Hårddiskkryptering

Ja, det här är definitivt ett problem. Den som fysiskt kan komma över hårddisken och sätta den i en annan dator stoppas inte av Windows-inloggningen. Äganderätten till filerna kan ge lite problem, men det är ganska enkelt att fixa.

Det finns flera lösningar. Bitlocker, som du nämnde, är en. Men den kräver att datorn har hårdvarustöd för något som kallas Trusted Platform Module (TPM). Har du det ska det inte vara något problem att få igång. Alternativet kräver att du använder ett usb-minne som "nyckel" för krypteringen och det rekommenderar jag inte - om minnespinnen blir skadad eller försvinner är dina filer borta för gott.

Andra krypteringsmöjligheter är till exempel EFS, som också är inbyggt i Windows. Det är bara att högerklicka på önskad mapp eller fil, välja Egenskaper och sedan klicka på Avancerat för att komma åt inställningarna. Även detta är lite känsligt, eftersom filerna blir helt oåtkomliga om du skulle byta användare eller behöva flytta disken till en annan dator. Det kan du lösa genom att exportera säkerhetscertifikatet och spara det säkert. Fördelen med EFS är att krypteringen är helt transparent - när du är inloggad märker du inte krypteringen och kan jobba med filerna som vanligt.

Själv brukar jag använda Truecrypt för känsliga filer. Det är ett gratis program (www.truecrypt.org) som du använder för att skapa speciella krypterade "behållare". När du anger korrekt lösenord ser dessa ut som separata hårddiskar och kan användas precis som vanligt. Transparent även detta med andra ord, när du väl öppnat din behållare. Det finns massor av funktioner, läs gärna deras dokumentation.