På datorer som kör Windows-operativsystemet finns det ett förinställt program, BitLocker, som gör det möjligt att kryptera hårddisken
På datorer som kör Windows-operativsystemet finns det en funktion, som är installerad som standard, och som gör det möjligt att kryptera en hel hårddisk. Detta ökar säkerheten för de dokument och det multimedieinnehåll som lagras på datorn. Verktyget heter BitLocker och så här aktiverar du det.
Som sagt installeras BitLocker som standard på Windows-system, men verktyget aktiveras inte automatiskt. Vi måste ställa in den manuellt för att förbättra datasäkerheten. Först och främst måste vi ange att det finns tre Windows-versioner där BitLocker är förinställt: Windows 10, Windows 8 och Windows 7 Ultimate. Med BitLocker kan vi välja att kryptera hela hårddisken eller skapa en krypteringsskyddad "behållare" där endast de viktigaste och mest konfidentiella dokumenten kan lagras. För ökad säkerhet rekommenderar vi att du krypterar all data.
Vad är BitLocker
Det är mycket enkelt att kryptera en hel lagringsenhet med BitLocker. Det är bara att aktivera tjänsten och skydda den med en PIN-kod. Innan vi tittar på hur man aktiverar funktionen måste vi dock kontrollera om vår dator har en Trusted Platform Module (TPM) på moderkortet. Detta är i princip ett chip som genererar och lagrar de kryptografiska nycklar som används av BitLocker. Om vi inte har TPM-chipet kan vi fortfarande aktivera BitLocker, men det blir lite mindre säkert. Med BitLocker kan vi även skydda externa enheter, som USB-minnen eller externa hårddiskar, utöver hårddisken, tack vare en funktion som kallas BitLocker To Go.
Hur du aktiverar BitLocker
För att aktivera BitLocker i Windows 10 går du till Utforskaren, klickar på posten Den här datorn och högerklickar sedan på den enhet som markerar vår hårddisk. Nu visas en meny där vi måste välja alternativet Aktivera BitLocker. Om vi inte ser det här alternativet korrekt betyder det att vi inte använder en Pro- eller Enterprise-version av Windows. I det här fallet bör vi använda en annan tjänst för filkryptering, t.ex. programmen TrueCrypt eller Veracrypt.
Kontrollera BitLocker-stödet
BitLocker är tillgängligt som standard på alla datorer som kör Windows 10 i versionerna Pro, Enterprise eller Education. För att kontrollera om din dator stöder kryptering måste du skriva "Systeminformation" i aktivitetsfältet och högerklicka på det resultat som datorn visar. En popup-meny visas och du måste klicka på "Kör som administratör". Ett nytt fönster öppnas och du måste kontrollera att det bredvid "Device Encryption Support" finns "Meet Prerequisites".
Välj en upplåsningsmetod
När BitLocker har aktiverats kommer du att omdirigeras till en sida där du kan välja metod för att låsa upp dina dokument. Det finns flera möjliga lösningar. Du kan till exempel låsa upp hårddisken med ett lösenord, en PIN-kod men också med ett USB-minne som fungerar som nyckel.
Lagra återställningsnyckeln
När guiden för att välja upplåsningsmetod är klar måste vi lagra återställningsnyckeln. BitLocker tillhandahåller faktiskt en återställningsnyckel som gör att vi kan komma åt de krypterade filerna om vi förlorar vår PIN-kod eller vårt huvudlösenord. Rådet är att spara dessa uppgifter på en säker plats.
Kryptera nya filer
När den är aktiv sparar och krypterar BitLocker varje ny fil som vi sparar på hårddisken. Detta är ett utmärkt sätt att öka vår datasäkerhet. När den första installationen är klar behöver vi inte längre oroa oss för någonting. När det gäller krypteringslägen är det säkraste systemet Windows 10, som använder XTS-AES-standarden. I Windows 7 och 8 använder BitLocker krypteringsstandarden AES. Om vi har den senaste versionen av Windows kan vi fortfarande välja vilken standard vi vill använda enligt våra önskemål. Observera att det tar mycket längre tid att kryptera en fil än att "normalt" spara ett dokument. Beroende på filens storlek kan det ta flera minuter.