終極加密指南：如何加密任何 PC、Mac、手機(jī)或平板電腦

隨著虛擬生活和肉食空間之間的界限越來越模糊，優(yōu)化的網(wǎng)絡(luò)安全不應(yīng)被視為精通計(jì)算機(jī)的特權(quán)，而應(yīng)被視為大眾的當(dāng)務(wù)之急。我們已經(jīng)介紹了安全瀏覽以及如何加快計(jì)算機(jī)速度，因此很自然地，接下來的覆蓋范圍將進(jìn)入加密領(lǐng)域。今天，我們將討論如何通過一系列簡單的步驟來加密您的 PC、Mac、手機(jī)和平板電腦。

要快速瀏覽這個(gè)冗長的指南并跳轉(zhuǎn)到最相關(guān)的部分，請按 control + F 并在瀏覽器的搜索框中鍵入“Windows、Mac OS、Android 或 iPhone/iPad”。

為什么這是你不應(yīng)該難以避免的事情？簡而言之，移動(dòng)設(shè)備和計(jì)算機(jī)是我們生活的窗口，因此必須以最高的安全性對待。一次違規(guī)可能會(huì)引發(fā)級聯(lián)效應(yīng)，使您的所有帳戶都處于打開狀態(tài)，只需要存儲(chǔ)的電子郵件或?yàn)g覽器密碼即可。使用四到六位密碼或指紋保護(hù)的設(shè)備可以阻止竊賊直接通過前端 GUI 訪問設(shè)備，但不會(huì)阻止來自后端的訪問。加密通過加擾后端數(shù)據(jù)并添加需要輸入另一個(gè)密碼的另一層防御來解決此問題。

一旦您的設(shè)備被加密，只要您保持一個(gè)強(qiáng)密碼，幾乎沒有人可以訪問其中的數(shù)據(jù)。

Windows如今，大多數(shù) Windows 10 電腦（以及 Microsoft 平板電腦和混合電腦）默認(rèn)啟用了加密。要驗(yàn)證加密是否已在運(yùn)行，請打開“設(shè)置”并單擊“系統(tǒng)”>“關(guān)于”。如果沒有顯示與“設(shè)備加密”相關(guān)的內(nèi)容，則您的設(shè)備可能不支持該功能。幸運(yùn)的是，Windows 7 的 Ultimate 和 Enterprise 版以及 8 和 10 的 Pro 版包含一個(gè)稱為 BitLocker 的功能，它提供相同的功能。

（擁有 Windows 家庭版的用戶無法訪問 BitLocker，如果“設(shè)備加密”功能也無法訪問，則必須使用 VerCrypt 等第三方軟件）。如果 BitLocker 已關(guān)閉，請繼續(xù)執(zhí)行以下操作。

步驟 1：啟用 BitLocker 打開控制面板并導(dǎo)航到系統(tǒng)和安全 > BitLocker 驅(qū)動(dòng)器加密?；蛘?，您可以右鍵單擊存儲(chǔ)驅(qū)動(dòng)器并選擇“打開 BitLocker”。此處將提供兩種類型的 BitLocker 加密功能。第一個(gè)“BitLocker 驅(qū)動(dòng)器加密”是加密整個(gè)驅(qū)動(dòng)器所需的默認(rèn)設(shè)置——這正是我們想要的。BitLocker To Go 是第二種設(shè)置，用于加密可移動(dòng)設(shè)備，如 USB 閃存驅(qū)動(dòng)器和外部硬盤驅(qū)動(dòng)器。

第 2 步：在沒有 TPM（可信平臺(tái)模塊）的情況下使用 BitLocker BitLocker 驅(qū)動(dòng)器加密通常將加密密鑰存儲(chǔ)在連接到主板的稱為可信平臺(tái)模塊 (TPM) 的硬件組件上。如果您的計(jì)算機(jī)沒有 TPM，則您必須打開本地組策略編輯器應(yīng)用程序并手動(dòng)覆蓋設(shè)置，將密鑰存儲(chǔ)在數(shù)據(jù)驅(qū)動(dòng)器上。接下來，按 Windows 鍵 + R 運(yùn)行對話框，然后在其中鍵入gpedt.msc并按 Enter。導(dǎo)航到計(jì)算機(jī)配置 > 管理模板 > Windows 組件 > BitLocker 驅(qū)動(dòng)器加密 > 操作系統(tǒng)驅(qū)動(dòng)器。最后，雙擊“啟動(dòng)時(shí)需要額外的身份驗(yàn)證”設(shè)置并選擇“啟用”和“在沒有兼容 TPM 的情況下允許 BitLocker”，然后點(diǎn)擊“保存”。

第 3 步：選擇解鎖方法啟用 BitLock 后，進(jìn)入“選擇如何在啟動(dòng)時(shí)解鎖驅(qū)動(dòng)器”屏幕。在這里，您可以從多種解鎖方式中選擇一種，使用密碼或插入包含密鑰的 USB 閃存驅(qū)動(dòng)器。如果您選擇后一個(gè)選項(xiàng)，則只需按照說明將密鑰復(fù)制到 USB 上；確保您創(chuàng)建了重復(fù)的 USB 以防止永久鎖定，以防萬一丟失。

如果您的計(jì)算機(jī)擁有 TPM（就像大多數(shù)現(xiàn)代主板一樣），那么您可以在啟動(dòng)時(shí)通過從芯片中提取密鑰進(jìn)行額外的加密?；蛘?，您也可以設(shè)置一個(gè) PIN 以在啟動(dòng)時(shí)從 TPM 解鎖解密密鑰

選擇首選選項(xiàng)后，進(jìn)入下一個(gè)屏幕并按照說明設(shè)置恢復(fù)密鑰。

第 4 步：創(chuàng)建并備份恢復(fù)密鑰不要忘記設(shè)置恢復(fù)密鑰，因?yàn)樗梢宰屇谥髅荑€丟失或無法訪問時(shí)挽救加密數(shù)據(jù) - 無論是因?yàn)槟浟嗣艽a還是安裝了TPM 被破壞。

完成后，打印您的密鑰，將其存儲(chǔ)在單獨(dú)的 USB 驅(qū)動(dòng)器上，將其保存到文件中，將其保存到您在 Windows 8 和 8.1 上的 Microsoft 帳戶中，或者執(zhí)行任何您需要執(zhí)行的操作以確保其安全。丟失它，您將永久丟失數(shù)據(jù)。通過https://onedrive.live.com/recoverykey訪問存儲(chǔ)在 Microsoft 帳戶上的密鑰。

這就是Windows！

Mac OS XMac 用戶歡欣鼓舞：加密 Mac 比加密 Windows 機(jī)器更容易，也更簡單，因?yàn)?Apple 為所有 Mac 提供了 FileVault，它的內(nèi)置加密功能。作為獎(jiǎng)勵(lì)，您可以通過在啟動(dòng)時(shí)輸入密碼來授予多個(gè)用戶帳戶解鎖磁盤的能力。

第 1 步：驗(yàn)證 FileVault 是否已啟用，并在需要時(shí)啟用FileVault 加密功能通常默認(rèn)啟用。要進(jìn)行驗(yàn)證，請單擊屏幕頂部菜單上的 Apple 圖標(biāo)并進(jìn)入系統(tǒng)偏好設(shè)置，然后打開“安全和隱私”，選擇 FileVault 選項(xiàng)卡并單擊“打開 FileVault”以啟用和配置其功能。

第 2 步：設(shè)置恢復(fù)密鑰不要忘記創(chuàng)建恢復(fù)密鑰。如果您忘記了密碼，您將需要它來訪問驅(qū)動(dòng)器。備份密鑰后，重新啟動(dòng) Mac 以開始加密過程。

第 3 步：加密可移動(dòng)驅(qū)動(dòng)器要加密外部存儲(chǔ)驅(qū)動(dòng)器或閃存驅(qū)動(dòng)器，請將設(shè)備連接到 Mac 并打開 Finder。Contrl+單擊或右鍵單擊 Finder 側(cè)欄中列出的驅(qū)動(dòng)器，然后選擇標(biāo)記為加密“驅(qū)動(dòng)器名稱”的選項(xiàng)。再一次，系統(tǒng)會(huì)提示您創(chuàng)建密碼，然后才能進(jìn)行加密。

Android 手機(jī)和平板電腦幾乎所有運(yùn)行比 Lollipop (5.x) 操作系統(tǒng)更新的設(shè)備的設(shè)備都可以開箱即用地啟用加密。如果您的手機(jī)恰好是這種情況，則無法禁用它；但如果您使用的設(shè)備尚未加密，只需訪問設(shè)備設(shè)置并點(diǎn)擊“安全”，找到加密選項(xiàng)并啟用它。

請記住，加密對于 Android 手機(jī)來說是一條單行道。加密后，除了出廠重置設(shè)備并丟失所有數(shù)據(jù)之外，無法撤消該過程。此外，加密數(shù)據(jù)會(huì)實(shí)時(shí)解密，因此舊款手機(jī)的響應(yīng)速度和性能可能會(huì)略有下降。

第 1 步：準(zhǔn)備手機(jī)進(jìn)行加密從開始到結(jié)束加密設(shè)備大約需要一個(gè)小時(shí)，因此請確保您已分配足夠的時(shí)間。過早結(jié)束該過程將刪除您的所有數(shù)據(jù)。其次，手機(jī)的電池必須至少充電到 80% 容量并插入電源。否則，該過程無法開始。如果手機(jī)已root，您還必須先取消root，然后再繼續(xù)。

第 2 步：訪問安全設(shè)置如前所述，訪問“設(shè)置”菜單并前往“安全”選項(xiàng)卡；確切的措辭可能因設(shè)備而異，但 UI 應(yīng)該是相似的。如果板載存儲(chǔ)尚未加密，請單擊“加密電話”選項(xiàng)以啟動(dòng)該過程。

注意：默認(rèn)加密僅適用于板載存儲(chǔ)。SD 卡必須手動(dòng)加密。支持 SD 卡加密的手機(jī)將在安全選項(xiàng)卡下顯示該選項(xiàng)。

第 3 步：通讀警告并確認(rèn)將彈出多個(gè)警告，突出顯示該過程完成后的預(yù)期內(nèi)容。我們已經(jīng)詳細(xì)討論過這個(gè)問題。確認(rèn)并開始處理。完成后手機(jī)會(huì)重啟

第 4 步：設(shè)置 PIN 或密碼如果您尚未設(shè)置 PIN 或密碼，請立即設(shè)置。訪問設(shè)備的設(shè)置 > 安全菜單，然后是“屏幕鎖定”選項(xiàng)。選擇你最喜歡的選項(xiàng)，就是這樣！您的設(shè)備從此被加密！

蘋果 iPhone 和 iPad您的 iPhone 或 iPad 未被加密的可能性更低，因?yàn)樽?2014 年 iOS 8 發(fā)布以來加密已成為自動(dòng)。較舊的設(shè)備是該規(guī)則的明顯例外，但考慮到 Apple 的內(nèi)置過時(shí)，這些設(shè)備中的任何一個(gè)繼續(xù)使用的可能性都相當(dāng)?shù)汀?/p>

iOS 上的數(shù)據(jù)加密與您的密碼相關(guān)聯(lián)，因此通過選擇 6 位密碼而不是較弱的 4 位密碼來提高安全性；通過包含任意長度的字母數(shù)字密鑰進(jìn)一步提高安全性。

第 1 步：啟用 6 位密碼如果您仍在使用 4 位密碼火車，請進(jìn)入設(shè)備設(shè)置，然后點(diǎn)擊“Touch ID 和密碼”，然后點(diǎn)擊“更改密碼”。確認(rèn)您的舊密碼，然后輸入新的 6 位數(shù)密碼。點(diǎn)擊“密碼選項(xiàng)”以包括字母數(shù)字鍵。