Шифрование USB флешки - BitLocker To Go

Расшифровка лекции: Шифрование USB флешки - BitLocker To Go

Полный текст первых минут лекции «Шифрование USB флешки - BitLocker To Go» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.

1. 00:02

   Добро пожаловать на лекцию про BitLocker. BitLocker это технология Майкрософта, которая шифрует, кодирует весь партишн, весь диск. Не один конкретный файл, а зашифровывает весь целый полный диск.

2. 00:17

   И мы сегодня увидим, как этим пользоваться. Мы начнем с того, что мы зашифруем USB диск, а потом зашифруем весь Windows. И этим она отличается от EFS.

3. 00:29

   EFS это шифрование конкретных файлов. Здесь шифруется весь диск и пароль не сохраняется на этом диске. Этот BitLocker встроен в Windows только в версиях Pro Professional Enterprise, то есть в дорогих версиях, не в домашней версии.

4. 00:49

   И также он встроен в Education. Education это версия для студентов. Специальная лицензия, чтобы приручить уже детей и студентов к пользованию Windows. И этот BitLocker, который шифрует весь жесткий диск, доступен только в дорогих версиях Professional и Enterprise.

5. 01:07

   В домашней версии, в Home Edition, которая дешевле, это не встроено, эта возможность не существует. Я вам сейчас не буду рассказывать, как он полностью устроен.

6. 01:17

   Это мы сделаем уже на следующей лекции, где мы будем шифровать весь дисковод C. Сейчас я хочу вам только показать основы и принципиальную разницу с EFS и как он работает.

7. 01:31

   Вообще-то он существует уже еще со времен 7-ки, даже со времен Vista. В Windows XP его не было. Было приложение, чтобы можно было его считать, но это уже отдельная история.

8. 01:43

   Так, я вам сейчас не буду рассказывать все подробности, как он работает за кулисами и все тонкости, Потому что все эти Encryption Mode, все его режимы шифрования, мы это сделаем на следующей лекции.

9. 01:55

   Я сейчас хочу вам только показать принцип работы. Заметьте, я вставляю сейчас USB, и у меня на этом USB есть важная информация. Как вы видите, файл 1.1.1, и этот USB не зашифрован.

10. 02:07

    Я могу нажать правую кнопку Turn on BitLocker, включить BitLocker, то есть зашифровать весь диск. Он у меня спрашивает, каким паролем ты хочешь зашифровать этот диск.

11. 02:20

    Я могу дать ему какой-то свой пароль, который только я знаю. И этот пароль не будет сохранен на жестком диске. Или я могу использовать смарт-карт.

12. 02:29

    Смарт-карт это такая карточка, которая вставляется в компьютер. Конечно, должно быть устройство, которое через USB читает эту карточку.

13. 02:38

    Это принятая система безопасности в банках, например. И эта карточка я физически с собой ношу. И нужен еще даже пин-код, чтобы расшифровать информацию на карточке.

14. 02:50

    То есть злоумышленник должен украсть у меня и карточку, и мой тайный пин-код. Но у меня такой карточки сейчас с собой нет. У меня нет устройства, у меня нет карточки.

15. 02:59

    И я сейчас не работаю в банке. Поэтому мы не будем использовать эту карточку, не пин-код, чтобы ее раскрыть, а будем использовать простой пароль.

16. 03:10

    Мы с помощью пароля зашифруем этот наш USB-диск. И информация на нем будет непонятной, нечитабельной без моего пароля.

17. 03:19

    Этот пароль знаю только я. И если я возьму этот USB и перенесу на другой компьютер, надо будет вбить этот пароль. Конечно, нужна будет программа BitLocker, чтобы считать эту информацию.

18. 03:31

    У нас будет аварийный ключ. Он будет создан автоматически, называется Recovery Key. Этот аварийный ключ можно сохранить на аккаунт Microsoft.

19. 03:42

    То есть, сохранить его в центральном хранилище Microsoft, у них на серверах. Можно это сохранить внутри файла, как мы сейчас это и будем делать, или просто его распечатать.

20. 03:54

    Этот ключ, этот аварийный ключ, он позволяет открыть диск, не имея пароля. То есть, это как бы второй пароль, можно сказать.

21. 04:02

    Я его сохранил на рабочем столе, и вот появился файл на рабочем столе. Мы можем его открыть, посмотреть. Это текстовой файл, в котором есть идентификатор этого USB.

22. 04:13

    То есть у каждого USB будет свой идентификатор, свой номер. И в этом же файле есть вот этот Recovery Key, который потребуется в аварийном режиме.

23. 04:26

    И я вам сейчас его продемонстрирую. Мы продемонстрируем этот аварийный режим в течение ближайших 5 минут. Так, что мы хотим? Мы сейчас этот файл не будем трогать, мы его оставим.

24. 04:37

    Мы этот файл должны распечатать и сохранить у тебя под подушкой. Это файл, который откроет все наши секреты, поэтому надо его очень хорошо охранять.

25. 04:49

    И следующий вопрос, который BitLocker хочет получить от меня ответ. Хочу ли я зашифровать