agwebrunner.com

El Windows 10 de vegades fa servir xifratge de manera predeterminada i de vegades no, és complicat. A continuació s’explica com comprovar si l’emmagatzematge del vostre PC amb Windows 10 està xifrat i com es pot xifrar si no ho és. El xifratge no només consisteix a aturar la NSA: es tracta de protegir les vostres dades sensibles en cas que perdeu el vostre PC, cosa que tothom necessita.

A diferència de la resta de sistemes operatius de consum moderns (macOS, Chrome OS, iOS i Android), Windows 10 encara no ofereix eines de xifratge integrades per a tothom. És possible que hagueu de pagar per l’edició Professional de Windows 10 o utilitzar una solució de xifratge de tercers.

Si l’ordinador ho admet: xifratge de dispositius Windows

RELACIONATS:El Windows 8.1 començarà a xifrar discs durs per defecte: tot el que heu de saber

Molts equips nous que s’inclouen amb Windows 10 tindran activada la funció “Xifratge de dispositius”. Aquesta característica es va introduir per primera vegada a Windows 8.1 i hi ha requisits específics de maquinari per a això. No tots els ordinadors tindran aquesta funció, però alguns sí.

També hi ha una altra limitació: només encripta la vostra unitat si inicieu la sessió a Windows amb un compte de Microsoft. La clau de recuperació es carrega als servidors de Microsoft. Això us ajudarà a recuperar els fitxers si mai no podeu iniciar sessió al vostre ordinador. (És per això que és probable que l'FBI no estigui massa preocupat per aquesta funció, però només recomanem el xifratge com a mitjà per protegir les vostres dades dels lladres de portàtils. Si us preocupa la NSA, és possible que vulgueu utilitzar una solució de xifratge diferent.)

El xifratge de dispositius també s’activarà si inicieu la sessió al domini d’una organització. Per exemple, podeu iniciar la sessió en un domini del vostre empresari o escola. La clau de recuperació es carregaria als servidors de domini de la vostra organització. Tanmateix, això no s'aplica a l'ordinador de la persona mitjana: només els ordinadors units als dominis.

Per comprovar si el xifratge de dispositius està habilitat, obriu l'aplicació Configuració, aneu a Sistema> Quant a i cerqueu la configuració "Xifratge de dispositiu" a la part inferior del panell Quant a. Si no veieu res sobre el xifratge de dispositius aquí, el vostre PC no admet el xifratge de dispositiu i no està activat. Si el xifratge de dispositius està habilitat, o si podeu activar-lo iniciant la sessió amb un compte de Microsoft, veureu un missatge que ho indica aquí.

Per als usuaris de Windows Pro: BitLocker

RELACIONATS:Heu d'actualitzar a l'edició professional de Windows 10?

Si el xifratge de dispositiu no està habilitat, o si voleu una solució de xifratge més potent que també pugui xifrar unitats USB extraïbles, per exemple, voldreu fer servir BitLocker. L’eina de xifratge BitLocker de Microsoft ha format part de Windows des de fa diverses versions i, en general, és ben vista. Tot i això, Microsoft encara restringeix BitLocker a les edicions Professional, Enterprise i Education de Windows 10.

BitLocker és més segur en un equip que conté maquinari Trusted Platform Module (TPM), que fan la majoria de PC moderns. Podeu comprovar ràpidament si el vostre PC té maquinari TPM des de Windows o consultar amb el fabricant de l’ordinador si no esteu segur. Si heu creat el vostre propi PC, és possible que pugueu afegir-hi un xip TPM. Cerqueu un xip TPM que es ven com a mòdul de complement. Necessitareu una que admeti la placa base exacta del vostre PC.

RELACIONATS:Com s'utilitza BitLocker sense un mòdul de plataforma de confiança (TPM)

Normalment, Windows diu que BitLocker requereix un TPM, però hi ha una opció oculta que us permet activar BitLocker sense un TPM. Haureu d’utilitzar una unitat flash USB com a “clau d’inici” que ha d’estar present a cada arrencada si activeu aquesta opció.

Si ja teniu instal·lada una edició Professional de Windows 10 al vostre PC, podeu cercar "BitLocker" al menú Inici i utilitzar el tauler de control de BitLocker per habilitar-la. Si heu actualitzat gratuïtament des de Windows 7 Professional o Windows 8.1 Professional, hauríeu de tenir Windows 10 Professional.

Si no teniu una edició Professional de Windows 10, podeu pagar 99 USD per actualitzar el Windows 10 Home a Windows 10 Professional. Simplement obriu l'aplicació Configuració, aneu a Actualització i seguretat> Activació i feu clic al botó "Vés a la botiga". Accedireu a BitLocker i a les altres funcions que inclou Windows 10 Professional.

L'expert en seguretat Bruce Schneier també li agrada una eina de xifratge de disc complet propietari per a Windows anomenat BestCrypt. És completament funcional a Windows 10 amb maquinari modern. Tot i això, aquesta eina costa 99 dòlars (el mateix preu que una actualització a Windows 10 Professional), de manera que actualitzar Windows per aprofitar BitLocker pot ser una millor opció.

Per a tothom: VeraCrypt

RELACIONATS:3 alternatives al TrueCrypt ja desaparegut per a les vostres necessitats de xifratge

Invertir 99 dòlars més només per xifrar el disc dur per obtenir més seguretat pot resultar molt difícil quan les computadores modernes amb Windows solen costar uns quants centenars de dòlars. No heu de pagar els diners addicionals pel xifratge, perquè BitLocker no és l’única opció. BitLocker és l'opció més integrada i ben compatible, però hi ha altres eines de xifratge que podeu utilitzar.

El venerable TrueCrypt, una eina de xifratge de disc complet de codi obert que ja no s’està desenvolupant, té alguns problemes amb els ordinadors amb Windows 10. No pot xifrar les particions del sistema GPT ni arrencar-les mitjançant UEFI, una configuració que fan servir la majoria de PC amb Windows 10. Tot i això, VeraCrypt, una eina de xifratge de disc complet de codi obert basat en el codi font TrueCrypt, admet el xifratge de particions del sistema EFI a partir de les versions 1.18a i 1.19.

Dit d’una altra manera, VeraCrypt us ha de permetre xifrar de forma gratuïta la partició del sistema del vostre PC amb Windows 10.

RELACIONATS:Com protegir fitxers sensibles al vostre PC amb VeraCrypt

Els desenvolupadors de TrueCrypt van tancar el desenvolupament i van declarar que TrueCrypt era vulnerable i insegur d’utilitzar, però el jurat encara no sap si és cert. Gran part de la discussió al voltant d’això se centra en si la NSA i altres agències de seguretat tenen una manera de trencar aquest xifratge de codi obert. Si només xifreu el disc dur perquè els lladres no puguin accedir als vostres fitxers personals si us roben el portàtil, no us haureu de preocupar. TrueCrypt hauria de ser més que suficientment segur. El projecte VeraCrypt també ha fet millores en la seguretat i hauria de ser més segur que TrueCrypt. Tant si esteu xifrant només uns quants fitxers o tota la vostra partició del sistema, és el que us recomanem.

Ens agradaria que Microsoft donés a més usuaris de Windows 10 accés a BitLocker o, com a mínim, ampliaria el xifratge de dispositius perquè es pugui habilitar en més ordinadors. Els equips Windows moderns haurien de tenir eines de xifratge incorporades, tal com fan tots els altres sistemes operatius de consum moderns. Els usuaris de Windows 10 no haurien d’haver de pagar cap extra ni buscar programari de tercers per protegir les seves dades importants si els seus ordinadors portàtils mai es perden o es roben.