.
Se você esquecer sua senha, você será indistinguível de um intruso hostil e será tratado como tal, o que significa que você será bloqueado de seus dados criptografados. Imagens Getty
A criptografia de disco é mágica absoluta para a maioria dos não matemáticos. E, como qualquer tecnologia complexa, leva a perguntas desconfortáveis.
A criptografia de um disco torna menos provável que os dados possam ser recuperados com utilitários após uma falha? A criptografia do disco aumenta a probabilidade de erros e falhas? A criptografia do disco dificulta a transferência para um disco de inicialização maior? Quais são os prós e os contras para o usuário médio de PC em uma casa ou pequena empresa sem um departamento de TI em tempo integral?
Também: Como criptografar seu e-mail e por que você deveria
Não se engane, a criptografia de disco é uma poderosa precaução de segurança. Usar criptografia de disco forte significa que seus dados estão sob seu controle e só seu controle. Um intruso não autorizado que pode obter acesso a esses dados criptografados, mas não possui credenciais de login adequadas (seu nome de usuário e senha) ou uma chave de recuperação é capaz de ver o que parece ser pura bobagem. E técnicas de força bruta não são eficazes. Mesmo com os ativos das agências de inteligência mais poderosas do mundo, pode levar anos ou mesmo séculos para quebrar esse código e descriptografar os dados subjacentes.
Em PCs projetados para Windows 10 e Windows 11, o disco do sistema é criptografado por padrão, mas essa criptografia usa uma chave limpa. A criptografia não protege seus dados, a menos que você entre com uma conta da Microsoft, que protege os dados e também salva uma chave de recuperação no OneDrive. Em PCs que executam as edições Pro e Enterprise do Windows, você pode habilitar a Criptografia de Unidade de Disco BitLocker, que é capaz de criptografar qualquer disco, incluindo unidades removíveis, como unidades flash USB.
Também: Esta é a rapidez com que um ataque de ransomware criptografa todos os seus arquivos
Os Macs modernos também oferecem criptografia integrada usando um recurso chamado FileVault.
E agora a má notícia: se você esquecer a senha ou a senha necessária para descriptografar esses dados, o software de criptografia não terá como distingui-lo de um intruso hostil, o que significa que você está bloqueado de seus dados criptografados.
Isso não é um bug, é um recurso. Um backdoor que permitiria recuperar seus dados sem a chave de descriptografia também estaria disponível para um invasor, tornando a proteção de dados inútil.
Mas isso é o só diferença entre um disco criptografado e um onde os dados são armazenados de forma clara. Se sua unidade ou controlador falhar, resultando em corrupção de dados, não importa se os dados estão criptografados ou não; você precisará de um backup para recuperar os arquivos danificados. E em hardware moderno, a criptografia e descriptografia usando o padrão AES ocorre na CPU, o que significa que qualquer impacto nas velocidades de transferência de dados é insignificante.
O que significa que seu maior desafio é garantir que você tenha acesso à chave de criptografia de backup do seu dispositivo, para uso apenas em caso de emergência. Em um Mac usando a criptografia FileVault da Apple, você pode armazenar a chave de recuperação no iCloud ou localmente (siga as instruções neste artigo de suporte). Para dispositivos que executam o Windows 10 ou o Windows 11, siga as instruções nas Perguntas frequentes sobre o BitLocker do Strong The One.
Também: Como criptografar uma pasta no MacOS para manter dados confidenciais de olhares indiscretos
Certifique-se de armazenar essa chave de recuperação em um local seguro. Se você puder fornecer essa chave sob demanda, terá acesso total aos dados no disco criptografado.
.
