Como criptografar uma unidade com o BitLocker no Windows 10

A criptografia do disco rígido é a maneira mais simples e rápida de aumentar a segurança. É ótimo que o Windows tenha um programa de criptografia de unidade interno, chamado BitLocker. Este utilitário está disponível para usuários do Windows 10 Pro, Enterprise e Education.

A criptografia da unidade parece assustadora porque, se você perder sua senha, a unidade ficará bloqueada para sempre. Pelo contrário, a segurança que ele fornece é quase incomparável. Veja como você pode criptografar um disco rígido com o BitLocker no Windows 10 .

O que é o BitLocker?

O BitLocker é uma ferramenta de criptografia de disco completa, disponível no Windows 10 Pro, Enterprise, Education. Você pode usar o BitLocker para criptografar uma unidade de volume (que pode fazer parte ou a unidade inteira).

O BitLocker fornece criptografia forte para usuários regulares do Windows 10. Por padrão, o BitLocker usa criptografia AES de 128 bits (ou AES-128) forte. Atualmente, não existe um método para quebrá-lo. Uma equipe de pesquisa tentou invadir esse algoritmo de criptografia AES, mas pode levar milhões de anos para decifrar a chave. É por isso que as pessoas chamam AES de "criptografia de nível militar".

Portanto, o BitLocker usa o AES-128 para fornecer a "barreira de segurança" mais alta para todos os usuários. Além disso, você também pode usar o BitLocker com criptografia 256 bits superior para decifrar o código da unidade quase impossível. Este artigo orientará como transferir o BitLocker para o ambiente AES-256.

Basicamente, o BitLocker possui três métodos diferentes de criptografia:

• Modo de autenticação do usuário : o modo de autenticação do usuário "Padrão" criptografa a unidade, requer autenticação antes de desbloquear com um PIN ou senha.
• Modo de operação transparente : esse é um modo um pouco mais avançado, usando o chip Trusted Platform Module (TPM). Esse chip verifica o sistema de arquivos não modificado desde que você criptografa a unidade com o BitLocker. Se o sistema de arquivos for violado, o chip TPM não será desbloqueado. Em troca, você não pode digitar a senha para descriptografar a unidade. Este modo operacional transparente cria uma segunda camada de segurança para criptografar suas unidades.
• Modo de chave USB : o modo de chave USB usa um dispositivo USB físico para inicializar em uma unidade criptografada.

Como verificar se o seu sistema possui TPM ou não?

Não tem certeza se o seu sistema possui um módulo TPM? Pressione a tecla Windows+ Re digite tpm.msc . Se você vir informações sobre o TPM no seu sistema, ele já estará instalado. Se você vir a mensagem "Não é possível encontrar o TPM compatível", seu sistema não possui o módulo TPM instalado.

Não tem problema se você ainda não o tem. Você ainda pode usar o BitLocker sem o módulo TPM. Aqui estão instruções mais detalhadas.

Como verificar o status do BitLocker

A primeira coisa que você precisa fazer é verificar se o BitLocker está ativado no sistema ou não.

Digite gpedit na barra de pesquisa do Menu Iniciar e selecione Melhor Correspondência. O Editor de Diretiva de Grupo será aberto.

Vá para Configuração do computador> Modelos administrativos> Componentes do Windows> Criptografia de unidade de disco BitLocker> Unidades do sistema operacional .

Selecione Exigir autenticação adicional na inicialização após Ativado .

Se o sistema não tiver um módulo TPM compatível , marque a caixa Permitir BitLocker sem um TPM compatível .

Como usar a criptografia de unidade de disco BitLocker no Windows 10

Primeiro, digite bitlocker na barra de pesquisa no menu Iniciar e selecione Melhor Correspondência.

Selecione a unidade que você deseja criptografar o BitLocker> selecione Ativar o BitLocker .

Agora você tem que escolher como deseja criptografar esta unidade. Aqui, você tem duas opções:

• Use a senha.
• Use um cartão inteligente.

Marque a primeira opção para usar uma senha de desbloqueio da unidade.

Selecione a senha do BitLocker

Essa é uma parte extremamente interessante: escolha uma senha forte, adequada e fácil de lembrar para você. Conforme sugerido pelo BitLocker, a senha deve conter letras maiúsculas e minúsculas, números, espaços e símbolos. Você pode consultar Como criar uma senha forte e forte em download.vn .

Depois de criar a senha apropriada, digite-a e digite-a novamente para confirmá-la.

A próxima página contém opções para gerar uma chave de recuperação do BitLocker. A chave deve ser "única, única" e esta é a única maneira de fazer uma cópia segura dos dados. Você tem 4 opções. O artigo selecione Salvar em arquivo e clique no local para salvar facilmente. Por fim, clique em Avançar .

O número de unidades e a criptografia que o BitLocker usa

Nesta etapa, você precisa escolher o número de unidades que deseja criptografar. O BitLocker recomenda criptografar a unidade inteira se você a usar para garantir a segurança de todos os dados disponíveis, incluindo informações que foram excluídas, mas ainda não foram movidas da unidade. Por outro lado, se você criptografar uma nova unidade ou computador, precisará criptografar apenas a parte usada atualmente pelo BitLocker para criptografar automaticamente os novos dados quando adicionados.

Por fim, escolha o modo de criptografia. O Windows 10 versão 1511 apresenta um novo modo de criptografia de unidade, chamado XTS-AES. Ele fornece suporte à preservação da integridade. No entanto, o XTS-AES não é compatível com versões mais antigas do Windows. Se a unidade criptografada com o BitLocker ainda estiver no sistema, você poderá escolher o novo modo XTS-AES.

Por outro lado, se você planeja conectar a unidade a outro computador, selecione o modo Compatível .

Criptografar a unidade com o BitLocker

Como etapa final, é hora de usar o BitLocker para criptografar a unidade. Selecione Iniciar criptografia e aguarde a conclusão do processo. Isso pode demorar um pouco, dependendo da quantidade de dados que você possui.

Ao reiniciar o sistema ou acessar uma unidade criptografada, o BitLocker solicitará uma senha.

Use o novo BitLocker AES-256

Em vez do AES de 128 bits, você pode usar a criptografia AES de 256 bits mais forte para o BitLocker. Embora o AES de 128 bits nunca pareça ser derrotado, você sempre pode ligá-lo, se quiser.

O principal motivo para usar o AES-256 em vez do AES-128 é neutralizar o aumento da computação quântica no futuro. Esse método pode interromper a criptografia padrão existente mais facilmente do que o hardware.

Abra o Editor de Diretiva de Grupo, vá para Configuração do Computador> Modelos Administrativos> Componentes do Windows> Criptografia de Unidade de Disco BitLocker .

Selecione Escolher método de criptografia da unidade e intensidade da cifra > marque Ativado e clique em XTS-AES 256 bits na caixa de diálogo suspensa. Clique em Aplicar . É isso.

Agora você sabe como criptografar uma unidade do Windows 10 com o BitLocker. Usando esse método, você não precisa instalar um terceiro aplicativo no seu computador. Espero que o artigo seja útil para você.