V počítačích s operačním systémem Windows je přednastavená aplikace BitLocker, která nám umožňuje šifrovat pevný disk
V počítačích s operačním systémem Windows najdeme ve výchozím nastavení nainstalovanou funkci, která nám umožňuje šifrovat celý pevný disk. Tím se zvýší zabezpečení dokumentů a multimediálního obsahu uloženého v počítači. Nástroj se jmenuje BitLocker a zde je návod, jak jej aktivovat.
Jak již bylo zmíněno, nástroj BitLocker je v systémech Windows nainstalován ve výchozím nastavení, ale není aktivován automaticky. Pro zlepšení zabezpečení počítače jej budeme muset nastavit ručně. Nejprve je třeba upřesnit, že existují tři verze systému Windows, ve kterých je nástroj BitLocker přednastaven: Windows 10, Windows 8 a Windows 7 Ultimate. Pomocí nástroje BitLocker se můžeme rozhodnout, zda zašifrujeme celý pevný disk, nebo vytvoříme šifrováním chráněný "kontejner", do kterého vložíme pouze nejdůležitější a nejdůvěrnější dokumenty. Pro větší bezpečnost doporučujeme všechna data šifrovat.
Co je BitLocker
Šifrování celé úložné jednotky pomocí nástroje BitLocker je velmi snadné. Stačí službu aktivovat a chránit ji pomocí kódu PIN. Než se však podíváme na to, jak funkci aktivovat, musíme zkontrolovat, zda je náš počítač vybaven modulem TPM (Trusted Platform Module) na základní desce. Jedná se v podstatě o čip, který generuje a ukládá kryptografické klíče používané nástrojem BitLocker. Pokud nemáme čip TPM, můžeme nástroj BitLocker aktivovat, ale bude o něco méně bezpečný. Pomocí nástroje BitLocker můžeme kromě pevného disku chránit také externí disky, například klíčenky USB nebo externí pevné disky, a to díky funkci nazvané BitLocker To Go.
Jak aktivovat nástroj BitLocker
Pro aktivaci nástroje BitLocker ve Windows 10 stačí přejít do Průzkumníka souborů, kliknout na položku Tento počítač a poté kliknout pravým tlačítkem myši na jednotku, která označuje náš pevný disk. V tomto okamžiku se zobrazí nabídka, ve které musíme vybrat možnost Povolit nástroj BitLocker. Pokud tuto možnost správně nevidíme, znamená to, že nepoužíváme verzi Pro nebo Enterprise systému Windows. A v takovém případě bychom měli použít jinou službu pro šifrování souborů, například programy TrueCrypt nebo Veracrypt.
Zkontrolujte podporu nástroje BitLocker
BitLocker je ve výchozím nastavení k dispozici ve všech počítačích se systémem Windows 10 ve verzi Pro, Enterprise nebo Education. Chcete-li zjistit, zda váš počítač podporuje šifrování, zadejte na hlavním panelu příkaz "Systémové informace" a klikněte pravým tlačítkem myši na výsledek zobrazený počítačem. Objeví se vyskakovací nabídka a vy musíte kliknout na možnost "Spustit jako správce". Otevře se nové okno a je třeba zkontrolovat, zda je vedle položky "Podpora šifrování zařízení" uvedeno "Splňovat předběžné podmínky".
Výběr metody odemykání
Po aktivaci nástroje BitLocker budete přesměrováni na stránku, kde si můžete vybrat metodu odemykání dokumentů. Existuje několik možných řešení. Pevný disk můžete odemknout například pomocí hesla, kódu PIN, ale také pomocí jednotky USB, která bude sloužit jako klíč.
Uložení klíče pro obnovení
Po dokončení průvodce výběrem metody odemknutí musíme klíč pro obnovení uložit. Nástroj BitLocker totiž poskytuje klíč pro obnovení, který nám umožní přístup k zašifrovaným souborům, pokud ztratíme kód PIN nebo hlavní heslo. Doporučujeme tato data uložit na bezpečné místo.
Šifrování nových souborů
Pokud je nástroj BitLocker aktivní, uloží a zašifruje každý nový soubor, který uložíme na pevný disk. Jedná se o velmi pohodlný způsob, jak zvýšit bezpečnost našeho počítače. Protože po dokončení počáteční instalace se již nemusíme o nic starat. Z hlediska režimů šifrování je nejbezpečnější systém Windows 10, který používá standard XTS-AES. V systémech Windows 7 a 8 používá nástroj BitLocker šifrovací standard AES. Pokud máme nejnovější verzi systému Windows, můžeme si stále vybrat standard, který chceme používat, podle svých preferencí. Upozorňujeme, že šifrování souboru trvá mnohem déle než "normální" ukládání dokumentu. V závislosti na velikosti souboru to může trvat několik minut.