Hvis du vil sikre at ingen spionerer på meldingene dine på nettet, er det viktig å kryptere dem. Kryptering gjør meldingen useriøs for alle som åpner lappen før vennen din ser den.

Det finnes mange forskjellige typer kryptering, men den fremste blant disse metodene er AES. Mange selskaper som lager forbrukerprogramvare og -produkter bruker AES for å beskytte data og sikre sensitiv informasjon. Og den beste delen? Du kan sette opp AES på din Windows-datamaskin.

Hva er kryptering av militærkvalitet, nøyaktig?

Kryptering av militærkvalitet er et begrep som markedsførere bruker for å beskrive AES. I seg selv er AES forkortelse for "Avansert krypteringsstandard", en veldig sikker måte å kryptere digitale data. Kryptering forvrider data (tekster, dokumenter, bilder og videoer), så de er ubrukelige for alle bortsett fra eieren og de tiltenkte mottakerne.

AES ble en krypteringsstandard for å sikre topphemmelig informasjon blant offentlige etater i 2001 etter Nasjonalt institutt for standarder og teknologi

(NIST) vedtok det. Byråer som National Security Agency (NSA) liker spesielt AES fordi den vanligvis bruker 256-biters nøkler for å kryptere og dekryptere data.

Det finnes også 128-biters og 192-biters versjoner av AES. 128-biter er det minste akseptable krypteringsnivået for å sikre data som inneholder militær etterretning.

Men hvorfor kalles AES "Military-Grade Encryption?"

Det koker ned til markedsføring, egentlig. AES høres ikke fengende ut. Det ville heller ikke høres selvsikkert ut for ikke-tekniske forbrukere. På den annen side fremkaller begrepet "militærklasse" umiddelbart et bilde av kamodeklede, pistolsvingende kommandosoldater med stram kjeve. Og det er akkurat det du vil beskytte dataene dine med.

Hvis du er et selskap som driver med å lage enheter du vil at folk skal stole på, trenger du et begrep som umiddelbart gir et urokkelig bilde av sikkerhet. Derfor er begrepet "militærklasse".

Andre lignende termer selskaper bruker for å beskrive krypteringsrammeverk for deres produkter og tjenester inkluderer "bank-grade" og "forsvarsklasse." Disse vilkårene gir ikke-tekniske forbrukere en levende idé om sikkerhetsnivået de får ved å bruke produktet eller tjenesten deres med den etiketten. Ta for eksempel Samsung Knox, sikkerhetssystemet som beskytter sensitive data på Galaxy-enheten

Er AES-kryptering sikker?

Ja. AES er for øyeblikket en av de sikreste måtene å kryptere data på og er utpekt som "uhackbar."

For å sette det i perspektiv, tenk på AES-kryptering som et stikksag med 2256 negler på størrelse med biter i forskjellige nyanser av matt grått. For å gjøre det enda vanskeligere er det bare skaperen og eierne som har bildet for å løse gåten. Selvfølgelig kan alle som har brikkene prøve å løse gåten. Men uten bildet ville ethvert forsøk vært frustrerende – for ikke å snakke om tids- og ressurssløsing og meningsløst.

Enda bedre, forestill deg det som å spille Wordle uten den grønne eller gule tilbakemeldingen når du skriver inn en bokstav. I stedet forblir flisene dine grå med hvert forsøk med mindre du får hele ordet i riktig kombinasjon og rekkefølge av bokstaver.

Ideen ville få selv de mest hardføre Wordle-spillerne til å grøsse. Det samme gjelder de fleste cyberkriminelle. Det er rett og slett ikke verdt smerten og usikkerheten ved suksess.

Slik konfigurerer du BitLocker AES-kryptering på Windows 11

Du kan sette opp AES-kryptering på Windows 11 ved å aktivere BitLocker. BitLocker er standard krypteringsverktøy for datamaskiner med operativsystemene Windows 11 Pro, Windows 11 Enterprise og Windows 11 Education. (Hopp over denne delen og instruksjonene hvis PC-en din kjører på Windows 11. I stedet kan du se neste avsnitt, Slik konfigurerer du enhetskryptering på Windows 11 Home.)

Men før du starter, bør du sjekke om datamaskinen din allerede har BitLocker aktivert som standard. Microsoft aktiverer denne krypteringen som standard for noen PC-er. Du må også logge på en Microsoft-konto på datamaskinen.

Når det er sagt, her er hvordan du setter opp BitLocker på Windows 11:

  • Gå til Start > Innstillinger > Lagring > Avanserte lagringsinnstillinger > Disker og volumer
  • Still inn stasjonen du vil kryptere
  • For å kryptere operativsystemstasjonen: velg (C:) Drive > Velg egenskaper > Rull ned til BitLocker > Klikk på Slå på BitLocker
  • Følg instruksjonene for å sikkerhetskopiere gjenopprettingsnøkkelen
  • Velg krypteringsalternativene som passer dine sikkerhetsbehov

Slik konfigurerer du enhetskryptering på Windows 11 Home

BitLocker er utilgjengelig på Windows 11 Home. Så brukere må nøye seg med enhetskryptering. Det er faktisk det nest beste, men ikke helt. Prosessen går slik:

  • Start > Innstillinger > Personvern og sikkerhet > Enhetskryptering
  • Slå på enhetskryptering
  • Følg instruksjonene for å sikkerhetskopiere gjenopprettingsnøkkelen
  • Velg krypteringsalternativene som passer dine sikkerhetsbehov

Før du konfigurerer AES-kryptering på datamaskinen

Den seks-trinns prosessen med å sette opp kryptering på krypteringer på Windows 11 er ganske enkel. Du kan velge å kryptere hele harddisken eller deler av den. Du må også vurdere følgende:

1. Tid din kryptering

Å sette opp AES på Windows-datamaskinen din vil ta et par timer eller mye lenger, avhengig av størrelsen på data du vil kryptere. Så det er best å sette opp ting etter at du har fullført viktig arbeid.

2. Beskytt gjenopprettingsnøkkelen din

Den viktigste delen av å sette opp BitLocker eller Device Encryption er hvordan du sikkerhetskopierer gjenopprettingsnøkkelen. Å lagre nøkkelen til Microsoft-kontoen din er det sikre alternativet, men du stoler i hovedsak på en tredjepart. Fordelen med dette alternativet er at du alltid kan få gjenopprettingsnøkkelen fra Microsoft-kontoen din på hvilken som helst datamaskin.

Alternativt kan du velge å lagre gjenopprettingsnøklene på en flash-stasjon; skrive ut eller skrive nøklene på papir. Imidlertid er den potensielle ulempen med disse alternativene at gjenoppretting av dataene dine er umulig med ødeleggelsen av flashen eller papiret. Ikke engang Microsoft Support kan hjelpe deg med å gjenopprette den tapte nøkkelen. Du bør vurdere å lage et par kopier av gjenopprettingsnøkkelen og lagre dem sikkert på separate steder.

Bør jeg kryptere datamaskinen min?

Du bør sette opp BitLocker eller Device Encryption på datamaskinen din hvis du driver med å administrere eller håndtere sensitive data eller forretningshemmeligheter. Hvis du nettopp har fått en ny datamaskin, bør du også vurdere å sette opp kryptering før du overfører eller laster ned ting på maskinen.

Det går raskere å kryptere en ny enhet, men du kan fortsatt kryptere en gammel maskin med eksisterende data. I sistnevnte kan prosessen redusere datamaskinens ytelse til kryptering er fullført. Selv om du kan fortsette å bruke datamaskinen, ikke kjør tung programvare hvis du vil øke hastigheten.