Szyfrowanie dysku: BitLocker i FileVault — czy masz je włączone i gdzie jest klucz odzyskiwania
Szyfrowanie dysku sprawia, że skradziony laptop nie zdradzi Twoich danych. Trzeba jednak wiedzieć, gdzie jest klucz odzyskiwania — bez niego w razie problemów stracisz pliki.
Bez szyfrowania wystarczy wyjąć dysk ze skradzionego laptopa i podłączyć do innego komputera, by odczytać wszystkie pliki — hasło do konta niczego nie chroni. Szyfrowanie zamienia zawartość dysku w nieczytelne dane, które odblokowuje dopiero zalogowanie się na Twoim komputerze.
Windows
Na wielu nowych laptopach z Windows 11 szyfrowanie urządzenia włącza się automatycznie po zalogowaniu kontem Microsoft. W wersjach Pro dostępny jest pełny BitLocker z większą liczbą opcji.
Sprawdź: Ustawienia → Prywatność i zabezpieczenia → Szyfrowanie urządzenia (lub Panel sterowania → Szyfrowanie dysków funkcją BitLocker).
macOS
FileVault jest proponowany podczas konfiguracji nowego Maca. Na komputerach z układami Apple dane są dodatkowo chronione sprzętowo.
Sprawdź: Ustawienia systemowe → Prywatność i ochrona → FileVault.
Klucz odzyskiwania — najważniejsza rzecz
Klucz odzyskiwania to długi kod, który odblokowuje dysk, gdy normalne logowanie zawiedzie. System może o niego poprosić po:
- aktualizacji BIOS/UEFI lub zmianach w jego ustawieniach,
- wymianie płyty głównej lub innej naprawie,
- kilku błędnych próbach logowania,
- przełożeniu dysku do innego komputera.
Gdzie go znaleźć
Windows: jeśli szyfrowanie włączyło się z kontem Microsoft, klucz jest zapisany na Twoim koncie — znajdziesz go po zalogowaniu na stronie konta Microsoft, w sekcji urządzeń / kluczy odzyskiwania funkcji BitLocker.
macOS: klucz możesz powiązać z kontem Apple albo zapisać samodzielnie podczas włączania FileVault.
Zapisz go dodatkowo w menedżerze haseł lub wydrukuj i schowaj w bezpiecznym miejscu.
A wydajność?
Na współczesnym sprzęcie szyfrowanie odbywa się sprzętowo i spadek wydajności w codziennej pracy jest praktycznie niezauważalny. Zyski w bezpieczeństwie są wyraźnie większe niż koszty.
