Windows BitLocker là chương trình mã hóa do Microsoft giới thiệu trong Windows Vista để bảo vệ dữ liệu khỏi ánh mắt tò mò và hacker. Sử dụng BitLocker, bạn có thể mã hóa toàn bộ ổ đĩa bằng thuật toán mã hóa mạnh. Bên cạnh bảo vệ dữ liệu, BitLocker cũng ngăn chặn bất kỳ thay đổi trái phép nào ở cấp hệ thống, làm cho nó trở thành một biện pháp phòng thủ tốt chống mã độc. Chương trình mã hóa ổ BitLocker dùng thuật toán AES (Advanced Encryption Standard) để mã hóa toàn bộ ổ. Mặc định, BitLocker thiết lập dùng AES 128-bit. Nếu muốn, bạn có thể đặt hoặc thay đổi mã hóa BitLocker dùng thuật toán AES 256-bit mạnh hơn để bảo vệ dữ liệu ổ cứng khỏi bị hack.
Kiểm tra phương pháp mã hóa BitLocker hiện tại
Trước khi làm gì, bạn có thể kiểm tra phương pháp mã hóa hiện tại của BitLocker xem nó đang chạy AES 128-bit hay 256-bit. Nhấn "Win + X" và chọn "Command Prompt (admin)" để mở command prompt với quyền admin.
Bây giờ, nhập lệnh sau và nhấn Enter.
manage-bde -status
Nếu có ổ được mã hóa BitLocker, Windows sẽ liệt kê tất cả. Trong chi tiết liệt kê, bạn sẽ thấy phương pháp mã hóa (AES 128-bit hoặc AES 256-bit) bên cạnh "Encryption Method".
Nếu bạn thấy phương pháp mã hóa là AES 128-bit, bạn có thể tiến hành thay đổi sang AES 256-bit.
Thay đổi mã hóa từ AES 128-bit sang 256-bit
Để chuyển BitLocker sang dùng mã hóa AES 256-bit, chúng ta cần chỉnh sửa cài đặt group policy. Nhấn "Win + R", gõ gpedit.msc và nhấn Enter.
Thao tác trên mở Windows Local Group Policy Editor. Ở ngăn bên trái, điều hướng đến "Computer Configuration -> Administrative Templates -> Windows Components" rồi chọn "BitLocker Drive Encryption".
Bây giờ ở ngăn bên phải, nhấp đúp vào "Choose drive encryption method and cipher strength". Hành động này mở cửa sổ cài đặt phương pháp mã hóa, chọn nút radio "Enabled" và chọn "AES 256-bit" từ menu thả xuống dưới encryption method.
Khi xong thay đổi, nhấp Apply và OK để lưu. Từ thời điểm này, BitLocker sẽ dùng phương pháp mã hóa AES 256-bit cho các ổ mới.
Nếu bạn đã mã hóa ổ bằng AES 128-bit, không có cách dễ dàng chuyển ổ đó sang AES 256-bit. Điều duy nhất bạn có thể làm là giải mã và mã hóa lại ổ đó.
Cuối cùng, luôn lưu khóa khôi phục (recovery keys) ở nơi an toàn. Nếu quên hoặc mất mật khẩu BitLocker, gần như không thể khôi phục dữ liệu trong ổ đã mã hóa.
Bạn thích BitLocker mặc định AES 256-bit, hay nghĩ AES 128-bit đủ cho bạn? Hãy cho chúng tôi biết trong bình luận bên dưới.