كيفية تشفير جهاز الويندوز

يعد تشفير محرك التخزين بجهاز الكمبيوتر الخاص بك أداة بسيطة ولكنها قوية لتأمين بياناتك. عند التمكين، يقوم تشفير "القرص الكامل" (المعروف أيضًا بتشفير الجهاز) بتشفير كل شيء على جهاز الكمبيوتر الخاص بك بحيث لا يمكن عرضه دون إدخال كلمة المرور أولاً عند تسجيل الدخول.

ما يفعله تشفير القرص بالكامل anchor link

يمكن لتشفير القرص بالكامل حماية جهاز الكمبيوتر الخاص بك (أو الهاتف الذكي) من الأشخاص الذين لديهم/ن إمكانية الوصول الفعلي إلى الجهاز. يعد هذا مفيدًا إذا كنت تريد حماية بياناتك من زملائك/يلاتك في الغرفة أو زملاء/يلات العمل أو أصحاب/صاحبات العمل أو مسؤولي/ات المدرسة أو أفراد الأسرة أو الشركاء/الشريكات أو ضباط/ضابطات الشرطة أو غيرهم/ن من مسؤولي/ات إنفاذ القانون. كما أنه يحمي البيانات الموجودة على أجهزتك في حالة سرقتها أو فقدانها، كما هو الحال إذا تركت الكمبيوتر المحمول الخاص بك عن طريق الخطأ في الحافلة أو في المقهى.

باستخدام تشفير القرص بالكامل، يتم تشفير محرك التخزين بالكامل عند إيقاف تشغيل الكمبيوتر. عند تشغيله ثم تسجيل الدخول باستخدام كلمة المرور الخاصة بك، يقوم الجهاز بفك تشفير جميع البيانات الموجودة على محرك الأقراص. توفر كل من مايكروسوفت وأبل طرقًا مجانية مدمجة لتمكين تشفير القرص بالكامل (كلاهما يستخدم خوارزمية تشفير البيانات  XTS-AES) على أنظمة التشغيل الخاصة بهما دون الحاجة إلى تنزيل برامج تابعة لجهة خارجية. كلا هذين الحلين مغلقي المصدر ومملوكين، ولكن إذا كنت تستخدم ويندوز أو macOS، فأنت تثق بالفعل في مايكروسوفت وأبل إلى حد ما. تستخدم معظم توزيعات Linux  (distros) نظام Linux Unified Key Setup (LUKS).

عندما تقوم بتمكين تشفير القرص بالكامل، سيكون لديك خيار إنشاء "مفتاح استرداد" ينقلك إلى جهاز الكمبيوتر الخاص بك إذا نسيت كلمة المرور الخاصة بك. مفتاح الاسترداد هو مجرد سلسلة طويلة جدًا من الأرقام التي يمكنك بعد ذلك كتابتها على قطعة من الورق أو طباعتها أو نسخها ولصقها في مستند. سنتناول إيجابيات وسلبيات كلا الخيارين أدناه.

يمنحك نظام التشغيل macOS من أبل دائمًا خيارًا لتخزين مفتاح الاسترداد محليًا، لذا فهو أقل أهمية من مايكروسوفت، والذي يتطلب منك أحيانًا تخزين مفتاح الاسترداد عبر الإنترنت باستخدام حساب مايكروسوفت، أو في بعض الأحيان لا يوفر تشفير الجهاز على الإطلاق. في هذه الحالة، يمكنك أيضًا التفكير في برنامج تشفير تابع لجهة خارجية، مثل  VeraCrypt، على الرغم من أنه قد يكون أكثر صعوبة في الاستخدام من خيارات مايكروسوفت وأبل.  إذا كنت تفضل هذا الطريق، فإن برنامج Veracrypt التعليمي التابع لمؤسسة حرية الصحافة يرشدك خلال العملية.

بمجرد تمكين التشفير، ستحتاج إلى تسجيل الدخول إلى حساب مستخدم الكمبيوتر الخاص بك في كل مرة تقوم فيها بتشغيل الكمبيوتر أو إيقاظه من وضع السكون. يؤدي ذلك إلى حماية بياناتك في حالة عدم النشاط، ويساعد التشفير الكامل للقرص أيضًا على الحماية من قيام أي شخص بإخراج محرك أقراص التخزين الخاص بك ووضعه في كمبيوتر آخر لمحاولة رؤية ما هو موجود عليه.

هل يجب عليك تخزين مفتاح الاسترداد محليًا أم عبر الإنترنت؟ anchor link

الجانب السلبي الرئيسي لتشفير الجهاز هو أنه إذا فقدت الوصول إلى مفتاح الاسترداد أو كلمة المرور، فمن المحتمل أن تختفي بياناتك إلى الأبد. ولهذا السبب تقدم كل من ميكروسوفت وأبل طرقًا متعددة لفتح محرك التخزين لديك.

عند إعداد تشفير القرص، يُتاح لك خياران: (1) التخزين المحلي للمفتاح، أو (2) تخزينه عبر الإنترنت في حساب أبل أو مايكروسوفت الخاص بك، مما يسمح لك بإلغاء قفل القرص بنفس بيانات الاعتماد التي تستخدمها. لتسجيل الدخول على مايكروسوفت أو أبل.  باستخدام هذا الخيار الثاني، إذا فقدت كلمة المرور أو مفتاح الاسترداد، فيمكن أن تساعدك مايكروسوفت أو أبل في استعادة الوصول. ومع ذلك، تعد هذه الميزة بمثابة حل وسط، لأنها تعني أن مايكروسوفت أو أبل سيكون لديهما كلمة المرور اللازمة لفك تشفير البيانات وتسجيل الدخول إلى جهاز الكمبيوتر الخاص بك. يمكنهم تسليم هذه المعلومات إلى جهات إنفاذ القانون إذا طلب منهم ذلك، لكنها لا تزال تحمي جهاز الكمبيوتر الخاص بك من المخاوف الأخرى، مثل السرقة أو محاولات أخرى للوصول إليه من كيانات غير تابعة لإنفاذ القانون.

يتطلب الخيار الأول منك حفظ مفتاح الاسترداد بنفسك، إما عن طريق طباعته على قطعة من الورق أو تخزين نسخة رقمية. وهذا يعني أن مايكروسوفت أو أبل ليس لديهم إمكانية الوصول إلى مفتاح الاسترداد. المقايضة هي إذا فقدت المفتاح، فلا يوجد خيار استرداد، ولا توجد طريقة لطلب المساعدة أو إعادة تعيين كلمة المرور. على الرغم من أن هذا يبدو أكثر أمانًا من تخزين مفتاح الاسترداد في حساب أبل أو مايكروسوفت الخاص بك، ضع/ي في اعتبارك أن أي شخص يجد هذا المفتاح يمكنه إلغاء قفل جهاز الكمبيوتر الخاص بك، لذلك من المهم تخزينه في مكان آمن:

●  إذا قمت بطباعته باستخدام مفتاح الاسترداد، ففكر/ي في تخزينه في خزنة مقاومة للحريق أو مع صديق/ة تثق/ين به أو أحد أفراد العائلة في موقع مختلف عن منزلك.

●  إذا كنت تحتفظ بنسخة رقمية، فلا تقم بتخزينها على جهاز الكمبيوتر الخاص بك أو على أي خدمة تخزين سحابية تستخدمها. بدلاً من ذلك، فكر في تخزين المفتاح في مدير كلمات المرور الذي يستخدم اسم مستخدم وكلمة مرور مختلفين عما يستخدمه جهاز الكمبيوتر الخاص بك.

إذا قررت حفظ مفتاح الاسترداد بنفسك، فستحصل على سلسلة من الأحرف والأرقام. من المهم أن تقوم بحفظ هذا المفتاح، لأن مايكروسوفت أو أبل لا يمكنها مساعدتك في استعادته، وبدونه لن تتمكن من الوصول إلى محرك التخزين الخاص بك - مما يؤدي إلى فقدان ملفاتك إلى الأبد - إذا نسيت كلمة مرور تسجيل الدخول الخاصة بك.

كيفية تشفير جهاز كمبيوترك الذي يعمل بنظام ويندوز anchor link

 

لدى ويندوز اسمان مختلفان لتشفير القرص بالكامل والذي قد يكون متاحًا على جهاز الكمبيوتر الخاص بك، اعتمادًا على نوع جهاز الكمبيوتر الخاص بك وإصدار نظام التشغيل: تشفير الجهاز وBitLocker.  يتوفر تشفير الأجهزة في جميع الإصدارات الحديثة من ويندوز، ولكن فقط إذا كان جهازك يدعمه من خلال احتوائه على وحدة المنصة الموثوق بها (TPM)، وتقوم الشركة المصنعة بتمكين بعض أساليب الأمان. لا يتطلب BitLocker سوى وحدة  TPM، ولكنه متاح فقط على أنظمة التشغيل ويندوز  10و (11Pro) وEducation  وEnterprise.

هناك احتمال أنه إذا كان لديك ويندوز10  (أو 11) هوم، ولديك أجهزة لا تدعم تشفير الجهاز، فلن ترى خيارًا لتشفير محرك الأقراص. في هذه الحالة، نوصي باتباع دليل برنامج Veracrypt التعليمي التابع لمؤسسة حرية الصحافة.

قد يكون معرفة الطريقة المتاحة لديك أمرًا صعبًا. تحتوي بعض أجهزة الكمبيوتر المحمولة التي تعمل بنظام التشغيل ويندوز على تمكين تشفير الجهاز افتراضيًا. للتأكد:

ويندوز 10

1. افتح الإعدادات > التحديث والأمان. ابحث عن "تشفير الجهاز" وانقر عليه في الشريط الجانبي الأيسر من لوحة الإعدادات. إذا لم يكن تشفير الجهاز خيارًا على هذه الشاشة، فيمكنك أيضًا تجربة البحث عن "تشفير الجهاز" في شريط البحث.
2. إذا تم إيقاف تشغيل تشفير الجهاز، فقم/ومي بتشغيله. قد تحتاج إلى تسجيل الدخول باستخدام حساب مايكروسوفت لإكمال العملية. إذا كنت لا تريد/ين تخزين مفتاح الاسترداد الخاص بك في حساب مايكروسوفت الخاص بك، ولكن الأمر يتطلب منك القيام بذلك للمضي قدمًا، فقد تحتاج/ين إلى التفكير في أدوات الطرف الثالث.

إذا لم يكن تشفير الجهاز خيارًا، فابحث عن BitLocker، المضمن في ويندوز 10 (و11) Pro وEducation وEnterprise.  في نظام التشغيل ويندوز  10، يكون تبديل BitLocker في مكان مختلف عن تشفير الجهاز:

1. في مربع البحث في شريط المهام، اكتب/ي "Manage BitLocker" ثم حدده/يه من النتيجة.

2. انقر/ي فوق تشغيل BitLocker واتبع/ي التعليمات. ستحتاج/ين إلى إنشاء كلمة مرور، وبعد ذلك سيتم منحك خيار حفظ مفتاح الاسترداد في حساب مايكروسوفت الخاص بك، كملف أو كنسخة مطبوعة.

ويندوز 11

في نظام التشغيل ويندوز 11، سيظهر كل من BitLocker وتشفير الجهاز في نفس المكان:

1. افتح الإعدادات > الخصوصية والأمان > تشفير الجهاز.

2. إذا تم إيقاف تشغيل تشفير الجهاز، فقم/ومي بتشغيله. قد يكون BitLocker خيارًا هنا، وفي هذه الحالة يمكنك تمكينه هنا. باستخدام تشفير الجهاز، قد تحتاج إلى تسجيل الدخول باستخدام حساب مايكروسوفت لإكمال العملية. باستخدام  BitLocker، يمكنك أولاً إنشاء كلمة مرور، ثم يتم منحك خيار حفظ مفتاح الاسترداد في حساب مايكروسوفت الخاص بك، كملف، أو كنسخة مطبوعة.

تقوم مايكروسوفت أحيانًا بنقل صفحات الإعدادات الخاصة بها في التحديثات. إذا كنت تواجه مشكلة في العثور على تشفير الجهاز باستخدام التوجيهات المذكورة أعلاه، فقد توفر مقالات دعم ويندوز الخاصة بشركة مايكروسوفت مزيدًا من المعلومات. إذا لم يساعدك ذلك، فحاول البحث عبر الإنترنت عن الشركة المصنعة لجهاز الكمبيوتر الخاص بك و"تشفير الجهاز" لمعرفة ما إذا كانوا يقدمون تعليمات خاصة.

كيفية تشفير جهاز كمبيوترك ماك anchor link

طالما أنك تستخدم نظام التشغيل macOS 10.7 أو أحدث، فإن التشفير هو عملية بسيطة يتم إجراؤها من خلال برنامج مدمج مجاني يسمى  FileVault.

إذا كان لديك جهاز ماك تم تصنيعه في العامين الماضيين، فقد يتم تمكين FileVault افتراضيًا. ولكن إذا كان لديك جهاز كمبيوتر قديم، أو إذا قمت بإلغاء الاشتراك في الميزة عند إعداد جهاز ماك الخاص بك في البداية، فيجب عليك التحقق للتأكد من تشغيلها. على نظام التشغيل macOS Ventura أو الأحدث:

1. افتح إعدادات النظام، وانقر فوق الأمان والخصوصية، ثم قم بالتمرير لأسفل إلى قسم  "FileVault".

2. انقر فوق تشغيل واتبع التعليمات التي تظهر على الشاشة.

تمنحك أبل خيار تخزين مفتاح الاسترداد في حساب أبل الخاص بك أو محليًا. إذا اخترت تخزين مفتاحك محليًا، فاحفظ/ي المفتاح في مكان آمن، حيث لن تتمكن/ي من الوصول إلى بياناتك إذا نسيت كلمة مرور تسجيل الدخول وفقدت المفتاح. إذا كان لديك نظام تشغيل أقدم، فارجع/ي إلى وثائق أبل للحصول على توجيهات محددة.

كيفية تشفير جهاز كمبيوترك الذي يعمل بنظام التشغيل لينوكس anchor link

توفر معظم توزيعات لينوكس طريقة لتمكين تشفير القرص بالكامل عند إعداد جهاز الكمبيوتر الخاص بك لأول مرة، غالبًا باستخدام إعداد مفتاح لينوكس الموحد (LUKS).  على عكس نظامي التشغيل ويندوز وmacOS، لا يمكن تمكين التشفير الكامل للقرص في معظم توزيعات لينوكس إلا أثناء تثبيت نظام التشغيل. وهذا يعني أنه إذا لم تقم/ومي بتشغيله عند إعداد جهاز الكمبيوتر الخاص بك في المرة الأولى، فمن المحتمل أنك ستحتاج/ين إلى مسح محتويات محرك التخزين الخاص بك قبل إعادة تثبيت لينوكس وتشفير محرك الأقراص في العملية (تأكد من عمل نسخة احتياطية من ملفاتك المهمة قبل البدء في هذه العملية!). هذا هو الحال مع معظم إصدارات لينوكس الشائعة، بما في ذلك Ubuntu وArch Linux و Fedora.

نظرًا لوجود العديد من توزيعات لينوكس المختلفة، لا يمكننا تغطية الاتجاهات الخاصة بها جميعًا هنا. لكن دعنا/ينا نجري العملية في Ubuntu  لنعطيك فكرة عن كيفية عمل ذلك.

1. قم/ومي بتنزيل أحدث إصدار من Ubuntu وقم/ومي بإعداد محرك التثبيت.

2. عندما تصل إلى شاشة الترحيب بالتثبيت، انقر فوق "تثبيت Ubuntu"، ثم حدد تخطيط لوحة المفاتيح المفضل لديك وتفضيلات التحديث.

3. عندما تصل إلى شاشة "نوع التثبيت"، انقر فوق "الميزات المتقدمة".

4. حدد "استخدام LVM مع تثبيت Ubuntu الجديد"، وحدد المربع بجوار "تشفير تثبيت Ubuntu الجديد للأمان."

5. انقر فوق "موافق"، ثم "التثبيت الآن".

6.  في مربع "اختيار مفتاح الأمان الخاص بك"، اكتب/ي كلمة المرور التي ترغب في استخدامها لتشفير محرك الأقراص (تأكد/ي من استخدام كلمة مرور قوية!)، ثم أدخلها/يها مرة أخرى في مربع "تأكيد مفتاح الأمان".

7.  يمكنك اختياريًا تحديد المربع الخاص بـ "مفتاح الاسترداد". كما هو الحال مع نظامي التشغيل ماك وويندوز، يسمح لك ذلك باستعادة الوصول إلى نظامك إذا نسيت كلمة المرور. يمكنك كتابة هذا المفتاح أو تخزينه في مدير كلمات المرور. يمكنك أيضًا إنشاء ملف "recovery.key"  بشكل اختياري والذي يكون متاحًا بمجرد إكمال التثبيت. يمكنك بعد ذلك تخزين هذا الملف في مكان آمن.

8. انقر فوق "التثبيت الآن" واتبع الإرشادات لإكمال عملية التثبيت.

بمجرد تثبيت Ubuntu، ستحتاج إلى إدخال كلمة مرور التشفير في كل مرة تقوم فيها بتشغيل جهاز الكمبيوتر الخاص بك. لاحظ أن ذلك يختلف عن كلمة مرور تسجيل الدخول الخاصة بك، والتي ستحتاج إلى إدخالها في أي وقت يستيقظ فيه الكمبيوتر من وضع السكون.