Апаратне шифрування знаходиться між ОС, встановленою на накопичувачі, та BIOS системи. При першому шифрування накопичувача створюється ключ шифрування, що зберігається у флеш-пам'яті NAND. При першому завантаженні системи завантажується система BIOS, що настроюється, яка запитує парольну фразу користувача.
Відкрийте «Провідник» > «Мій комп'ютер» та виберіть накопичувач, який ви бажаєте зашифрувати….Насамперед потрібно активувати політики безпеки:
- Натисніть Win+R і виконайте gpedit. …
- Перейдіть до розділу «Адміністративні шаблони» > «Компоненти Windows» «Шифрування диска BitLocker» > «Диски операційної системи».
1 Щоб надіслати зашифроване повідомлення, відправник складає його і вигадує шифрувальний ключ. 2 Він пересилає ключ одержувачу по каналу, який відрізняється від того, яким піде повідомлення. 3 Програма шифрування перетворює відкритий текст на зашифрований. 4 Зашифрований текст надсилається одержувачу.
AES – це симетричний алгоритм блокового шифрування, який оперує блоками по 128 біт. Це означає що AES бере 128 біт вихідного повідомлення і перетворює їх за допомогою якогось ключа на 128-бітний шифротекст. Розмір ключа може бути 128, 192 чи 256 біт.