การ รักษาความปลอดภัยข้อมูลคอมพิวเตอร์ด้วยซอฟต์แวร์เข้ารหัส^{(encryption software)}  กลายเป็นสิ่งจำเป็นที่ชัดเจนสำหรับธุรกิจและบุคคลจำนวนมากที่มีข้อมูลที่ละเอียดอ่อนในแล็ปท็อปหรือUSBแฟลชไดรฟ์ น่าเสียดายที่หลายคนไม่ได้เข้ารหัสข้อมูลของพวกเขาเพราะพวกเขาขี้เกียจเกินไปหรือรู้สึกว่าจะไม่เกิดการขโมยข้อมูล หลายคนรู้สึกว่าพวกเขาไม่มีสิ่งสำคัญทั้งหมดจัดเก็บไว้ในคอมพิวเตอร์ของพวกเขา ดังนั้นจึงไม่จำเป็นต้องเข้ารหัส

ไม่ว่าเหตุผลของคุณจะเป็นอย่างไร การเข้ารหัสข้อมูลของคุณเป็นสิ่งสำคัญมาก ไม่ว่าคุณจะคิดว่าคุณจัดเก็บข้อมูลสำคัญไว้ในคอมพิวเตอร์ของคุณหรือไม่ก็ตาม มีแฮ็กเกอร์อยู่ที่นั่นซึ่งชอบที่จะเรียกดูไฟล์ รูปภาพ และข้อมูลของคุณเพื่อทำอันตราย เช่นการโจรกรรมข้อมูลประจำ^{(identity theft)}ตัว แม้แต่สิ่งที่ไม่มีพิษภัยอย่างรูปภาพก็สามารถนำมาใช้ในทางที่ชั่วร้ายได้หากอยู่ในมือที่ผิด

การเข้ารหัสฮาร์ดไดรฟ์ของคุณในWindows และ OS X^{(Windows and OS X)}เป็นกระบวนการที่ค่อนข้างง่ายและตรงไปตรงมา ซึ่งแทบทุกคนสามารถทำได้ ดังนั้นจึงไม่มีเหตุผลที่จะปล่อยให้ตัวเองเปิดรับการโจมตีที่อาจเกิดขึ้นได้ ในบทความนี้ ฉันจะอธิบายเกี่ยวกับการใช้BitLockerบนWindows และ FileVault^{(Windows and FileVault)}บนOS Xเพื่อเข้ารหัสข้อมูลของคุณ

ก่อนหน้านี้ ฉันเคยเขียนเกี่ยวกับการใช้โปรแกรมชื่อTrueCryptแต่ดูเหมือนว่าโปรเจ็กต์จะถูกยกเลิกด้วยเหตุผลหลายประการ โปรแกรมดังกล่าวได้รับความนิยมสูงสุดสำหรับการเข้ารหัสฮาร์ดไดรฟ์ของคุณ แต่ตอนนี้ไม่รองรับอีกต่อไปแล้ว เราไม่แนะนำให้ใช้ ทีมTrueCrypt^{(TrueCrypt team)}แนะนำให้ใช้BitLockerเนื่องจากสามารถทำทุกสิ่งที่TrueCryptสามารถทำได้

Bitlocker บน Windows

ในWindows Vista , Windows 7และWindows 8คุณสามารถเปิดการเข้ารหัสไดรฟ์โดยเปิดใช้งานBitLocker ก่อนที่เราจะพูดถึงวิธีเปิดใช้ งาน BitLockerมีสองสิ่งที่คุณควรรู้ก่อน:

1. BitLockerทำงานบนWindows Vista และ Windows^{(Windows Vista and Windows)} 7 รุ่นUltimate และ Enterprise และ^{(Ultimate and Enterprise versions)}Windows 8และWindows 8.1รุ่นPro และ Enterprise^{(Pro and Enterprise versions)}

2. มีกลไกการตรวจสอบความถูกต้องสามแบบในBitLocker :^(BitLocker) TPM (^(TPM) Trusted Platform Module^{(Trusted Platform Module)} ), PINและคีย์ USB ^{(USB key)}เพื่อความปลอดภัย สูงสุดคุณต้องการใช้TPMบวกPIN PIN คือ รหัสผ่านที่ผู้ใช้ต้องป้อนก่อนเริ่มกระบวนการบูต^{(booting process)}

3. คอมพิวเตอร์รุ่นเก่าที่ไม่รองรับTMPสามารถใช้กลไกการตรวจสอบสิทธิ์^{(authentication mechanism)}คีย์ USB^{(USB key)} เท่านั้น ซึ่งไม่ปลอดภัยเท่ากับการใช้TPMกับPIN หรือ TPM^{(PIN or TPM)}กับคีย์ USB หรือ TPM^{(USB key or TPM)}ที่มีทั้งPINและคีย์ USB^{(USB key)}

4. อย่าพิมพ์คีย์สำรอง^{(backup key)}บนกระดาษและเก็บ^{(paper and store)}ไว้ที่ไหนสักแห่ง หากมีใครบางคน แม้แต่ตำรวจ สามารถเข้าถึงเอกสารนั้นได้ พวกเขาสามารถถอดรหัสฮาร์ดไดรฟ์ทั้งหมดของคุณได้

ทีนี้มาพูดถึงการเปิดใช้งานBitLockerกันจริงๆ เปิดแผงควบคุม^{(Control Panel)}ในWindows และคลิก^{(Windows and click)}ที่BitLocker Drive Encryption^{( BitLocker Drive Encryption)}

คุณจะเห็นรายการพาร์ติชั่นและไดรฟ์ทั้งหมดของคุณอยู่ในหน้าจอหลัก ในการเริ่มต้น สิ่งที่คุณต้องทำคือคลิกที่Turn On BitLocker^{(Turn On BitLocker)}

หากคุณมีคอมพิวเตอร์เครื่องใหม่ที่มีโปรเซสเซอร์ซึ่งสนับสนุนTPMคุณพร้อมแล้วและกระบวนการจะเริ่มขึ้น หากไม่ คุณจะได้รับข้อความแสดงข้อผิดพลาด^{(error message)} ต่อไปนี้ : “ คอมพิวเตอร์เครื่องนี้ต้องมีอุปกรณ์รักษาความปลอดภัย Trusted Platform Module (TPM) ที่เข้ากันได้ แต่ไม่พบ TPM ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}เพื่อแก้ไขปัญหานี้ อ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับปัญหา TPM นี้เมื่อเปิดใช้งาน^{(TPM problem when enabling BitLocker)} BitLocker

เมื่อคุณทำตามคำแนะนำในโพสต์นั้นแล้ว คุณจะสามารถคลิกเปิด^(Turn)BitLockerอีกครั้งและข้อความแสดงข้อผิดพลาด^{(error message)}จะไม่ปรากฏขึ้น แต่การตั้งค่าการเข้ารหัสด้วย BitLocker Drive Encryption^{(BitLocker Drive Encryption setup)}จะเริ่มทำงานแทน

ไปข้างหน้าและคลิกถัดไป^(Next)เพื่อเริ่มต้น การตั้งค่าโดยทั่วไปจะเตรียมไดรฟ์ของคุณแล้วเข้ารหัส ในการเตรียมไดรฟ์Windowsต้องมีพาร์ติชั่นสองพาร์ติชั่น: พาร์ ติชั่น ระบบขนาดเล็กหนึ่งพาร์ติ ชั่นและพาร์ติชั่น ^{(System partition)}ระบบปฏิบัติการ^{(operating system partition)}หนึ่ง พาร์ติ ชั่น มันจะบอกคุณก่อนที่จะเริ่ม

คุณอาจต้องรอสักครู่ในขณะที่ไดรฟ์ C^{(C drive)} ย่อเล็ก ลงก่อนและสร้างพาร์ติชันใหม่ หลังจากเสร็จสิ้น ระบบจะขอให้คุณรีสตาร์ทคอมพิวเตอร์ ไปข้างหน้าและทำอย่างนั้น

ในหน้าจอถัดไป คุณจะต้องเลือกตัวเลือกการรักษาความปลอดภัยของ BitLocker ^{(BitLocker security)}หากคุณไม่ได้ ติดตั้ง TPMคุณจะไม่สามารถใช้PINสำหรับการเริ่มต้นระบบได้ แต่จะต้องใช้คีย์ USB^{(USB key)}เท่านั้น

ระบบจะขอให้คุณเสียบแท่ง USB^{(USB stick)}เพื่อบันทึกคีย์การเริ่มต้นระบบที่^{(startup key)}นั่น ถัดไป คุณจะต้องสร้างคีย์การกู้คืน^{(recovery key)}ด้วย คุณสามารถบันทึกลงในไดรฟ์ USB^{(USB drive)}เป็นไฟล์หรือพิมพ์^{(file or print)}ได้ เป็นการดีที่สุดที่จะไม่พิมพ์

หลังจากนี้ คุณจะถูกถามในที่สุดว่าคุณพร้อมที่จะเข้ารหัสฮาร์ดไดรฟ์หรือไม่ ซึ่งจะต้องรีสตาร์ท

หากทุกอย่างเป็นไปด้วยดีและWindowsสามารถอ่านคีย์การเข้ารหัสจากแท่ง USB^{(USB stick)}หรือจากTPMได้ คุณจะเห็นกล่องโต้ตอบปรากฏขึ้นเพื่อแจ้งว่าไดรฟ์กำลังถูกเข้ารหัส

เมื่อเสร็จแล้ว ข้อมูลของคุณจะถูกเข้ารหัสอย่างปลอดภัยและไม่สามารถเข้าถึงได้หากไม่มีคีย์ของคุณ อีกครั้ง^(Again)สิ่งสำคัญที่ควรทราบคือการใช้BitLockerโดยไม่มีTPMมีความปลอดภัยน้อยกว่ามาก และแม้ว่าคุณจะใช้TPMคุณจำเป็นต้องใช้ด้วยPINหรือคีย์ USB^{(USB key)}หรือทั้งสองอย่างจึงจะได้รับการปกป้องอย่างแท้จริง

นอกจากนี้ ควรสังเกตว่าในขณะที่คุณเข้าสู่ระบบ คีย์จะถูกเก็บไว้ในหน่วยความจำแรม ^{(RAM memory)}หากคุณทำให้คอมพิวเตอร์เข้าสู่โหมดสลีป กุญแจอาจถูกขโมยโดยแฮ็กเกอร์ผู้รอบรู้ ดังนั้นคุณควรปิดเครื่องคอมพิวเตอร์ทุกครั้งเมื่อคุณไม่ได้ใช้งาน ทีนี้มาพูดถึงFileVaultในOS Xกัน

FileVault ใน OS X

FileVault ในOS Xมีฟังก์ชันเช่นเดียวกับBitLockerในWindows คุณสามารถเข้ารหัสไดรฟ์ทั้งหมดและสร้าง วอลลุม สำหรับบูท^{(boot volume)} แยกต่างหาก  เพื่อเก็บข้อมูลการตรวจสอบสิทธิ์^{(authentication information)} ผู้ใช้ที่ ไม่ได้เข้ารหัส

ในการใช้FileVaultคุณต้องไปที่System Preferencesและคลิก Security & Privacy^{( Security & Privacy)}

ตอนนี้คลิกที่ แท็บ FileVaultและคลิกที่ปุ่มTurn On FileVault ^{(Turn On FileVault)}หากปุ่มถูกปิดใช้งาน คุณต้องคลิกล็อคสีเหลืองเล็กๆ ที่ด้านล่างซ้ายของกล่องโต้ตอบ และป้อนรหัสผ่านระบบ^{(system password)}เพื่อทำการเปลี่ยนแปลง

ตอนนี้ระบบจะถามคุณว่าต้องการเก็บคีย์การกู้คืนไว้ที่^{(recovery key)}ใด คุณสามารถจัดเก็บไว้ใน iCloud หรือรับรหัสคีย์การกู้คืน^{(recovery key code)}แล้วเก็บไว้ในที่ปลอดภัย ฉันขอแนะนำไม่ให้ใช้ iCloud แม้ว่าจะง่ายกว่า เพราะหากหน่วยงานบังคับใช้กฎหมาย^{(law enforcement)}หรือแฮ็กเกอร์จำเป็นต้องเจาะเข้าไปในคอมพิวเตอร์ของคุณ สิ่งที่พวกเขาต้องทำคือเข้าถึงบัญชี iCloud ของคุณเพื่อลบการเข้ารหัส

ตอนนี้ ระบบจะขอให้คุณรีสตาร์ทคอมพิวเตอร์ และเมื่อOS Xกลับเข้าสู่ระบบ กระบวนการเข้ารหัส^{(encryption process)}จะเริ่มขึ้น คุณสามารถกลับไปที่ความปลอดภัยและความเป็นส่วนตัว^{(Security and Privacy)}เพื่อดูความคืบหน้าของการเข้ารหัส คุณควรคาดหวังว่าประสิทธิภาพของคอมพิวเตอร์^{(computer performance)}จะได้รับผลกระทบเล็กน้อยในช่วง 5 ถึง 10% ช้าลง หากคุณมีMacBook เครื่อง^(MacBook) ใหม่ ผลกระทบอาจน้อยลง

ดังที่กล่าวไว้ก่อนหน้านี้ การเข้ารหัสทั้งดิสก์ทั้งหมดยังคงสามารถถูกแฮ็กได้ เนื่องจากคีย์จะถูกเก็บไว้ในRAMขณะที่คุณเข้าสู่ระบบ คุณต้องปิดเครื่องคอมพิวเตอร์ทุกครั้งแทนที่จะให้เข้าสู่โหมดสลีป และคุณควรปิดใช้งานการเข้าสู่ระบบอัตโนมัติทุกครั้ง นอกจากนี้ หากคุณใช้PIN หรือรหัสผ่าน^{(PIN or password)} ก่อนบูต คุณจะมีความปลอดภัยสูงสุด และแม้แต่ผู้เชี่ยวชาญด้านนิติเวชทางเทคนิคก็สามารถเจาะฮาร์ดไดรฟ์ของคุณได้ยากมาก มีคำถามใด ๆ แสดงความคิดเห็น สนุก!

How to Encrypt Your Hard Drive for Free

Securing computer data through encryption software has become a clеar necessity for many businesses and individuals carrying sensitive information on their laptops or USB flash drives. Unfortunately, mаny people do not enсrypt thеir data beсauѕe they’rе too lazy or feеl data theft won’t happen thеm. A lot of people simply feel they don’t have аnything all that important stored on their computer and therefore they don’t need encryрtion.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• วิธีตรวจสอบข้อผิดพลาด Your Hard Drive

• วิธีตรวจสอบ RPM ของฮาร์ดไดรฟ์ของคุณ

• ฮาร์ดไดรฟ์ภายนอกไม่แสดงใน Windows หรือ OS X?

• วิธีฟอร์แมตฮาร์ดไดรฟ์ภายนอกเป็น FAT32 ใน Windows

• วิธีริปดีวีดีไปยังฮาร์ดไดรฟ์ของคุณใน Windows และ OS X

• วิธีจับภาพ บันทึก บันทึก หรือดาวน์โหลดเสียงสตรีมมิ่งฟรี

• วิธีฟรีที่ดีที่สุดในการแปลง BMP เป็น JPG

• วิธีสร้าง ติดตั้ง และเบิร์นไฟล์อิมเมจ ISO ฟรี

• Best Free Encryption Software ในปี 2021

• วิธีเปลี่ยน Caps Lock บนหรือปิดใน Chromebook

• วิธีใช้ VLOOKUP ในแผ่น Google

• 14 เว็บไซต์ที่ดีที่สุดสำหรับการเรียนเขียนโปรแกรมคอมพิวเตอร์ฟรี

• 10 Best Ways ถึง Child Proof Your Computer

• Discord Streamer Mode and How ที่จะตั้งขึ้นคืออะไร

• วิธีการค้นหาเซิร์ฟเวอร์ Discord ที่ดีที่สุด

• ซอฟต์แวร์พาโนรามาฟรีที่ดีที่สุด

• วิธีรับช่องเคเบิลทีวีฟรีอย่างถูกกฎหมาย

• 5 Ways เพื่ออ่าน Subscription จาก Newspaper Articles สำหรับ Free

• ซิงค์โฟลเดอร์ Windows ใดๆ กับ Google Drive, OneDrive และ Dropbox

• แบน Panel Display Technology Demystified: TN, IPS, VA, OLED และอื่น ๆ