Hvorfor belaster Microsoft $ 100 for kryptering når alle andre gir det bort?
Alle andre plattformer-Mac, iOS, Android, Chrome OS og Linux-tilbyr full disk kryptering. Men hvis PCen ikke leveres med kryptering, trenger du den profesjonelle versjonen av Windows 10-en $ 100 oppgradering fra Windows Home.
Hvorfor Diskkryptering Matters
Diskkryptering er ekstremt viktig, spesielt for bærbare datamaskiner. Selv om noen stjeler din bærbare datamaskin, eller du misligholder den et sted, kan folk ikke se dine private data uten tillatelse så lenge disken din er kryptert.
Dette handler ikke om å stoppe regjeringen fra å spionere på deg. Det handler om å beskytte sensitiv informasjon du måtte ha på en bærbar datamaskin mot tyver og andre trusler. Vanlige datan brukere kan ha sensitive økonomiske data, forretningsdokumenter, lagrede passord, eller bare privat kommunikasjon og bilder på sine PCer. Kryptering hindrer alle som får hendene på den bærbare datamaskinen fra å snooping på dataene.
Microsoft har lagt til en diskkrypteringsfunksjon kalt "BitLocker" til Windows for lenge siden, men hvis du bruker Home-utgaven av Windows, er du ganske uheldig. Med mindre du er villig til å oppgradere til Professional-utgaven.
Bare Windows Professional inneholder BitLocker, og det koster $ 100
BitLocker-funksjonen har vært en del av Professional-utgaven av Windows helt siden den ble introdusert med Windows Vista. Typiske PCer du kjøper kommer med Windows 10 Home, og Microsoft krever $ 99,99 for å oppgradere til Windows 10 Professional.
Microsoft ønsker å belaste mer for forretningsfunksjoner, og det er greit. Gjennomsnittlige hjemmebrukere trenger ikke Hyper-V virtuelle maskiner, en ekstern stasjonær server eller et domenenavn. BitLocker er imidlertid uvanlig blant de profesjonelle eneste funksjonene. Det er noe som alle Windows-brukere vil ha nytte av.
Det er spesielt dumt at BitLocker er en Pro-only-funksjon når Windows 10 til og med gjør lagringsplass for lagringsplass tilgjengelig for hjemmebrukere. Hjem Windows-brukere kan speile data på flere fysiske disker (en muligens mer forretningsfokusert funksjon), men de kan ikke aktivere kryptering.
Noen (men ikke alle) nye PCer har enhetskryptering
En Microsoft-talsperson fortalte oss at "Windows 10 tilbyr automatisk kryptering av BitLocker på alle SKUer, inkludert Hjem, forutsatt at maskinvaren kan støtte dette." Dette er sant. Microsofts dokumentasjon er veldig forvirrende om emnet. For eksempel krever denne Microsoft Support-siden Windows 10 Home tilbyr ingen krypteringsfunksjoner.
Her er det som skjer: Begynn med Windows 8.1, begynte Microsoft å tilby "Enhetskryptering" - som nå har blitt omdøpt til "BitLocker Device Encryption" - på enkelte nye PCer. Hvis du har en ny Windows 10-PC, kan datamaskinen din kanskje eller ikke støtte Enhetskryptering. Det er opp til produsenten.
Du kan kontrollere om enhets kryptering er tilgjengelig på PCen din ved å gå til Innstillinger> System> Om og se etter en "Enhetskryptering" -delen. Hvis du ikke ser noe om Device Encryption, støtter ikke PCen den.
Det er uklart nøyaktig hvilken maskinvare som kreves for at BitLocker Device Encryption skal aktiveres på nye PCer. Vi har kjøpt nye Windows 10-PCer som ikke fulgte med Enhetskryptering aktivert, og produsenter og korrekturlesere bryer aldri om om en PC støtter Enhetskryptering. Når du kjøper en ny Windows 10-PC, er det ingen måte å vite om det kommer med kryptering, eller om du må bruke $ 100 på Windows Professional for den funksjonen.
Enda viktigere er at alle de eldre PCene som opprinnelig kjørte Windows 7 eller 8, ikke har tilgang til Enhetskryptering i det hele tatt på Windows 10. Dette betyr at de fleste Windows-PCer i naturen ikke har tilgang til kryptering uten å betale Microsoft ekstra.
BitLocker Device Encryption fungerer faktisk litt annerledes enn tradisjonell BitLocker. Enhetskryptering er sømløs og brukes bare hvis du logger på med en Microsoft-konto eller slutter seg til PCen til et domene, slik at en bruker som glemmer passordet, kan gjenopprette krypteringsnøkkelen. Det kan heller ikke kryptere flyttbare disker. Men mens det ikke har alle de kraftige alternativene som den vanlige BitLocker tilbyr, er den solid diskkryptering, og vi skal ikke nitpick.
Alle Windows-brukere fortjener diskkryptering
Microsofts dokumentasjon sier at "Microsoft forventer at de fleste enheter i fremtiden vil passere testkravene" og vil derfor støtte BitLocker Device Encryption. Det er oppmuntrende for fremtiden - men hva med nå?
Den samme Microsoft-talsmannen fortalte oss at "For de sjeldne tilfellene der en brukers enhet ikke støtter BitLocker automatisk enhetskryptering, kan de fortsatt dra nytte av den robuste automatiske, sømløse beskyttelsen som Windows 10 tilbyr innboks, inkludert funksjoner som Windows Hei, pålitelig Boot og mer. "
Men det er ikke sjeldent. De fleste Windows-PCer som brukes i dag, støtter ikke BitLockers automatiske Enhetskryptering. Og Microsoft bør ikke holde tilbake kryptering, en kritisk sikkerhetsfunksjon, fra de fleste Windows-brukere. Windows Hei er fint, men det har ingenting å gjøre med diskkryptering.
Vi mener Microsoft bør oppdatere Windows 10 Home for å tilby en form for BitLocker-diskkryptering til alle Windows-brukere. Ja, det kan være litt tregere og litt vanskeligere å sette opp, men Windows-brukere fortjener å ha mulighet til å kryptere dataene sine uten å bruke ytterligere $ 100. Microsoft burde ha gjort dette for år siden.
