Миллион әлеуметтік қауіпсіздік нөмірін жоғалтқан жігіт бола бермеңіз
Бізде жаңалықтардағы оқиғаларды көрдік, олардың біреуінде ұрланған миллиондаған әлеуметтік қауіпсіздік нөмірі бар ноутбук бар. Бірде-біреуіміз «сол жігіт» болғымыз келмейді, өйткені компьютерге қатысты құпия ақпараттары бар адам дұрыс емес қолдармен аяқталады. Егер ноутбук ұрланған адам болсаңыз, мүмкіндігінше, сіз жұмыстан шығарылып, сотқа тартасыз немесе екеуіңіз де болады.
Егер ноутбукпен қамтамасыз етілген корпоративті АТ бөлімі ноутбегіңізде дискінің шифрлауының немесе соңғы нүктелердің қауіпсіздігінің кейбір түрлерін орнататын болса, онда олар туралы деректерді толық оқымайтын және оны ұрлаған адамға пайдасыз етер еді.
Менің операциялық жүйе менің файлдарды автоматты түрде шифрлайды ма? Жауап: егер сіз Bitlocker (Windows) немесе FileVault (Mac) сияқты диск шифрлау опцияларын қоспасаңыз болмауы мүмкін. Әдетте әдетте шифрлау өшіріледі.
Сіздің ноутбугаңыз ұрланған жағдайда, деректеріңіздің көзге көрінуден қорғалғанына көз жеткізу үшін не істей аласыз?
Бірнеше дискінің шифрлау опцияларын қарастырайық.
TrueCrypt (бұдан былай қолдау жоқ - төмендегі жаңартуды қараңыз):
Қолжетімді ашық көзден шыққан ең жақсы шифрланған шифрлау өнімдерінің бірі TrueCrypt болды. Windows үшін TrueCrypt барлық қатты дискіңізді шифрлауға мүмкіндік берді. Файлды шифрлаудан басқа, бүкіл диск немесе жүйе шифрлауы бар барлық файлдар, своп файлдары, уақытша файлдар, жүйелік тізілім және басқа да негізгі жүйе файлдары шифрланған.
Дәстүр бойынша, хакер компьютердің қатты дискісін құрбанның компьютерінен алып, оны басқа компьютерге жүктелмейтін диск ретінде қосу арқылы операциялық жүйенің файл қауіпсіздігін айналып өтпек. Хакердің зардап шегушінің қатты дискісін байланыстыратын басты компьютер дискінің мазмұнына қол жеткізе алады, себебі олар құрбанның қатты дискінің амалдық жүйесінің қауіпсіздік мүмкіндіктерімен байланысты емес. Хакер компьютерге жалғанған USB-саусақ дискісі немесе басқа жүктелмейтін диск болған секілді, зардап шегушінің дискісіндегі файлдарға қол жеткізе алады.
TrueCrypt хакерлердің қатты дискінің мазмұнын көруіне кедергі келтірді, себебі бүкіл диск бүкіл дискінің шифрлау үдерісімен шифрланған. Егер олар басқа компьютерде дискіге қол жеткізуге тырысса, олар шифрланған ақылы емес екенін көреді.
Сонымен, TrueCrypt тек қана жүйенің иесі дискіге қатынауды қалай қамтамасыз етті? TrueCrypt алдын ала жүктеу түпнұсқалық растамасын қолданады, ол пайдаланушыға Windows жүктеу процесі алдында құпия сөзді енгізуді талап етеді.
Толық дискті шифрлаудан басқа, TrueCrypt файлдық шифрлауды, бөлімді шифрлауды және Жасырын көлемді шифрлау опцияларын ұсынды. Толық мәлімет алу үшін TrueCrypt веб-сайтына кіріңіз.
Жаңарту: TrueCrypt's әлі де бар (тек деректерді тасымалдау мақсаттары үшін ғана), бірақ әзірлеу аяқталды. Әзірлеуші бағдарламалық жасақтаманы бұдан былай жаңартпайды және ол осы беттегі ақпараттан көрінеді, бұл әзірге аяқталған жоқ, шешілмейтін қауіпсіздік мәселелері бар. Олар TrueCrypt қауіпсіз емес деп ескертеді. Қазіргі уақытта TrueCrypt-тің баламасы VeraCrypt болады.
McAfee Endpoint шифрлауы
TrueCrypt жеке дербес компьютерлер үшін керемет мүмкіндік, бірақ егер бүкіл дискті шифрлауды талап ететін көптеген дербес компьютерлерді басқаратын болсаңыз, онда McAfee компаниясының Endpoint Encryption бағдарламасына кіруіңіз мүмкін. McAfee PC және Mac дискілерін шифрлауды ұсынады, олар ePolicy Orchestrator (ePO) платформасы арқылы орталықтандырылған түрде басқарылады.
McAfee Endpoint Encryption-те, USB дискілері, DVD дискілері және ықшам дискілер сияқты алынбалы құралдарды оңай шифрлау мүмкіндігін ұсынады.
Bitlocker (Microsoft Windows) және FileVault (Mac OS X)
Егер сіз Windows немесе Mac OS X жүйесін пайдалансаңыз, амалдық жүйеңіздегі бүкіл дискті шифрлауды пайдалануды таңдауға болады. Ыңғайлы операциялық жүйенің барлық шифрлау опциялары қолайлылық факторына байланысты тартымды болғанымен, бұл факт хакерлердің осалдықтарды іздестіруге арналған жоғары құнды мақсаттарына ие болады. Веб-торапты жылдам іздеу Bitlocker және FileVault хакеттерін және онымен байланысты тақырыптарды көп талқылайды.
Барлық дискілік шифрлау опцияларын таңдауыңызға қарамастан, ол OS-ге негізделген, ашық көз немесе коммерциялық болса да, барлық амалдық жүйеңіз бен бағдарламаңыздың қауіпсіздік патчтары тұрақты түрде жаңартылып, диск шифрлауы мүмкіндігінше әлсіз.