BitLocker

BitLocker เป็นคุณลักษณะของการเข้ารหัสข้อมูลแบบเต็มรูปแบบ ที่มีอยู่ใน Microsoft Windows เวอร์ชันต่างๆ เริ่มตั้งแต่ Windows Vista เป็นต้นมา ออกแบบมาเพื่อปกป้องข้อมูลโดยการเข้ารหัสข้อมูล ซึ่งมีการติดตั้งมาให้ฟรีกับ Windows 10 Pro เพราะฉะนั้น หากใครใช้ Windows 10 Home ก็จะไม่สามารถใช้ฟีเจอร์นี้ได้ อย่างไรก็ตาม การเข้ารหัสนี้จะทำต่อเมื่อผู้ใช้ได้เปิดให้คุณสมบัตินี้ทำงานด้วยตนเอง หรือผู้ดูแลระบบ (Administrator) ในองค์กรเป็นผู้เปิดใช้งาน

ตั้งแต่ Windows 11 เวอร์ชัน 24H2 เป็นต้นไป Microsoft ได้ปรับนโยบายใหม่ โดยเปิดใช้งานคุณสมบัติ Device Encryption เป็นค่าเริ่มต้นในทันทีตั้งแต่เปิดเครื่องครั้งแรก เดิมที BitLocker เคยมีเฉพาะในรุ่น Pro หรือ Enterprise แต่ตอนนี้แม้แต่ Windows 11 Home ของผมก็ถูกเข้ารหัสให้โดยอัตโนมัติเสียแล้ว (ไม่ถงไม่ถามอะไรสักคำ หัวจะปวด)

ฟังดูเหมือนจะเป็นเรื่องดี เพราะช่วยเพิ่มความปลอดภัย ป้องกันไม่ให้คนอื่นเข้าถึงข้อมูลได้ง่ายหากเครื่องถูกขโมย หรือมีการถอด SSD/HDD ของเราออกไปเสียบกับคอมพิวเตอร์เครื่องอื่น แต่ปัญหาคือ Microsoft ไม่ได้ถามผู้ใช้งานก่อนว่า จะให้เปิดหรือปิดคุณสมบัตินี้หรือไม่? แถมยังไม่แจ้งผู้ใช้ด้วยว่าระบบได้เข้ารหัสไดรฟ์ทั้งหมดไปแล้ว ส่งผลให้บางคนเผลอทำข้อมูลหายโดยไม่รู้ตัว ไม่รู้รหัสการกู้คืนไดรว์ที่ถูกล็อก บางคนต้องได้ฟอร์แมตเพื่อลงระบบปฏิบัติการใหม่ โดยสูญเสียข้อมูลไปทั้งหมดแบบน้ำตาร่วง

BitLocker ทำหน้าที่ใด

คุณสมบัติ BitLocker นี้ ทำหน้าที่ คือ คอยปกป้องข้อมูลภายในเครื่องคอมพิวเตอร์ของผู้ใช้งานด้วยวิธีการเข้ารหัส ซึ่งจะช่วยป้องกัน Data ต่างๆ จากการเข้าถึงโดยผู้ไม่ประสงค์ดี โดยการที่ตั้งค่าให้ตัวข้อมูลไม่สามารถถูกเปิดออกมาอ่านได้ หากไม่ได้รับอนุญาต หรือปลดล็อคด้วย Recovery Key

BitLocker มีความแตกต่างกับโปรแกรมเข้ารหัสอื่นๆ ตรงที่เป็นฟีเจอร์ที่ใช้ข้อมูลจาก Windows Login ในการปกป้องข้อมูล ทำให้ไม่ต้องตั้งค่า Password ใหม่เพิ่มเติม เมื่อคุณ Log in เข้าใช้งาน ทุกอย่างจะคงสภาพเหมือนเดิมปกติ ในขณะเดียวกันเมื่อคุณ Log out จากตัวเครื่องไปข้อมูลทุกๆ อย่างจะถูกเข้ารหัสปกป้องไว้ตลอดเวลา