activează automat doar pe echipamente hardware care îndeplinesc cerințe specifice (cip TPM și suport Modern Standby) și numai după ce te conectezi cu un cont Microsoft.

La fel ca FileVault pe Mac (vezi Cum să criptezi un dosar pe Mac pentru perspectiva Apple asupra aceluiași compromis), BitLocker protejează o unitate doar în repaus, cât timp PC-ul este oprit sau înainte de a te conecta. Odată ce te-ai conectat, fișierele protejate prin BitLocker sunt complet lizibile ca orice alt fișier, deoarece întreaga unitate este decriptată la conectare, nu dosar cu dosar.

Opțiunea 2: EFS (la nivel de dosar, de asemenea doar Pro și Enterprise)

Pentru criptarea specifică la nivel de dosar sau fișier, Windows include sistemul Encrypting File System (EFS) integrat în NTFS:

  1. Fă clic dreapta pe dosarul sau fișierul pe care vrei să îl criptezi, apoi alege Proprietăți.
  2. În fila General, fă clic pe Avansat…
  3. Bifează Criptare conținut pentru securizarea datelor, apoi apasă OK și apoi Se aplică.
  4. Alege dacă aplici modificarea doar dosarului sau dosarului, subdosarelor și fișierelor sale.

Rezultatul este o criptare AES autentică pe disc, legată de contul tău de utilizator Windows: conținutul fișierului este ilizibil pentru oricine este conectat sub un alt cont de utilizator, din aceeași categorie de protecție descrisă în AES-256 explicat simplu.

Dezavantajul: EFS este, de asemenea, o funcție rezervată pentru edițiile Pro, Enterprise și Education. Windows Home nu include EFS deloc; nu există nicio opțiune integrată de criptare la nivel de dosar pe ediția Home, ci doar funcția Criptare dispozitiv descrisă mai sus și numai pe computerele compatibile.

Unde își atinge limitele metoda integrată

  • Limitată în funcție de ediție. Atât BitLocker, cât și EFS lipsesc complet din Windows Home, care echipează o mare parte dintre calculatoarele personale.
  • Fără acces mobil. Un fișier criptat prin EFS se decriptează normal doar când este deschis de același cont Windows pe același calculator; nu poate fi accesat pe un telefon.
  • Recuperarea este legată de cont. Dacă pierzi accesul la contul Windows care a criptat fișierul (o reinstalare, un PC nou, un profil corupt), fișierul devine ilizibil fără o copie de rezervă a certificatului, pe care aproape nimeni nu o creează; nu există o frază de recuperare separată.
  • Fără funcții adaptate situațiilor speciale. Nu există un echivalent pentru un decoy vault pentru momentele în care a arăta ceva inofensiv contează mai mult decât a refuza complet deblocarea.
  • Un singur punct de acces per fișier. Nu există nicio modalitate de a grupa un set de fișiere sensibile în spatele propriului PIN separat, distinct de autentificarea în Windows.

Nimic din toate acestea nu înseamnă că BitLocker sau EFS sunt ineficiente; acolo unde sunt disponibile, sunt cu adevărat solide, gratuite și folosesc criptare reală. Pur și simplu nu acoperă toate edițiile și nu sunt portabile.

Când merită să alegi o aplicație de seif dedicată

O aplicație de seif construită special, precum Vaultine, folosește aceeași categorie de criptare (AES-256, generată pe dispozitiv), dar funcționează identic indiferent de ediția de Windows pe care rulează: propriul PIN separat de autentificarea în Windows, un vizualizator încorporat, același seif accesibil și pe iPhone, Mac și Android, precum și un Decoy Vault și Duress Vault pentru situațiile în care solicitarea de a debloca ceva reprezintă în sine riscul.

Compromisul este asumat: pe edițiile Pro, Enterprise sau Education cu hardware corespunzător, BitLocker și EFS sunt gratuite și deja prezente. Pe Windows Home sau pentru orice fișier care trebuie să circule între dispozitive, un seif dedicat acoperă un gol pe care sistemul de operare nu îl acoperă deloc.

Pe scurt

Pe Windows Pro, Enterprise sau Education, BitLocker (întreaga unitate) și EFS (la nivel de dosar) reprezintă soluții reale, gratuite și integrate de criptare AES, deosebit de solide în cadrul edițiilor respective. Pe Windows Home, niciuna dintre ele nu există ca opțiune la nivel de dosar, iar această lipsă, combinată cu absența accesului între dispozitive în ambele cazuri, reprezintă exact ceea ce oferă o aplicație dedicată de seif: nu o încuietoare mai puternică, ci una mai portabilă.

Încearcă versiunea dedicată, 10 fișiere gratuite, pe vaultine.app.