أصبح تأمين بيانات الكمبيوتر من خلال برامج التشفير^{(encryption software)}  ضرورة واضحة للعديد من الشركات والأفراد الذين يحملون معلومات حساسة على أجهزة الكمبيوتر المحمولة أو محركات أقراص فلاش USB . لسوء الحظ ، لا يقوم العديد من الأشخاص بتشفير بياناتهم لأنهم كسالى جدًا أو يشعرون بأن سرقة البيانات لن تحدث لهم. يشعر الكثير من الناس ببساطة أنه ليس لديهم أي شيء مخزّن بهذا القدر من الأهمية على أجهزة الكمبيوتر الخاصة بهم ، وبالتالي لا يحتاجون إلى التشفير.

مهما كان السبب ، فإن تشفير بياناتك مهم جدًا. سواء كنت تعتقد أنك تقوم بتخزين بيانات مهمة على جهاز الكمبيوتر الخاص بك أم لا ، فهناك متسللين يرغبون في تصفح ملفاتك وصورك وبياناتك لإلحاق الضرر مثل سرقة الهوية^{(identity theft)} . حتى شيء غير ضار مثل الصور يمكن استخدامه بطرق شريرة للغاية إذا كان في الأيدي الخطأ.

أصبح تشفير محرك الأقراص الثابتة في نظامي التشغيل Windows و OS X^{(Windows and OS X)} الآن عملية بسيطة ومباشرة إلى حد ما يمكن لأي شخص القيام بها إلى حد كبير ، لذلك لا يوجد سبب لترك نفسك عرضة للهجمات المحتملة. في هذه المقالة ، سأنتقل إلى استخدام BitLocker على Windows و FileVault^{(Windows and FileVault)} على OS X لتشفير بياناتك.

في السابق ، كنت قد كتبت عن استخدام برنامج يسمى TrueCrypt ، ولكن يبدو أن المشروع قد توقف لأسباب مختلفة. كان البرنامج من أكثر البرامج شيوعًا لتشفير محرك الأقراص الثابتة لديك ، ولكن الآن بعد أن لم يعد مدعومًا ، لا نوصي باستخدامه. يوصي فريق TrueCrypt^{(TrueCrypt team)} باستخدام BitLocker حيث يمكنه فعل كل شيء تقريبًا كان TrueCrypt قادرًا على القيام به.

Bitlocker على Windows

في Windows Vista و Windows 7 و Windows 8 ، يمكنك تشغيل تشفير محرك الأقراص عن طريق تمكين BitLocker . قبل أن ندخل في كيفية تمكين BitLocker ، هناك بعض الأشياء التي يجب أن تعرفها أولاً:

1. يعمل BitLocker على إصداري Ultimate و Enterprise^{(Ultimate and Enterprise versions)} من Windows Vista و Windows^{(Windows Vista and Windows)} 7 وعلى إصداري Pro و Enterprise^{(Pro and Enterprise versions)} من Windows 8 و Windows 8.1 .

2. توجد ثلاث آليات مصادقة في BitLocker : TPM ( وحدة النظام الأساسي الموثوق به^{(Trusted Platform Module)} ) ورقم التعريف الشخصي^(PIN) ومفتاح USB^{(USB key)} . لأقصى قدر من الأمان ، تريد استخدام TPM بالإضافة إلى PIN . رقم التعريف الشخصي^(PIN) هو كلمة مرور يجب على المستخدم إدخالها قبل عملية التمهيد^{(booting process)} .

3. يمكن لأجهزة الكمبيوتر القديمة التي لا تدعم TMP استخدام آلية مصادقة ^{(authentication mechanism)}مفتاح USB^{(USB key)} فقط . هذا ليس آمنًا مثل استخدام TPM مع PIN أو TPM^{(PIN or TPM)} بمفتاح USB أو TPM^{(USB key or TPM)} مع كل من PIN ومفتاح USB^{(USB key)} .

4. لا تقم مطلقًا بطباعة مفتاح احتياطي^{(backup key)} على الورق وتخزينه^{(paper and store)} في مكان ما. إذا تمكن شخص ما ، حتى الشرطة ، من الوصول إلى تلك الورقة ، فيمكنه فك تشفير محرك الأقراص الثابتة بالكامل.

الآن دعنا نتحدث عن تمكين BitLocker بالفعل . افتح لوحة التحكم^{(Control Panel)} في Windows وانقر فوق^{(Windows and click)} BitLocker Drive Encryption^{( BitLocker Drive Encryption)} .

سترى قائمة بجميع الأقسام ومحركات الأقراص مدرجة على الشاشة الرئيسية. للبدء ، كل ما عليك فعله هو النقر فوق تشغيل BitLocker^{(Turn On BitLocker)} .

إذا كان لديك جهاز كمبيوتر أحدث مزودًا بمعالج يدعم TPM ، فأنت على ما يرام وستبدأ العملية. إذا لم يكن الأمر كذلك ، فستتلقى رسالة الخطأ^{(error message)} التالية : " يجب أن يكون جهاز أمان الوحدة النمطية للنظام الأساسي الموثوق به (TPM) موجودًا على هذا الكمبيوتر ، ولكن لم يتم العثور على TPM. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}لإصلاح ذلك ، اقرأ المنشور السابق حول مشكلة TPM هذه عند تمكين BitLocker^{(TPM problem when enabling BitLocker)} .

بمجرد اتباع الإرشادات الواردة في هذا المنشور ، يجب أن تكون قادرًا على النقر فوق تشغيل BitLocker ^(Turn)مرة^(BitLocker) أخرى ويجب ألا تظهر رسالة الخطأ . ^{(error message)}بدلاً من ذلك ، سيبدأ إعداد تشفير محرك BitLocker .^{(BitLocker Drive Encryption setup)}

انطلق وانقر على التالي^(Next) للبدء. يقوم الإعداد بإعداد محرك الأقراص الخاص بك بشكل أساسي ثم يقوم بتشفيره. لإعداد محرك الأقراص ، يحتاج Windows إلى قسمين: قسم نظام صغير وقسم ^{(System partition)}نظام تشغيل^{(operating system partition)} واحد . سيخبرك هذا قبل أن يبدأ.

قد تضطر إلى الانتظار لبضع دقائق أثناء تقلص محرك الأقراص C^{(C drive)} أولاً وإنشاء القسم الجديد. بعد الانتهاء ، سيُطلب منك إعادة تشغيل جهاز الكمبيوتر الخاص بك. المضي قدما والقيام بذلك.

في الشاشة التالية ، ستختار خيارات أمان BitLocker الخاصة بك. ^{(BitLocker security)}إذا لم يكن لديك TPM مثبتًا ، فلن تتمكن من استخدام رمز PIN لبدء التشغيل ، ولكن فقط مفتاح USB^{(USB key)} .

سيُطلب منك إدخال محرك أقراص USB^{(USB stick)} عند النقطة التي ستحفظ فيها مفتاح بدء التشغيل^{(startup key)} هناك. بعد ذلك ، ستحتاج أيضًا إلى إنشاء مفتاح استرداد^{(recovery key)} . يمكنك حفظه على محرك أقراص USB^{(USB drive)} أو في ملف أو طباعته^{(file or print)} . من الأفضل عدم طباعته.

بعد ذلك ، سيتم سؤالك أخيرًا عما إذا كنت مستعدًا لتشفير محرك الأقراص الثابتة ، الأمر الذي سيتطلب إعادة التشغيل.

إذا سارت الأمور على ما يرام وكان Windows قادرًا على قراءة مفاتيح التشفير من محرك أقراص USB^{(USB stick)} الخاص بك أو من TPM ، فيجب أن ترى مربع حوار منبثق يخبرك أن محرك الأقراص قيد التشفير.

بمجرد الانتهاء ، يتم الآن تشفير بياناتك بأمان ولا يمكن الوصول إليها بدون مفاتيحك. مرة أخرى^(Again) ، من المهم ملاحظة أن استخدام BitLocker بدون TPM أقل أمانًا بكثير وحتى إذا كنت تستخدم TPM ، فأنت بحاجة إلى استخدامه مع PIN أو مع مفتاح USB^{(USB key)} أو مع كليهما لتكون محميًا حقًا.

أيضًا ، من الجدير ملاحظة أنه أثناء تسجيل الدخول ، يتم تخزين المفاتيح في ذاكرة RAM^{(RAM memory)} . إذا وضعت جهاز الكمبيوتر الخاص بك في وضع السكون ، فقد تتم سرقة المفاتيح بواسطة متسللين أذكياء ، لذلك يجب عليك دائمًا إيقاف تشغيل جهاز الكمبيوتر الخاص بك عندما لا تستخدمه. الآن دعنا نتحدث عن FileVault في^(FileVault) OS X.^{(OS X)}

FileVault في OS X

يوفر FileVault في OS X نفس الوظائف التي يوفرها BitLocker في Windows . يمكنك تشفير محرك الأقراص بالكامل ويتم إنشاء وحدة تخزين تمهيد^{(boot volume)} منفصلة  لتخزين معلومات مصادقة^{(authentication information)} المستخدم غير المشفرة.

لاستخدام FileVault ، تحتاج إلى الانتقال إلى تفضيلات النظام^{(System Preferences)} والنقر فوق الأمان والخصوصية^{( Security & Privacy)} .

انقر الآن على علامة التبويب FileVault وانقر على زر تشغيل FileVault^{(Turn On FileVault)} . إذا تم تعطيل الزر ، فيجب عليك النقر فوق القفل الأصفر الصغير في الجزء السفلي الأيسر من مربع الحوار وإدخال كلمة مرور^{(system password)} النظام لإجراء التغييرات.

سيُطلب منك الآن المكان الذي تريد تخزين مفتاح الاسترداد^{(recovery key)} فيه . يمكنك إما تخزينه في iCloud أو يمكنك الحصول على رمز مفتاح الاسترداد^{(recovery key code)} ثم تخزينه في مكان آمن. أوصي بشدة بعدم استخدام iCloud ، على الرغم من أن ذلك أسهل ، لأنه إذا احتاج تطبيق القانون^{(law enforcement)} أو المتسلل إلى اقتحام جهاز الكمبيوتر الخاص بك ، فكل ما عليهم فعله هو الوصول إلى حساب iCloud الخاص بك لإزالة التشفير.

سيُطلب منك الآن إعادة تشغيل جهاز الكمبيوتر الخاص بك وعندما يسجل OS X مرة أخرى ، ستبدأ عملية التشفير . ^{(encryption process)}يمكنك العودة إلى "الأمان والخصوصية^{(Security and Privacy)} " لمشاهدة تقدم التشفير. يجب أن تتوقع أن يتأثر أداء الكمبيوتر قليلاً في نطاق 5 إلى 10٪ أبطأ. ^{(computer performance)}إذا كان لديك جهاز MacBook جديد ، فقد يكون التأثير أقل.

كما ذكرنا سابقًا ، لا يزال من الممكن اختراق جميع عمليات تشفير القرص بالكامل لأنه يتم تخزين المفاتيح في ذاكرة الوصول العشوائي^(RAM) أثناء تسجيل الدخول. يجب عليك دائمًا إيقاف تشغيل الكمبيوتر بدلاً من وضعه في وضع السكون ويجب دائمًا تعطيل تسجيل الدخول التلقائي. بالإضافة إلى ذلك ، إذا كنت تستخدم رقم تعريف شخصيًا أو كلمة مرور^{(PIN or password)} ما قبل التمهيد ، فستحصل على أكبر قدر من الأمان وسيكون من الصعب للغاية حتى على خبراء الطب الشرعي التقنيين اختراق محرك الأقراص الثابتة. لديك أي أسئلة ، بعد تعليق. استمتع!

How to Encrypt Your Hard Drive for Free

Securing computеr data through encryption softwarе has become a clеar necessіty fоr many busineѕseѕ and indіνiduals сarrying sensitive information on their laptops or USB flash drives. Unfortunately, many people do not encrypt their data because they’re too lazy or fеel data theft won’t happen them. A lot of peoplе simply feel they don’t have anything аll that important stored on their computer and therefore theу don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• كيفية التحقق Your Hard Drive عن أخطاء

• كيف تتحقق من عدد الدورات في الدقيقة لمحرك الأقراص الثابتة؟

• القرص الصلب الخارجي لا يظهر في نظام التشغيل Windows أو OS X؟

• كيفية تهيئة القرص الصلب الخارجي إلى FAT32 في Windows

• كيفية نسخ أقراص DVD إلى محرك الأقراص الثابتة في نظامي التشغيل Windows و OS X

• كيفية إنشاء ترجمات فيديو بسرعة مجانًا

• كيفية تشغيل Caps Lock تشغيل أو إيقاف على Chromebook

• كيفية Mute Someone على Discord

• Best Free Ways إلى Share Photos مع Anyone

• Best Free Encryption Software في 2021

• دليل شراء SSD (محرك أقراص مزود بذاكرة مصنوعة من مكونات صلبة) لعام 2019

• شقة Panel Display Technology Demystified: TN، IPS، VA، OLED والمزيد

• يطلب Windows تهيئة محرك أقراص USB أو بطاقة SD عند الاتصال؟

• مسح القرص الصلب في 4 خطوات سهلة

• هل تحتاج حقًا إلى إخراج محرك أقراص USB قبل الإزالة؟

• كيفية إنشاء وتثبيت قرص ثابت افتراضي في Windows

• كيفية الحصول على قنوات تلفزيونية مجانية من الناحية القانونية

• كيفية إعداد DNS الديناميكي المجاني للوصول عن بعد إلى جهاز الكمبيوتر الخاص بك

• قم بتنزيل Windows 10 و 8 و 7 بشكل قانوني وتثبيته من محرك أقراص فلاش USB

• كيفية استخدام VLOOKUP في صفائح Google