6 hệ điều hành phổ biến cung cấp mã hóa theo mặc định

Các hệ điều hành phổ biến đang ngày càng sử dụng mã hóa theo mặc định, mang lại cho mọi người lợi ích của mã hóa mà không gặp rắc rối. Điều này giúp bảo vệ dữ liệu của bạn khỏi kẻ trộm thiết bị.

Trong một số trường hợp, mã hóa này được tự động kích hoạt. Trong các trường hợp khác, nó được cung cấp dưới dạng một tùy chọn dễ dàng mà bạn có thể kích hoạt chỉ bằng một cú nhấp chuột trong trình cài đặt của hệ điều hành hoặc trình hướng dẫn thiết lập lần đầu.

Windows 8.1

Windows 8.1 cung cấp một tính năng mã hóa mặc định được gọi là mã hóa thiết bị của Cameron. Điều này chỉ hoạt động trên phần cứng mới đi kèm với Windows 8.1 cũng như các tính năng phần cứng cần thiết khác.

Nhìn chung, đây là loại mã hóa ít hữu ích nhất ở đây. Nó sẽ không hoạt động trên tất cả các hệ thống Windows 8.1, đặc biệt là các hệ thống bạn đã nâng cấp lên Windows 8.1 từ phiên bản Windows cũ hơn. Nó cũng buộc bạn phải gửi một bản sao của khóa khôi phục của mình tới Microsoft (hoặc máy chủ trao đổi của tổ chức của bạn), vì vậy loại mã hóa này dễ bị tấn công bởi các kỹ thuật xã hội cũng như các yêu cầu thực thi pháp luật.

Tuy nhiên, mã hóa thiết bị ít nhất là tốt hơn so với không mã hóa. Các phiên bản Windows chuyên nghiệp cung cấp BitLocker, nhưng nó không được bật theo mặc định - bạn sẽ cần có một phiên bản Windows đắt tiền hơn và sử dụng theo cách của bạn để kích hoạt nó.

Mac OS X 10.10 Yosemite

Mac OS X Yosemite muốn bạn thiết lập mã hóa theo mặc định khi bạn cài đặt nó. Tất cả các ổ đĩa hiện được tự động chuẩn bị để mã hóa FileVault và bạn được nhắc bật nó khi bạn thiết lập máy Mac mới.

Tính năng FileVault của Mac cho phép bạn tải lên một bản sao của khóa khôi phục của mình cho Apple để bạn có thể khôi phục các tệp của mình thông qua ID Apple nếu bạn mất mật khẩu. Tuy nhiên, không giống như mã hóa của Windows 8.1, tính năng này không bắt buộc. Bạn có thể chọn in ra khóa khôi phục của mình hoặc lưu trữ một bản sao kỹ thuật số ở đâu đó cục bộ.

Linux

Các bản phân phối Linux cũng thường cung cấp mã hóa dễ dàng. Nó không nhất thiết phải được bật theo mặc định, nhưng bạn được nhắc bật nó bằng hộp kiểm nhanh trong khi cài đặt bản phân phối Linux mà bạn chọn. Ví dụ: Ubuntu nhắc bạn kích hoạt mã hóa khi bạn cài đặt nó. Các bản phân phối Linux khác thường cung cấp một tùy chọn tương tự trong trình cài đặt của chúng.

Hệ điều hành Chrome

Bộ nhớ của Chromebook cũng được mã hóa theo mặc định. Điều này ngăn mọi người truy cập dữ liệu trên họ mà không cần mật khẩu Google của bạn, cung cấp bảo mật hơn. Tất nhiên, nếu ai đó có thể thay đổi mật khẩu Google của bạn thông qua một cuộc tấn công kỹ thuật xã hội, họ sẽ có thể truy cập vào các tệp của bạn - nhưng nó không được thiết kế để bảo vệ chống lại điều đó. Đây chỉ là một lớp mã hóa dễ sử dụng giúp Chromebook của bạn an toàn hơn, ngay cả khi bạn có tài liệu kinh doanh nhạy cảm trong thư mục Tải xuống hoặc các email nhạy cảm được lưu trữ trực tuyến.

iOS 8

iOS 8 sử dụng mã hóa theo mặc định. Dữ liệu của bạn được bảo vệ bằng mật mã của bạn - mã PIN gồm bốn chữ số hoặc mật khẩu có độ dài bất kỳ. Điều này được sử dụng cùng với UID của iPhone hoặc iPad để mã hóa dữ liệu của bạn, vì vậy kẻ tấn công sẽ phải cố gắng vũ trang mật mã của bạn trên chính thiết bị. Họ không thể xóa bộ nhớ của nó, kết nối nó với máy tính và cố gắng bắt bẻ mật mã ngắn của bạn từ đó.

Tính năng bảo vệ dữ liệu này được bật theo mặc định, nhưng nó chỉ được kích hoạt khi bạn nhập mã PIN hoặc mật mã mở khóa thiết bị khác. Nếu bạn không yêu cầu mã PIN, nó sẽ không giúp bạn - bất kỳ ai cũng có thể khởi động điện thoại hoặc máy tính bảng của bạn ngay.

Android 5.0 Lollipop

Sau nhiều năm cung cấp tính năng mã hóa tùy chọn, phiên bản Android mới nhất - Android 5.0, còn được gọi là Android L hoặc Android Lollipop - giờ đây sẽ bật mã hóa theo mặc định. Giống như iOS, Android sử dụng lại mật mã màn hình khóa cho việc này. Mật mã của bạn có thể là mã PIN gồm bốn chữ số, nhưng nó cũng có thể là mật khẩu dài hơn. Để cải thiện mã hóa của Android 4.4, Android 5.0 sử dụng thông tin xác thực dựa trên phần cứng để làm cho điều này mạnh mẽ hơn, do đó, các nỗ lực vũ phu sẽ phải diễn ra trên chính thiết bị. Bạn không thể bật ra bộ nhớ của thiết bị Android và cố gắng bẻ khóa mật mã của người dùng.

Mã hóa được bật theo mặc định, do đó, nó sẽ không yêu cầu phải trải qua quá trình mã hóa dài, giống như trên các phiên bản Android cũ hơn. Như trên iOS, nó sẽ không giúp bạn nhiều nếu bạn không bao giờ đặt mật mã để mở khóa thiết bị của mình, vì bất kỳ ai cũng có thể khởi động thiết bị của bạn ngay.

Điều đáng chú ý là cả Windows Phone và Windows RT cũng cung cấp tính năng mã hóa thiết bị của nhà mạng. Nó hoạt động tương tự như tính năng xuất hiện trên phiên bản Windows dành cho máy tính để bàn với Windows 8.1.

Tín dụng hình ảnh: Yuri Samoilov trên Flickr