Keamanan data adalah - atau harus menjadi - prioritas utama bagi siapa pun yang menggunakan komputer saat ini. Dengan lebih banyak sistem portabel yang terjual daripada desktop, semakin penting untuk mengamankan perangkat Anda dari pencurian atau kehilangan. Oleh karena itu, memastikan bahwa data di drive Anda dienkripsi adalah praktik terbaik untuk semua pengguna dengan informasi sensitif.
Untungnya, ada cara mudah untuk melindungi data Anda menggunakan perangkat lunak enkripsi terintegrasi Microsoft, BitLocker. Meskipun sangat aman, teknologinya tidak bekerja dengan cara yang sama jika perangkat Anda tidak dilengkapi dengan Trusted Platform Module. Dalam artikel ini, Anda akan mempelajari BitLocker dan cara menggunakannya tanpa TPM.
Apa Itu BitLocker?
Awalnya diberi nama kode Cornerstone, BitLocker adalah fitur enkripsi milik Microsoft yang disertakan dengan sistem Windows. Awalnya dikemas dengan Vista, sistem ini dirancang untuk melindungi data jika terjadi serangan fisik, artinya, jika komputer hilang atau dicuri. Ini memiliki enkripsi 128-bit dan 256-bit. Untuk konteksnya, serangan brute force oleh superkomputer akan membutuhkan waktu lebih lama untuk memecahkan enkripsi 128-bit daripada usia alam semesta yang diketahui. Karena itu, ini adalah opsi yang sangat aman untuk pengguna atau bisnis biasa.
BitLocker memberikan perlindungan untuk seluruh volume, seperti hard drive. Namun, penting untuk diperhatikan bahwa ini hanya melindungi dari serangan offline. Saat komputer Anda berjalan, Anda perlu menggunakan cara lain untuk melindungi dari akses tidak sah. Hal ini menjadikan BitLocker sangat penting pada sistem yang tidak dapat dijamin sebagai lokasi fisik yang aman, seperti server dan laptop. Langkah-langkah yang diuraikan di bawah ini akan berfungsi pada edisi Windows 10 Professional dan Enterprise, tetapi tidak pada versi yang lebih lama.
Apa Itu TPM dan Mengapa Anda Harus Peduli?
Modul Platform Tepercaya, atau TPM, adalah chip tahan kerusakan yang menyimpan dan menghasilkan kunci kriptografi. Ini pada dasarnya menambahkan tingkat keamanan ke enkripsi Anda dengan menyimpan bagian dari kunci untuk enkripsi Anda di disk Anda dan sebagian lagi di chip. Ini mencegah penyerang dari hanya menghapus disk untuk melewati enkripsi.
Beberapa komputer tidak dilengkapi dengan TPM, dan argumen telah dibuat bahwa TPM itu mubazir dan memberikan rasa aman yang palsu. Jadi, sementara BitLocker biasanya memerlukan TPM agar berfungsi, ada cara untuk mengaktifkannya dengan enkripsi berbasis perangkat lunak melalui proses yang lebih lama.
Menggunakan BitLocker Tanpa TPM
Sebelum Anda melakukan apa pun, ada baiknya untuk mencadangkan sistem Anda hanya untuk memastikan semua data Anda akan aman. Anda dapat menemukan petunjuk Microsoft tentang cara melakukannya sini . Setelah Anda selesai melakukannya, ikuti panduan ini. Fitur ini tidak tersedia di edisi Windows 10 Home.
- Akses perintah Run (tombol Windows + R) di komputer Anda untuk membuka dialog Run dan ketik gpedit.msc. Ini akan membuka editor kebijakan grup lokal.
- Gunakan panel di sebelah kiri untuk menemukan Kebijakan Komputer Lokal, di editor kebijakan klik Konfigurasi Komputer lalu Template Administratif.
- Terakhir, di Komponen Windows, klik Enkripsi Drive BitLocker dan buka folder Drive Sistem Operasi.
- Di panel sebelah kanan, Anda ingin mengaktifkan pengaturan untuk meminta otentikasi tambahan.
- Di jendela baru, pastikan Anda telah Enabled dipilih, dan di bawah Options, aktifkan opsi untuk menggunakan BitLocker tanpa Trusted Platform Module.
Itu saja - sekarang Anda dapat menggunakan BitLocker secara normal. Karena Anda melewati TPM, Anda perlu menyiapkan sandi, kunci USB, atau keduanya. Sekarang, mari lanjutkan ke langkah-langkah untuk mengaktifkan BitLocker.
- Ketik Panel Kontrol ke dalam bilah pencarian windows Anda atau tekan Ctrl + C untuk mengakses Panel Kontrol. Sesampai di sana, temukan jendela Keamanan Anda.
- Temukan opsi untuk mengaktifkan enkripsi drive melalui BitLocker dan mengaksesnya. Klik Aktifkan BitLocker.
- Anda akan diminta untuk memilih cara mengakses sistem Anda setelah dijalankan. Anda dapat memilih kata sandi atau opsi untuk menggunakan drive USB. Anda harus memasukkan kata sandi dan / atau memasang drive USB ke perangkat Anda setiap kali boot.
Saat berikutnya Anda mem-boot komputer, Anda akan diminta untuk memberikan pengautentikasi untuk mendapatkan akses ke sistem. Pastikan untuk menyimpan kata sandi atau drive USB Anda dengan aman. Bagaimanapun, kunci hanya berfungsi jika orang yang mengambilnya tidak memiliki kuncinya.
Tetap aman
Menjaga keamanan data Anda adalah salah satu hal terpenting yang dapat Anda lakukan sebagai pemilik bisnis atau pengguna komputer pada umumnya. Perkiraan biaya rata-rata dari satu pelanggaran data pada tahun 2018 adalah lebih dari $ 3 juta, dan jika tren saat ini berlanjut, angka itu akan meningkat. Ingatlah bahwa komputer dan perangkat portabel di lokasi yang tidak aman sangat rentan terhadap serangan fisik.
Jika Anda memiliki mesin tanpa TPM, bukan berarti Anda tidak harus melakukan semua tindakan pencegahan. Ikuti petunjuk yang diuraikan dalam artikel ini untuk memastikan Anda melakukan semua yang Anda bisa untuk mencegah pelanggaran.
cara mengganti nama tampilan twitter 2020
Apakah Anda sendiri pernah menjadi korban pembobolan data? Langkah penting apa lagi yang Anda rekomendasikan untuk mengamankan data? Bagikan pengalaman dan tip Anda di bagian komentar di bawah.
