POZOR! Používatelia Windowsu vo veľkom strácajú svoje dáta! Môže za to táto funkcia
BitLocker má chrániť dáta používateľov Windows 11, paradoxne ich nenávratne zašifruje. Málokomu sa však podarí ich obnoviť.
Používatelia operačného systému Microsoft Windows 11 sa začali čo raz viac stažovať na to, že prichádzajú o svoje dáta a to hlavne pri reinštalácii. Problémom je totiž šifrovanie disku pomocou technológie BitLocker, o ktorom používatelia ani nemusia vedieť, že je aktivované. Na tému upozornil portál Neowin.
Jedným z možných dôvodov pretrvávajúcej požiadavky na účet Microsoft je predvolená aktivácia šifrovania BitLocker v najnovšej funkčnej aktualizácii systému Windows 11. Obnovovací kľúč je totiž štandardne zálohovaný práve na používateľskom účte MSA. Bezpečnosť dát prostredníctvom šifrovania je aspekt, ktorý spoločnosť Microsoft opakovane zdôrazňovala, najmä v súvislosti s výhodami technológie TPM.
Pre tých, ktorí už používajú Windows 11 verzie 24H2 alebo plánujú skorú aktualizáciu, je dôležité vedieť, že Microsoft v tejto verzii štandardne šifruje systémový disk pomocou nástroja BitLocker alebo šifrovania zariadenia. Kým v minulosti bola táto možnosť vyhradená najmä pre edíciu Pro, s príchodom Windows 11 24H2 sa šifrovanie rozšírilo aj na Home Edition, ak to umožní výrobca zariadenia. Pri inštalácii alebo reinštalácii systému sa tak môže stať, že používateľ ani netuší, že jeho disk je šifrovaný.
BitLocker namiesto úžitku spôsobuje problémy
Hoci v minulosti sa už objavili informácie o potenciálnom vplyve BitLockeru na rýchlosť a výkon diskov, existuje oveľa znepokojivejší aspekt a tým je totiž riziko straty dát. Ak dôjde k problémom so zariadením alebo stratíte prístup k svojmu účtu Microsoft, prístup k dátam môže byť nenávratne stratený, ak nemáš zálohovaný obnovovací kľúč.
Používateľ sociálnej siete Reddit s prezývkou Morcjul nedávno zdieľal svoje obavy týkajúce sa šifrovania zariadenia BitLocker a jeho potenciálneho negatívneho dopadu na stratu dát mnohých používateľov. Vo svojom príspevku uvádza, že Microsoft teraz automaticky aktivuje BitLocker počas úvodného nastavenia systému, ak sa používateľ prihlási pomocou účtu Microsoft. Strata prístupu k účtu tak znamená trvalú stratu dát bez akýchkoľvek varovaní alebo druhej šance. Mnohí ľudia sa o existencii BitLockeru dozvedia až v momente, keď im zablokuje prístup k vlastným dátam. Redditor zároveň tvrdí, že pre bežného používateľa je dostupnosť dát často dôležitejšia než ich dôvernosť. Bez povinných a redundantných záloh kľúčov BitLocker neposkytuje žiadnu skutočnú bezpečnosť. Paradoxne len ticho pripravuje používateľov na katastrofálne zlyhanie. Podľa jeho slov sa tieto prípady vyskytujú čoraz častejšie a predvolený prístup Microsoftu sa stal najväčším rizikom pre osobné dáta v systéme Windows 11, keďže ignoruje skutočné potreby bežných používateľov.
Neprehliadni
Používatelia ani len netušia, že majú šifrovaný disk
Pre väčšinu bežných používateľov, ktorí denne nesledujú technologické novinky alebo nie sú dostatočne technicky zdatní, môže byť situácia s predvolene aktivovaným BitLockerom vo Windows 11 24H2 veľmi zdrvujúca, ak sa niečo pokazí. Nemusia mať ani tušenie, že ich zariadenie bolo šifrované, ani ako bezpečne uchovávať obnovovací kľúč. Preto je mimoriadne dôležité, aby si používatelia ihneď po inštalácii alebo aktualizácii systému skontrolovali stav šifrovania a zálohovali si obnovovací kľúč na viacero miest. Teda napríklad do svojho účtu Microsoft, na USB kľúč, do cloudového úložiska, alebo si ho vytlačili a bezpečne uschovali. Odporúča sa aj uloženie kópie do správcu hesiel alebo ako zabezpečenú poznámku v mobilnom telefóne.
Ak už používate systém Windows 11 vo verzii 24H2, môžeš si stav šifrovania overiť v nastaveniach: Nastavenia > Systém > Úložisko > Pokročilé nastavenia úložiska > Disky a zväzky. Tu je možné obnovovací kľúč zálohovať alebo šifrovanie vypnúť. BitLocker je možné deaktivovať aj cez Ovládací panel, príkazový riadok alebo PowerShell, pričom na vypnutie je potrebný obnovovací kľúč. V prípade, že plánuješ čistú inštaláciu alebo reinštaláciu systému Windows 11 24H2, je možné automatické šifrovanie BitLockeru preventívne zakázať aj úpravou registra počas inštalácie. Stačí vytvoriť hodnotu „PreventDeviceEncryption“ a nastaviť ju na 1, čím sa šifrovanie nespustí automaticky.
Komentáre