Em qualquer caso, talvez seja útil lembrar o que é: Windows 10, se o hardware permitir, ativa automaticamente a criptografia completa de um novo dispositivo. Quando você faz login com sua conta da Microsoft, a chave é copiada automaticamente para os servidores da empresa. Depois disso, você pode ir para uma página específica e excluí-la. Quem tem o Windows 10 Pro ou Enterprise, então, também pode criar uma nova chave que nunca será copiada para os servidores da Microsoft. A operação está ativa por padrão em novos dispositivos, não ao atualizar de uma versão anterior (a menos que a criptografia esteja ativa).
Microsoft mantém a cópia online a chave para facilitar as operações de recuperação em caso de acidente; desse ponto de vista, é uma ferramenta valiosa, mas muitas pessoas podem não gostar de ter essas informações confidenciais online.
"Seu computador", diz Matthew Green (professor de criptografia na Universidade Johns Hopkins), "é tão seguro quanto o banco de dados de chaves nas mãos da Microsoft, que pode ser vulnerável a hackers, governos estrangeiros e pessoas capazes de chantagear funcionários da Microsoft".
Existe um problema de privacidade? Depende do seu ponto de vista: certamente é uma informação muito sensível e nem todos ficarão felizes em saber como é tratada, mas para a maioria de nós provavelmente não há nada com que se preocupar. Falamos de The Intercept, provavelmente, porque este jornal (um dos jornais de investigação mais importantes do mundo) fala a um público muito sensível a estes temas, a pessoas para quem este tipo de informação é realmente muito relevante.
Como excluir a chave de recuperação da conta da Microsoft
- Entre em sua conta da Microsoft em onedrive.live.com/recoverykey. Uma lista de todas as chaves criptográficas armazenadas (uma por dispositivo) ficará visível.
- Clique na chave que deseja excluir para ver as informações
- Copie os dados para um arquivo de texto ou manualmente para uma planilha
- Clique no botão "Excluir" à direita
Neste ponto, o dispositivo criptografado não pode mais ser restaurado simplesmente com a conta da Microsoft do proprietário, mas a chave de criptografia deve ser inserida separadamente. Aqueles que possuem informações particularmente sensíveis em seus computadores e desejam o máximo de confidencialidade podem preferir criar uma nova chave e não carregá-la nos servidores da Microsoft. Isso só é possível com o Windows 10 Pro ou Enterprise. Os usuários do Windows 10 Home podem usar uma ferramenta de criptografia diferente da padrão.
Crie uma nova chave com o Bitlocker
Pré-requisito: Windows 10 Pro ou Windows 10 Enterprise
- Abra o menu iniciar e escreva "bitlocker"
- Clique em "Bitlocker Management"
- Clique em "desabilitar Bitlocker" para remover a criptografia do disco, se já estiver habilitado
- Quando terminar (isso pode levar muito tempo), clique em Ativar Bitlocker
- Na próxima tela, escolha salvar a chave de criptografia localmente ou imprima-a
