Khi các tập đoàn viễn thông lớn, tiện ích, thậm chí chính phủ đều bị vi phạm dữ liệu, bạn có cơ hội bao nhiêu? Cơ hội khá tốt nếu bạn thực hiện một vài biện pháp then chốt. Một trong đó là mã hóa ổ cứng hoặc SSD.
Windows 10 có cách mã hóa ổ tích hợp với công nghệ BitLocker của Microsoft. Nó dễ triển khai, dễ dùng, không cần kỹ năng đặc biệt hay phần cứng đặc biệt. Tuy nhiên, bạn cần Windows 10 Pro, Enterprise, hoặc Education. Nếu dùng Windows 10 Home, VeraCrypt là lựa chọn tuyệt vời. Bạn thậm chí có thể thích nó hơn BitLocker.
BitLocker là gì?
Mã hóa là quá trình biến thông tin thành thứ vô nghĩa trừ khi có khóa. BitLocker mã hóa thông tin trên ổ cứng để chỉ đọc được khi nhập khóa. Khóa có thể do chip Trusted Platform Module (TPM) trong máy quản lý, ổ USB lưu khóa, hoặc đơn giản là mật khẩu. Nếu thử BitLocker không thích, dễ dàng tắt BitLocker.
Tại sao nên mã hóa ổ cứng Windows?
Giả sử bạn tuân thủ thực tiễn tốt nhất về mật khẩu. Mật khẩu phức tạp, khó đoán, không ghi lại hay chia sẻ. Nếu ai muốn lấy dữ liệu từ ổ của bạn mà không có mật khẩu Windows, họ có thể tháo ổ, cắm vào máy khác, dùng Linux live CD để khôi phục tệp.
Nếu bạn dùng BitLocker, họ không thể làm vậy. BitLocker phải lấy khóa từ đâu đó. Lý tưởng là từ Trusted Platform Module (TPM). Có thể là cụm từ mật khẩu (passphrase) hoặc ổ USB chuyên dụng làm khóa BitLocker.
"Nhưng không ai đánh cắp ổ của tôi," bạn phản biện. Bạn có bao giờ vứt máy tính không? Ổ cứng đi theo, phải không? Trừ khi bạn xử lý an toàn ổ cứng, ai đó có thể lấy dữ liệu. Điều này xảy ra mỗi ngày, và rất dễ. Chúng tôi thậm chí có bài viết về cách truy cập tệp trên ổ cũ.
Nếu bạn dùng BitLocker và lấy ổ ra khỏi máy rồi xử lý máy và ổ riêng biệt, bạn vừa làm cho việc của kẻ ăn cắp dữ liệu ngẫu nhiên khó hơn hàng lần. Sẽ cần chuyên gia khôi phục dữ liệu mới có cơ hội xa xôi lấy được dữ liệu. Đã được thuyết phục chưa?
Cách kiểm tra máy có TPM không
Tình huống BitLocker lý tưởng là trên thiết bị có TPM. Thiết bị của bạn có TPM không? Dễ dàng kiểm tra.
- Chọn menu Start và gõ system. Kết quả đầu tiên nên là System Information (Thông tin hệ thống). Chọn đó.
- Khi cửa sổ System Information mở, nhập trusted vào ô Find what: (Tìm gì:) ở dưới, rồi chọn Find (Tìm) hoặc nhấn Enter.
- Nếu thiết bị có TPM, sẽ hiển thị trong kết quả. Trong ví dụ này, TPM tồn tại và là TPM phiên bản 2.0. Phiên bản có thể quan trọng trong tương lai, đặc biệt khi Windows 11 công khai.
Cách bật BitLocker trên thiết bị có TPM
Thiết bị có TPM, nên phần tiếp theo đơn giản và dễ dàng.
- Mở File Explorer và điều hướng đến ổ cần mã hóa BitLocker.
Nhấp chuột phải vào ổ và chọn Turn on BitLocker (Bật BitLocker).
Có thể có thông báo Starting BitLocker (Đang khởi động BitLocker) với thanh tiến trình. Để nó hoàn tất.
- Sẽ nhắc bạn Choose how you want to unlock this drive (Chọn cách mở khóa ổ này). Có 2 lựa chọn: Use a password to unlock the drive (Dùng mật khẩu mở khóa ổ), hoặc Use my smart card to unlock the drive (Dùng thẻ thông minh mở khóa ổ). Nếu thiết bị dùng trong doanh nghiệp, bạn có thẻ thông minh và muốn dùng. Nếu không, chọn dùng mật khẩu. Tạo mật khẩu mạnh, an toàn.
Mật khẩu chỉ cần khi ổ bị tháo ra khỏi thiết bị này và lắp vào thiết bị khác. Ngược lại, TPM sẽ lo việc nhập mật khẩu, làm ổ mã hóa hoạt động liền mạch với mọi thứ khác.
Giờ nó hỏi How do you want to back up your recovery key? (Bạn muốn sao lưu khóa khôi phục như thế nào?)
Có 4 lựa chọn:
- Save to your Microsoft account (Lưu vào tài khoản Microsoft): Nếu dùng tài khoản Microsoft đăng nhập thiết bị, đây là cách dễ nhất. Đang dùng trong ví dụ này.
- Save to a USB flash drive (Lưu vào ổ USB flash): Nếu chọn cách này, chỉ dùng ổ USB đó cho mục đích này. Đừng lưu thứ khác trên ổ đó.
- Save to a file (Lưu vào tệp): Nếu chọn cách này, đừng lưu tệp vào ổ đang mã hóa. Lưu vào ổ khác hoặc lưu trữ đám mây.
- Print the recovery key (In khóa khôi phục): Chọn cách này nghĩa là khóa in cần lưu trữ an toàn, tránh cháy, mất cắp, ngập nước. Khi cần khóa, phải gõ thủ công.
Tùy phương pháp chọn, có thể có thêm bước, nhưng tất cả dẫn đến màn hình tiếp theo.
Bước này hỏi Choose how much of your drive to encrypt (Chọn lượng ổ cần mã hóa). Có thể gây nhầm lẫn. Nếu ổ đang mã hóa không có dữ liệu, chọn Encrypt used disk space only (Chỉ mã hóa không gian đĩa đã dùng). Rất nhanh.
Mọi thứ thêm vào sau sẽ tự động mã hóa. Nếu ổ đã có tệp/thư mục, chọn Encrypt entire drive (Mã hóa toàn bộ ổ) để đảm bảo tất cả được mã hóa ngay. Sau đó chọn Next (Tiếp).
Màn hình tiếp theo có thể không hiển thị tùy phiên bản Windows. Quan trọng là đọc và hiểu kỹ.
Tóm lại, nếu ai bao giờ lấy ổ ra khỏi thiết bị này và gắn vào bất kỳ phiên bản Windows nào trước Windows 10 Version 1511, ổ sẽ không hoạt động. Đa số người không bao giờ làm vậy, nên hầu hết chọn New encryption mode (Chế độ mã hóa mới), rồi Next.
Mã hóa là việc nghiêm túc và có thể sai sót. Vì vậy quy trình hỏi lần cuối, Are you ready to encrypt this drive? (Bạn sẵn sàng mã hóa ổ này?) Nếu sẵn sàng, chọn Start encrypting (Bắt đầu mã hóa).
Sau khi BitLocker mã hóa xong ổ, quay lại File Explorer. Chú ý biểu tượng ổ giờ có ổ khóa mở. Nghĩa là ổ được mã hóa nhưng sẵn sàng nhận tệp. Nếu ổ khóa khóa, bạn cần nhập mật khẩu để truy cập.
Cách bật BitLocker trên thiết bị không có TPM
Hiện tại, có cách dùng BitLocker mã hóa ổ ngay cả khi thiết bị không có TPM. Dự kiến sẽ thay đổi trong Windows 11 vì Windows 11 yêu cầu TPM 2.0 để nâng cấp từ Windows 10. Phương pháp này yêu cầu quyền administrator.
- Nhấn tổ hợp phím Win Key + R để mở tiện ích Run. Trong trường Open nhập gpedit.msc, chọn OK hoặc nhấn Enter. Sẽ mở Local Group Policy Editor (Trình chỉnh sửa Chính sách nhóm cục bộ).
- Sau khi Local Group Policy Editor mở, điều hướng đến Computer Configuration (Cấu hình máy tính) > Administrative Templates (Mẫu quản trị) > Windows Components (Thành phần Windows) > BitLocker Drive Encryption (Mã hóa ổ BitLocker) > Operating System Drives (Ổ hệ điều hành). Nhấp đúp vào cài đặt Require additional authentication at startup (Yêu cầu xác thực thêm khi khởi động).
- Chọn Enabled (Đã bật) rồi OK để thay cài đặt. Chú ý ô kiểm tra nơi ghi "Allow BitLocker without a compatible TPM" (Cho phép BitLocker không cần TPM tương thích). Điều này cho phép dùng mật khẩu hoặc khóa bảo mật truy cập ổ BitLocker. Khởi động lại Windows để kích hoạt cài đặt.
- Làm theo thủ tục giống phần trên để bật BitLocker và mã hóa ổ. CẢNH BÁO: Nếu mã hóa ổ Windows, mỗi lần Windows khởi động, mật khẩu phải nhập để Windows tải. Ghi mật khẩu nơi an toàn bên ngoài thiết bị.
- Lần sau Windows khởi động, BitLocker sẽ yêu cầu nhập mật khẩu để mở khóa ổ. Làm vậy và nhấn Enter để tiếp tục.
Bạn đã an toàn chưa?
Mã hóa BitLocker chỉ là một phần bảo mật dữ liệu. Bạn đang làm gì khác để đảm bảo quyền riêng tư và danh tính được bảo vệ? Hãy cho chúng tôi biết! Đừng quên xem tất cả bài viết về bảo mật dữ liệu và quyền riêng tư của chúng tôi.