Điều này thực sự an toàn hơn? Vâng, đó là vấn đề của một số cuộc tranh luận. Bạn có thể ngây thơ giả định rằng mã hóa 256 bit cung cấp bảo mật hơn, nhưng không rõ ràng.
Mã hóa AES 256 bit có an toàn hơn không?
Đây là một chủ đề phức tạp. Sự khôn ngoan phổ biến là AES 128 và AES 256 thực sự cung cấp về cùng một bảo mật. Sẽ mất quá nhiều thời gian để mã hóa AES 128-bit mã hóa AES 256-bit không thực sự mang lại một lượng bảo mật bổ sung có ý nghĩa. Ví dụ, nếu phải mất một nghìn năm để tạo ra AES 128-bit, nó có thực sự quan trọng đến mức nó có thể mất nhiều thời gian hơn để tạo ra AES 256-bit không? Đối với tất cả các mục đích thực tế, chúng đều an toàn như nhau.
Nhưng nó không hoàn toàn đơn giản. NSA yêu cầu khóa 128 bit cho dữ liệu được đánh dấu SECRET, trong khi yêu cầu khóa 256 bit cho dữ liệu được đánh dấu TOP SECRET. NSA xem xét rõ ràng mã hóa AES 256 bit an toàn hơn. Một cơ quan chính phủ bí mật có nhiệm vụ phá vỡ mã hóa biết điều gì đó mà chúng ta không biết hay đây chỉ là một trường hợp quan liêu của chính phủ ngớ ngẩn?
Chúng tôi không đủ điều kiện để đưa ra lời cuối cùng về vấn đề này. Agile Bits có một cái nhìn sâu sắc về chủ đề trong bài đăng trên blog của họ về lý do họ chuyển trình quản lý mật khẩu 1Password từ AES 128 bit sang AES 256 bit. NSA dường như xem xét việc bảo vệ mã hóa AES 256 bit đối với các công nghệ tính toán lượng tử trong tương lai có thể phá vỡ mã hóa nhanh hơn nhiều.
Chọn mã hóa AES 256 bit cho BitLocker
Giả sử bạn đã quyết định sử dụng AES 256 bit hoặc có thể bạn là nhân viên của NSA có tài liệu được đánh dấu TOP SECRET và bạn phải thực hiện việc này. Hãy nhớ rằng AES 256 bit sẽ chậm hơn AES 128 bit, mặc dù sự khác biệt về hiệu suất này trở nên ít đáng chú ý hơn với phần cứng máy tính nhanh hơn.
Cài đặt này được chôn trong chính sách nhóm mà bạn có thể điều chỉnh trên máy tính của riêng mình nếu máy tính của bạn không thuộc miền. Nhấn Windows Key + R để mở hộp thoại Run, gõ gpedit.msc vào nó, và nhấn Enter để mở Local Group Policy Editor.
BitLocker bây giờ sẽ sử dụng mã hóa AES 256-bit khi tạo khối tin mới. Cài đặt này chỉ áp dụng cho các tập mới bạn bật BitLocker. Mọi ổ BitLocker hiện tại sẽ tiếp tục sử dụng AES 128 bit.
Chuyển đổi khối lượng AES 128 bit sang mã hóa AES 256 bit
BitLocker không cung cấp cách chuyển đổi các khối BitLocker hiện tại sang một phương thức mã hóa khác. Bạn có thể tự làm điều này bằng cách giải mã ổ đĩa và sau đó mã hóa lại nó bằng BitLocker. BitLocker sẽ sử dụng mã hóa AES 256 bit khi thiết lập nó.
Để làm điều này, nhấn chuột phải vào một ổ đĩa được mã hóa và chọn Manage BitLocker hoặc điều hướng đến ngăn BitLocker trong Control Panel. Nhấp vào liên kết Tắt Liên kết bitLocker trong một ổ đĩa được mã hóa.
Kiểm tra phương pháp mã hóa của ổ đĩa BitLocker của bạn
Bạn sẽ cần một lệnh đặc biệt để xem liệu một ổ đĩa có đang sử dụng mã hóa AES 128 bit hoặc 256-bit AES hay không.
Đầu tiên, mở cửa sổ Command Prompt làm Administrator. Trên Windows 8.1 hoặc 8, nhấp chuột phải vào góc dưới cùng bên trái của màn hình hoặc nhấn Windows Key + X và chọn Command Prompt (Quản trị). Trên Windows 7, mở menu Bắt đầu, tìm kiếm Dấu nhắc Lệnh, bấm chuột phải vào lối tắt Dấu nhắc Lệnh và chọn Chạy với tư cách Quản trị viên.
manage-bde -status
Bạn sẽ thấy thông tin về mỗi ổ BitLocker được mã hóa trên máy tính của mình, bao gồm cả phương pháp mã hóa của nó. Tìm "AES 128" hoặc "AES 256" ở bên phải của "Phương pháp mã hóa", bên dưới ổ đĩa.
Các ổ đĩa bạn thiết lập sẽ tiếp tục sử dụng mã hóa AES 128 hoặc AES 256 sau đó, bất kể cài đặt chính sách nhóm. Cài đặt này chỉ ảnh hưởng đến phương thức mã hóa mà Windows sử dụng khi thiết lập các ổ BitLocker mới.
