Waarom vraagt Microsoft $ 100 voor versleuteling wanneer iedereen het anders weggeeft?
Elk ander platform - Mac, iOS, Android, Chrome OS en Linux - biedt volledige schijfversleuteling. Maar als uw pc geen versleuteling heeft, hebt u de professionele versie van Windows 10 nodig - een upgrade van $ 100 van Windows Home.
Waarom schijfcodering van belang is
Schijf-encryptie is uiterst belangrijk, vooral voor laptops. Zelfs als iemand uw laptop steelt of ergens misplaatst, kunnen mensen uw privégegevens niet zonder toestemming bekijken zolang uw schijf is gecodeerd.
Het gaat er niet om te voorkomen dat de overheid je bespioneert. Het gaat erom eventuele gevoelige informatie die u op een laptop kunt hebben te beschermen tegen dieven en andere bedreigingen. Regelmatige computergebruikers kunnen gevoelige financiële gegevens, bedrijfsdocumenten, opgeslagen wachtwoorden of alleen privécommunicaties en foto's op hun pc hebben. Encryptie voorkomt dat iemand die de laptop in handen krijgt, snuffelt over die gegevens.
Microsoft heeft lang geleden een schijfversleutelingsfunctie met de naam "BitLocker" aan Windows toegevoegd, maar als je de Home-versie van Windows gebruikt, heb je min of meer geen geluk. Tenzij u natuurlijk bereid bent om te upgraden naar de Professional-editie.
Alleen Windows Professional bevat BitLocker en kost $ 100
De BitLocker-functie maakt sinds de introductie bij Windows Vista al deel uit van de Professional-editie van Windows. Typische pc's die u koopt, worden geleverd met Windows 10 Home en Microsoft vraagt $ 99,99 om te upgraden naar Windows 10 Professional.
Microsoft wil meer betalen voor zakelijke functies, en dat is prima. Gemiddelde thuisgebruikers hebben geen virtuele Hyper-V-machines, een externe desktopserver of domein join nodig. BitLocker is echter ongebruikelijk bij de Professional-only functies. Het is iets dat elke Windows-gebruiker zou profiteren.
Het is vooral idioot dat BitLocker een Pro-only-functie is wanneer Windows 10 Drive-pooling voor opslagruimten zelfs beschikbaar maakt voor thuisgebruikers. Home Windows-gebruikers kunnen gegevens spiegelen over meerdere fysieke schijven (een aantoonbaar meer op het bedrijf gerichte functie), maar ze kunnen geen codering inschakelen.
Sommige (maar niet alle) nieuwe pc's hebben apparaatcodering
Een woordvoerder van Microsoft vertelde ons dat "Windows 10 BitLocker automatische apparaatencryptie biedt op alle SKU's, inclusief Home, op voorwaarde dat hun hardware dit ondersteunt." Dit is echt waar. De documentatie van Microsoft is erg verwarrend over het onderwerp. Deze Microsoft-ondersteuningspagina beweert bijvoorbeeld dat Windows 10 Home geen coderingsfuncties biedt.
Dit is wat er aan de hand is: vanaf Windows 8.1 begon Microsoft "Device Encryption" aan te bieden -die nu blijkbaar is hernoemd naar "BitLocker Device Encryption" - op sommige nieuwe pc's. Als u een nieuwe Windows 10-pc hebt, ondersteunt uw pc apparaatversleuteling mogelijk niet. Het is aan de fabrikant.
U kunt controleren of apparaatencryptie beschikbaar is op uw pc door naar Instellingen> Systeem> Info te gaan en te zoeken naar een sectie "Apparaatcodering". Als u niets ziet over apparaatcodering, ondersteunt uw pc dit niet.
Het is onduidelijk welke hardware precies nodig is om BitLocker Device Encryption op nieuwe pc's in te schakelen. We hebben nieuwe Windows 10-pc's aangeschaft waarvoor Apparaatversleuteling niet is ingeschakeld en fabrikanten en controleurs doen nooit de moeite om te zeggen of een pc apparaatversleuteling ondersteunt. Wanneer u een nieuwe Windows 10-pc koopt, is er geen manier om te weten of deze wordt geleverd met codering of dat u voor die functie $ 100 aan Windows Professional moet uitgeven.
Wat nog belangrijker is, al die oudere pc's met Windows 7 of 8 hebben helemaal geen toegang tot Apparaatcodering op Windows 10. Dit betekent dat de meeste Windows-pc's in het wild geen toegang tot codering hebben zonder Microsoft extra te betalen.
BitLocker-apparaatcodering werkt eigenlijk een beetje anders dan bij traditionele BitLocker. Apparaatcodering is naadloos en wordt alleen gebruikt als u zich aanmeldt met een Microsoft-account of lid bent van uw pc met een domein, dus een gebruiker die zijn wachtwoord vergeet, kan zijn versleutelingssleutel herstellen. Het kan ook geen verwijderbare schijven coderen. Maar hoewel het niet over alle krachtige opties beschikt die de reguliere BitLocker biedt, is het een solide schijfversleuteling en gaan we niet muggenziften.
Alle Windows-gebruikers verdienen schijfversleuteling
De documentatie van Microsoft zegt dat "Microsoft verwacht dat de meeste apparaten in de toekomst de testvereisten zullen doorstaan" en daarom BitLocker-apparaatversleuteling zullen ondersteunen. Dat is bemoedigend voor de toekomst, maar hoe zit het nu??
Dezelfde Microsoft-woordvoerder vertelde ons dat "voor de zeldzame gevallen waarin het apparaat van een gebruiker geen automatische apparaatcodering van BitLocker ondersteunt, ze toch kunnen profiteren van de robuuste automatische, naadloze bescherming die Windows 10 biedt, inclusief functies zoals Windows Hello, Trusted Opstarten en meer. "
Maar het is niet zeldzaam - de meeste Windows-pc's die tegenwoordig worden gebruikt, ondersteunen de automatische apparaatcodering van BitLocker niet. En Microsoft zou geen codering, een kritieke beveiligingsfunctie, van de meeste Windows-gebruikers moeten onthouden. Windows Hello is leuk, maar het heeft niets te maken met schijfversleuteling.
We denken dat Microsoft Windows 10 Home moet bijwerken om een vorm van BitLocker-schijfversleuteling aan alle Windows-gebruikers aan te bieden. Ja, het kan een beetje langzamer en een beetje moeilijker zijn om in te stellen, maar Windows-gebruikers verdienen de keuze om hun gegevens te versleutelen zonder nog eens $ 100 te besteden. Microsoft had dit al jaren geleden moeten doen.