Windows da kendi içine yerleşik gerçek şifreleme araçlarıyla birlikte gelir, bu nedenle üçüncü taraf bir uygulama kesinlikle gerekli değildir. Resmi değiştiren şey hangi Windows sürümünü çalıştırdığınızdır: bazı sürümlerde klasör düzeyinde hiçbir yerleşik seçenek yoktur. İşte gerçekten yerleşik olarak sunulanlar ve yetersiz kaldığı yerler.

Seçenek 1: BitLocker (Tüm Sürücü, Sadece Pro ve Enterprise)

Ayarlar > Gizlilik ve güvenlik > Cihaz şifrelemesi bölümünde (veya Pro sürümlerde Denetim Masası > BitLocker Sürücü Şifrelemesi) bulunan BitLocker, modern Windows sürümlerinde XTS-AES modunda 128 bit veya 256 bit anahtarlarla, AES kullanarak tüm bir sürücüyü şifreler. Windows'un içine yerleştirilmiştir ve kullanımı ücretsizdir, ancak yalnızca Windows Pro, Enterprise ve Education sürümlerinde. Windows Home, BitLocker'ı hiç içermez; bunun yerine, yalnızca belirli gereksinimleri (bir TPM çipi ve modern bekleme desteği) karşılayan donanımlarda ve yalnızca bir Microsoft hesabıyla oturum açtığınızda otomatik olarak açılan küçültülmüş bir Cihaz Şifrelemesi ile birlikte gelir.

Tıpkı Mac'teki FileVault gibi (aynı ödünün Apple tarafı için bkz. Mac'te Klasör Nasıl Şifrelenir), BitLocker bir sürücüyü yalnızca hareketsiz halde, PC kapalıyken veya oturum açmadan önce korur. Oturum açtığınızda BitLocker korumalı dosyalar diğer tüm dosyalar gibi tamamen okunabilir hale gelir, çünkü tüm sürücü klasör klasör değil, oturum açıldığında birlikte deşifre edilir.

Seçenek 2: EFS (Klasör Düzeyinde, Ayrıca Sadece Pro ve Enterprise)

Özellikle klasör veya dosya düzeyinde şifreleme için Windows, NTFS içine yerleşik Şifreleme Dosya Sistemine (EFS) sahiptir:

  1. Şifrelemek istediğiniz klasöre veya dosyaya sağ tıklayın, ardından Özellikler'i seçin.
  2. Genel sekmesinde Gelişmiş…'e tıklayın.
  3. Veriyi korumak için içeriği şifrele seçeneğini işaretleyin, ardından Tamam, ardından Uygula'ya tıklayın.
  4. Değişikliğin yalnızca klasöre mi, yoksa klasöre, alt klasörlerine ve dosyalarına mı uygulanacağını seçin.

Sonuç, Windows kullanıcı hesabınıza bağlı gerçek, disk üzeri AES şifrelemesidir: dosyanın içeriği farklı bir kullanıcı olarak oturum açan herkes tarafından okunamaz, AES-256 Basitçe Açıklandı bölümünde açıklanan aynı koruma kategorisi.

Pürüz: EFS de bir Pro, Enterprise ve Education özelliğidir. Windows Home, EFS ile birlikte hiç gelmez; Home sürümünde klasör düzeyinde hiçbir yerleşik şifreleme seçeneği yoktur, yalnızca yukarıda açıklanan tüm sürücü Device Encryption'ı (Cihaz Şifrelemesi) vardır ve bu da yalnızca uygun olan donanımlardadır.

Yerleşik Yöntemin Yetersiz Kaldığı Yerler

  • Sürüm kısıtlaması. Hem BitLocker hem de EFS, tüketici bilgisayarlarının büyük bir bölümü olan Windows Home'dan tamamen yoksundur.
  • Mobil erişim yok. EFS ile şifrelenmiş bir dosya yalnızca aynı makinedeki aynı Windows hesabı tarafından açıldığında normal olarak deşifre edilir; bir telefona seyahat etmez.
  • Kurtarma hesaba bağlıdır. Dosyayı şifreleyen Windows hesabına (bir yeniden yükleme, yeni bir PC, bozuk bir profil) erişimi kaybettiğinizde, dosya neredeyse kimsenin yapmadığı bir sertifika yedeği olmadan okunamaz hale gelir; ayrı bir kurtarma ifadesi yoktur.
  • Durumsal özellikler yok. Hiçbir şeyin kilidini açmayı reddetmektense zararsız bir şey göstermenin daha önemli olduğu bir an için bir decoy vault eşdeğeri yoktur.
  • Dosya başına tek giriş noktası. Bir grup hassas dosyayı, bizzat Windows oturum açmasından ayrı kendi PIN'inin arkasında gruplamanın bir yolu yoktur.

Bunların hiçbiri BitLocker veya EFS'yi kötü yapmaz; mevcut oldukları yerlerde gerçekten sağlamdır, ücretsizdir ve gerçek şifreleme kullanırlar. Yalnızca her sürümü kapsamazlar ve seyahat etmezler.

Bunun Yerine Ne Zaman Özel Bir Kasa Uygulaması Tercih Edilmelidir

Vaultine gibi amaca yönelik bir kasa uygulaması aynı kategorideki şifrelemeyi (cihazda oluşturulan AES-256) kullanır ancak hangi Windows sürümünde çalışıyor olursa olsun aynı şekilde çalışır: Windows girişinden ayrı kendi PIN'i, yerleşik bir görüntüleyici, iPhone, Mac ve Android'de de erişilebilen aynı kasa ve bir şeyin kilidini açmanızın istenmesinin bizzat risk olduğu durumlar için bir Decoy Vault ve Duress Vault.

Ödün dürüsttür: Doğru donanıma sahip Pro, Enterprise veya Education sürümlerinde BitLocker ve EFS ücretsizdir ve zaten oradadır. Windows Home'da veya cihazlar arasında geçmesi gereken herhangi bir şey için, özel bir kasa, işletim sisteminin hiç kapsamadığı bir boşluğu doldurur.

Kısacası

Windows Pro, Enterprise veya Education'da, BitLocker (tüm sürücü) ve EFS (klasör düzeyinde), kendi sürümü içinde gerçekten sağlam olan gerçek, ücretsiz, yerleşik AES şifrelemesidir. Windows Home'da ikisi de klasör düzeyinde bir seçenek olarak mevcut değildir ve bu boşluk, artı her halükarda cihazlar arası erişim eksikliği, özel bir kasa uygulamasının aslında doldurduğu şeydir: daha güçlü bir kilit değil, daha taşınabilir bir kilit.

Özel versiyonu 10 dosyaya kadar ücretsiz olarak vaultine.app adresinde deneyin.