วิธีตั้งค่าการเข้ารหัสระดับทหารบน Windows 11

การเข้ารหัสระดับทหารเป็นคำที่นักการตลาดใช้เพื่ออธิบาย AES AES ย่อมาจาก “มาตรฐานการเข้ารหัสขั้นสูง” ซึ่งเป็นวิธีที่ปลอดภัยมากในการเข้ารหัสข้อมูลดิจิทัล การเข้ารหัสจะแย่งชิงข้อมูล (ข้อความ เอกสาร รูปภาพ และวิดีโอ) ดังนั้นจึงไม่มีประโยชน์สำหรับทุกคน ยกเว้นเจ้าของและผู้รับที่ต้องการ

AES กลายเป็นมาตรฐานการเข้ารหัสสำหรับการรักษาความปลอดภัยข้อมูลลับสุดยอดระหว่างหน่วยงานภาครัฐในปี 2544 หลังจากที่สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ได้นำมาตรฐานดังกล่าวไปใช้ หน่วยงานเช่น National Security Agency (NSA) ชอบ AES เป็นพิเศษเพราะโดยทั่วไปแล้วจะใช้คีย์ 256 บิตในการเข้ารหัสและถอดรหัสข้อมูล

นอกจากนี้ยังมี AES เวอร์ชัน 128 บิตและ 192 บิตอีกด้วย 128 บิตเป็นระดับการเข้ารหัสขั้นต่ำที่ยอมรับได้เพื่อรักษาความปลอดภัยข้อมูลที่มีข้อมูลข่าวกรองทางทหาร

เหตุใด AES จึงเรียกว่า "การเข้ารหัสระดับทหาร"

จากมุมมองทางการตลาด AES อาจฟังดูไม่น่าดึงดูด โดยเฉพาะกับผู้บริโภคที่ไม่เชี่ยวชาญด้านเทคนิค ในทางกลับกัน คำว่า "ระดับทหาร" ทำให้เกิดภาพของหน่วยคอมมานโดที่ติดอาวุธและถือปืนพร้อมยศทหารอันสง่างามในทันที และนั่นคือระดับชื่อเสียงที่คุณต้องการเพื่อปกป้องข้อมูลของคุณ

หากคุณเป็นบริษัทที่ทำธุรกิจเกี่ยวกับการผลิตอุปกรณ์ที่คุณต้องการให้ผู้คนไว้วางใจ คุณต้องมีคำที่ฉายภาพการรักษาความปลอดภัยที่ไม่มีใครเทียบได้ในทันที ในกรณีนี้คือคำว่า "เกรดทหาร"

คำที่คล้ายกันอื่น ๆ ที่บริษัทใช้เพื่ออธิบายกรอบการเข้ารหัสสำหรับผลิตภัณฑ์และบริการของตน ได้แก่ “ระดับการธนาคาร” และ “ระดับการป้องกัน” ข้อกำหนดเหล่านี้ทำให้ผู้บริโภคที่ไม่ใช่ด้านเทคนิคมีแนวคิดที่ชัดเจนเกี่ยวกับระดับความปลอดภัยที่พวกเขาได้รับเมื่อใช้ผลิตภัณฑ์หรือบริการที่มีป้ายกำกับ เช่น Samsung Knox ความปลอดภัยจะปกป้องข้อมูลที่ละเอียดอ่อนบนอุปกรณ์ Galaxy

การเข้ารหัส AES ปลอดภัยหรือไม่?

ปัจจุบัน AES เป็นหนึ่งในวิธีที่ปลอดภัยที่สุดในการเข้ารหัสข้อมูล และได้รับการโฆษณาว่า “ไม่สามารถแฮ็กได้”

คิดว่าการเข้ารหัส AES เป็นปริศนาจิ๊กซอว์ที่มีชิ้นส่วนขนาดเล็บมือ 2256 ชิ้นในเฉดสีเทาด้านต่างๆ เพื่อให้ยากยิ่งขึ้น มีเพียงผู้สร้างและผู้เป็นเจ้าของภาพเท่านั้นที่สามารถไขปริศนาได้ แน่นอนว่าใครก็ตามที่มีชิ้นส่วนสามารถลองไขปริศนาได้ แต่หากไม่มีภาพวาดต้นฉบับ ความพยายามใดๆ ก็ตามจะน่าผิดหวัง ไม่ต้องพูดถึงการเสียเวลาและทรัพยากร ทั้งหมดนี้ไร้ประโยชน์

หรือลองจินตนาการดูว่ามันเหมือนกับการเล่น Wordle โดยไม่มีการตอบรับสีเขียวหรือสีเหลืองเมื่อคุณพิมพ์ตัวอักษร แต่เซลล์ของคุณยังคงเป็นสีเทาหลังจากพยายามแต่ละครั้ง เว้นแต่คุณจะป้อนคำที่สมบูรณ์ในชุดค่าผสมและลำดับตัวอักษรที่ถูกต้อง

ความคิดนี้จะทำให้แม้แต่ ผู้เล่นWordle ที่เก่งที่สุด ยังต้องสั่นสะท้าน สิ่งนี้เกิดขึ้นกับอาชญากรไซเบอร์ส่วนใหญ่ด้วย มันไม่คุ้มที่จะลองและไม่รับประกันความสำเร็จ

วิธีการตั้งค่าการเข้ารหัส BitLocker AES บน Windows 11

คุณสามารถตั้งค่าการเข้ารหัส AES บน Windows 11 ได้โดยเปิดใช้งาน BitLocker BitLocker เป็นเครื่องมือเข้ารหัสเริ่มต้นสำหรับคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows 11 Pro, Windows 11 Enterprise และ Windows 11 Education (หากคุณใช้ Windows 11 Home ให้ข้ามส่วนนี้และไปยังส่วนถัดไป)

แต่ก่อนที่คุณจะเริ่มต้น คุณควรตรวจสอบว่าคอมพิวเตอร์ของคุณเปิดใช้งาน BitLocker เป็นค่าเริ่มต้นหรือไม่ Microsoft เปิดใช้งานการเข้ารหัสนี้ตามค่าเริ่มต้นสำหรับพีซีบางเครื่อง นอกจากนี้ คุณจะต้องลงชื่อเข้าใช้บัญชี Microsoft บนคอมพิวเตอร์ของคุณ

ต่อไปนี้เป็นวิธีการตั้งค่า BitLocker บน Windows 11:

• ไปที่เริ่มต้น > การตั้งค่า > ที่เก็บข้อมูล > การตั้งค่าที่เก็บข้อมูลขั้นสูง > ดิสก์และโวลุ่ม
• ตั้งค่าไดรฟ์ที่คุณต้องการเข้ารหัส
• หากต้องการเข้ารหัสไดรฟ์ที่มีระบบปฏิบัติการ: เลือกไดรฟ์C: > คุณสมบัติ > เลื่อนลงไปที่BitLocker > คลิกเปิด BitLocker
• ปฏิบัติตามคำแนะนำเพื่อสำรองคีย์การกู้คืนของคุณ
• เลือกตัวเลือกการเข้ารหัสที่เหมาะกับความต้องการด้านความปลอดภัยของคุณ

วิธีตั้งค่าการเข้ารหัสอุปกรณ์ใน Windows 11 Home

BitLocker ไม่พร้อมใช้งานบน Windows 11 Home ดังนั้นผู้ใช้จึงต้องทำอย่างไรกับการเข้ารหัสอุปกรณ์ กระบวนการดำเนินไปดังนี้:

• เริ่มต้น > การตั้งค่า > ความ เป็นส่วนตัวและความปลอดภัย > การเข้ารหัสอุปกรณ์
• เปิดการเข้ารหัสอุปกรณ์
• ปฏิบัติตามคำแนะนำเพื่อสำรองคีย์การกู้คืนของคุณ
• เลือกตัวเลือกการเข้ารหัสที่เหมาะกับความต้องการด้านความปลอดภัยของคุณ

ก่อนที่คุณจะตั้งค่าการเข้ารหัส AES บนคอมพิวเตอร์ของคุณ...

กระบวนการ 6 ขั้นตอนในการตั้งค่าการเข้ารหัสบน Windows 11 นั้นค่อนข้างง่าย คุณสามารถเลือกที่จะเข้ารหัสทั้งหมดหรือบางส่วนของฮาร์ดไดรฟ์ของคุณได้ นอกจากนี้ คุณต้องพิจารณาสิ่งต่อไปนี้:

1. เวลาในการเข้ารหัส

การตั้งค่า AES บนคอมพิวเตอร์ Windows ของคุณจะใช้เวลาสองสามชั่วโมงหรือนานกว่านั้น ขึ้นอยู่กับขนาดของข้อมูลที่คุณต้องการเข้ารหัส ดังนั้นจึงเป็นการดีที่สุดที่จะจัดการทุกอย่างหลังจากเสร็จสิ้นงานสำคัญแล้ว

2. ปกป้องคีย์การกู้คืนของคุณ

ส่วนที่สำคัญที่สุดในการตั้งค่า BitLocker หรือการเข้ารหัสอุปกรณ์คือวิธีสำรองคีย์การกู้คืนของคุณ การบันทึกคีย์ลงในบัญชี Microsoft ของคุณเป็นเดิมพันที่ปลอดภัย แต่คุณยังคงไว้วางใจบุคคลที่สามเป็นหลัก

ข้อดีของตัวเลือกนี้คือคุณสามารถรับคีย์การกู้คืนจากบัญชี Microsoft ของคุณบนคอมพิวเตอร์เครื่องใดก็ได้

หรือคุณสามารถเลือกที่จะบันทึกคีย์การกู้คืนของคุณลงในแฟลชไดรฟ์ พิมพ์หรือเขียนบนกระดาษ อย่างไรก็ตาม ข้อเสียที่อาจเกิดขึ้นจากตัวเลือกเหล่านี้ก็คือ ข้อมูลของคุณไม่สามารถกู้คืนได้หากมีสิ่งผิดปกติเกิดขึ้นกับแฟลชไดรฟ์หรือกระดาษโน้ต แม้แต่ฝ่ายสนับสนุนของ Microsoft ก็ไม่สามารถช่วยคุณกู้คืนรหัสที่สูญหายได้ คุณควรพิจารณาทำสำเนาคีย์การกู้คืนหลายชุดและจัดเก็บไว้อย่างปลอดภัยในที่ที่แยกจากกัน

คุณควรเข้ารหัสคอมพิวเตอร์ของคุณหรือไม่?

คุณควรตั้งค่า BitLocker หรือการเข้ารหัสอุปกรณ์บนคอมพิวเตอร์ของคุณ หากคุณกำลังจัดการหรือจัดการข้อมูลที่ละเอียดอ่อนหรือความลับทางการค้า หากคุณเพิ่งมีคอมพิวเตอร์เครื่องใหม่ คุณควรพิจารณาตั้งค่าการเข้ารหัสก่อนที่จะถ่ายโอนหรือดาวน์โหลดเนื้อหาในคอมพิวเตอร์เครื่องนั้น

การเข้ารหัสอุปกรณ์ใหม่นั้นเร็วกว่า แต่คุณยังสามารถเข้ารหัสอุปกรณ์เก่าของคุณด้วยข้อมูลที่มีอยู่ได้ ในกรณีหลัง กระบวนการนี้อาจทำให้ประสิทธิภาพของคอมพิวเตอร์ของคุณช้าลงจนกว่ากระบวนการเข้ารหัสจะเสร็จสมบูรณ์ แม้ว่าคุณจะสามารถใช้คอมพิวเตอร์ต่อไปได้ แต่อย่าใช้ซอฟต์แวร์จำนวนมากหากคุณต้องการเพิ่มความเร็ว