Pokud chcete zajistit, aby vaše zprávy online nikdo nesledoval, je nezbytné je zašifrovat. Díky šifrování je zpráva nesmyslná pro každého, kdo ji otevře dříve, než ji uvidí váš přítel.
Existuje mnoho různých druhů šifrování, ale nejpřednější z těchto metod je AES. Mnoho společností, které vyrábějí software a produkty pro spotřebitele, používá AES k ochraně dat a zabezpečení citlivých informací. A nejlepší část? AES můžete nastavit na počítači se systémem Windows.
Co přesně je šifrování na vojenské úrovni?
Šifrování na vojenské úrovni je termín, který obchodníci používají k popisu AES. AES je samo o sobě zkratkou pro „Advanced Encryption Standard“, velmi bezpečný způsob šifrovat digitální data. Šifrování zašifruje data (texty, dokumenty, obrázky a videa), takže jsou k ničemu pro všechny kromě vlastníka a určených příjemců.
AES se stalo šifrovacím standardem pro zabezpečení přísně tajných informací mezi vládními úřady v roce 2001 po Národní institut pro standardy a technologie (NIST) jej přijal. Agenturám jako Národní bezpečnostní agentura (NSA) se AES líbí zejména proto, že k šifrování a dešifrování dat obvykle používá 256bitové klíče.
Existují také 128bitové a 192bitové verze AES. 128 bitů je minimální přijatelná úroveň šifrování pro zabezpečení dat obsahujících vojenské zpravodajství.
Proč se ale AES nazývá "šifrování vojenské úrovně?"
To se scvrkává na marketing, opravdu. AES nezní chytlavě. Ani by to neznělo sebevědomě pro netechnické spotřebitele. Na druhou stranu výraz „vojenská úroveň“ okamžitě vykouzlí představu komanda zakrytých maskováním, se zbraněmi a sevřenými čelistmi. A to je přesně to, čím chcete svá data chránit.
Jste-li společností, která vyrábí zařízení, kterým chcete, aby jim lidé důvěřovali, potřebujete termín, který okamžitě vyvolá neotřesitelný obraz bezpečnosti. Proto termín „vojenská úroveň“.
Další podobné výrazy, které společnosti používají k popisu šifrovacích rámců pro své produkty a služby, zahrnují „bankovní úroveň“ a "Obranný stupeň." Tyto podmínky poskytují netechnickým spotřebitelům živou představu o úrovni zabezpečení, kterou získají používáním jejich produktu nebo služby s tím štítkem. Vezměte si např. Samsung Knox, bezpečnostní systém, který chrání citlivá data na zařízení Galaxy
Je šifrování AES bezpečné?
Ano. AES je v současnosti jedním z nejbezpečnějších způsobů šifrování dat a je označován za „nehacknutelný“.
Abychom to uvedli na pravou míru, představte si šifrování AES jako skládačku s 2256 kousky o velikosti nehtu v různých odstínech nudné šedé. Aby to bylo ještě těžší, obrázek k vyřešení hádanky má pouze tvůrce a majitelé. Samozřejmě, kdokoli s dílky se může pokusit vyřešit hádanku. Ale bez obrázku by byl jakýkoli pokus frustrující – nemluvě o plýtvání časem a zdroji a marné.
Ještě lépe, představte si to jako hraní Wordle bez zelené nebo žluté zpětné vazby, když zadáte písmeno. Místo toho vaše dlaždice zůstanou šedé při každém pokusu, pokud nezískáte celé slovo ve správné kombinaci a pořadí písmen.
Při této myšlence by se otřásli i ti nejtvrdší hráči Wordle. Totéž platí pro většinu kybernetických zločinců. Jednoduše nestojí za bolest a nejistotu úspěchu.
Jak nastavit šifrování BitLocker AES v systému Windows 11
V systému Windows 11 můžete nastavit šifrování AES povolením nástroje BitLocker. BitLocker je výchozí šifrovací nástroj pro počítače s operačními systémy Windows 11 Pro, Windows 11 Enterprise a Windows 11 Education. (Pokud váš počítač běží na Windows 11, přeskočte tuto část a pokyny. Místo toho si přečtěte další část Jak nastavit šifrování zařízení v systému Windows 11 Home.)
Než ale začnete, měli byste zkontrolovat, zda je ve vašem počítači již ve výchozím nastavení povolen nástroj BitLocker. Microsoft toto šifrování u některých počítačů standardně povoluje. Také se budete muset přihlásit k účtu Microsoft v počítači.
To znamená, že zde je návod, jak nastavit BitLocker v systému Windows 11:
- Jít do Start > Nastavení > Úložiště > Pokročilá nastavení úložiště > Disky a svazky
- Nastavte jednotku, kterou chcete šifrovat
- Chcete-li zašifrovat jednotku operačního systému: vyberte (C:) Jednotka > vyberte Vlastnosti > přejděte dolů na BitLocker > klikněte na Zapnout BitLocker
- Postupujte podle pokynů pro zálohování klíče pro obnovení
- Vyberte možnosti šifrování, které vyhovují vašim potřebám zabezpečení
Jak nastavit šifrování zařízení ve Windows 11 Home
BitLocker není k dispozici ve Windows 11 Home. Uživatelé si tedy musí vystačit se šifrováním zařízení. Ve skutečnosti je to další nejlepší věc, ale ne tak docela. Proces probíhá takto:
- Start > Nastavení > Soukromí a zabezpečení > Šifrování zařízení
- Zapněte Šifrování zařízení
- Postupujte podle pokynů pro zálohování klíče pro obnovení
- Vyberte možnosti šifrování, které vyhovují vašim potřebám zabezpečení
Než v počítači nastavíte šifrování AES
Šestikrokový proces nastavení šifrování u šifrování v systému Windows 11 je docela jednoduchý. Můžete si zvolit šifrování celého pevného disku nebo jeho části. Musíte také zvážit následující:
1. Načasujte si šifrování
Nastavení AES na vašem počítači se systémem Windows bude trvat několik hodin nebo mnohem déle, v závislosti na velikosti dat, která chcete šifrovat. Nejlepší je tedy věci nastavit až po dokončení důležité práce.
2. Chraňte svůj obnovovací klíč
Nejdůležitější součástí nastavení nástroje BitLocker nebo Device Encryption je způsob zálohování klíče pro obnovení. Uložení klíče k vašemu účtu Microsoft je bezpečná možnost, ale v podstatě důvěřujete třetí straně. Výhodou této možnosti je, že klíč pro obnovení můžete vždy získat ze svého účtu Microsoft na jakémkoli počítači.
Případně si můžete vybrat uložení klíčů pro obnovení na flash disk; vytisknout nebo napsat klíče na papír. Potenciální nevýhodou těchto možností je však to, že obnovení vašich dat není možné při zničení tohoto flash disku nebo papíru. Ani podpora společnosti Microsoft vám nemůže pomoci obnovit ztracený klíč. Měli byste zvážit vytvoření několika kopií klíče pro obnovení a jejich bezpečné uložení na oddělených místech.
Mám zašifrovat svůj počítač?
Pokud se zabýváte správou nebo manipulací s citlivými daty nebo obchodním tajemstvím, měli byste v počítači nastavit BitLocker nebo Device Encryption. Pokud jste si právě pořídili nový počítač, měli byste také zvážit nastavení šifrování před přenosem nebo stahováním dat do počítače.
Šifrování nového zařízení je rychlejší, ale stále můžete zašifrovat starý počítač pomocí stávajících dat. V druhém případě může proces zpomalit výkon vašeho počítače, dokud nebude šifrování dokončeno. I když můžete počítač nadále používat, nespouštějte těžký software, pokud chcete věci urychlit.