Windows ยังมาพร้อมกับเครื่องมือเข้ารหัสจริงในตัว ดังนั้นแอปของบุคคลที่สามจึงไม่จำเป็นอย่างยิ่ง สิ่งที่เปลี่ยนภาพคือรุ่นของ Windows ที่คุณใช้อยู่ ในบางรุ่นไม่มีตัวเลือกระดับโฟลเดอร์ในตัวเลย นี่คือสิ่งที่มีอยู่ในตัวจริงและจุดที่มันหมดลง
ตัวเลือกที่ 1: BitLocker (ทั้งไดรฟ์ เฉพาะ Pro และ Enterprise)
BitLocker ซึ่งพบได้ในการตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > Device encryption (หรือแผงควบคุม > BitLocker Drive Encryption ในรุ่น Pro) จะเข้ารหัสไดรฟ์ทั้งหมดโดยใช้ AES ด้วยคีย์ 128 บิตหรือ 256 บิตในโหมด XTS-AES บน Windows รุ่นใหม่ มันสร้างมาใน Windows และใช้งานได้ฟรี แต่เฉพาะบน Windows Pro, Enterprise และ Education เท่านั้น Windows Home ไม่มี BitLocker เลย มันมาพร้อมกับ Device Encryption ที่ถูกลดทอนลงแทน ซึ่งจะเปิดใช้งานโดยอัตโนมัติเฉพาะบนฮาร์ดแวร์ที่ตรงตามข้อกำหนดเฉพาะ (ชิป TPM และการรองรับ modern standby) และเมื่อคุณเข้าสู่ระบบด้วยบัญชี Microsoft เท่านั้น
เช่นเดียวกับ FileVault บน Mac (ดู วิธีเข้ารหัสโฟลเดอร์บน Mac สำหรับฝั่ง Apple ของการแลกเปลี่ยนเดียวกันนี้) BitLocker จะปกป้องไดรฟ์ในขณะพัก เครื่องพีซีปิดอยู่ หรือก่อนที่คุณจะเข้าสู่ระบบเท่านั้น เมื่อคุณเข้าสู่ระบบ ไฟล์ที่ได้รับการปกป้องด้วย BitLocker จะสามารถอ่านได้อย่างสมบูรณ์เช่นเดียวกับไฟล์อื่นๆ เนื่องจากไดรฟ์ทั้งหมดจะถูกถอดรหัสพร้อมกันเมื่อเข้าสู่ระบบ ไม่ใช่ทีละโฟลเดอร์
ตัวเลือกที่ 2: EFS (ระดับโฟลเดอร์ เฉพาะ Pro และ Enterprise เช่นกัน)
สำหรับการเข้ารหัสระดับโฟลเดอร์หรือไฟล์โดยเฉพาะ Windows มี Encrypting File System (EFS) ในตัวใน NTFS:
- คลิกขวาที่โฟลเดอร์หรือไฟล์ที่คุณต้องการเข้ารหัส แล้วเลือก Properties
- ในแท็บ General ให้คลิก Advanced…
- เลือก Encrypt contents to secure data จากนั้น OK แล้ว Apply
- เลือกว่าจะนำการเปลี่ยนแปลงไปใช้กับโฟลเดอร์เท่านั้น หรือกับโฟลเดอร์ โฟลเดอร์ย่อย และไฟล์
ผลลัพธ์คือการเข้ารหัส AES บนดิสก์ของจริงที่ผูกกับบัญชีผู้ใช้ Windows ของคุณ เนื้อหาของไฟล์จะไม่สามารถอ่านได้สำหรับใครก็ตามที่เข้าสู่ระบบเป็นผู้ใช้รายอื่น ซึ่งเป็นการปกป้องประเภทเดียวกับที่อธิบายไว้ใน AES-256 อธิบายแบบเข้าใจง่าย
ข้อแม้คือ EFS เป็นคุณสมบัติของ Pro, Enterprise และ Education เช่นกัน Windows Home ไม่มี EFS เลย ไม่มีตัวเลือกการเข้ารหัสระดับโฟลเดอร์ในตัวบนรุ่น Home มีเพียง Device Encryption แบบทั้งไดรฟ์ที่อธิบายไว้ข้างต้น และเฉพาะบนฮาร์ดแวร์ที่มีคุณสมบัติเหมาะสมเท่านั้น
จุดที่วิธีการในตัวหมดลง
- จำกัดตามรุ่น ทั้ง BitLocker และ EFS หายไปจาก Windows Home โดยสิ้นเชิง ซึ่งเป็นส่วนแบ่งขนาดใหญ่ของพีซีสำหรับผู้บริโภค
- ไม่มีการเข้าถึงบนมือถือ ไฟล์ที่เข้ารหัสด้วย EFS จะถอดรหัสตามปกติเมื่อเปิดโดยบัญชี Windows เดียวกันบนเครื่องเดียวกันเท่านั้น มันไม่สามารถเดินทางไปยังโทรศัพท์ได้
- การกู้คืนผูกกับบัญชี หากสูญเสียการเข้าถึงบัญชี Windows ที่เข้ารหัสไฟล์ (การติดตั้งใหม่ พีซีเครื่องใหม่ โปรไฟล์ที่เสียหาย) ไฟล์จะไม่สามารถอ่านได้หากไม่มีการสำรองข้อมูลใบรับรองซึ่งแทบจะไม่มีใครทำ ไม่มีวลีการกู้คืนแยกต่างหาก
- ไม่มีคุณสมบัติตามสถานการณ์ ไม่มีสิ่งที่เทียบเท่ากับ Decoy Vault สำหรับช่วงเวลาที่การแสดงสิ่งที่ไม่เป็นอันตรายสำคัญกว่าการปฏิเสธที่จะปลดล็อกสิ่งใดๆ เลย
- จุดเข้าใช้งานเดียวต่อไฟล์ ไม่มีวิธีจัดกลุ่มไฟล์ที่ละเอียดอ่อนชุดหนึ่งไว้เบื้องหลัง PIN ที่แยกต่างหากซึ่งต่างจากการเข้าสู่ระบบ Windows เอง
ไม่มีสิ่งใดที่ทำให้ BitLocker หรือ EFS ไม่ดี ในที่ที่มีให้ใช้งาน สิ่งเหล่านี้มีความแข็งแกร่งอย่างแท้จริง ฟรี และใช้การเข้ารหัสจริง พวกมันแค่ไม่ครอบคลุมทุกรุ่น และพวกมันไม่เดินทาง
เมื่อแอปตู้นิรภัยเฉพาะทางคุ้มค่ากว่า
แอปตู้นิรภัยที่สร้างขึ้นตามวัตถุประสงค์อย่าง Vaultine ใช้การเข้ารหัสประเภทเดียวกัน (AES-256 ซึ่งสร้างขึ้นบนอุปกรณ์) แต่ทำงานในลักษณะเดียวกันไม่ว่าจะทำงานบน Windows รุ่นใด: มี PIN ของตัวเองแยกต่างหากจากการเข้าสู่ระบบ Windows, มีโปรแกรมดูไฟล์ในตัว, มีตู้นิรภัยเดียวกันที่เข้าถึงได้บน iPhone, Mac และ Android ด้วย, และมี Decoy Vault และ Duress Vault สำหรับสถานการณ์ที่การถูกขอให้ปลดล็อกมีความเสี่ยงในตัวมันเอง
การแลกเปลี่ยนนั้นตรงไปตรงมา บนรุ่น Pro, Enterprise หรือ Education ที่มีฮาร์ดแวร์ที่เหมาะสม BitLocker และ EFS นั้นฟรีและมีอยู่แล้ว บน Windows Home หรือสำหรับสิ่งใดที่ต้องย้ายระหว่างอุปกรณ์ แอปตู้นิรภัยเฉพาะทางจะเติมเต็มช่องว่างที่ระบบปฏิบัติการไม่ได้ครอบคลุมเลย
สรุปสั้นๆ
บน Windows Pro, Enterprise หรือ Education เครื่องมือ BitLocker (ทั้งไดรฟ์) และ EFS (ระดับโฟลเดอร์) เป็นการเข้ารหัส AES ของจริง ฟรี มีอยู่ในตัว และแข็งแกร่งอย่างแท้จริงภายในรุ่นของตน บน Windows Home ไม่มีสิ่งใดที่เป็นตัวเลือกระดับโฟลเดอร์ และช่องว่างนั้นรวมถึงการขาดการเข้าถึงข้ามอุปกรณ์ไม่ว่าในทางใดคือสิ่งที่แอปตู้นิรภัยเฉพาะเติมเต็ม: ไม่ใช่ล็อกที่แข็งแกร่งกว่า แต่เป็นล็อกที่พกพาได้มากกว่า
ลองใช้รุ่นเฉพาะทาง ฟรี 10 ไฟล์ที่ vaultine.app
