Cara Mengenkripsi Hard Drive Anda Secara Gratis
Mengamankan data komputer melalui perangkat lunak enkripsi telah menjadi kebutuhan yang jelas bagi banyak bisnis dan individu yang membawa informasi sensitif pada laptop mereka atau USB flash drive. Sayangnya, banyak orang tidak mengenkripsi data mereka karena mereka terlalu malas atau merasa pencurian data tidak akan terjadi. Banyak orang merasa mereka tidak memiliki semua yang penting disimpan di komputer mereka dan oleh karena itu mereka tidak perlu enkripsi.
Apa pun alasan Anda, mengenkripsi data Anda sangat penting. Apakah Anda berpikir Anda menyimpan data penting di komputer Anda atau tidak, ada peretas di luar sana yang ingin menelusuri file, gambar, dan data Anda untuk melakukan kerusakan seperti pencurian identitas. Bahkan sesuatu yang tidak berbahaya seperti gambar dapat digunakan dengan cara yang sangat jahat jika di tangan yang salah.
Mengenkripsi hard drive Anda di Windows dan OS X sekarang merupakan proses yang cukup sederhana dan mudah yang dapat dilakukan oleh banyak orang, jadi tidak ada alasan untuk membiarkan diri Anda terbuka terhadap kemungkinan serangan. Pada artikel ini, saya akan menggunakan BitLocker di Windows dan FileVault di OS X untuk mengenkripsi data Anda.
Sebelumnya, saya telah menulis tentang menggunakan program yang disebut TrueCrypt, tetapi tampaknya proyek tersebut telah dihentikan karena berbagai alasan. Program ini telah menjadi salah satu yang paling populer untuk mengenkripsi hard drive Anda, tetapi sekarang karena tidak lagi didukung, kami tidak merekomendasikan untuk menggunakannya. Tim TrueCrypt bahkan merekomendasikan menggunakan BitLocker karena dapat melakukan hampir semua yang dapat dilakukan TrueCrypt.
Bitlocker di Windows
Di Windows Vista, Windows 7 dan Windows 8, Anda dapat mengaktifkan enkripsi drive dengan mengaktifkan BitLocker. Sebelum kita masuk ke cara mengaktifkan BitLocker, ada beberapa hal yang harus Anda ketahui terlebih dahulu:
1. BitLocker berfungsi pada versi Ultimate dan Enterprise Windows Vista dan Windows 7 dan pada versi Pro dan Enterprise Windows 8 dan Windows 8.1.
2. Ada tiga mekanisme otentikasi dalam BitLocker: TPM (Trusted Platform Module), PIN, dan kunci USB. Untuk keamanan terbaik, Anda ingin menggunakan TPM plus PIN. PIN adalah kata sandi yang harus dimasukkan oleh pengguna sebelum proses booting.
3. Komputer lama yang tidak mendukung TMP hanya dapat menggunakan mekanisme otentikasi kunci USB. Ini tidak seaman menggunakan TPM dengan PIN atau TPM dengan kunci USB atau TPM dengan PIN dan kunci USB.
4. Jangan pernah mencetak kunci cadangan di atas kertas dan menyimpannya di suatu tempat. Jika seseorang, bahkan polisi, bisa mendapatkan akses ke kertas itu, mereka dapat mendekripsi seluruh hard drive Anda.
Sekarang mari kita bicara tentang cara mengaktifkan BitLocker. Buka Control Panel di Windows dan klik Enkripsi BitLocker Drive.
Anda akan melihat daftar semua partisi dan drive Anda yang tercantum di layar utama. Untuk memulai, yang harus Anda lakukan adalah mengklik Nyalakan BitLocker.
Jika Anda memiliki komputer yang lebih baru dengan prosesor yang mendukung TPM, Anda dapat melakukannya dan prosesnya akan dimulai. Jika tidak, Anda akan mendapatkan pesan kesalahan berikut: "Perangkat Keamanan Modul Platform Tepercaya (TPM) yang kompatibel harus ada di komputer ini, tetapi TPM tidak ditemukan.”Untuk memperbaikinya, baca posting saya sebelumnya tentang masalah TPM ini ketika mengaktifkan BitLocker.
Setelah mengikuti petunjuk di pos itu, Anda harus dapat mengklik Turn On BitLocker lagi dan pesan kesalahan tidak akan muncul. Sebaliknya, Pengaturan Enkripsi Drive BitLocker akan dimulai.
Silakan dan klik Berikutnya untuk memulai. Setup pada dasarnya menyiapkan drive Anda dan kemudian mengenkripsi itu. Untuk menyiapkan drive, Windows memerlukan dua partisi: satu partisi Sistem kecil dan satu partisi sistem operasi. Ini akan memberi tahu Anda ini sebelum dimulai.
Anda mungkin harus menunggu beberapa menit sementara drive C pertama kali menyusut dan partisi baru dibuat. Setelah selesai, Anda akan diminta untuk me-restart komputer Anda. Silakan dan lakukan itu.
Setelah Windows dimulai ulang, pengaturan BitLocker akan muncul secara otomatis dengan tanda centang di sebelah pengaturan drive. Klik Berikutnya untuk memulai enkripsi hard drive yang sebenarnya.
Pada layar berikutnya, Anda bisa memilih opsi keamanan BitLocker Anda. Jika Anda belum menginstal TPM, Anda tidak akan dapat menggunakan PIN untuk startup, tetapi hanya kunci USB.
Anda akan diminta untuk memasukkan stik USB di titik mana itu akan menyimpan kunci startup di sana. Selanjutnya Anda juga harus membuat kunci pemulihan. Anda dapat menyimpannya di drive USB, ke file atau mencetaknya. Lebih baik tidak mencetaknya.
Setelah ini, Anda akhirnya akan ditanya apakah Anda siap untuk mengenkripsi hard drive, yang akan membutuhkan restart.
Jika semuanya berjalan dengan baik dan Windows dapat membaca kunci enkripsi dari stik USB Anda atau dari TPM, maka Anda akan melihat dialog yang muncul yang memberi tahu Anda bahwa drive sedang dienkripsi..
Setelah selesai, data Anda sekarang dienkripsi dengan aman dan tidak dapat diakses tanpa kunci Anda. Sekali lagi, penting untuk dicatat bahwa menggunakan BitLocker tanpa TPM jauh lebih tidak aman dan bahkan jika Anda menggunakan TPM, Anda harus menggunakannya dengan PIN atau dengan kunci USB atau dengan keduanya agar benar-benar terlindungi..
Juga, perlu dicatat bahwa saat Anda masuk, kunci disimpan dalam memori RAM. Jika Anda mematikan komputer, kunci dapat dicuri oleh peretas yang cerdas, jadi Anda harus selalu mematikan komputer saat tidak menggunakannya. Sekarang mari kita bicara tentang FileVault di OS X.
FileVault di OS X
FileVault di OS X menyediakan fungsionalitas yang sama seperti BitLocker di Windows. Anda dapat mengenkripsi seluruh drive dan volume boot terpisah dibuat untuk menyimpan informasi otentikasi pengguna yang tidak dienkripsi.
Untuk menggunakan FileVault, Anda harus pergi ke Preferensi Sistem dan klik Keamanan & Privasi.
Sekarang klik pada FileVault tab dan klik pada Aktifkan FileVault tombol. Jika tombol ini dinonaktifkan, Anda harus mengklik kunci kuning kecil di kiri bawah dialog dan memasukkan kata sandi sistem Anda untuk membuat perubahan.
Sekarang Anda akan ditanya di mana Anda ingin menyimpan kunci pemulihan Anda. Anda bisa menyimpannya di iCloud atau Anda bisa mendapatkan kode kunci pemulihan dan kemudian menyimpannya di tempat yang aman. Saya akan sangat menyarankan untuk tidak menggunakan iCloud, meskipun itu lebih mudah, karena jika penegak hukum atau peretas perlu membobol komputer Anda, yang harus mereka lakukan adalah mendapatkan akses ke akun iCloud Anda untuk menghapus enkripsi.
Sekarang Anda akan diminta untuk me-restart komputer Anda dan ketika OS X masuk kembali, proses enkripsi akan dimulai. Anda dapat kembali ke Keamanan dan Privasi untuk melihat kemajuan enkripsi. Anda harus mengharapkan kinerja komputer sedikit terpengaruh pada kisaran 5 hingga 10% lebih lambat. Jika Anda memiliki MacBook baru, dampaknya mungkin kurang.
Seperti yang disebutkan sebelumnya, semua enkripsi disk penuh masih dapat diretas karena kunci disimpan dalam RAM saat Anda masuk. Anda harus selalu mematikan komputer alih-alih membuatnya tidur dan Anda harus selalu menonaktifkan login otomatis. Selain itu, jika Anda menggunakan PIN atau kata sandi pra-boot, Anda akan memiliki keamanan terbanyak dan akan sangat sulit bahkan bagi para pakar forensik teknis untuk masuk ke hard drive Anda. Ada pertanyaan, kirim komentar. Nikmati!
