Ne finu esti la ulo, kiu ĵus perdis milionon da sociaj sekurecaj nombroj
Ni ĉiuj vidis rakontojn en la novaĵoj, kie iu havis tekkomputilon kun miliono de sociaj sekurecaj nombroj sur ĝi ŝtelita de ili. Neniu el ni volas esti 'tiu ulo', same ke la persono, kiu havis la sentivan informon en sia komputilo, finas en la malĝustaj manoj. Se vi estas la persono, kiu ŝtelis la tekkomputilon, ŝajnas, vi estos forpelitaj, demanditaj aŭ ambaŭ.
Se via kompania IT-departemento, kiu provizis vian tekkomputilon, sentis, ke ili instalus iun formon de tuta disko- ĉifrado aŭ fina punkto-sekureco sur via tekkomputilo, kiu estus tute nelegebla kaj senutila al tiu, kiu ŝtelis ĝin.
Ĉu mia mastruma sistemo ĉifras miajn dosierojn aŭtomate? La respondo estas: verŝajne, se vi ne ŝaltis diskodajn kodajn opciojn kiel Bitlocker (Windows) aŭ FileVault (Mac). Ĉifrado estas kutime malŝaltita defaŭlte.
Kion vi povas fari por certigi, ke viaj datumoj estas protektataj de rigardantaj okuloj, ĉu via tekkomputilo iam ŝtelas?
Ni rigardu iujn diskojn pri ĉifrado de tutaj diskoj.
TrueCrypt (ne plu subtenata - vidu ĝisdatigon sube):
Unu el la plej bonaj senpagaj malfermaj fontkodoj de tuta disko pri ĉifrado disponebla estis TrueCrypt. TrueCrypt por Windows permesis al vi ĉifri vian tutan malmolajn diskon. Kontraste kun arkivado, kun tuta disko aŭ sistemo ĉifrado, ĉiuj dosieroj inkluzivantaj interŝanĝajn dosierojn, provizorajn dosierojn, la sistemon-registron kaj aliajn sistemajn dosierojn estas ĉifritaj.
Tradicie, hakisto preterpasus la sekurecan dosieron de la mastruma sistemo per prenado de la malmola disko el la komputilo de viktimo kaj konektante ĝin al alia komputilo kiel neŝaltebla disko. La gastiganta komputilo, kiun la hakisto konektas la malfacilan diskon de la viktimo, povas atingi la enhavon de la disko ĉar ili ne estas ligitaj per la sekurecaj funkcioj de la mastruma sistemo de la viktimo. La hakisto tiam rajtas aliri dosierojn sur la disko de la viktimo kvazaŭ ĝi estus USB-dika disko aŭ alia neŝaltebla disko konektita al la komputilo.
TrueCrypt malhelpis hakiston de povi vidi la enhavon de la malmola disko ĉar la tuta disko estas ĉifrita kun la tuta disko-ĉifrado. Se ili provis aliri la veturilon sur alia komputilo, ĉio, kion ili vidus, estas ĉifrita gibberish.
Do kiel TrueCrypt certigis, ke nur la sistemo-posedanto ricevas aliron al la disko? TrueCrypt uzas antaŭ-lanĉan aŭtentigon, kiu postulas la uzanton eniri pasvorton antaŭ la procezo de Windows.
Aldone al tuta disko-ĉifrado, TrueCrypt proponis tabelon de dosier-ĉifrado, particula ĉifrado kaj Kaŝa Volumaj kodaj elektoj. Vizitu la retejon de TrueCrypt por kompletaj detaloj.
Ĝisdatigo: TrueCrypt's ankoraŭ estas havebla (rekomendata nur por datumoj de migrado de datumoj), sed disvolviĝo finiĝis. La programisto jam ne plu ĝisdatigas la programaron kaj aspektas de la informo sur ĉi tiu paĝo, ke estas solvitaj sekurecaj problemoj, kiuj neniam estos riparitaj nun, ke la evoluo finiĝis. Ili avertas, ke TrueCrypt ne plu estas sekura. Alternativo al la nun mortita TrueCrypt estus VeraCrypt.
Kodigo de Endpoint McAfee
TrueCrypt estas bonega eblo por individuaj komputiloj, sed se vi administras multajn komputilojn, kiuj bezonas tutan diskodadon, tiam vi eble volas kontroli en la Kodigo de Endpoint McAfee. McAfee proponas kaj ĉifradon de tuta disko de PC kaj kiu povas esti centra administrita de sia platformo ePolicy Orchestrator (ePO).
McAfee Endpoint Encryption ankaŭ ofertas la kapablon facile ĉifri retireblajn rimedojn kiel ekzemple USB-diskoj, DVDoj kaj KD.
Bitlocker (Microsoft Windows) kaj FileVault (Mac VIN 10a)
Se vi uzas Windows aŭ Mac VIN 10a, vi povas elekti uzi la enkodadon de tuta disko integrita de via mastruma sistemo. Dum la opcioj de kodita tutaj diskoj de tutaj diskoj estas allogaj pro la faktoro de komforto, ĉi tiu fakto ankaŭ faras al ili celojn de alta valoro por hackers serĉante vulnerabilojn. Rapida serĉo de la retejo malkaŝas multan diskuton pri Bitlocker kaj FileVault-hakoj kaj rilataj temoj.
Ne gravas, ĉu ĝi elektas la tutan diskon pri kodita disko, ĉu ĝi estas bazita en VIN, malferma fonto aŭ komerca, certigu, ke ĉiuj sekurecaj sekcioj de via operaciumo kaj aplikaĵo estas ĝisdatigitaj regulaj por ke via kodita kodado estas kiel Verebleblecon-ebla.