Mengamankan data komputer melalui perangkat lunak enkripsi^{(encryption software)}  telah menjadi kebutuhan yang jelas bagi banyak bisnis dan individu yang membawa informasi sensitif di laptop atau flash drive USB mereka. ^(USB)Sayangnya, banyak orang tidak mengenkripsi data mereka karena mereka terlalu malas atau merasa pencurian data tidak akan terjadi mereka. Banyak orang hanya merasa bahwa mereka tidak memiliki apa pun yang penting disimpan di komputer mereka dan oleh karena itu mereka tidak memerlukan enkripsi.

Apa pun alasan Anda, mengenkripsi data Anda sangat penting. Apakah Anda pikir Anda menyimpan data penting di komputer Anda atau tidak, ada peretas di luar sana yang ingin menelusuri file, gambar, dan data Anda untuk melakukan hal yang merugikan seperti pencurian identitas^{(identity theft)} . Bahkan sesuatu yang tidak berbahaya seperti gambar dapat digunakan dengan cara yang sangat jahat jika di tangan yang salah.

Mengenkripsi hard drive Anda di Windows dan OS X^{(Windows and OS X)} sekarang menjadi proses yang cukup sederhana dan mudah yang dapat dilakukan oleh hampir semua orang, jadi tidak ada alasan untuk membiarkan diri Anda terbuka terhadap kemungkinan serangan. Pada artikel ini, saya akan menggunakan BitLocker di Windows dan FileVault^{(Windows and FileVault)} di OS X untuk mengenkripsi data Anda.

Sebelumnya, saya telah menulis tentang penggunaan program yang disebut TrueCrypt , tetapi tampaknya proyek tersebut dihentikan karena berbagai alasan. Program ini telah menjadi salah satu yang paling populer untuk mengenkripsi hard drive Anda, tetapi sekarang karena tidak lagi didukung, kami tidak menyarankan untuk menggunakannya. Tim TrueCrypt^{(TrueCrypt team)} bahkan merekomendasikan penggunaan BitLocker karena BitLocker dapat melakukan hampir semua hal yang dapat dilakukan TrueCrypt .

Bitlocker di Windows

Di Windows Vista , Windows 7 dan Windows 8 , Anda dapat mengaktifkan enkripsi drive dengan mengaktifkan BitLocker . Sebelum kita masuk ke cara mengaktifkan BitLocker , ada beberapa hal yang harus Anda ketahui terlebih dahulu:

1. BitLocker bekerja pada Windows Vista dan Windows^{(Windows Vista and Windows)} 7 versi Ultimate dan Enterprise^{(Ultimate and Enterprise versions)} serta pada Windows 8 dan Windows 8.1 versi Pro dan Enterprise^{(Pro and Enterprise versions)} .

2. Ada tiga mekanisme otentikasi di BitLocker : TPM ( Trusted Platform Module ), PIN , dan kunci USB^{(USB key)} . Untuk keamanan terbaik, Anda ingin menggunakan TPM plus PIN . PIN adalah password yang harus dimasukkan oleh pengguna sebelum proses booting^{(booting process)} .

3. Komputer lama yang tidak mendukung TMP hanya dapat menggunakan mekanisme otentikasi ^{(authentication mechanism)}kunci USB^{(USB key)} . Ini tidak seaman menggunakan TPM dengan PIN atau TPM^{(PIN or TPM)} dengan kunci USB atau TPM^{(USB key or TPM)} dengan PIN dan kunci USB^{(USB key)} .

4. Jangan pernah mencetak kunci cadangan^{(backup key)} di atas kertas dan menyimpannya^{(paper and store)} di suatu tempat. Jika seseorang, bahkan polisi, bisa mendapatkan akses ke kertas itu, mereka dapat mendekripsi seluruh hard drive Anda.

Sekarang mari kita bicara tentang benar-benar mengaktifkan BitLocker . Buka Control Panel di Windows dan klik^{(Windows and click)} BitLocker Drive Encryption^{( BitLocker Drive Encryption)} .

Anda akan melihat daftar semua partisi dan drive Anda yang terdaftar di layar utama. Untuk memulai, yang harus Anda lakukan adalah mengklik Turn On BitLocker .

Jika Anda memiliki komputer yang lebih baru dengan prosesor yang mendukung TPM , Anda siap melakukannya dan prosesnya akan dimulai. Jika tidak, Anda akan mendapatkan pesan kesalahan^{(error message)} berikut : “ Perangkat Keamanan Trusted Platform Module (TPM) yang kompatibel harus ada di komputer ini, tetapi TPM tidak ditemukan. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}Untuk memperbaikinya, baca posting saya sebelumnya tentang masalah TPM ini saat mengaktifkan BitLocker^{(TPM problem when enabling BitLocker)} .

Setelah Anda mengikuti petunjuk dalam posting itu, Anda seharusnya dapat mengklik Turn On BitLocker lagi dan pesan kesalahan^{(error message)} tidak akan muncul. Sebagai gantinya, pengaturan Enkripsi Drive BitLocker^{(BitLocker Drive Encryption setup)} akan dimulai.

Silakan dan klik Berikutnya^(Next) untuk memulai. Pengaturan pada dasarnya mempersiapkan drive Anda dan kemudian mengenkripsinya. Untuk menyiapkan drive, Windows memerlukan dua partisi: satu partisi Sistem^{(System partition)} kecil dan satu partisi sistem operasi^{(operating system partition)} . Ini akan memberitahu Anda ini sebelum dimulai.

Anda mungkin harus menunggu beberapa menit saat drive C^{(C drive)} pertama kali menyusut dan partisi baru dibuat. Setelah selesai, Anda akan diminta untuk me-restart komputer Anda. Silakan dan lakukan itu.

Pada layar berikutnya, Anda akan dapat memilih opsi keamanan BitLocker Anda. ^{(BitLocker security)}Jika Anda tidak menginstal TPM , Anda tidak akan dapat menggunakan PIN untuk memulai, tetapi hanya kunci USB^{(USB key)} .

Anda akan diminta untuk memasukkan stik USB^{(USB stick)} yang akan menyimpan kunci pengaktifan^{(startup key)} di sana. Selanjutnya Anda juga harus membuat kunci pemulihan^{(recovery key)} . Anda dapat menyimpannya ke drive USB^{(USB drive)} , ke file atau mencetaknya^{(file or print)} . Sebaiknya jangan dicetak.

Setelah ini, Anda akhirnya akan ditanya apakah Anda siap untuk mengenkripsi hard drive, yang akan memerlukan restart.

Jika semuanya berjalan dengan baik dan Windows dapat membaca kunci enkripsi dari stik USB^{(USB stick)} Anda atau dari TPM , maka Anda akan melihat dialog muncul yang memberi tahu Anda bahwa drive sedang dienkripsi.

Setelah selesai, data Anda sekarang dienkripsi dengan aman dan tidak dapat diakses tanpa kunci Anda. Sekali lagi^(Again) , penting untuk dicatat bahwa menggunakan BitLocker tanpa TPM jauh lebih tidak aman dan bahkan jika Anda menggunakan TPM , Anda harus menggunakannya dengan PIN atau dengan kunci USB^{(USB key)} atau dengan keduanya agar benar-benar terlindungi.

Juga, perlu diperhatikan bahwa saat Anda masuk, kunci disimpan dalam memori RAM^{(RAM memory)} . Jika Anda menidurkan komputer, kunci dapat dicuri oleh peretas yang cerdas, jadi Anda harus selalu mematikan komputer saat tidak digunakan. Sekarang mari kita bicara tentang FileVault di OS^{(OS X)} X.

FileVault di OS X

FileVault di OS X menyediakan fungsionalitas yang sama seperti yang dilakukan BitLocker di Windows . Anda dapat mengenkripsi seluruh drive dan volume boot^{(boot volume)} terpisah  dibuat untuk menyimpan informasi otentikasi^{(authentication information)} pengguna yang tidak terenkripsi.

Untuk menggunakan FileVault , Anda harus pergi ke System Preferences dan klik Security & Privacy .

Sekarang klik pada tab FileVault dan klik tombol ^(FileVault)Turn On FileVault . Jika tombol dinonaktifkan, Anda harus mengklik kunci kuning kecil di kiri bawah dialog dan memasukkan kata sandi sistem^{(system password)} Anda untuk membuat perubahan.

Sekarang Anda akan ditanya di mana Anda ingin menyimpan kunci pemulihan^{(recovery key)} Anda . Anda dapat menyimpannya di iCloud atau mendapatkan kode kunci pemulihan^{(recovery key code)} dan kemudian menyimpannya di tempat yang aman. Saya sangat menyarankan untuk tidak menggunakan iCloud, meskipun itu lebih mudah, karena jika penegak hukum^{(law enforcement)} atau peretas perlu membobol komputer Anda, yang harus mereka lakukan hanyalah mendapatkan akses ke akun iCloud Anda untuk menghapus enkripsi.

Sekarang Anda akan diminta untuk me-restart komputer Anda dan ketika OS X masuk kembali, proses enkripsi^{(encryption process)} akan dimulai. Anda dapat kembali ke Keamanan dan Privasi^{(Security and Privacy)} untuk melihat kemajuan enkripsi. Anda harus mengharapkan kinerja komputer^{(computer performance)} sedikit terpengaruh dalam kisaran 5 hingga 10% lebih lambat. Jika Anda memiliki MacBook baru , dampaknya mungkin lebih sedikit.

Seperti disebutkan sebelumnya, semua enkripsi disk penuh masih dapat diretas karena kunci disimpan di RAM saat Anda masuk. Anda harus selalu mematikan komputer alih-alih menidurkannya dan Anda harus selalu menonaktifkan login otomatis. Selain itu, jika Anda menggunakan PIN atau sandi^{(PIN or password)} pra-booting , Anda akan memiliki keamanan paling tinggi dan akan sangat sulit bahkan bagi ahli forensik teknis untuk membobol hard drive Anda. Ada pertanyaan, kirim komentar. Menikmati!

How to Encrypt Your Hard Drive for Free

Securing computer data through encryption software has become a clear necessity for many businesses and individuals carrying ѕensitive information on their laptoрs or USB flаsh drives. Unfortunately, many people do not encrypt their data because they’re too lazy or feel data thеft won’t happen them. A lot of people simply feel they don’t haνe аnything all that important stored on their computer and therefore they don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Cara Memeriksa Your Hard Drive untuk Kesalahan

• Bagaimana Cara Memeriksa RPM Hard Drive Anda?

• Hard Drive Eksternal Tidak Muncul di Windows atau OS X?

• Cara Memformat Hard Drive Eksternal ke FAT32 di Windows

• Cara Merobek DVD ke Hard Drive Anda di Windows dan OS X

• Cara Mendengarkan Musik Online Gratis Tanpa Mengunduh

• Cara Mute Someone pada Discord

• 14 Situs Terbaik Untuk Kelas Pemrograman Komputer Gratis

• Cara Menyembunyikan Drive di Windows Explorer

• Cara Detect Computer & Email Monitoring atau Spying Software

• Cara Membuat Subtitle Video Dengan Cepat Gratis

• 4 Ways Terbaik Cari Options Internet (ISPs) di Area Anda

• Apa Apakah Uber Passenger Rating and How untuk Check It

• Sinkronkan Semua Folder Windows dengan Google Drive, OneDrive, dan Dropbox

• Cara Memetakan Drive Jaringan di Windows

• Cara Mengubah Caps Lock atau MATI pada Chromebook

• Cara Membuat, Memasang, dan Membakar File Gambar ISO Gratis

• Cara Search Facebook Friends ​​oleh Location, Job, atau School

• Windows Meminta untuk Memformat Drive USB atau Kartu SD Anda Saat Terhubung?

• 3 Cara Mengambil Photo or Video pada Chromebook