Microsoft підтвердила, що може надати ключі відновлення BitLocker правоохоронним органам за офіційним судовим розпорядженням — але лише якщо користувачі зберігають їх у хмарі, повідомляє Forbes.

BitLocker — вбудована функція безпеки Windows, яка шифрує весь жорсткий диск для захисту особистих файлів у разі втрати або крадіжки комп’ютера. Розшифрування даних вимагає ключа відновлення BitLocker, який теоретично має бути недоступним стороннім особам. Проте реальність виявилася складнішою.

Перший відомий випадок передачі ключів шифрування ФБР

Агенти ФБР на острові Гуам розслідували справу, в якій особи, відповідальні за програму допомоги по безробіттю під час COVID-19, намагалися викрасти кошти. Для доказу потрібен був доступ до файлів на комп’ютерах підозрюваних, захищених BitLocker. Microsoft визнала запит обґрунтованим і передала необхідні ключі агентам.

За словами представника Forbes, це може бути перший відомий випадок, коли Microsoft надала ключі шифрування правоохоронним органам. Для порівняння, у 2013 році ФБР нібито просило інженерів Microsoft створити “чорний хід” у BitLocker для обходу засобів безпеки, але компанія відмовила.

Microsoft рекомендує зберігати ключі в хмарі

Компанія заохочує користувачів Windows створювати резервні копії ключів відновлення BitLocker у хмарі. Інакше користувач може не отримати ключ для розблокування Windows у разі зміни обладнання, проблем із завантаженням або підозрілого доступу. За таких обставин можна просто увійти в обліковий запис Microsoft і знайти ключ, пов’язаний із комп’ютером. Але саме тут криється ризик.

“У BitLocker клієнти можуть зберігати ключі шифрування локально, в місці, недоступному для Microsoft, або в хмарі Microsoft”, — повідомив представник компанії виданню ZDNET. “Ми розуміємо, що деякі клієнти віддають перевагу хмарному сховищу Microsoft, щоб ми могли допомогти відновити їхній ключ шифрування в разі потреби. Хоча відновлення ключа пропонує зручність, воно також несе ризик небажаного доступу, тому Microsoft вважає, що клієнти найкраще можуть вирішити, чи використовувати депонування ключів і як керувати своїми ключами”.

Компанія отримує близько 20 запитів на ключі BitLocker щороку, розповів Forbes представник Microsoft Чарльз Чемберлейн. Але в багатьох випадках Microsoft не може виконати запит, оскільки користувач не зберіг ключі в хмарі.

Дилема приватності: боротьба зі злочинністю чи захист особистих даних

Політика Microsoft щодо передачі ключів шифрування федеральним агентствам викликає нескінченні дебати. Суспільство хоче, щоб правоохоронці могли ловити справжніх злочинців і запобігати злочинам. Але також хоче, щоб особисті файли та інформація були захищені від незаконного або необґрунтованого доступу.

“Microsoft представляє це як проблему законного процесу, а не проблему ‘чорного ходу'”, — пояснив Джейсон Сороко, старший науковий співробітник компанії Sectigo. “Матеріали про прозорість стверджують, що компанія розглядає юридичні вимоги, розкриває дані лише за законного примусу та не надає урядам прямий доступ або ‘ключі шифрування’ для зламу шифрування”.

“Проте коли компанія зберігає ваш ключ відновлення, її можуть примусити передати його, тому захист, який, як ви думали, був ‘лише для мене’, стає ‘для мене плюс будь-хто, хто може законно звернутися до мого постачальника хмарного облікового запису’, і така ж концентрація ключів також підвищує ризик витоку даних”, — додав експерт.

Баланс між затриманням злочинців і захистом приватності є складним. Мають існувати певні правила та запобіжні заходи, щоб ці дві цілі не скасовували одна одну.

“Для пересічного користувача Windows BitLocker все ще значуще захищає від дуже поширеної загрози — втраченого або вкраденого вимкненого ноутбука”, — зазначив Сороко. “Підводний камінь — зберігання ключа. Якщо ваш ключ відновлення завантажено в обліковий запис Microsoft для зручності, Microsoft зберігає копію та підтвердила, що може надати цей ключ відновлення за дійсним судовим розпорядженням, що саме й дозволило ФБР розблокувати диски у згаданій справі”.

Як перевірити налаштування BitLocker

BitLocker доступний у Windows 11 Pro, Windows 10 Pro, Enterprise та Education. Щоб перевірити налаштування BitLocker і вирішити проблеми конфіденційності щодо зберігання ключа в хмарі, виконайте такі кроки:

У Windows 11: перейдіть до «Параметри», виберіть «Система», потім клацніть «Про систему». Прокрутіть сторінку вниз до розділу «Пов’язані параметри» та виберіть налаштування BitLocker.

У Windows 10: перейдіть до «Параметри», виберіть «Система», потім клацніть «Про систему». Знайдіть розділ «Пов’язані параметри» праворуч або внизу та клацніть посилання на налаштування BitLocker.

Якщо BitLocker вимкнено, розгляньте можливість його увімкнення, особливо на ноутбуці, який берете в подорожі. Якщо він уже ввімкнений, клацніть посилання для резервного копіювання ключа відновлення.

Microsoft пропонує кілька варіантів. Збереження в обліковий запис Entra ID або Microsoft зберігає ключ у хмарі — цього варіанту слід уникати. Натомість виберіть збереження у файл або роздрукування.

Найбезпечніший спосіб зберігання ключа відновлення

Якщо зберігаєте ключ у файл, збережіть його на USB-накопичувачі або іншому зовнішньому диску. Ключ зберігається у звичайному текстовому файлі. Тримайте USB-накопичувач у безпечному місці або зашифруйте текстовий файл і захистіть паролем. Windows не дозволяє це зробити, тому потрібно використовувати сторонній інструмент стиснення, як-от 7-Zip або WinRAR. Якщо роздруковуєте файл із ключем, переконайтеся, що зберігаєте роздруківку в безпечному місці.

Далі видаліть ключ BitLocker із хмари, якщо раніше зберігали його там. Увійдіть на сторінку облікового запису Microsoft, знайдіть розділ з ключами відновлення BitLocker. Перевірте сторінку на назву комп’ютера, виберіть значок із трьома крапками «Додаткові параметри» в кінці запису та клацніть «Видалити». Установіть прапорець, щоб підтвердити збереження копії ключа відновлення, потім клацніть «Видалити».

“Якщо потрібне шифрування без депонування ключів третьою стороною, тримайте ключ відновлення поза хмарою та створіть резервну копію самостійно”, — радить Сороко. “Власне керівництво Microsoft включає збереження ключа на USB-диску, збереження у файл або роздрукування, і воно чітко попереджає не зберігати резервну копію на USB-накопичувачі разом із комп’ютером. На практиці роздрукована копія в домашньому сейфі або банківській скриньці плюс додаткова копія, збережена в надійно захищеному менеджері паролів, є прийнятним балансом для багатьох людей”.

Ця стаття Ваш комп’ютер із BitLocker не такий захищений, як здається: Microsoft може передати ключ правоохоронцям раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Перш ніж позбутися старого ноутбука, переконайтеся, що ваші особисті файли повністю видалені та не підлягають відновленню. Ось як безпечно та безкоштовно видалити дані з ноутбука Windows.

Коли ви замінюєте свій старий, але все ще функціональний комп’ютер з Windows на блискучу нову модель, у вас є кілька варіантів, що можна зробити з цим пристроєм. Ви можете віддати його другу або члену сім’ї. Ви можете пожертвувати його благодійній організації або продати на сторонньому сайті вживаних товарів.

Однак, який би спосіб ви не обрали, найважливішим завданням є остаточне видалення всіх ваших особистих файлів з цього комп’ютера перед тим, як передати його комусь іншому. У випадку зі стаціонарним ПК це може бути так само просто, як замінити системний диск на новий. Але це, як правило, не варіант для ноутбука, де заміна накопичувача може бути неможливою або непомірно дорогою.

Для ноутбуків і настільних комп’ютерів, де ви не замінюєте системний диск, найпростіший спосіб – скинути комп’ютер до початкового стану, вибравши опцію видалення особистих файлів і перевстановлення Windows. На комп’ютері з Windows 10 перейдіть до «Налаштування» > «Оновлення та захист» > «Відновлення». У розділі “Відновлення початкового стану ПК” натисніть “Почати”. На пристрої з Windows 11 опція «Скидання налаштувань» знаходиться в розділі «Налаштування» > «Система» > «Відновлення». Переконайтеся, що ви вибрали опцію Видалити все, як показано тут.

Ви побачите кілька запитів, перш ніж дійдете до власне скидання (ви ж не хочете зробити це випадково), і якщо покопатися в налаштуваннях, ви зможете знайти опцію «Очищення диску», призначену для видалення всіх даних на додачу до видалення ваших файлів. Крім того, ви можете завантажитися з інсталяційного носія Windows, видалити всі наявні розділи диска, а потім виконати чисте встановлення.

Будь-який з варіантів видаляє наявні особисті файли, але документація Microsoft попереджає, що «функція видалення даних орієнтована на споживачів і не відповідає державним та галузевим стандартам видалення даних». Як наслідок, існує ймовірність того, що хтось із просунутими технічними навичками може використати криміналістичні інструменти або програмне забезпечення для відновлення даних, щоб отримати доступ до частини видаленої інформації.

У сучасних системах з твердотільними накопичувачами часто можна знайти утиліту керування, яка містить команду безпечного стирання. Для твердотільних накопичувачів Samsung використовуйте програму Samsung Magician. Для твердотільних накопичувачів Intel завантажте та інсталюйте Intel Memory and Storage Tool. Для SSD від Crucial використовується утиліта Crucial Storage Executive. Пристрої Microsoft Surface підтримують спеціальний інструмент під назвою Microsoft Surface Data Eraser; перевірте посилання для завантаження у цій статті, щоб визначити, чи потрібна вам новіша версія IT Toolkit або застаріла версія для старих пристроїв Surface.

Деякі сторонні утиліти для керування розділами передбачають можливість повного очищення диска. Моїм улюбленим для цього завдання є MiniTool Partition Wizard, який включає опцію Wipe Disk у безкоштовній і платній версіях.

Ви також можете скористатися вбудованими засобами шифрування Windows, щоб зашифрувати весь системний диск, включно з невикористаним простором, перед виконанням чистої інсталяції. Цей додатковий крок вимагає деякого додаткового часу, але він гарантує, що будь-які дані, відновлені з будь-якого місця на диску, будуть нечитабельними. І вам не потрібне жодне стороннє програмне забезпечення, щоб виконати цю роботу.

Ваш системний диск за замовчуванням повністю зашифровано, якщо ви ввійшли в Windows за допомогою облікового запису Microsoft на сучасному пристрої, який підтримує BitLocker Device Encryption (BDE). Щоб переконатися, що ваш пристрій підтримує BDE, запустіть утиліту «Відомості про систему» (Msinfo32.exe) від імені адміністратора і перевірте пункт «Підтримка шифрування пристрою» внизу сторінки «Зведення про систему».

У системі під управлінням Windows 10 Pro або Windows 11 Pro ви можете використовувати утиліту «Керування BitLocker» (введіть BitLocker в пошуковому рядку, щоб знайти її) для шифрування системного диска і будь-яких дисків з даними. Переконайтеся, що ви вибрали опцію шифрування всього диска, а не тільки того простору, який містить дані в даний момент.

Якщо шифрування пристрою недоступне, відкрийте командний рядок за допомогою опції «Запуск від імені адміністратора» і введіть цю команду:

Cipher /W:C:\

Ця команда «обнулить» невикористаний простір на диску, перезаписавши його так, щоб його не можна було відновити. Цей процес може зайняти багато часу, тому залиште його на ніч, а самі зосередьтеся на більш важливих завданнях.

Ця стаття Як безпечно та безкоштовно видалити дані з ноутбука Windows перед продажем раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У сучасному світі наші комп’ютери містять величезну кількість особистої інформації: документи, фотографії, банківські дані, робочі файли та багато іншого. Що станеться, якщо ваш ноутбук украдуть або ви загубите флешку з важливими документами? Саме для таких випадків існує потужний захисний механізм — шифрування дисків.

Що таке шифрування дисків і як воно працює

Уявіть, що ваші дані — це скарб, а шифрування — це міцний сейф із складним кодовим замком. Шифрування дисків перетворює всю інформацію на вашому жорсткому диску в нечитабельний код. Навіть якщо зловмисник отримає фізичний доступ до вашого диску, він побачить лише безглуздий набір символів замість ваших файлів.

Процес шифрування працює за допомогою математичних алгоритмів, які “переплутують” ваші дані за допомогою спеціального ключа — паролю або цифрового сертифікату. Коли ви вводите правильний пароль при завантаженні системи, алгоритм автоматично розшифровує дані в реальному часі, роблячи їх доступними для нормального використання.

Основні переваги повного шифрування диску

Шифрування дисків надає кілька критично важливих рівнів захисту. По-перше, воно забезпечує конфіденційність даних навіть у разі фізичної крадіжки пристрою. Це особливо важливо для ноутбуків, планшетів та зовнішніх накопичувачів, які легко загубити або вкрасти.

По-друге, шифрування захищає від несанкціонованого доступу через завантажувальні диски або інші операційні системи. Зловмисник не зможе просто завантажитися з флешки та отримати доступ до ваших файлів, оминувши звичайні паролі системи.

Крім того, сучасні алгоритми шифрування настільки надійні, що навіть за допомогою найпотужніших комп’ютерів злом зашифрованих даних може зайняти тисячі років. Це робить ваші дані практично неприступними для більшості зловмисників.

Вбудовані рішення для шифрування

Хороша новина полягає в тому, що більшість сучасних операційних систем уже містять готові інструменти для шифрування дисків. У Windows це технологія BitLocker, яка інтегрована в Professional та Enterprise версії системи. BitLocker може шифрувати як системний диск, так і зовнішні накопичувачі.

У macOS Apple використовує FileVault — елегантне рішення, яке працює непомітно для користувача після первинного налаштування. FileVault автоматично шифрує весь системний диск та може працювати з вашим Apple ID для додручевого зручності відновлення доступу.

Користувачі Linux мають доступ до потужних інструментів як LUKS (Linux Unified Key Setup), який забезпечує професійний рівень шифрування з гнучкими налаштуваннями. Багато дистрибутивів Linux пропонують включити шифрування диску прямо під час установки системи.

Практичні кроки для впровадження шифрування

Процес включення шифрування може здатися складним, але насправді все досить просто. Спочатку створіть повну резервну копію всіх важливих даних — це обов’язковий крок безпеки перед будь-якими змінами в системі зберігання.

Далі виберіть міцний пароль або парольну фразу для шифрування. Найкраще використовувати комбінацію із принаймні 12-15 символів, що містить великі та малі літери, цифри та спеціальні знаки. Альтернативно, можна створити парольну фразу з кількох не пов’язаних між собою слів.

Увімкніть шифрування через налаштування системи та дочекайтеся завершення процесу. Початкове шифрування може зайняти кілька годин залежно від розміру диску, але система залишатиметься використабельною під час цього процесу.

Важливі моменти та застереження

Найкритичніший аспект використання шифрування дисків — це управління паролем. Якщо ви забудете пароль шифрування, ваші дані будуть втрачені назавжди. Тому обов’язково створіть ключ відновлення та зберігайте його в безпечному місці, відокремленому від комп’ютера.

Варто розуміти, що шифрування дисків не захищає від всіх видів загроз. Воно не допоможе, якщо ваш комп’ютер заражений вірусами під час роботи, або якщо зловмисник отримає доступ до системи через мережу. Шифрування дисків — це захист від фізичного доступу до накопичувача, а не комплексне рішення безпеки.

Також важливо пам’ятати, що деякі старіші комп’ютери можуть працювати повільніше після включення шифрування, хоча сучасні процесори зазвичай мають спеціальні інструкції для прискорення цих операцій.

Рекомендації для різних типів користувачів

Домашні користувачі повинні обов’язково увімкнути шифрування на ноутбуках та планшетах, які часто беруть з собою. Стаціонарні комп’ютери також варто шифрувати, якщо вони містять чутливу інформацію або якщо до них мають доступ сторонні особи.

Для бізнес-середовища шифрування дисків має бути обов’язковою вимогою, особливо для пристроїв, що містять дані клієнтів, фінансову інформацію або комерційні таємниці. Багато регуляторних стандартів прямо вимагають використання шифрування для захисту персональних даних.

Фрілансери та віддалені працівники перебувають у зоні особливого ризику, оскільки часто працюють з публічних місць та транспортують робочі дані на особистих пристроях. Для них шифрування дисків — це не розкіш, а необхідність.

Покрокова інструкція: як увімкнути шифрування диску

Тепер, коли ви розумієте важливість шифрування, настав час перейти до практичних дій. Нижче наведено детальні інструкції для найпопулярніших операційних систем.

Увімкнення BitLocker в Windows

Перш ніж розпочати процес у Windows, переконайтеся, що ваш комп’ютер підтримує технологію TPM (Trusted Platform Module) або підготуйте USB-накопичувач для зберігання ключа запуску. Більшість сучасних комп’ютерів мають вбудований TPM-чіп, який значно спрощує процес.

Відкрийте меню “Пуск” та наберіть “Управління BitLocker” або перейдіть через “Панель управління” до розділу “Система та безпека“, а потім “Шифрування дисків BitLocker“. У вікні, що з’явиться, ви побачите список всіх дисків у системі. Знайдіть ваш системний диск (зазвичай диск C:) та натисніть “Увімкнути BitLocker“.

Система запропонує вам вибрати спосіб розблокування диску при завантаженні. Якщо ваш комп’ютер має TPM-чіп, рекомендую вибрати опцію “Використовувати TPM” для максимальної зручності. Якщо TPM відсутній, виберіть “Використовувати пароль” та створіть надійну парольну фразу.

Наступним критично важливим кроком буде створення ключа відновлення. Windows запропонує кілька варіантів його збереження: у ваш обліковий запис Microsoft, на флешку або друк на папері. Я настійно рекомендую скористатися кількома варіантами одночасно — наприклад, зберегти в обліковий запис Microsoft та роздрукувати копію для зберігання в безпечному місці.

Після налаштування параметрів система почне процес шифрування. Ви можете продовжувати працювати за комп’ютером під час шифрування, але рекомендую не вимикати його до завершення процесу, що може зайняти від години до кількох годин залежно від швидкості диску та обсягу даних.

Активація FileVault в macOS

Процес увімкнення шифрування в macOS значно простіший завдяки інтуїтивному інтерфейсу Apple. Відкрийте меню Apple у верхньому лівому куті екрану та виберіть “Системні параметри” або “System Preferences”. У вікні налаштувань знайдіть розділ “Приватність і безпека” (Security & Privacy).

Перейдіть на вкладку FileVault та натисніть на замочок у нижньому лівому куті, щоб внести зміни. Система попросить ввести пароль адміністратора. Після цього натисніть кнопку “Увімкнути FileVault“.

macOS запропонує два способи відновлення доступу в разі забування пароля: через ваш обліковий запис iCloud або через створення локального ключа відновлення. Якщо ви довіряєте Apple та активно користуєтеся екосистемою iCloud, перший варіант буде зручнішим. Проте, якщо ви цінуєте повний контроль над своїми даними, виберіть створення локального ключа та обов’язково запишіть його в безпечному місці.

Після підтвердження налаштувань система почне шифрування диску. У macOS цей процес відбувається повністю у фоновому режимі, і ви можете звичайно користуватися комп’ютером. Прогрес можна відстежити у тому ж розділі налаштувань FileVault.

Налаштування LUKS в Linux

Для користувачів Linux процес дещо складніший, оскільки зазвичай потребує роботи з командним рядком, але сучасні дистрибутиви значно спростили цю задачу. Якщо ви ще не встановили систему, найпростіший спосіб — вибрати шифрування диску під час інсталяції. Більшість популярних дистрибутивів як Ubuntu, Fedora та openSUSE пропонують цю опцію прямо в графічному інсталяторі.

Для вже встановленої системи можна скористатися утилітою “Диски” (Disks) у графічному середовищі або командою cryptsetup у терміналі. При використанні графічного інтерфейсу відкрийте додаток “Диски”, виберіть потрібний накопичувач та скористайтеся опцією форматування з шифруванням.

Якщо ви обираєте шлях командного рядка, спочатку переконайтеся, що пакет cryptsetup встановлений у вашій системі. Команда для створення зашифрованого контейнера виглядає приблизно так: “sudo cryptsetup luksFormat /dev/sdX“, де X — це літера вашого диску. Будьте надзвичайно обережні з вибором правильного диску, оскільки ця операція знищить всі існуючі дані.

Висновки

Шифрування дисків є одним із найефективніших та найдоступніших способів захисту ваших даних від крадіжки та несанкціонованого доступу. У світі, де кіберзлочинність постійно зростає, а наші пристрої містять дедалі більше особистої інформації, ігнорування таких базових засобів захисту стає неприпустимим ризиком.

Не чекайте, поки станеться біда. Витратьте кілька хвилин сьогодні, щоб увімкнути шифрування дисків на всіх ваших пристроях. Цей простий крок може вберегти вас від серйозних наслідків втрати даних та порушення приватності. Пам’ятайте: краще мати захист і не потребувати його, ніж потребувати захист і не мати його.

Ця стаття Шифрування дисків на комп’ютері вбереже від крадіжки даних раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

У Windows передбачений вбудований інструмент для шифрування під назвою BitLocker, проте він за замовчуванням довіряє стороннім SSD-накопичувачів, в яких реалізовано власне шифрування на апаратному рівні. Проте, з останнім оновленням Windows 10 операційна система перестане довіряти стороннім SSD-накопичувачів і буде сприймати їх як такі, що не використовують шифрування.

“Microsoft розчарувалася в виробниках SSD-накопичувачів: Windows більше не буде довіряти жорстким дискам, в яких, за словами виробників, реалізоване шифрування. Замість цього BitLocker за замовчуванням буде використовувати прискорене процесором AES-шифрування. Це пов’язано з поширеною проблемою слабкого шифрування прошивок”, – пояснив ІБ-фахівець SwiftOnSecurity.

Microsoft gives up on SSD manufacturers: Windows will no longer trust drives that say they can encrypt themselves, BitLocker will default to CPU-accelerated AES encryption instead. This is after an exposé on broad issues with firmware-powered encryption.https://t.co/6B357jzv46 pic.twitter.com/fP7F9BGzdD

— SwiftOnSecurity (@SwiftOnSecurity) September 27, 2019

Як показують результати дослідження, проведеного фахівцями Університету Неймегена (Нідерланди) в 2018 році, SSD-накопичувачі з вбудованим шифруванням містять множинні уразливості, включаючи використання заводських паролів. Користувачі таких накопичувачів, самі того не усвідомлюючи, піддають свої дані ризику. Ситуація погіршується ще й тим, що BitLocker довіряє їм за замовчуванням, позбавляючи користувачів останнього оплоту безпеки.

Згідно супровідної документації до оновлення KB4516071 для Windows 10, відтепер BitLocker буде за замовчуванням шифрувати нові підключення SSD-накопичувачі. Для вже існуючих накопичувачів процес шифрування не зміниться.

Нагадаємо, нову активність сімейства шкідливих програм Zebrocy групи кіберзлочинців Sedni виявили фахівці компанії ESET. Цього разу кампанія зловмисників спрямована на посольства та міністерства закордонних справ у країнах Східної Європи та Центральної Азії.

Завдяки WatchOS 6 смарт-годинник Apple Watch наближається до самостійного пристрою. Раніше Ви не могли б налаштувати Apple Watch без iPhone, а тепер Ви можете встановлювати та видаляти додатки, не торкаючись свого смартфона.

Також Співробітник Microsoft Аарон Лоуер (Aaron Lower) детально пояснив, як працює нова функція “Завантаження з хмари” в Windows 10 20H1 (версія 2003). В офіційному блозі Windows Insider опубліковали матеріал, в якому Лоуер розповідає про вбудовані функції повернення Windows 10 до вихідного стану, а також про розділи відновлення.

Зауважте, що Apple випустила оновлення iOS 13.1 та iPadOS раніше, ніж планувала. Це повинно виправити деякі помилки, знайдені у досить “сирій” версії iOS 13.0. Але компанія вже попереджає клієнтів про ще одну помилку, яку вона ще не виправила.

Часом трапляється, що Play Маркет перестає працювати. Які фактори на це можуть вплинути, та що робити, аби знову отримати доступ до віртуального магазину додатків, читайте у статті.

Ця стаття Microsoft перестала довіряти виробникам SSD-накопичувачів раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин