經歷過各類資安事件後,保護電腦中的隱私檔案已成為共識。若不想讓機密文件輕易外洩,最直接的方法就是加密。對於 Windows 7 使用者來說,系統內建的 BitLocker To Go 功能,能以「原生」方式為隨身碟加上強力保護,操作簡單且免安裝第三方軟體。
完成加密後,隨身碟圖示會變成帶鎖頭的樣式,表示資料已受保護。使用時雙擊磁碟機代號,輸入正確密碼即可解鎖,進行正常讀寫。若不想每次都輸入密碼,可勾選「從現在開始在此電腦上自動解鎖」,下次在同台電腦即可直接存取;換到其他電腦仍需輸入密碼,安全性不打折。
在 Windows Vista 或 XP 系統上也能讀取這類加密隨身碟,但需透過「BitLocker To Go Reader」解鎖,且僅支援檢視、複製等唯讀操作,無法寫入,這是為了跨平台安全性著想。
BitLocker 早在 Vista 時期就存在,但 Windows 7 大幅簡化流程,無需修改群組原則。以管理員身分登入,插入隨身碟,開啟「電腦」視窗,依照下列步驟操作:
BitLocker 恢復密鑰 0B374660-8D1D-4B3F-B96E-6CF027DDA9E5.txt)或列印出來,以防遺忘密碼。完成後點擊「下一步」。若需移除保護,請在 Windows 7 中開啟「控制台」→「系統與安全性」→「BitLocker 磁碟機加密」,找到該隨身碟,點擊「關閉 BitLocker」→「解密磁碟機」,依提示操作即可還原成一般隨身碟。
市面上加密軟體良莠不齊,許多所謂加密只是簡單隱藏檔案。Windows 7 內建的 BitLocker 採用 AES 加密演算法,真正保障資料安全,且無相容性疑慮。既然有這麼好用的原生功能,何不馬上啟用?