Windows levereras också med verkliga krypteringsverktyg inbyggda, så en tredjepartsapp krävs inte absolut. Vad som förändrar bilden är vilken utgåva av Windows du kör: på vissa utgåvor finns det inget inbyggt alternativ på mappnivå alls. Här är vad som faktiskt finns inbyggt och var gränserna går.

Alternativ 1: BitLocker (hela disken, endast Pro och Enterprise)

BitLocker, som finns i Inställningar > Integritet och säkerhet > Enhetskryptering (eller Kontrollpanelen > BitLocker-diskkryptering på Pro-utgåvor), krypterar en hel enhet med AES, med antingen 128-bitars eller 256-bitars nycklar i XTS-AES-läge på moderna Windows-versioner. Det är inbyggt i Windows och gratis att använda, men bara på Windows Pro, Enterprise och Education. Windows Home inkluderar inte BitLocker alls; den levereras med en nedskalad enhetskryptering istället, som bara slås på automatiskt på hårdvara som uppfyller specifika krav (ett TPM-chip och stöd för modernt vänteläge), och först när du loggar in med ett Microsoft-konto.

Precis som FileVault på Mac (se så krypterar du en mapp på Mac för Apples sida av samma avvägning) skyddar BitLocker bara en enhet i vila, medan datorn är avstängd eller innan du loggar in. När du väl har loggat in är BitLocker-skyddade filer fullt läsbara precis som vilken annan fil som helst, eftersom hela enheten avkrypteras samtidigt vid inloggning, inte mapp för mapp.

Alternativ 2: EFS (på mappnivå, också endast Pro och Enterprise)

För kryptering specifikt på mapp- eller filnivå har Windows funktionen Encrypting File System (EFS) inbyggd i NTFS:

  1. Högerklicka på mappen eller filen du vill kryptera och välj Egenskaper.
  2. Klicka på Avancerat… på fliken Allmänt.
  3. Markera Kryptera innehåll för att skydda data, klicka sedan på OK och därefter Verkställ.
  4. Välj om ändringen ska tillämpas endast på mappen, eller på mappen, dess undermappar och filer.

Resultatet är verklig AES-kryptering på disken knuten till ditt Windows-användarkonto: filens innehåll är oläsbart för alla som är inloggade som en annan användare, samma kategori av skydd som beskrivs i AES-256 enkelt förklarat.

Haken: EFS är också en funktion som är exklusiv för Pro, Enterprise och Education. Windows Home levereras inte med EFS alls; det finns inget inbyggt alternativ för kryptering på mappnivå i Home-utgåvan, bara den enhetskryptering för hela disken som beskrivs ovan, och bara på hårdvara som kvalificerar sig.

Där den inbyggda metoden når sin gräns

  • Begränsat till vissa utgåvor. Både BitLocker och EFS saknas helt i Windows Home, som utgör en stor del av konsumentdatorerna.
  • Ingen mobilåtkomst. En EFS-krypterad fil avkrypteras normalt bara när den öppnas av samma Windows-konto på samma dator; den följer inte med till en telefon.
  • Återställningen är bunden till kontot. Förlorar du åtkomsten till det Windows-konto som krypterade filen (en ominstallation, en ny dator, en skadad profil) blir filen oläsbar utan en säkerhetskopia av certifikatet som nästan ingen skapar; det finns ingen separat återställningsfras.
  • Inga situationsanpassade funktioner. Det finns ingen motsvarighet till ett Decoy Vault för tillfällen då det är viktigare att visa upp något ofarligt än att vägra låsa upp över huvud taget.
  • En enda åtkomstpunkt per fil. Det finns inget sätt att samla en grupp känsliga filer bakom en egen separat PIN-kod, skild från själva Windows-inloggningen.

Inget av detta gör BitLocker eller EFS dåliga; där de finns tillgängliga är de genuint stabila, gratis och använder verklig kryptering. De täcker bara inte varje utgåva, och de följer inte med dig.

När en dedikerad valvapp är värd det istället

En specialbyggd valvapp som Vaultine använder samma kategori av kryptering (AES-256, genererad på enheten) men fungerar likadant oavsett vilken Windows-utgåva den körs på: en egen PIN-kod separat från Windows-inloggningen, en inbyggd visare, samma valv tillgängligt på iPhone, Mac och Android också, och ett Decoy Vault och Duress Vault för situationer där det att bli ombedd att låsa upp något i sig utgör risken.

Kompromissen är ärlig: på Pro-, Enterprise- eller Education-utgåvor med rätt hårdvara är BitLocker och EFS gratis och redan på plats. På Windows Home, eller för allt som behöver flyttas mellan enheter, fyller ett dedikerat valv en lucka som operativsystemet inte täcker alls.

Den korta versionen

På Windows Pro, Enterprise eller Education är BitLocker (hela disken) och EFS (på mappnivå) verklig, gratis, inbyggd AES-kryptering, genuint stabil inom sin utgåva. På Windows Home finns ingendera som ett alternativ på mappnivå, och den luckan — tillsammans med bristen på åtkomst över flera enheter i båda fallen — är vad en dedikerad valvapp faktiskt fyller: inte ett starkare lås, utan ett mer portabelt sådant.

Prova den dedikerade versionen, 10 filer gratis, på vaultine.app.