Cara Mengenkripsi Drive Anda Dengan BitLocker di Windows 10

Cara Mengenkripsi Drive Anda Dengan BitLocker di Windows 10

Mengenkripsi hard drive Anda adalah salah satu cara termudah dan tercepat untuk meningkatkan keamanan Anda. Windows 10 memiliki program enkripsi drive bawaan. BitLocker adalah alat enkripsi drive lengkap yang tersedia untuk pengguna Windows 10 Pro, Enterprise, dan Education.





Enkripsi drive terdengar menakutkan. Jika Anda kehilangan kata sandi, drive Anda tetap terkunci---selamanya. Meskipun demikian, keamanan yang diberikannya kepada Anda hampir tak tertandingi.



di mana mengirim surat kepada tentara

Inilah cara Anda dapat mengenkripsi hard drive Anda menggunakan BitLocker di Windows 10.





Apa itu BitLocker?

BitLocker adalah alat enkripsi volume penuh yang disertakan dalam Windows 10 Pro, Enterprise, dan Education. Anda dapat menggunakan BitLocker untuk mengenkripsi volume drive. (Volume drive dapat berarti bagian dari drive, bukan seluruh drive.)

BitLocker menawarkan enkripsi yang kuat untuk pengguna Windows 10 biasa. Secara default, BitLocker menggunakan enkripsi AES 128-bit (juga ditulis sebagai AES-128). Sejauh enkripsi berjalan, itu kuat. Saat ini, tidak ada metode brute yang diketahui untuk memaksa kunci enkripsi AES 128-bit. Sebuah tim peneliti memang datang dengan satu serangan potensial pada algoritma enkripsi AES, tetapi butuh jutaan tahun untuk memecahkan kuncinya. Itulah mengapa orang menyebut AES sebagai 'enkripsi tingkat militer.'



Jadi, BitLocker menggunakan AES-128 aman. Namun, Anda juga dapat menggunakan BitLocker dengan kunci 256-bit yang lebih besar, membuat kunci drive pada dasarnya tidak mungkin dibuka. Saya akan menunjukkan cara mengganti BitLocker ke AES-256 sebentar lagi.

BitLocker memiliki tiga metode enkripsi yang berbeda:



  • Mode otentikasi pengguna. Mode autentikasi pengguna 'standar' mengenkripsi drive Anda, memerlukan autentikasi sebelum membuka kunci. Otentikasi mengambil bentuk PIN atau kata sandi.
  • Modus operasi transparan. Ini adalah mode yang sedikit lebih maju yang menggunakan chip Trusted Platform Module (TPM). Chip TPM memeriksa apakah file sistem Anda belum dimodifikasi sejak Anda mengenkripsi drive menggunakan BitLocker. Jika file sistem Anda telah dirusak, chip TPM tidak akan melepaskan kuncinya. Pada gilirannya, Anda tidak akan dapat memasukkan kata sandi Anda untuk mendekripsi drive. Mode operasi transparan menciptakan lapisan keamanan sekunder di atas enkripsi drive Anda.
  • Mode Kunci USB. Mode USB Key menggunakan perangkat USB fisik yang melakukan booting ke drive terenkripsi.

Cara Memeriksa Apakah Sistem Anda Memiliki Modul TPM

Tidak yakin apakah sistem Anda memiliki modul TPM? tekan Tombol Windows + R , lalu masukan tpm.msc . Jika Anda melihat informasi tentang TPM di sistem Anda, berarti Anda telah menginstal modul TPM. Jika Anda memenuhi pesan 'Compatible TPM tidak dapat ditemukan' (seperti saya!), sistem Anda tidak memiliki modul TPM.

Tidak masalah jika Anda tidak memilikinya. Anda masih dapat menggunakan BitLocker tanpa modul TPM. Lihat bagian berikut untuk memahami caranya.



Cara Memeriksa Apakah BitLocker Diaktifkan

Sebelum melanjutkan ke tutorial enkripsi drive BitLocker, periksa apakah BitLocker diaktifkan di sistem Anda.

Jenis gpedit di bilah pencarian Start Menu Anda dan pilih Pencocokan Terbaik. Editor Kebijakan Grup akan terbuka. ( Apa itu Kebijakan Grup dan bagaimana Anda menggunakannya ?)

Menuju ke Konfigurasi Komputer > Template Administratif > Komponen Windows > Enkripsi Drive BitLocker > Drive Sistem Operasi .

Pilih Memerlukan otentikasi tambahan saat startup , diikuti oleh Diaktifkan .

Jika sistem Anda tidak memiliki modul TPM yang kompatibel, centang kotak untuk Izinkan BitLocker tanpa TPM yang kompatibel .

Cara Menggunakan Enkripsi Drive BitLocker di Windows 10

Pertama, ketik bitlocker di bilah pencarian Start Menu Anda, lalu pilih Best Match.

Pilih drive yang ingin Anda enkripsi BitLocker, lalu pilih Nyalakan BitLocker .

Sekarang kamu harus Pilih bagaimana Anda ingin membuka kunci drive ini . Di sini Anda memiliki dua opsi.

  1. Gunakan kata sandi.
  2. Gunakan kartu pintar.

Pilih opsi pertama untuk Gunakan kata sandi untuk membuka kunci drive .

Pilih Kata Sandi BitLocker

Inilah bagian yang menyenangkan: memilih kata sandi kuat yang sesuai yang juga dapat Anda ingat. Seperti yang disarankan oleh wizard BitLocker, kata sandi Anda harus berisi huruf besar dan kecil, angka, spasi, dan simbol. Butuh bantuan? Lihat dengan tepat bagaimana Anda dapat membuat kata sandi yang kuat yang tidak akan pernah Anda lupakan.

Setelah Anda membuat kata sandi yang sesuai, masukkan, lalu ketik ulang untuk mengonfirmasi.

cara terbaik untuk memindai banyak foto

Halaman berikutnya berisi opsi untuk membuat kunci pemulihan BitLocker. Kunci pemulihan BitLocker unik untuk drive Anda dan merupakan satu-satunya cara Anda dapat dengan aman dan aman membuat semacam cadangan. Ada empat opsi yang bisa dipilih. Untuk saat ini, pilih Simpan ke File , lalu pilih lokasi penyimpanan yang mudah diingat. Setelah disimpan, tekan Next.

Berapa Banyak Drive yang Dienkripsi Dengan BitLocker dan Mode Enkripsi yang Digunakan

Pada titik ini, Anda memilih berapa banyak drive Anda untuk dienkripsi.

Wizard BitLocker sangat menyarankan untuk mengenkripsi seluruh drive jika Anda sudah menggunakannya untuk memastikan Anda mengenkripsi semua data yang tersedia, termasuk yang dihapus tetapi tidak dihapus dari drive. Sedangkan jika Anda mengenkripsi drive baru atau PC baru, 'Anda hanya perlu mengenkripsi bagian drive yang sedang digunakan' karena BitLocker akan mengenkripsi data baru secara otomatis saat Anda menambahkannya.

Terakhir, pilih mode enkripsi Anda. Windows 10 versi 1511 memperkenalkan mode enkripsi disk baru, dikenal sebagai XTS-AES . XTS-AES memberikan dukungan integritas tambahan. Namun, itu tidak kompatibel dengan versi Windows yang lebih lama. Jika drive yang Anda enkripsi dengan BitLocker akan tetap berada di sistem Anda, Anda dapat dengan aman memilih mode enkripsi XTS-AES yang baru.

Jika tidak (jika Anda akan mencolokkan drive Anda ke mesin terpisah), pilih Modus yang kompatibel .

Enkripsi Drive Anda dengan BitLocker

Anda telah mencapai halaman terakhir: sekarang saatnya untuk mengenkripsi drive Anda menggunakan BitLocker. Pilih Mulai enkripsi dan tunggu hingga proses selesai. Proses enkripsi dapat memakan waktu, tergantung pada jumlah data.

Saat Anda mem-boot ulang sistem Anda atau mencoba mengakses drive terenkripsi, BitLocker akan meminta Anda untuk memasukkan kata sandi drive.

Menggunakan AES-256 dengan BitLocker

Anda dapat membuat BitLocker menggunakan enkripsi AES 256-bit yang jauh lebih kuat, daripada AES 128-bit. Meskipun enkripsi AES 128-bit akan memakan waktu lama untuk kekerasan, Anda selalu dapat membuatnya membutuhkan waktu lama dan sehari menggunakan kekuatan tambahan.

Alasan utama menggunakan AES-256 daripada AES-128 adalah untuk melindungi dari munculnya komputasi kuantum di masa depan. Komputasi kuantum akan dapat memecahkan standar enkripsi kami saat ini dengan lebih mudah daripada perangkat keras kami saat ini.

Buka Editor Kebijakan Grup, lalu Buka Konfigurasi Komputer > Template Administratif > Komponen Windows > Enkripsi Drive BitLocker.

Pilih Pilih metode enkripsi drive dan kekuatan sandi . Pilih Diaktifkan , lalu gunakan kotak tarik-turun untuk memilih XTS-AES 256-bit . Memukul Berlaku, dan Anda baik untuk pergi.

Cadangkan Kata Sandi BitLocker Windows Anda

Anda sekarang tahu cara mengenkripsi drive Windows 10 Anda menggunakan BitLocker. BitLocker adalah alat enkripsi fantastis yang terintegrasi ke dalam Windows 10. Anda tidak perlu repot dengan alat enkripsi pihak ketiga.

Namun, itu tidak baik untuk pengguna Windows 10 Home. Lihat ini alternatif enkripsi disk untuk pengguna Windows 10 Home .

Membagikan Membagikan Menciak Surel 15 Perintah Command Prompt (CMD) Windows yang Harus Anda Ketahui

Prompt perintah masih merupakan alat Windows yang kuat. Berikut adalah perintah CMD paling berguna yang perlu diketahui setiap pengguna Windows.

Baca Selanjutnya Topik-topik yang berkaitan
  • jendela
  • Keamanan
  • Enkripsi
  • Berkas sistem
  • Windows 10
  • Keamanan komputer
  • Keamanan data
Tentang Penulis Gavin Phillips(945 Artikel Diterbitkan)

Gavin adalah Editor Junior untuk Windows dan Penjelasan Teknologi, kontributor tetap untuk Podcast yang Sangat Berguna, dan peninjau produk reguler. Dia memiliki BA (Hons) Penulisan Kontemporer dengan Praktik Seni Digital yang dijarah dari perbukitan Devon, serta lebih dari satu dekade pengalaman menulis profesional. Dia menikmati banyak teh, permainan papan, dan sepak bola.

More From Gavin Phillips

Berlangganan newsletter kami

Bergabunglah dengan buletin kami untuk kiat teknologi, ulasan, ebook gratis, dan penawaran eksklusif!

Klik di sini untuk berlangganan