Windows

Jak zmienić metodę szyfrowania dysku BitLocker i siłę szyfrowania w systemie Windows 11

W tym wpisie wyjaśnię Wam w jaki sposób zmienić siłę szyfrowania i jego algorytm w systemowym narzędziu BitLocker.

Czym jest Bitlocker ?

BitLocker to narzędzie do szyfrowania dysków dostępne w systemach Windows, które zapewnia ochronę danych poprzez szyfrowanie całych dysków. Umożliwia zabezpieczenie danych przechowywanych na komputerze, zarówno na dyskach wewnętrznych, jak i zewnętrznych, przed nieautoryzowanym dostępem. BitLocker można włączyć dla dysków systemowych (tych, na których zainstalowany jest system operacyjny), jak i dysków stałych oraz wymiennych, takich jak dyski USB. Dzięki BitLocker dane są chronione nawet w przypadku kradzieży lub zgubienia urządzenia.

Czy Bitlocker da się złamać ?

Jak wiadomo nie ma dobrych zabezpieczeń. Chociaż BitLocker jest uważany za jedno z bardziej bezpiecznych narzędzi do szyfrowania dysków, ale żadna technologia nie jest całkowicie odporna na złamanie.

BitLocker można w teorii złamać nawet prostym atakiem typu “brute force“, czyli próbą odgadnięcia hasła poprzez sprawdzanie wszystkich możliwych kombinacji.  Jednak jeżeli hasło jest mocne (długie i skomplikowane), taka metoda jest praktycznie niemożliwa do skutecznego przeprowadzenia w rozsądnym czasie.

Istnieją również inne metody “obejścia” tego szyfrowania, jednak w domowych warunkach… praktycznie nikt nie znając naszego hasła nie jest w stanie dobrać się do naszych zaszyfrowanych danych.

Zmieniamy metodę szyfrowania funkcji Bitlocker.

Jeżeli czujemy się niepewni co do aktualnego poziomu zabezpieczeń, możemy zmienić siłę (i algorytm), z jakim BitLocker szyfruje nasze dane. Oto kroki, które należy wykonać, aby dostosować ustawienia szyfrowania w systemie Windows 11.

Uruchamiamy Edytor lokalnych zasad grupy. Najszybciej uruchomimy go wpisując w polecenie uruchamianie gpedit.msc.

gpedit runNastępnie przechodzimy pod:

Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Szyfrowanie dysków funkcją BitLocker > Wybierz metodę szyfrowania dysków i siłę szyfrowania (system Windows 10 wersja [1511] i nowszy)

i wybieramy nową metodę szyfrowania dysków twardych:

Bez nazwy 1

Algorytmy wykorzywane przez BitLocker

Metody szyfrowania wykorzystywane przez BitLocker są dwie, w każdej z nich mamy do wybory klucz 128, badż bezpieczniejszy 256 bitowy.

XTS-AES

XTS-AES (XEX-based Tweaked CodeBook mode with CipherText Stealing) to nowoczesny tryb szyfrowania blokowego, zaprojektowany specjalnie z myślą o szyfrowaniu dysków.

  • XTS-AES 128-bitowy:
    • Zalety:
      • Zapewnia ochronę przed atakami manipulacyjnymi (np. modyfikacją poszczególnych bloków danych).
      • Oferuje wysoką wydajność przy zachowaniu solidnego poziomu bezpieczeństwa.
    • Wady:
      • 128-bitowy klucz jest mniej odporny na ataki brute force w porównaniu do 256-bitowego klucza.
  • XTS-AES 256-bitowy:
    • Zalety:
      • Najwyższy poziom bezpieczeństwa dzięki długiemu kluczowi 256-bitowemu.
      • Zapewnia ochronę przed atakami manipulacyjnymi.
      • Wysoka odporność na wszelkiego rodzaju ataki brute force.
    • Wady:
      • Może wpływać na wydajność systemu z powodu większego obciążenia obliczeniowego.

AES-CBC

AES-CBC (Cipher Block Chaining) to starszy, ale wciąż powszechnie używany tryb szyfrowania blokowego.

  • AES-CBC 128-bitowy:
    • Zalety:
      • Dobre połączenie wydajności i bezpieczeństwa.
      • Mniej zasobożerne w porównaniu do 256-bitowego klucza.
    • Wady:
      • Mniej bezpieczny niż wersja z 256-bitowym kluczem, ale wciąż uważany za bardzo bezpieczny.
  • AES-CBC 256-bitowy:
    • Zalety:
      • Bardzo silne szyfrowanie dzięki długiemu kluczowi 256-bitowemu.
      • Używany w wielu różnych aplikacjach i standardach bezpieczeństwa.
    • Wady:
      • CBC jest podatny na pewne rodzaje ataków manipulacyjnych (np. bit-flipping attacks), choć te są trudne do przeprowadzenia w praktyce.
      • Wolniejsze szyfrowanie i deszyfrowanie w porównaniu do trybu XTS.

Podsumowanie.

  • XTS-AES 128-bitowy: Dobry kompromis między wydajnością a bezpieczeństwem, odpowiedni dla większości użytkowników.
  • XTS-AES 256-bitowy: Najlepsze zabezpieczenie, rekomendowane dla najbardziej krytycznych danych.
  • AES-CBC 128-bitowy: Wydajny i bezpieczny, ale mniej bezpieczny niż 256-bitowa wersja.
  • AES-CBC 256-bitowy: Bardzo silne szyfrowanie, ale wolniejsze i mniej odporne na ataki manipulacyjne niż XTS.

Wybór odpowiedniej metody szyfrowania powinien zależeć od specyficznych potrzeb użytkownika oraz mocy obliczeniowej sprzętu. Dla większości zastosowań XTS-AES 128-bitowy lub 256-bitowy będzie najlepszym wyborem ze względu na optymalne połączenie bezpieczeństwa i wydajności.

Oczywiście wykorzystanie BitLocker nie jest jedyną metodą na szybkie szyfrowanie dysków w naszym systemie. Możecie również skorzystać np. z aplikacji VeraCrypt, o której już kiedyś na tym blogu wspominałem.

Dziękuję za uwagę.

Czy ten wpis okazał się dla Ciebie przydatny ?

Możesz go ocenić:

Średnia ocena: 5 / 5. Głosów: 3

Jeszcze nikt nie zagłosował ! Chcesz być pierwszy ?

Może cię zainteresować:

Jak zapisać zdjęcia z pliku *.pdf

Kabson

Jak sprawdzić stan płyty CD/DVD ?

Kabson

Automatycznie usuwamy stare pliki z folderu Pobrane w Windows

Kabson

Jak ustawić myszkę dla leworęcznych w Windows 11

Kabson

Zmieniamy nazwę nowo utworzonych folderów w systemie Windows 10

Kabson

Dezaktywujemy przeglądarkę Edge w systemie Windows 10

Kabson

Zostaw komentarz


Obserwuj nasz blog !
Podaj swój adres email, by być informowanym na bieżąco o nowych artykułach pojawiających się na naszej witrynie.