Bảo Mật Cấp Quân Sự Miễn Phí Cho File: Cách Hoạt Động Của BitLocker [Windows]

Bạn có nghe trích dẫn về việc cố gắng giải thích cách hoạt động của TV cho một con kiến? Tôi không gọi bạn là kiến, dù bạn chăm chỉ và thích uống sữa rếtoccasionally. Điều tôi muốn nói là tôi sẽ giải thích cách Windows BitLocker hoạt động, mà bạn không cần bằng khoa học máy tính hay kinh nghiệm mật mã học.

BitLocker là tính năng của Windows 7 và 8 cực kỳ hữu ích, đi kèm hệ điều hành, nhưng không nhiều người biết đến nó như họ nên biết. Nếu tò mò về những thứ tuyệt vời khác Windows có thể có, hãy xem bài của Christian Cawley "Top 5 Tính Năng Ẩn Tuyệt Vời Trong Windows 8" và bài của Yaara Lancet "8 Công Cụ Ẩn Trong Windows 7 Bạn Có Thể Chưa Biết". Ở đây, tôi tập trung vào công cụ bảo mật cấp quân sự của Windows tên là BitLocker.

BitLocker Là Gì?

Không phải tất cả Windows đều có BitLocker. Hiện tại, nó chỉ có trong bản Ultimate và Enterprise của Vista, Windows 7, và bản Pro và Enterprise của Windows 8. Cũng có trong Windows Server 2008, 2008 R2, và 2012. BitLocker là công cụ mã hóa ổ đĩa. Công cụ mã hóa ổ đĩa lấy tất cả dữ liệu trên ổ đĩa cụ thể nào đó và làm cho nó hoàn toàn không đọc được bởi bất kỳ ai trừ bạn. Nếu bạn không có một trong các hệ điều hành này, tôi đề nghị xem TrueCrypt và Hướng Dẫn Người Dùng TrueCrypt: Bảo Mật File Riêng Tư.

Có hai nghĩa của 'ổ đĩa' (drive) trong trường hợp này. Một là bất kỳ phân vùng hay volume nào trên một ổ cứng đơn lẻ. Bạn cần ít nhất hai volume trên ổ để dùng BitLocker - volume chính bạn dùng hàng ngày, và volume khác ít nhất 100MB sẽ là volume hệ thống. Máy tính sẽ boot từ volume này. Volume này KHÔNG THỂ được mã hóa. Điều đó sẽ làm boot máy tính rất khó khăn.

'Ổ đĩa' thứ hai là bất kỳ ổ rời nào như USB. Loại ổ này KHÔNG yêu cầu volume boot. Điều đó thực sự tuyệt vời, vì nếu bạn mã hóa USB flash drive và có thông tin nhạy cảm trên đó, bạn không thực sự phải lo ai đó lấy được thông tin đó nếu bạn làm mất ổ.

BitLocker Mã Hóa Ổ Đĩa Như Thế Nào?

Mã hóa ổ đĩa BitLocker lấy tất cả dữ liệu trên ổ và áp dụng một đống toán học phức tạp lên dữ liệu đó. Nhớ rằng, tất cả dữ liệu có thể rút gọn thành con số để thao tác bằng toán học. Chính thức, toán học này đến dưới dạng thuật toán, hoặc tập hợp hướng dẫn, như AES - mã hóa 128-bit hoặc 256-bit, và Diffuser.

Hãy đi qua quy trình mã hóa từ 'USE' (DÙNG) một cách đơn giản hóa.

Diffuser lấy ba chữ cái đó và xáo trộn chúng. Có thể ra ESU, SUE, SEU, v.v. Sau đó BitLocker tạo khóa, là cách để giải mã từ đó, và giữ nó cho bạn.

Bây giờ BitLocker áp dụng AES. AES là Tiêu Chuẩn Mã hóa Nâng Cao được Chính phủ Mỹ áp dụng làm tiêu chuẩn năm 2001 - do đó có danh xưng cấp quân sự trong tiêu đề. Mã hóa 128-bit hoặc 256-bit định nghĩa bao nhiêu bit một bit đơn lẻ của dữ liệu gốc có thể được đại diện. Một bit chỉ là một mảnh dữ liệu, như một chữ cái hoặc số. Sau đó, toán học làm cho bit cụ thể đó thành một 'kết hợp' hoặc khóa dài 128 hoặc 256 bit. Giống như gắn một ổ khóa tổ hợp với tổ hợp 256 số dài trên cái lッカー chứa chữ 'U'. Hãy suy nghĩ về điều đó.

Quay lại mã hóa 'USE'. Bạn phải mở ba cái lッカー khác nhau với ba ổ khóa tổ hợp khác nhau, mỗi cái có tổ hợp 256 số dài. Bây giờ bạn thấy việc này phiền đến đâu đối với bất kỳ ai trừ kẻ phá mã tận tụy nhất.

Đây là nơi nó trở nên cấp quân sự, muốn nói là cực kỳ cứng! Nhớ AES? Vâng, ứng dụng đó cho mỗi ổ khóa tổ hợp qua toán học 14 lần cho mã hóa 256-bit! Bây giờ, bạn phải biết 14 tổ hợp 256-bit khác nhau để lấy được chữ 'U' của bạn. Quên đi. Về nhà đi, kẻ phá mã. Tất nhiên, BitLocker tạo khóa sẽ mở khóa, hoặc giải mã từ đó cho bạn.

Cuối cùng, hiện tại cần hai khóa để bắt đầu quá trình giải mã dữ liệu. Nếu ai đó không có quyền truy cập cả hai khóa, họ sẽ phải rất kiên nhẫn, rất thông minh, và rất tận tụy để lấy thông tin của bạn.

Những khóa này không phải khóa vật lý, cũng không giống mật khẩu. Chúng trông như tiếng bét nhèo đối với người thường như bạn và tôi. Nhưng Windows cho phép BitLocker dùng hai khóa đó để lấy dữ liệu của bạn, miễn là bạn chứng minh cho máy tính rằng bạn là người bạn nói. Các khóa này được giữ bởi Mô-đun Nền Tảng Tin Cậy (TPM).

Mô-đun Nền Tảng Tin Cậy (TPM) Là Gì?

Mô-đun Nền Tảng Tin Cậy là mảnh ghép quan trọng khác trong bộ công cụ BitLocker bảo vệ bạn. Đây là phần cứng nhỏ có thể tìm thấy trên hầu hết máy tính.

Nó kiểm tra máy tính mỗi lần boot để đảm bảo không ai cố gắng can thiệp vào thủ tục khởi động để vượt qua mã hóa của bạn. Nó cũng ngăn ai đó tháo ổ cứng khỏi máy bạn và gắn vào máy của họ để lấy file.

Tùy cách bạn cài đặt BitLocker, TPM có thể chỉ cho bạn đăng nhập. Hoặc bạn có thể cài đặt yêu cầu mã PIN để tiếp tục đăng nhập. Hoặc bạn có thể tạo khóa USB phải cắm vào máy khi boot để đến màn hình đăng nhập. Hoặc bạn có thể cài đặt "hardcore" yêu cầu CẢ mã PIN VÀ khóa USB. TPM chỉ áp dụng cho volume vật lý trên máy tính. USB không cần TPM, nhưng có thể cần mã PIN hoặc khóa USB để xác thực.

Có máy tính không có TPM, nhưng hầu hết máy tính sản xuất sau 2006 đều đã có mô-đun TPM trên bo mạch chủ.

BitLocker Có An Toàn Hoàn Toàn Không?

Không, không có gì thực sự an toàn hoàn toàn. Nhưng nó an toàn đến mức bạn có thể có được mà không cần ngân sách của CIA hay MI-5. Nói về gián điệp chính phủ, Văn phòng Nội vụ Anh đã yêu cầu Microsoft đặt backdoor trong BitLocker để họ dễ dàng truy cập dữ liệu của bạn. Microsoft đã từ chối hoàn toàn. Ghi một điểm cho Microsoft.

Vậy, Làm Sao Để Dùng BitLocker?

Nó dễ sử dụng bất ngờ nếu bạn chỉ mã hóa volume chính trên ổ cứng trong máy. Xem video ngắn này về việc dễ dàng đến đâu.

Nếu bạn muốn đi sâu vào BitLocker và dùng nó cho ổ ngoài hoặc cài đặt các phương pháp xác thực TPM khác nhau, có thể hơi phức tạp hơn. Microsoft có Hướng Dẫn Bước Đi Cho BitLocker Trên Windows 7. Tôi chưa thấy tài liệu thực sự cho Windows 8. Nếu bạn có, hãy cho chúng tôi biết trong bình luận.

Nên Dùng Mã Hóa Ổ Đĩa BitLocker Không?

BitLocker là bảo vệ tốt nhất cho dữ liệu bạn có được chỉ bằng việc mua máy tính Windows. Nếu bạn lo ngại mất cắp dữ liệu và bảo mật thông tin, tại sao không làm cho công cụ cấp quân sự này trở thành một phần của vũ khí bảo mật máy tính của bạn? Điều đó chỉ đơn giản là hợp lý. BitLocker là công cụ nghiêm túc được phát triển cho bạn bởi một công ty mà nhiều người nghĩ là xấu tại nhiều thời điểm. Tôi nghĩ ứng dụng này là phẩm chất cứu rỗi cho Microsoft và khiến tôi bớt bực bội về chi phí mua Windows.

Bạn nghĩ sao? Bạn hiện dùng mã hóa ổ đĩa BitLocker? Tôi muốn nghe trải nghiệm của bạn về nó. Bạn có cảm thấy an toàn hơn biết BitLocker có sẵn và có thể là một phần của máy tính Windows của bạn? Hãy cho chúng tôi biết trong bình luận. Không cần mã hóa nhé.