Het beveiligen van computergegevens door middel van coderingssoftware is een duidelijke noodzaak geworden voor veel bedrijven en individuen die gevoelige informatie op hun laptop of USB -flashdrive hebben. Helaas coderen veel mensen hun gegevens niet omdat ze te lui zijn of denken dat gegevensdiefstal hen niet zal gebeuren. Veel mensen hebben gewoon het gevoel dat ze niets belangrijks op hun computer hebben opgeslagen en daarom hebben ze geen codering nodig.

Wat uw reden ook is, het versleutelen van uw gegevens is erg belangrijk. Of u nu denkt dat u belangrijke gegevens op uw computer opslaat of niet, er zijn hackers die graag door uw bestanden, afbeeldingen en gegevens willen bladeren om schade aan te richten, zoals identiteitsdiefstal. Zelfs zoiets onschuldigs als foto's kan op zeer slechte manieren worden gebruikt als het in verkeerde handen is.

Het coderen van uw harde schijf in Windows en OS X is nu een vrij eenvoudig en ongecompliceerd proces dat vrijwel iedereen kan doen, dus er is geen reden om uzelf bloot te stellen aan mogelijke aanvallen. In dit artikel ga ik door met het gebruik van BitLocker op Windows en FileVault op OS X om uw gegevens te versleutelen.

Eerder had ik geschreven over het gebruik van een programma met de naam TrueCrypt , maar het lijkt erop dat het project om verschillende redenen is stopgezet. Het programma was een van de meest populaire programma's voor het versleutelen van je harde schijf, maar nu het niet langer wordt ondersteund, raden we het gebruik ervan af. Het TrueCrypt -team raadt zelfs aan om BitLocker te gebruiken , omdat het vrijwel alles kan wat TrueCrypt kon doen.

Bitlocker op Windows

In Windows Vista , Windows 7 en Windows 8 kunt u stationsversleuteling inschakelen door BitLocker in te schakelen . Voordat we ingaan op het inschakelen van BitLocker , zijn er een aantal dingen die u eerst moet weten:

1. BitLocker werkt op de Ultimate- en Enterprise- versies van Windows Vista en Windows 7 en op de Pro- en Enterprise- versies van Windows 8 en Windows 8.1 .

2. Er zijn drie authenticatiemechanismen in BitLocker : TPM ( Trusted Platform Module ), PIN en USB- sleutel. Voor de grootste veiligheid wil je TPM plus een pincode^(PIN) gebruiken . De pincode^(PIN) is een wachtwoord dat vóór het opstarten door de gebruiker moet worden ingevoerd.

3. Oudere computers die geen TMP ondersteunen , kunnen alleen het authenticatiemechanisme van de USB- sleutel gebruiken. Dit is niet zo veilig als het gebruik van TPM met een pincode^(PIN) of TPM met een USB - sleutel of TPM met zowel een pincode^(PIN) als een USB- sleutel.

4. Druk nooit een back-upsleutel af op papier en bewaar deze ergens. Als iemand, zelfs de politie, toegang kan krijgen tot dat papier, kunnen ze je hele harde schijf ontsleutelen.

Laten we het nu hebben over het daadwerkelijk inschakelen van BitLocker . Open het Configuratiescherm^{(Control Panel)} in Windows en klik op BitLocker^{( BitLocker Drive Encryption)} -stationsversleuteling .

U ziet een lijst met al uw partities en schijven op het hoofdscherm. Om aan de slag te gaan, hoeft u alleen maar op BitLocker^{(Turn On BitLocker)} inschakelen te klikken .

Als je een nieuwere computer hebt met een processor die TPM ondersteunt , kun je aan de slag en begint het proces. Als dit niet het geval is, krijgt u de volgende foutmelding: " Er moet een compatibel TPM-beveiligingsapparaat (Trusted Platform Module) op deze computer aanwezig zijn, maar er is geen TPM gevonden. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}Om dit op te lossen, lees mijn vorige bericht over dit TPM-probleem bij het inschakelen van BitLocker^{(TPM problem when enabling BitLocker)} .

Nadat je de aanwijzingen in dat bericht hebt gevolgd, zou je opnieuw op BitLocker ^(Turn)inschakelen^(BitLocker) moeten kunnen klikken en zou het foutbericht niet moeten verschijnen. In plaats daarvan wordt de installatie van BitLocker-stationsversleuteling^{(BitLocker Drive Encryption setup)} gestart.

Ga je gang en klik op Volgende^(Next) om te beginnen. De installatie bereidt in feite uw schijf voor en versleutelt deze vervolgens. Om de schijf voor te bereiden, heeft Windows twee partities nodig: een kleine systeempartitie^(System) en een besturingssysteempartitie. Het zal je dit vertellen voordat het begint.

Mogelijk moet u een paar minuten wachten terwijl de C-schijf eerst wordt verkleind en de nieuwe partitie wordt gemaakt. Nadat het is voltooid, wordt u gevraagd uw computer opnieuw op te starten. Ga je gang en doe dat.

Op het volgende scherm kunt u uw BitLocker - beveiligingsopties kiezen. Als je geen TPM hebt geïnstalleerd, kun je geen pincode^(PIN) gebruiken voor het opstarten, maar alleen een USB - sleutel.

U wordt gevraagd een USB - stick te plaatsen, waarna de opstartsleutel daar wordt opgeslagen. Vervolgens moet u ook een herstelsleutel maken. U kunt het opslaan op een USB -station, in een bestand of afdrukken. Het is het beste om het niet af te drukken.

Hierna wordt u eindelijk gevraagd of u klaar bent om de harde schijf te versleutelen, wat een herstart vereist.

Als alles goed gaat en Windows de coderingssleutels van uw USB - stick of van de TPM kan lezen , zou u een dialoogvenster moeten zien verschijnen dat aangeeft dat de schijf wordt gecodeerd.

Eenmaal voltooid, zijn uw gegevens nu veilig gecodeerd en kunnen ze niet worden geopend zonder uw sleutels. Nogmaals^(Again) , het is belangrijk op te merken dat het gebruik van BitLocker zonder TPM een stuk minder veilig is en zelfs als je TPM gebruikt , moet je het gebruiken met een pincode^(PIN) of met een USB - sleutel of met beide om echt beschermd te zijn.

Het is ook de moeite waard om op te merken dat terwijl u bent ingelogd, de sleutels worden opgeslagen in het RAM -geheugen. Als u uw computer in de slaapstand zet, kunnen de sleutels worden gestolen door slimme hackers, dus u moet uw computer altijd afsluiten als u hem niet gebruikt. Laten we het nu hebben over FileVault in OS^{(OS X)} X.

FileVault in OS X

FileVault in OS X biedt dezelfde functionaliteit als BitLocker in Windows . U kunt de hele schijf versleutelen en er wordt een apart opstartvolume gemaakt om gebruikersauthenticatie-informatie ongecodeerd op te slaan.

Om FileVault te gebruiken , moet u naar Systeemvoorkeuren^{(System Preferences)} gaan en op Beveiliging en privacy^{( Security & Privacy)} klikken .

Klik nu op het tabblad FileVault en klik op de knop ^(FileVault)FileVault^{(Turn On FileVault)} inschakelen . Als de knop is uitgeschakeld, moet u op het kleine gele slotje linksonder in het dialoogvenster klikken en uw systeemwachtwoord invoeren om wijzigingen aan te brengen.

Nu wordt u gevraagd waar u uw herstelsleutel wilt opslaan. U kunt het in iCloud opslaan of u kunt een herstelsleutelcode krijgen en deze vervolgens op een veilige plaats bewaren. Ik zou het gebruik van iCloud ten zeerste afraden, ook al is dat gemakkelijker, want als wetshandhavers of een hacker op je computer moeten inbreken, hoeven ze alleen maar toegang te krijgen tot je iCloud-account om de codering te verwijderen.

Nu wordt u gevraagd uw computer opnieuw op te starten en wanneer OS X opnieuw inlogt, begint het versleutelingsproces. U kunt teruggaan naar Beveiliging^(Security) en privacy om de voortgang van de codering te zien. U mag verwachten dat de computerprestaties enigszins worden beïnvloed in het bereik van 5 tot 10% langzamer. Als je een nieuwe MacBook hebt , is de impact mogelijk minder.

Zoals eerder vermeld, kan alle codering van volledige schijf nog steeds worden gehackt omdat de sleutels in het RAM -geheugen worden opgeslagen terwijl u bent ingelogd. U moet de computer altijd afsluiten in plaats van hem in de slaapstand te zetten en u moet automatisch inloggen altijd uitschakelen. Bovendien, als je een pre-boot pincode^(PIN) of wachtwoord gebruikt, heb je de meeste veiligheid en zal het zelfs voor technisch forensische experts extreem moeilijk zijn om je harde schijf te kraken. Heb je vragen, plaats een reactie. Genieten van!

How to Encrypt Your Hard Drive for Free

Securing computer data through encryptiоn software has becomе a clear necessity for many businesses and individuals carrying sensitive informаtion on their laptops or UЅB flash driνеs. Unfortunately, many people do not encrypt their data because they’re tоo lazy or feel dаta theft won’t happen them. A lot of рeople sіmply feel they don’t have anythіng all that important stored on theіr computer and therefore they don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Hoe u uw harde schijf op fouten kunt controleren

• Hoe de RPM van uw harde schijf controleren?

• Externe harde schijf wordt niet weergegeven in Windows of OS X?

• Hoe een externe harde schijf te formatteren naar FAT32 in Windows

• Hoe dvd's naar uw harde schijf te rippen in Windows en OS X

• Hoe Facebook-vrienden te zoeken op locatie, baan of school

• 7 snelle oplossingen wanneer Minecraft blijft crashen

• Moet u echt een USB-station uitwerpen voordat u het verwijdert?

• Hoe legaal gratis kabel-tv-kanalen te krijgen

• Een harde schijf wissen in 4 eenvoudige stappen

• Hoe u snel en gratis video-ondertitels kunt maken

• Wat is de Uber-passagiersclassificatie en hoe u deze kunt controleren?

• Gratis ISO-beeldbestanden maken, koppelen en branden

• Een bestand openen zonder extensie

• Caps Lock in- of uitschakelen op Chromebook

• 5 manieren om gratis op abonnementen gebaseerde krantenartikelen te lezen

• Flat Panel Display-technologie ontrafeld: TN, IPS, VA, OLED en meer

• Beste gratis manieren om BMP naar JPG te converteren

• Hoe u gratis dynamische DNS instelt voor externe toegang tot uw pc

• 10 beste manieren om uw computer kindveilig te maken