วิธีตั้งรหัสผ่านสำหรับฮาร์ดไดรฟ์ภายนอก

โทรศัพท์และคอมพิวเตอร์ของคุณน่าจะปลอดภัยด้วยPIN , รหัสผ่าน หรือการตรวจสอบไบโอเมตริกซ์(biometric authentication)ใช่ไหม แนวทางปฏิบัติที่ดีในการปกป้องอุปกรณ์จัดเก็บข้อมูลของคุณ(protect your storage device)โดยเฉพาะอย่างยิ่งหากมีไฟล์ที่เป็นความลับหรือส่วนตัว ด้วยวิธีนี้ คุณสามารถป้องกันการเข้าถึงไฟล์ของคุณโดยไม่ได้รับอนุญาต แม้ว่าคุณจะทำไดรฟ์หายหรือถูกขโมย 

สิ่งที่คุณต้องมีในการปกป้องฮาร์ดไดรฟ์คือคอมพิวเตอร์ส่วนบุคคลหรือแล็ปท็อป WindowsและMacมีเครื่องมือเข้ารหัสในตัวที่ให้คุณตั้งรหัสผ่านบนอุปกรณ์จัดเก็บข้อมูลของคุณได้ ดำเนินการตามส่วนด้านล่างเพื่อเรียนรู้วิธีตั้งรหัสผ่านบนฮาร์ดไดรฟ์ภายนอกบนคอมพิวเตอร์ของคุณ

เข้ารหัส(Encrypt)ไดรฟ์ภายนอก(External Drive)ในWindows 10

การเข้ารหัสอุปกรณ์จัดเก็บข้อมูลภายนอกบนคอมพิวเตอร์ที่ ใช้ Windows 10คุณต้องเลือกวิธีการเข้ารหัส โหมดการเข้ารหัส สำรองข้อมูลคีย์การกู้คืน และสร้างรหัสผ่านที่สมบูรณ์แบบ (อ่านแล้ว: ปลอดภัย) อาจดูเหมือนงานเยอะแต่ง่ายมาก เราจะแนะนำคุณตลอดกระบวนการตั้งแต่ต้นจนจบ

ขั้นแรก คุณต้องเปิดใช้ งาน BitLockerซึ่งเป็นเครื่องมือเข้ารหัสในตัวของ Windows บนคอมพิวเตอร์ของคุณ เสียบฮาร์ดไดรฟ์เข้ากับพีซีของคุณและทำตามขั้นตอนด้านล่าง

หมายเหตุ:(Note:)คุณไม่สามารถเข้ารหัสไดรฟ์บนพีซีที่ใช้Windows 10 Home edition เนื่องจากระบบ ปฏิบัติการไม่รองรับBitLocker อัปเกรดเป็นWindows 10 Pro , Enterpriseหรือ Education เพื่อใช้BitLocker

1. เปิดใช้งาน BitLocker(1. Enable BitLocker)

เปิดFile Explorerคลิกขวาที่ไดรฟ์ภายนอก แล้วเลือกTurn on BitLocker(Turn on BitLocker)

อย่าถอดปลั๊กหรือถอดไดรฟ์ออกจากพีซีของคุณในขณะที่Windowsเริ่มหน้าต่างการเข้ารหัสด้วยBitLocker

2. สร้างรหัสผ่าน(2. Create a Password)

ทำเครื่องหมายที่ช่อง "ใช้รหัสผ่านเพื่อปลดล็อกไดรฟ์" และป้อนรหัสผ่านที่คุณต้องการ ป้อน(Re-enter)รหัสผ่านอีกครั้งในกล่องโต้ตอบที่ให้มาและเลือกถัดไป(Next)เพื่อดำเนินการต่อ

รหัสผ่านของคุณต้องเป็นไปตามเกณฑ์ที่ระบุไว้ด้านล่าง ไม่เช่นนั้น คุณจะได้รับข้อความแสดงข้อผิดพลาด:

  • ควรมีอย่างน้อย 8 ตัวอักษร
  • ต้องมีตัวพิมพ์ใหญ่อย่างน้อยหนึ่งตัว
  • ต้องมีตัวพิมพ์เล็กอย่างน้อยหนึ่งตัว
  • ต้องมีตัวเลข สัญลักษณ์ หรือช่องว่างอย่างน้อยหนึ่งรายการ

3. บันทึกคีย์การกู้คืนของคุณ(3. Save Your Recovery Key)

Windows จะสร้างคีย์การกู้คืนสำหรับไดรฟ์ภายนอกโดยอัตโนมัติ คีย์การกู้คืนคือคีย์สำรองที่จะปลดล็อกไดรฟ์ที่เข้ารหัสของคุณ หากคุณลืมรหัสผ่าน

ตัวเลือก " พิมพ์(Print)คีย์การกู้คืน" จะเปิดหน้าต่างใหม่ ซึ่งคุณจะสามารถพิมพ์คีย์การกู้คืนบนกระดาษได้ หากคุณเลือกตัวเลือก " บันทึก(Save)ลงในไฟล์" Windowsจะเข้ารหัสคีย์การกู้คืนในไฟล์ข้อความ บันทึก(Save)ไฟล์ในโฟลเดอร์/ตำแหน่งที่คุณต้องการบนพีซีของคุณ และเลือกบันทึก(Save)

เมื่อคุณได้รับข้อความแสดงความสำเร็จว่า “บันทึกคีย์การกู้คืนของคุณแล้ว” หรือ “พิมพ์คีย์การกู้คืนของคุณแล้ว” ให้เลือกถัดไป(Next)เพื่อดำเนินการต่อ

4. เลือกวิธีการเข้ารหัส(4. Choose Encryption Method)

BitLockerมีวิธีการเข้ารหัสสองวิธี: การเข้ารหัสพื้นที่ดิสก์ที่ใช้แล้ว(Used Disk Space Encryption)และ การเข้ารหัส ดิสก์แบบ(Full Disk Encryption)เต็ม

เลือก “เข้ารหัสพื้นที่ดิสก์ที่ใช้เท่านั้น” หากไดรฟ์ภายนอกของคุณเป็นไดรฟ์ใหม่และไม่เคยใช้กับคอมพิวเตอร์เครื่องอื่น BitLockerจะเข้ารหัสเซกเตอร์บนไดรฟ์เพื่อให้ข้อมูลใหม่ที่คัดลอกไปยังไดรฟ์ในอนาคตจะได้รับการเข้ารหัสโดยอัตโนมัติ อย่างไรก็ตาม หากคุณเข้ารหัสไดรฟ์ที่ใช้ก่อนหน้านี้ (แม้ว่าจะว่างเปล่า) โดยใช้วิธีนี้ บุคคลอื่นอาจเข้าถึงข้อมูลที่ถูกลบหรือย้ายได้

นั่นเป็นเพราะ กลไกการเข้ารหัส BitLockerไม่รู้จักเซกเตอร์ที่มีข้อมูลที่ถูกลบว่าเป็นพื้นที่ดิสก์ที่ใช้ ดังนั้น(Hence)มันจะไม่เข้ารหัสเซกเตอร์ดังกล่าว

หากคุณต้องการตั้งรหัสผ่านบนไดรฟ์ภายนอกที่มีการใช้งานอยู่แล้ว ให้เลือกเข้ารหัสทั้งไดร(Encrypt entire drive)ฟ์ ซึ่งจะทำให้BitLockerเข้ารหัสภาคและข้อมูลทั้งหมดในไดรฟ์ แม้กระทั่งไฟล์ที่คุณลบไป

โปรดทราบว่าการเข้ารหัส ที่ใช้ พื้นที่ดิสก์ โดยทั่วไปจะเร็วกว่า (Disk Space)ใช้เวลาสองสามวินาทีหรือนาที ขึ้นอยู่กับปริมาณข้อมูลในไดรฟ์ ในทางกลับกัน การ เข้ารหัสดิสก์แบบเต็ม(Full Disk Encryption)สามารถทำงานเป็นเวลาหลายชั่วโมงก่อนที่จะเสร็จสิ้น

5. เลือกโหมดการเข้ารหัส(5. Choose Encryption Mode)

เลือกโหมดการเข้ารหัสใหม่(New encryption mode)หากคุณจะใช้ไดรฟ์ภายนอกเฉพาะบนคอมพิวเตอร์ของคุณ หรือบนอุปกรณ์ที่ใช้Windows 10 (เวอร์ชัน 1511 ขึ้นไป)

หากคุณไม่แน่ใจหรือคิดว่าคุณอาจต้องเข้าถึงไดรฟ์บนอุปกรณ์ที่ใช้Windowsเวอร์ชันเก่า ให้เลือกโหมดที่เข้ากันได้(Compatible mode)และดำเนินการต่อ

6. เริ่มการเข้ารหัส(6. Start Encrypting)

BitLockerจะเริ่มการเข้ารหัสของไดรฟ์เมื่อคุณเลือกปุ่มเริ่มการเข้ารหัส(Start encrypting)

ดังที่ได้กล่าวไว้ก่อนหน้านี้ การดำเนินการอาจใช้เวลาเป็นนาทีหรือเป็นชั่วโมง ขึ้นอยู่กับขนาดของไดรฟ์และข้อมูลที่เก็บไว้

อย่าถอดไดรฟ์ออกจากพีซีโดยไม่หยุดการเข้ารหัสชั่วคราว การ ทำเช่นนี้(Doing)อาจทำให้ไดรฟ์เสียหายได้ หากคุณต้องการใช้ไดรฟ์อย่างเร่งด่วนในระหว่างขั้นตอนการเข้ารหัส ให้เลือกหยุดชั่วคราว(Pause)และถอดปลั๊กไดรฟ์

โปรดทราบว่าไฟล์และไดรฟ์ของคุณจะไม่ได้รับการปกป้องจนกว่าการเข้ารหัสจะเสร็จสิ้น รอ(Wait)จนกว่าคุณจะได้รับข้อความแสดงความสำเร็จ "การเข้ารหัส(Encryption)เสร็จสิ้น" เช่นเดียวกับด้านล่าง

เมื่อคุณดีดไดรฟ์ที่เข้ารหัสบนพีซีของคุณหรือพยายามเข้าถึงบนพีซีเครื่องอื่น หน้าต่าง BitLocker ที่ แจ้งให้คุณป้อนรหัสผ่านของไดรฟ์จะปรากฏขึ้นบนหน้าจอ

เข้ารหัสไดรฟ์ภายนอกบน macOS

การตั้งรหัสผ่านบนไดรฟ์ภายนอกบน macOS เป็นสิ่งที่ง่ายที่สุดที่คุณอาจเคยทำ เสียบไดรฟ์เข้ากับMac ของคุณ และทำตามขั้นตอนเหล่านี้:

1. คลิกขวาที่ไดรฟ์ (ตรวจสอบ ส่วน Locations ) และเลือกEncryptหรือEncrypt <Drive Name> >

หมายเหตุ:(Note:)หากไดรฟ์ภายนอกไม่แสดงขึ้นบนMac ของคุณ หรือ ไม่มีตัวเลือก เข้ารหัส(Encrypt)คุณอาจต้องฟอร์แมตไดรฟ์ให้เป็น ระบบไฟล์ ที่macOS รองรับ (file system that macOS supports)ดูคู่มือการแก้ไขปัญหาฮาร์ดไดรฟ์ภายนอก(external hard drive troubleshooting guide) นี้ เพื่อเรียนรู้เพิ่มเติม

2. ป้อนรหัสผ่าน ป้อนรหัสผ่านอีกครั้ง และพิมพ์คำใบ้รหัสผ่าน

เคล็ดลับสำหรับมือโปร: (Pro Tip:) คลิก(Click)ไอคอนรูปกุญแจถัดจากกล่องโต้ตอบรหัสผ่านการเข้ารหัสเพื่อเปิดใช้Encryption Password Assistant (Encryption Password Assistant)เครื่องมือจะแนะนำรหัสผ่านแบบสุ่มหรือช่วยคุณสร้างรหัสผ่านแบบกำหนดเองที่รัดกุม

3. เลือกเข้ารหัส(Encrypt Disk)ดิสก์

เอ็นจิ้นการเข้ารหัส macOS จะเริ่มการเข้ารหัสบนไดรฟ์ การดำเนินการนี้อาจใช้เวลาสองสามวินาทีหรือนาที ขึ้นอยู่กับเนื้อหาและขนาดของไดรฟ์

เมื่อการเข้ารหัสเสร็จสิ้น ให้ถอดและใส่ไดรฟ์ที่เข้ารหัสกลับเข้าไปใหม่ หรือเสียบเข้ากับMac เครื่อง(Mac)อื่น หน้าต่างป้อนรหัสผ่านจะปรากฏขึ้นบนหน้าจอ ป้อนรหัสผ่านและเลือกปลดล็อก(Unlock)เพื่อเข้าถึง

จะเกิดอะไรขึ้นเมื่อคุณลืมรหัสผ่านการเข้ารหัส(Encryption Password)

รหัสผ่านที่รัดกุม(Strong passwords)นั้นค่อนข้างปลอดภัยแต่มักจะลืมง่าย หากคุณจำรหัสผ่านของไดรฟ์ที่เข้ารหัสไม่ได้ คุณยังสามารถเข้าถึงเนื้อหาได้มาก เราจะแสดงวิธีดำเนินการดังกล่าวบนWindowsและ macOS

บน Windows: ใช้คีย์การกู้คืน(On Windows: Use the Recovery Key)

จำคีย์การกู้คืนที่คุณพิมพ์หรือบันทึกไว้ในพีซีของคุณในขณะที่เข้ารหัสไดรฟ์หรือไม่ นั่นคือทั้งหมดที่คุณต้องใช้เพื่อเข้าถึงไดรฟ์หากคุณลืมรหัสผ่านการเข้ารหัส

ไปที่ตำแหน่งที่คุณบันทึกไฟล์การกู้คืนไว้ ดับเบิลคลิกที่ไฟล์ข้อความเพื่อเข้าถึงเนื้อหา และคัดลอกหมายเลขในส่วนRecovery Key(Recovery Key)

เสียบไดรฟ์เข้ากับพีซีของคุณและรอให้ หน้าต่างป้อนรหัสผ่าน BitLockerปรากฏขึ้นบนหน้าจอ เลือกตัวเลือกเพิ่มเติม(More options)และเลือกป้อนคีย์การกู้(Enter recovery key)คืน

สุดท้าย ให้วางคีย์การกู้คืนในกล่องโต้ตอบและเลือกปลด(Unlock)ล็อก หากคุณพิมพ์คีย์การกู้คืน ให้ดึงงานพิมพ์ พิมพ์คีย์การกู้คืน และเลือกUnlock

ตอนนี้คุณควรจะสามารถเข้าถึงไดรฟ์ในFile Explorerได้แล้ว หากคุณยังคงจำรหัสผ่านไม่ได้ คุณจะต้องสร้างรหัสผ่านใหม่ คลิกขวาที่ไดรฟ์และเลือกManage BitLocker(Manage BitLocker)

[19-manage-bitlocker-windows-10.png]

ค้นหาไดรฟ์ภายนอกในส่วน "ไดรฟ์ข้อมูลที่ถอดออกได้" และเลือกปิดBitLocker(Turn off BitLocker)

หลังจากนั้น(Afterward)เข้ารหัสไดรฟ์ตั้งแต่เริ่มต้นและใช้รหัสผ่านใหม่

บน Mac: ปิดใช้งาน FileVault(On Mac: Disable FileVault)

ไม่เหมือนกับWindowsคุณไม่สามารถเข้าถึงไดรฟ์ที่เข้ารหัสบน macOS ด้วยคีย์การกู้คืน วิธีแก้ปัญหาเพียงอย่างเดียวคือปิดFileVault ซึ่งเป็น(FileVault—the) เอ็นจิ้น การเข้ารหัส macOS ไปที่System Preferences > Security & Privacy > FileVaultแล้วเลือกTurn Off FileVault

ที่ปิดใช้งานการเข้ารหัสใด ๆ ชั่วคราวในไดรฟ์ภายในและภายนอกทั้งหมด เปิดFinderและคุณจะสามารถเข้าถึงไดรฟ์ได้โดยไม่ต้องป้อนรหัสผ่าน แต่คุณจะไม่สามารถถอดรหัสหรือสร้างรหัสผ่านการเข้ารหัสใหม่ได้หากไม่มีรหัสผ่านเก่า การเปิดใช้งานFileVaultอีกครั้งจะเข้ารหัสไดรฟ์อีกครั้งโดยอัตโนมัติด้วยรหัสผ่านที่ลืม

ทางเลือก ซอฟต์แวร์(Software)และฮาร์ดแวร์(Hardware Alternatives)ของบุคคลที่สาม

หากคุณประสบปัญหาในการใช้เครื่องมือในตัวเหล่านี้ ให้หันไปใช้โซลูชันของบริษัทอื่นที่เชื่อถือได้ เช่นเวรา(VeraCrypt) คริ ปต์ อีกทางหนึ่ง คุณสามารถซื้ออุปกรณ์จัดเก็บข้อมูลที่เข้ารหัสด้วยฮาร์ดแวร์ หรือไดรฟ์ภายนอกที่มีเครื่องอ่านลายนิ้ว(external drives with fingerprint readers)มือ ไดรฟ์เหล่านี้นำเสนอรูปแบบการเข้ารหัสไบโอเมตริกซ์แบบไม่มีรหัสผ่านที่ปลอดภัยเท่ากัน ซึ่งง่ายต่อการใช้งานและตั้งค่า 



About the author

ฉันเป็นวิศวกรเสียงมืออาชีพที่มีประสบการณ์มากกว่า 10 ปี ฉันทำงานในวงการเพลงมาสองสามปีแล้ว และได้พัฒนาชื่อเสียงที่แข็งแกร่งในสาขานั้น ฉันยังเป็นบัญชีผู้ใช้ที่มีประสบการณ์สูงและดูแลความปลอดภัยของครอบครัวอีกด้วย ความรับผิดชอบของฉันรวมถึงการจัดการบัญชีผู้ใช้ การให้การสนับสนุนลูกค้า และการให้คำแนะนำด้านความปลอดภัยในครอบครัวแก่พนักงาน



Related posts