Têm sido vários os pedidos de explicação em como encriptar dados.
Socorri-me do livro “Microsoft Windows 8 – 2.ª Edição” da Editora Centro Atlântico e o Xá das 5 obteve permissão do editor e do autor para transcrever as instruções abaixo.
De salientar que esta operação só é possível nas edições “Pro” do Windows 8/8.1/RT.
segue o “manual de instruções”
Proteção com BitLocker
A Microsoft introduziu pela primeira vez a tecnologia de encriptação de discos BitLocker no Windows Vista e desde então que tem vindo a ser melhorada com versões mais funcionais e fáceis de implementar e de usar.
Na sua primeira versão, o BitLocker só funcionava em computadores com um chip TPM (Trusted Platform Module), através do qual era concretizada a encriptação. Versões mais recentes da tecnologia, incluindo a que está implementada no Windows 8.1, permitem a sua configuração mesmo em equipamentos sem um chip TPM.
No entanto, neste cenário, o processo de encriptação é mais lento e marginalmente menos seguro – embora suficientemente seguro para que tenha a certeza de que os seus dados irão ficar seguros em caso de roubo ou extravio do seu equipamento portátil.
Para ativar a encriptação BitLocker[1], procure a opção respetiva no Painel de controlo.
Pode optar por encriptar quer o disco principal do seu computador quer até dispositivos de armazenamento portáteis (neste caso, trata-se da opção BitLocker To Go). Para o exemplo deste livro, vamos mostrar como encriptar um disco de um computador que não possui um chip TPM – no caso dos que o possuem, os primeiros passos não se aplicam, mas o restante processo é igual.
Se o seu computador não tem um chip TPM, a primeira coisa que verá é este ecrã:
O que isto diz, traduzido por miúdos, é que pode usar o sistema BitLocker mas que, para o fazer, tem de desligar a opção – predefinida – que o obriga, para tal, a ter um chip TPM no seu sistema.
Vamos então desligar essa opção, recorrendo a um utilitário do sistema chamado GPEDIT (iniciais de Group Policy EDITor, ou editor de políticas de grupo). Para o executar, use o atalho procurar (ou comando Executar) e escreva gpedit.msc.
Irá então ver a janela principal do utilitário. O que tem de fazer é alterar uma das opções. Para isso, terá de navegar até ao seguinte caminho (na árvore do lado esquerdo): Configuração do computador ˃ Modelos administrativos ˃ Componentes do Windows ˃ Encriptação da unidade BitLocker ˃ Unidades do Sistema Operativo. A opção que terá então de editar chama-se Exigir autenticação adicional durante o arranque.
Edite fazendo duplo clique (ou premindo duas vezes) ou usando o botão direito do rato/pressionar longamente.
Uma vez no ecrã desta entrada, deverá clicar em Ativado e, depois, em Permitir o BitLocker sem um TPM compatível…
Clique em OK e volte ao ecrã de configuração do BitLocker do Painel de controlo, onde já deverá poder continuar a configuração.
O processo inclui a criação de uma palavra-passe que por sua vez irá ser usada para gerar um número identificador único que corresponde ao seu dispositivo bem como uma chave de recuperação de 48 algarismos (8 grupos de 6 algarismos).
Caso se esqueça da password, terá de usar esta chave de recuperação para aceder à unidade encriptada. Uma alternativa consiste em usar uma pen USB em vez de uma password, mas as pens avariam e perdem-se, pelo que o autor prefere e aconselha a utilização de uma palavra-passe.
Depois de introduzir a password terá a oportunidade de guardar a chave de encriptação numa pen, num ficheiro ou imprimi-la. Depois poder optar por encriptar toda a unidade – incluindo o espaço ainda não usado – ou apenas o espaço em disco utilizado. Para este exemplo usámos a primeira opção.
Ainda antes do início do processo, o sistema irá realizar uma verificação do sistema, usando para o efeito a chave de encriptação que anteriormente guardou numa pen.
Ao reiniciar o seu computador, ser-lhe-á pedida uma palavra-passe (aquela que introduziu para configurar o BitLocker) antes que o computador possa iniciar o processo de arranque.
Ao voltar ao Ambiente de trabalho, poderá observar que o processo de encriptação foi iniciado. Pode continuar a usar o equipamento enquanto a encriptação decorre numa tarefa em segundo plano.
Se voltar novamente ao Painel de controlo, verá que tem agora novas opções do BitLocker disponíveis e que se prendem com a gestão do disco encriptado, incluindo poder desligar a encriptação.
