Penyulitan gred tentera ialah istilah yang digunakan oleh pemasar untuk menerangkan AES. AES sendiri bermaksud "Standard Penyulitan Lanjutan", cara yang sangat selamat untuk menyulitkan data digital. Penyulitan mengacak data (teks, dokumen, imej dan video), jadi ia tidak berguna kepada semua orang kecuali pemilik dan penerima yang dimaksudkan.
AES menjadi standard penyulitan untuk mendapatkan maklumat rahsia antara agensi kerajaan pada tahun 2001 selepas Institut Piawaian dan Teknologi Kebangsaan (NIST) menerima pakainya. Agensi seperti Agensi Keselamatan Negara (NSA) terutamanya seperti AES kerana ia biasanya menggunakan kunci 256-bit untuk menyulitkan dan menyahsulit data.
Terdapat juga versi 128-bit dan 192-bit AES. 128-bit ialah tahap penyulitan minimum yang boleh diterima untuk mendapatkan data yang mengandungi maklumat perisikan tentera.
Mengapakah AES dipanggil "penyulitan gred tentera"?

Dari perspektif pemasaran, AES mungkin tidak menarik, terutamanya kepada pengguna bukan teknikal. Sebaliknya, istilah "gred tentera" serta-merta menimbulkan imej komando berperisai, membawa senjata api dengan pangkat tentera yang megah. Dan itulah tahap reputasi yang anda mahukan untuk melindungi data anda.
Jika anda sebuah syarikat dalam perniagaan membuat peranti yang anda mahu orang percaya, anda memerlukan istilah yang memaparkan imej keselamatan yang tiada tandingan dengan serta-merta. Dalam kes ini, ia adalah istilah "gred tentera."
Istilah serupa lain yang digunakan oleh syarikat untuk menerangkan rangka kerja penyulitan untuk produk dan perkhidmatan mereka termasuk "gred perbankan" dan "gred pertahanan." Istilah ini memberi pengguna bukan teknikal idea yang jelas tentang tahap keselamatan yang mereka terima apabila menggunakan produk atau perkhidmatan berlabel itu, contohnya Samsung Knox, Security melindungi data sensitif pada peranti Galaxy
Adakah penyulitan AES selamat?
![Bagaimana untuk menyediakan penyulitan gred tentera pada Windows 11 Bagaimana untuk menyediakan penyulitan gred tentera pada Windows 11]()
AES kini merupakan salah satu cara paling selamat untuk menyulitkan data dan diiklankan sebagai "tidak boleh digodam".
Fikirkan penyulitan AES sebagai teka-teki jigsaw dengan 2256 kepingan bersaiz kuku dalam pelbagai warna kelabu matte. Untuk menjadikannya lebih sukar, hanya pencipta dan orang yang memiliki gambar itu boleh menyelesaikan teka-teki itu. Sudah tentu, sesiapa sahaja yang mempunyai kepingan boleh cuba menyelesaikan teka-teki. Tetapi tanpa lukisan asal, sebarang usaha akan mengecewakan - apatah lagi membuang masa dan sumber - semuanya sia-sia.
Atau untuk meletakkannya dalam perspektif, bayangkan ia seperti bermain Wordle tanpa maklum balas hijau atau kuning apabila anda menaip surat. Sebaliknya, sel anda kekal kelabu selepas setiap percubaan, melainkan anda memasukkan perkataan lengkap dalam gabungan dan susunan huruf yang betul.
Idea ini akan membuatkan pemain Wordle terbaik pun menggigil. Ini juga berlaku kepada kebanyakan penjenayah siber. Ia tidak berbaloi untuk mencuba dan kejayaan tidak dijamin.
Bagaimana untuk menyediakan penyulitan BitLocker AES pada Windows 11
Anda boleh menyediakan penyulitan AES pada Windows 11 dengan mendayakan BitLocker. BitLocker ialah alat penyulitan lalai untuk komputer dengan versi sistem pengendalian Windows 11 Pro, Windows 11 Enterprise dan Windows 11 Education. (Jika anda menjalankan Windows 11 Home, langkau bahagian ini dan teruskan ke bahagian seterusnya).
Tetapi sebelum anda mula, anda harus menyemak sama ada komputer anda telah mendayakan BitLocker secara lalai. Microsoft mendayakan penyulitan ini secara lalai untuk sesetengah PC. Selain itu, anda perlu log masuk ke akaun Microsoft anda pada komputer anda.
Inilah cara untuk menyediakan BitLocker pada Windows 11:
- Pergi ke Mula > Tetapan > Storan > Tetapan Storan Lanjutan > Cakera & Kelantangan .
- Sediakan pemacu yang ingin anda enkripsi.
- Untuk menyulitkan pemacu yang mengandungi sistem pengendalian: Pilih pemacu C: > Properties > tatal ke bawah ke BitLocker > klik Hidupkan BitLocker .
- Ikut gesaan untuk menyandarkan kunci pemulihan anda
- Pilih pilihan penyulitan yang sesuai dengan keperluan keselamatan anda
Bagaimana untuk menyediakan penyulitan peranti pada Windows 11 Home
BitLocker tidak tersedia pada Windows 11 Home. Jadi pengguna perlu membuat kaitan dengan Penyulitan Peranti. Prosesnya berjalan seperti berikut:
- Mula > Tetapan > Privasi & Keselamatan > Penyulitan Peranti .
- Hidupkan Penyulitan Peranti.
- Ikut gesaan untuk menyandarkan kunci pemulihan anda
- Pilih pilihan penyulitan yang sesuai dengan keperluan keselamatan anda
Sebelum anda menyediakan penyulitan AES pada komputer anda...
Proses 6 langkah untuk menyediakan penyulitan pada Windows 11 agak mudah. Anda boleh memilih untuk menyulitkan semua atau sebahagian daripada cakera keras anda. Di samping itu, anda mesti mempertimbangkan perkara berikut:
1. Masa pengekodan
Menyediakan AES pada komputer Windows anda akan mengambil masa beberapa jam atau lebih lama, bergantung pada saiz data yang ingin anda enkripsi. Oleh itu, adalah lebih baik untuk mengatur segala-galanya selepas menyelesaikan kerja penting.
2. Lindungi kunci pemulihan anda
Bahagian paling penting dalam menyediakan BitLocker atau Penyulitan Peranti ialah cara anda menyandarkan kunci pemulihan anda. Menyimpan kunci akaun Microsoft anda adalah satu pertaruhan yang selamat, tetapi anda pada asasnya masih mempercayai pihak ketiga.
Kelebihan pilihan ini ialah anda sentiasa boleh mendapatkan kunci pemulihan daripada akaun Microsoft anda pada mana-mana komputer.
Sebagai alternatif, anda boleh memilih untuk menyimpan kunci pemulihan anda pada pemacu kilat; mencetak atau menulis di atas kertas. Walau bagaimanapun, potensi kelemahan pilihan ini ialah data anda tidak boleh dipulihkan jika berlaku masalah dengan pemacu kilat atau kertas nota. Malah sokongan Microsoft tidak dapat membantu anda memulihkan kunci anda yang hilang. Anda harus mempertimbangkan untuk membuat beberapa salinan kunci pemulihan dan menyimpannya dengan selamat di tempat yang berasingan.
Sekiranya anda menyulitkan komputer anda?
Anda harus menyediakan BitLocker atau Penyulitan Peranti pada komputer anda jika anda mengurus atau mengendalikan data sensitif atau rahsia perdagangan. Jika anda baru mendapat komputer baharu, anda juga harus mempertimbangkan untuk menyediakan penyulitan sebelum memindahkan atau memuat turun kandungan padanya.
Menyulitkan peranti baharu adalah lebih pantas, tetapi anda masih boleh menyulitkan peranti lama anda dengan data sedia ada. Dalam kes kedua, proses ini mungkin memperlahankan prestasi komputer anda sehingga proses penyulitan selesai. Walaupun anda boleh terus menggunakan komputer anda, jangan jalankan perisian berat jika anda ingin meningkatkan kelajuan.