ویندوز و بیتلاکر: سپر امنیتی یا شمشیر دولبه؟
امروزه، محافظت از امنیت و حریم خصوصی دادهها، هم در زمان انتقال و هم هنگام ذخیرهسازی، از اهمیت بالایی برخوردار است و به همین دلیل، رمزگذاری دادهها به یک ضرورت تبدیل شده است. بیتلاکر (BitLocker)، ابزار داخلی ویندوز ۱۱، برای همین منظور طراحی شده است؛ این بدان معناست که برای دسترسی به فایلها و فولدرهای شخصی شما توسط هر کاربر دیگری، نیاز به وارد کردن رمز عبور خواهد بود.
فعالسازی بیتلاکر یا قابلیت مشابه آن، یعنی رمزگذاری سختافزاری موجود در برخی درایوهای SSD، یک ایده هوشمندانه است. اما با این وجود، بسیاری از کاربران به دلایل متعددی از این ویژگی امنیتی استفاده نمیکنند. در ادامه این مقاله، به بررسی جامع مزایا و معایب رمزگذاری میپردازیم. با ما همراه باشید.
ممکن است این تصور وجود داشته باشد که قابلیت بیتلاکر یک ویژگی جدید و مختص ویندوز ۱۱ است، اما واقعیت این است که BitLocker سالهاست در دسترس کاربران ویندوز قرار دارد و حتی در ویندوز ۱۰ نیز امکان فعالسازی آن وجود دارد. با این حال، علیرغم آگاهی از عملکرد BitLocker، تعداد زیادی از کاربران از آن بهره نمیبرند؛ در حالی که این ابزار، یکی از مهمترین قابلیتهای ویندوز برای حفظ حریم خصوصی و جلوگیری از دسترسیهای غیرمجاز به فایلهای شخصی محسوب میشود.
فراموشی رمز عبور و از دست دادن اطلاعات: چالشی بزرگ
یکی از دلایل اصلی که برخی افراد از فعالسازی بیتلاکر اجتناب میکنند، به مشکلی برمیگردد که شاید برای شما هم پیش آمده باشد: از دست دادن دسترسی به فایلهای رمزگذاری شده به دلیل فراموشی رمز عبور. گاهی اوقات، پس از بهروزرسانی بایوس (BIOS) یا UEFI مادربرد، هنگام تلاش برای دسترسی به فایلهای رمزگذاری شده، ممکن است با خطا مواجه شوید و نیاز به وارد کردن کلید بازیابی در فرآیند بوت داشته باشید. متأسفانه، بسیاری از کاربران ویندوز که BitLocker را فعال میکنند، این کلید ریکاوری حیاتی را در مکانی امن ذخیره نمیکنند.
همچنین، برخی از کاربران ویندوز در انتخاب یک رمز عبور قوی و به خاطر سپردن آن سهلانگاری میکنند. تا زمانی که رمز عبور مربوط به رمزگذاری دادهها فراموش نشود، مشکلی در دسترسی به اطلاعات وجود نخواهد داشت. اما در صورت فراموشی رمز، بازگرداندن دسترسی به فایلها تقریباً غیرممکن میشود.
مهمترین عاملی که افراد را از استفاده از بیتلاکر و به طور کلی ابزارهای رمزگذاری دلسرد میکند، ترس از فراموش کردن رمز عبور یا کلید بازیابی و تجربه تلخ از دست دادن فایلهای شخصی است. با این حال، لازم است در نظر بگیرید که اگر رمزگذاری فعال نباشد، سارقان، افراد غریبه و در کل هر کسی که به کامپیوتر یا لپتاپ شما دسترسی پیدا کند، میتواند به راحتی فایلهای شخصی شما را باز کرده و از آنها سوء استفاده کند. این خطر، اهمیت رمزگذاری را بیش از پیش نمایان میسازد.
تاثیر رمزگذاری بر سرعت سیستم
یکی دیگر از معایب مهم رمزگذاری دادهها در ویندوز، کاهش عملکرد سیستم است. این کاهش سرعت به این دلیل رخ میدهد که در فرآیند ذخیرهسازی دادهها، پردازشهای اضافی برای رمزگذاری بر روی اطلاعات انجام میشود. میزان افت سرعت درایوهای SSD هنگام فعال بودن رمزگذاری، بسته به نوع درایو، کنترلر آن، و قابلیتهای سختافزاری SSD متفاوت است و گاهی اوقات میتواند به بیش از ۲۰ درصد برسد. به عنوان مثال، در درایو SSD مدل Samsung 970 EVO Plus، فعال کردن رمزگذاری میتواند سرعت خواندن ترتیبی را حدود ۲۵ درصد کاهش دهد، هرچند سرعت نوشتن ترتیبی دادهها تغییر چشمگیری نمیکند. سرعت خواندن و نوشتن تصادفی دادهها نیز وضعیتی مشابه دارند. این میزان افت سرعت ممکن است برای برخی کاربران قابل قبول نباشد و آنها را به غیر فعال کردن بیتلاکر در ویندوز ۱۱ ترغیب کند.
با این حال، در کارهای روزمره و معمول، تأثیر فعالسازی رمزگذاری به مراتب کمتر از ۲۵ درصد است. اغلب کاربران در حین استفاده از بسیاری از برنامهها، متوجه هیچ افت سرعتی در کامپیوتر یا لپتاپ خود نخواهند شد! در واقع، بنچمارکها (ابزارهای سنجش عملکرد) برای ارزیابی کارایی سیستم در شرایط بسیار سنگین و حداکثری طراحی شدهاند، نه در سناریوهای استفاده عادی و روزمره.
مزایای رمزگذاری اطلاعات در ویندوز، گوشی و تبلت
یکی از قابلیتهای حیاتی و اساسی در سیستمعامل اندروید و همچنین محصولات اپل مانند آیفون و آیپد، رمزگذاری اطلاعات است که به صورت پیشفرض فعال است. این امر به دلیل قابل حمل بودن این دستگاهها و احتمال بالاتر سرقت یا سوء استفاده توسط افراد دیگر از اهمیت ویژهای برخوردار است. اپل حتی در طراحی مکها و مکبوکهای خود از تراشه T2 استفاده کرده تا فرآیند رمزگذاری اطلاعات به صورت خودکار انجام شود و سطح امنیت به شکل چشمگیری افزایش یابد. در واقع، در محصولات اپل، رمزگذاری در پسزمینه و بدون اطلاع کاربر صورت میگیرد.
بسیاری از افراد، فایلهای مهم شخصی یا کاری خود را روی کامپیوتر، گوشی و تبلت ذخیره میکنند. بنابراین، اهمیت رمزگذاری دادههایی که روی حافظه ذخیره میشوند، بسیار بالاست. همانطور که گوگل و اپل در طراحی سیستمعاملهای خود، رمزگذاری را جدی میگیرند، مایکروسافت نیز در طراحی ویندوز، به خصوص ویندوز ۱۱، قابلیتها و ویژگیهای امنیتی را ارتقا داده است؛ به طوری که نصب ویندوز ۱۱ بدون دستکاریهای خاص، به پشتیبانی سختافزاری از قابلیت TPM نیاز دارد. در نتیجه، نصب ویندوز ۱۱ روی سیستمهایی با مادربرد و پردازندههای قدیمیتر، بدون اعمال تغییرات خاص، امکانپذیر نخواهد بود.
لازم به ذکر است که بیتلاکر تنها راهکار موجود برای رمزگذاری فایلها در ویندوز نیست. اگر به هر دلیلی سیستم شما از بیتلاکر پشتیبانی نمیکند یا به خاطر تجربههای نامطلوب مانند خطاهای بیتلاکر در ویندوز ۱۱، تمایلی به استفاده از آن ندارید، نرمافزارهای جایگزین متعددی در دسترس هستند. میتوانید از ابزارهایی مانند VeraCrypt، Boxcryptor یا Cryptomator بهره ببرید. یکی از مزایای بارز این دسته از نرمافزارها، مستقل بودن فرآیند رمزگذاری از حساب کاربری شماست. به عبارت دیگر، شما میتوانید فایلهای رمزگذاری شده را در یک حساب کاربری دیگر و حتی در یک کامپیوتر متفاوت، تنها با وارد کردن رمز عبور مربوط به رمزگذاری، باز کنید.
makeuseofاینتوتک
