Како да ги шифрирате вашите датотеки и зошто треба

Не завршете се да се биде човек кој само изгубил милион броеви за социјално осигурување

Сите сме виделе приказни во вестите, каде што некој имал лаптоп со милион броеви за социјално осигурување, украден од нив. Никој од нас не сака да биде "тој човек", ака личноста која ги имала чувствителните информации на нивниот компјутер завршува во погрешни раце. Ако сте личност која има украдена лаптоп, шансите се, ќе бидете отпуштени, тужени или и двете.

Ако вашиот корпоративен ИТ оддел кој го снабдувал вашиот лаптоп имал некоја смисла, би инсталирал некоја форма на целосна диск енкрипција или крајна точка на безбедноста на вашиот лаптоп што би ги направило податоците на неа целосно нечитлива и бескорисна за оној кој го украл.

Мојот оперативен систем не ги шифрира моите датотеки автоматски? Одговорот е: веројатно не, освен ако не сте вклучиле опциите за шифрирање на дискови како што се Bitlocker (Windows) или FileVault (Mac). Енкрипцијата обично е исклучена.

Што можете да направите за да бидете сигурни дека вашите податоци се заштитени од љубопитните очи во случај вашиот лаптоп да биде украден?

Ајде да погледнеме во некои цели диск опции за шифрирање.

TrueCrypt (повеќе не е поддржано - видете го ажурирањето подолу):

Еден од најдобрите бесплатни производи со шифриран софтвер со отворен код на располагање беше TrueCrypt. TrueCrypt за Windows Ви овозможува да го шифрирате целиот хард диск. За разлика од енкрипција на датотеки, со целиот диск или системска енкрипција, сите датотеки, вклучувајќи swap фајлови, привремени датотеки, системски регистар и други основни системски датотеки се шифрираат.

Традиционално, хакер би ја заобиколи безбедноста на датотеката на оперативниот систем со преземање на хард дискот од компјутерот на жртвата и поврзување на друг компјутер како не-бутабилен диск. Домашниот компјутер што хакерот го поврзува хард дискот на жртвата е способен да пристапи до содржината на уредот, бидејќи тие не се обврзани со безбедносните карактеристики на оперативниот систем на жртвата на хард дискот. Хакерот потоа е слободен да пристапи до датотеките на дискот на жртвата, исто како да е USB драјв за пренос или друг не-бутабилен диск поврзан со компјутерот.

TrueCrypt спречи хакер да биде во можност да ја видите содржината на хард дискот, бидејќи целиот диск е криптиран со целиот диск енкрипција процес. Ако тие се обиделе да пристапат до уредот на друг компјутер, сè што ќе го видат е шифрирана глупост.

Значи, како TrueCrypt се осигура дека само сопственикот на системот добива пристап до уредот? TrueCrypt користи автентикација пред подигнување, која бара од корисникот да внесе лозинка пред процесот на подигање на Windows.

Во прилог на енкрипција на целиот диск, TrueCrypt нуди низа енкрипција на датотеки, шифрирање на партиции и опции за криптирање на скриени јачини. Посетете ја веб-страницата TrueCrypt за целосни детали.

Ажурирање: TrueCrypt е сеуште достапен (се препорачува само за цели за миграција на податоци), но развојот е завршен. Инвеститорот повеќе не го ажурира софтверот и се појавува од информациите на оваа страница, дека постојат нерешени безбедносни прашања кои никогаш нема да се поправат сега кога развојот е завршен. Тие предупредуваат дека TrueCrypt веќе не е безбеден. Алтернатива на сега непостоечкиот TrueCrypt ќе биде VeraCrypt.

Енкрипција на крајната точка на McAfee

TrueCrypt е одлична опција за поединечни компјутери, но ако управувате со голем број компјутери кои имаат потреба од енкрипција на целиот диск, тогаш можеби ќе сакате да проверите во енкрипција на крајната точка на McAfee. McAfee нуди комплетна енкрипција на компјутер и Mac, што може централно да управува со нивната платформа ePolicy Orchestrator (ePO).

McAfee Endpoint Encryption, исто така, нуди можност за лесно шифрирање на преносливите медиуми, како што се USB дискови, ДВД-а и CD-а.

Bitlocker (Microsoft Windows) и FileVault (Mac OS X)

Ако користите Windows или Mac OS X, можете да одберете да го користите вграденото шифрирање на целиот диск на вашиот оперативен систем. Додека вградената опција за енкрипција на целиот диск на дискот се привлечни поради факторот на удобност, овој факт исто така ги прави цели со висока вредност за хакери во потрага по ранливост. Брзо пребарување на веб открива многу дискусии за хакерите на Bitlocker и FileVault и сродни теми.

Независно од тоа која опција за шифрирање на дискови ќе ја изберете, без разлика дали е вграден во оперативен систем базиран на оперативен систем, софтвер со отворен код или комерцијален, осигурајте се дека сите ваши безбедносни закрпи на вашиот оперативен систем и апликацијата се ажурираат редовно, така што шифрата на уредот е без можност за ранливост.