Du kan inte direkt ställa in ett lösenord på en hel lokal enhet på det sätt du kanske tänker. Lokala enheter är vanligtvis formaterade med filsystem (som NTFS på Windows eller APF på MacOS) som inte har en inbyggd global enhetslösenordsfunktion. Du har emellertid flera alternativ för att uppnå målet att skydda dina data på enheten, beroende på ditt operativsystem och specifika behov. Här är en uppdelning av de vanliga metoderna:
1. BitLocker (Windows Pro, Enterprise och Education Editions)
* vad det är: BitLocker är en krypteringsfunktion med full skivor inbyggd i vissa versioner av Windows. Det krypterar hela enheten, vilket gör den oläslig utan rätt lösenord eller återställningsknapp. Det är det mest robusta sättet att skydda en enhet på Windows.
* Hur man använder det:
1. Kontrollera din Windows -version: Tryck på `Windows Key + R`, typ 'Winver' och tryck på Enter. Se till att du har Windows Pro, Enterprise eller Education. BitLocker * är inte tillgängligt * i Windows Home Editions.
2. Öppna BitLocker Drive -kryptering: Sök efter "BitLocker" i startmenyn och klicka på "Hantera BitLocker." Alternativt kan du högerklicka på enheten i filutforskaren och välja "Slå på BitLocker."
3. Slå på BitLocker: Följ guiden på skärmen.
* Välj hur du låser upp enheten: Du blir ombedd att välja ett lösenord, ett smartkort eller automatisk upplåsning baserad på din hårdvarukonfiguration. Att välja ett starkt lösenord är det vanligaste och vanligtvis enklaste alternativet.
* Spara din återställningsnyckel: Detta är *kritiskt *. Återställningsnyckeln är en lång rad tecken som gör att du kan låsa upp din enhet om du glömmer ditt lösenord eller stöter på ett systemproblem. Du kan spara den i en fil (helst på en USB -enhet eller tryckt kopia som du lagrar säkert), spara den på ditt Microsoft -konto eller skriva ut den. *Förlora inte återställningsnyckeln.*
* Välj krypteringsalternativ: Du blir frågad om du vill kryptera begagnat diskutrymme (snabbare, men mindre säker för enheter som tidigare har haft känslig data) eller kryptera hela enheten (långsammare, men säkrare). Om det är en ny enhet, välj att bara kryptera begagnat utrymme. Om det är en enhet du har använt, kryptera hela enheten för bästa säkerhet.
* Run BitLocker System Check: Aktivera systemkontrollen innan du krypterar enheten.
* Startkryptering: Klicka på "Starta kryptering." Processen kan ta en betydande tid, särskilt för stora enheter. Du kan fortsätta använda din dator medan den krypterar.
* Viktiga överväganden:
* Återställningsnyckel: Behandla återställningsnyckeln med extrem vård. Om du tappar både ditt lösenord * och * din återställningsnyckel är dina data permanent otillgängliga.
* Prestanda: BitLocker kan påverka prestandan något, men på modern hårdvara är påverkan vanligtvis försumbar.
* Systemdrivning: Om du krypterar din systemenhet (enheten där Windows är installerat) måste du ange BitLocker -lösenordet * innan * Windows startar. Detta skyddar själva operativsystemet.
* Windows Home: Om du har Windows hem måste du uppgradera till Windows Pro för att använda BitLocker.
2. Veracrypt (gratis och öppen källkod)
* vad det är: Veracrypt är ett gratis, öppen källkodskrypteringsverktyg. Det är ett kraftfullt alternativ till BitLocker, särskilt om du använder Windows Home eller behöver kompatibilitet i plattformen (det fungerar också på macOS och Linux).
* Hur man använder det:
1. Ladda ner och installera: Ladda ner veracrypt från [https://www.veracrypt.fr/en/downloads.htmlstrong(https://www.veracrypt.fr/en/downloads.html) och installera den.
2. Skapa en volym: Veracrypt använder begreppet "volymer", som är krypterade containrar som kan lagras som filer eller hela partitioner/enheter. För att kryptera en hel enhet krypterar du vanligtvis en partition.
3. Starta veracrypt och klicka på "Skapa volym."
4. Välj volymtyp: Välj "Kryptera en icke-systempartition/enhet" om du vill kryptera en enhet som är * inte * det fönstret är installerat på. Om du * vill * kryptera systemenheten följer du instruktionerna på skärmen noggrant, eftersom det är en mer komplex process.
5. Välj läge: Välj "Standardvolym" för en typisk krypterad partition. Dolda volymer är en avancerad funktion för rimlig förnekbarhet.
6. Välj enhet: Välj den enhet eller partition du vill kryptera.
7. Krypteringsalternativ: Välj en krypteringsalgoritm (AES är en bra standard) och en hashalgoritm (SHA-512 är ett bra val).
8. Lösenord: Välj ett starkt lösenord. Veracrypt tillhandahåller en lösenordsstyrka mätare.
9. Stora filer: Om enheten kommer att innehålla filer som är större än 4 GB, välj NTFS. Annars är fett bra.
10. Samla slumpmässiga data: Veracrypt behöver slumpmässiga data för att generera krypteringsnycklar. Flytta musen slumpmässigt runt fönstret för att tillhandahålla dessa data.
11. kryptering: Klicka på "Krypter." Processen kan ta lång tid beroende på enhetens storlek.
12. Montera volymen: När krypteringen är klar måste du "montera" Veracrypt -volymen (partitionen) för att komma åt den. I Veracrypt väljer du ett enhetsbrev, välj den krypterade partitionen och klickar på "Montering." Du blir ombedd att ditt lösenord.
* Viktiga överväganden:
* Lösenordssäkerhet: Säkerheten för dina data beror helt på styrkan i ditt lösenord. Använd ett långt, komplext och unikt lösenord.
* Backup: Säkerhetskopiera dina data * Innan * krypterar du enheten. Om något går fel under krypteringsprocessen kan du förlora dina data.
* Komplexitet: Veracrypt är mer komplex att ställa in än Bitlocker, men det erbjuder mer flexibilitet och kontroll.
3. MacOS FileVault
* vad det är: FileVault är Macos inbyggda krypteringsfunktion med full disk.
* Hur man använder det:
1. Gå till systeminställningar: Klicka på Apple -menyn och sedan "Systeminställningar."
2. Säkerhet och integritet: Klicka på "Säkerhet och integritet."
3. Filevault: Klicka på fliken "FileVault".
4. Slå på FileVault: Klicka på låsikonen i det nedre vänstra hörnet för att låsa upp inställningarna (du måste ange ditt administratörslösenord). Klicka sedan på "Slå på FileVault."
5. Välj en återhämtningsmetod: Du blir ombedd att välja hur du låser upp din enhet om du glömmer ditt lösenord:
* iCloud -konto: Förvara återställningsnyckeln med ditt iCloud -konto.
* Lokal återhämtningsnyckel: Skapa en lokal återställningsnyckel som du måste lagra säkert (liknande BitLockers återställningsnyckel). Detta anses generellt vara säkrare än att använda iCloud, eftersom det håller din återhämtningsnyckel helt under din kontroll.
6. Fortsätt: Följ instruktionerna på skärmen. Krypteringsprocessen börjar och du kan fortsätta använda din Mac medan den krypterar.
* Viktiga överväganden:
* Återställningsnyckel: Liksom med Bitlocker och Veracrypt är återställningsnyckeln väsentlig. Tappa inte det.
* iCloud Recovery Nyckel: Om du väljer att lagra återställningsnyckeln i iCloud, var medveten om säkerhetskonsekvenserna. Den som får tillgång till ditt iCloud -konto kan potentiellt låsa upp din enhet.
4. Kryptering på mappnivå (mindre säker, men enklare för specifika filer)
* vad det är: Istället för att kryptera hela enheten kan du kryptera specifika mappar eller filer. Detta är mindre säkert eftersom tillfälliga filer och andra data relaterade till dessa filer fortfarande kan lagras okrypterade på enheten.
* Windows:
* efs (kryptering av filsystem): Inbyggd i Windows Pro och Enterprise. Högerklicka på mappen eller filen, välj "Egenskaper", klicka på fliken "Allmänt", klicka på "Avancerad" och kontrollera rutan "Krypter för att säkra data".
* Tredjepartsprogramvara: Många tredjepartsfilkrypteringsverktyg finns tillgängliga.
* macOS:
* diskverktyg: Du kan skapa en krypterad diskbild (en ".dmg" -fil) och lagra dina filer i den. Öppna diskverktyg (applikationer/verktyg), klicka på "File" -> "ny bild" -> "tom bild." Välj en storlek, namn, kryptering (AES-128 eller AES-256) och ett lösenord.
* Överväganden:
* Mindre säkert: Kryptering på mappnivå är mindre säker än kryptering av full disk.
* bekvämlighet: Det är lättare att ställa in och hantera för specifika filer.
5. Överväganden för externa enheter
* Om du krypterar en extern enhet är BitLocker, Veracrypt eller FileVault (om du ansluter till en Mac) alla bra alternativ.
* Se till att du väljer ett lösenord du kommer ihåg och lagra återställningsnyckeln säkert.
* Om du använder enheten på flera operativsystem är Veracrypt ofta det bästa valet eftersom det är plattform.
Sammanfattningstabell
| Funktion | BitLocker (Windows Pro+) | Veracrypt (alla OS) | FileVault (macOS) | Mappkryptering |
| --------------- | ------------------------------------------------------------------------------- | ------------------------ |
| Omfattning | Full DISK | Full Disk/Partition | Full DISK | Filer/mappar |
| Användarvänlighet | Relativt enkelt | Måttlig | Relativt enkelt | Lätt |
| Säkerhet | Hög | Hög | Hög | Nedre |
| Kostnad | Ingår i Windows Pro+ | Gratis | Ingår i macOS | Ofta gratis |
| Återställningsnyckel | Krävs | Krävs | Krävs | N/a |
| Cross-Platform | Nej | Ja | Nej | Begränsad |
Innan du krypterar något:
* säkerhetskopiera dina data! Detta är det viktigaste steget. Om något går fel under krypteringsprocessen kan du förlora allt.
* Välj ett starkt lösenord. Använd en kombination av bokstäver i stora och små bokstäver, siffror och symboler. Använd inte lätt gissningsbara ord eller personlig information. Överväg att använda en lösenordshanterare.
* Förstå konsekvenserna av att förlora ditt lösenord eller återställningsnyckel. Om du förlorar båda är dina data borta.
Välj den metod som bäst passar dina behov och tekniska färdigheter. Om du är osäker, börja med mappnivåkryptering för några testfiler innan du åtar dig att kryptera en hel enhet. Om du har Windows Pro eller högre är BitLocker ofta det enklaste och säkraste alternativet för kryptering av full disk. Kom ihåg att säkerhet är en avvägning mellan skydd och bekvämlighet. Lycka till!
