Securizarea datelor de pe calculator prin intermediul software-ului de criptare a devenit o necesitate clară pentru multe companii și persoane care transportă informații sensibile pe laptopurile sau pe unitățile flash USB. Din păcate, mulți oameni nu își criptează datele deoarece sunt prea leneși sau se simt că furtul de date nu se va întâmpla. O mulțime de oameni simt pur și simplu că nu au nimic tot ceea ce este important stocat pe calculatorul lor și, prin urmare, nu au nevoie de criptare.
Oricare ar fi motivul dvs., criptarea datelor dvs. este foarte importantă. Indiferent dacă credeți că stocați date importante pe computerul dvs. sau nu, există hackeri acolo care ar dori să navigheze prin fișiere, imagini și date pentru a face rău ca furtul de identitate. Chiar și ceva atât de inofensiv ca și imaginile poate fi folosit în moduri foarte rele dacă este în mâinile greșite.
Criptarea hard disk-ului în Windows și OS X este acum un proces destul de simplu și direct, pe care aproape oricine îl poate face, deci nu aveți niciun motiv să vă lăsați deschisi la posibilele atacuri. În acest articol, voi trece prin BitLocker pe Windows și FileVault pe OS X pentru a vă cripta datele.
Anterior, am scris despre utilizarea unui program numit TrueCrypt, dar se pare că proiectul a fost întrerupt din diverse motive. Programul a fost unul dintre cele mai populare pentru criptarea hard diskului, dar acum că nu mai este suportat, nu vă recomandăm să îl utilizați. Echipa TrueCrypt chiar recomandă utilizarea BitLocker, deoarece poate face tot ceea ce TrueCrypt a reușit să facă.
În Windows Vista, Windows 7 și Windows 8, puteți activa criptarea unității, permițând BitLocker. Înainte de a ajunge în modul de a activa BitLocker, există câteva lucruri pe care ar trebui să le cunoașteți mai întâi:
1. BitLocker funcționează pe versiunile Ultimate și Enterprise ale Windows Vista și Windows 7 și pe versiunile Pro și Enterprise ale Windows 8 și Windows 8.1.
2. Există trei mecanisme de autentificare în BitLocker: TPM (Trusted Platform Module), PIN și tasta USB. Pentru cea mai mare siguranță, doriți să utilizați TPM plus un cod PIN. Codul PIN este o parolă care trebuie introdusă de utilizator înainte de procesul de încărcare.
3. Computerele mai vechi care nu acceptă TMP pot utiliza numai mecanismul de autentificare cu chei USB. Acest lucru nu este la fel de sigur ca utilizarea TPM cu un cod PIN sau un TPM cu o cheie USB sau TPM cu un cod PIN și o cheie USB.
4. Nu imprimați niciodată o cheie de rezervă pe hârtie și păstrați-o undeva. Dacă cineva, chiar poliția, poate avea acces la acea hârtie, ei pot decripta întregul hard disk.
Acum, hai să vorbim despre activarea BitLocker. Deschideți panoul de control din Windows și faceți clic pe Criptare unitate BitLocker.
Veți vedea o listă a tuturor partițiilor și unităților dvs. afișate pe ecranul principal. Pentru a începe, tot ce trebuie să faceți este să faceți clic pe Porniți BitLocker.
Dacă aveți un computer mai nou cu un procesor care acceptă TPM, sunteți bine să mergeți și procesul va începe. Dacă nu, veți primi următorul mesaj de eroare: "Un dispozitiv de securitate compatibil Trusted Platform Module (TPM) trebuie să fie prezent pe acest computer, dar un TPM nu a fost găsit."Pentru a rezolva acest lucru, citiți postarea mea anterioară cu privire la această problemă cu TPM când permiteți BitLocker.
Odată ce ați urmat instrucțiunile din acea postare, ar trebui să puteți să faceți din nou clic pe Turn On BitLocker și mesajul de eroare nu ar trebui să apară. În schimb, Setarea de criptare a unității BitLocker va incepe.
Mergeți mai departe și faceți clic pe Următorul pentru a începe. Configurația pregătește în principiu unitatea și apoi o criptează. Pentru a pregăti unitatea, Windows are nevoie de două partiții: o mică partiție de sistem și o partiție de sistem de operare. Îți va spune asta înainte de a începe.
S-ar putea să trebuiască să așteptați câteva minute în timp ce unitatea C este mai întâi înlăturată și noua partiție este creată. După ce ați terminat, vi se va cere să reporniți computerul. Mergeți și faceți asta.
Odată ce Windows repornește, setarea BitLocker ar trebui să apară automat cu un marcaj de selectare de lângă setarea unității. Faceți clic pe Următorul pentru a porni criptarea reală a unității de disc.
În ecranul următor, veți alege opțiunile de securitate BitLocker. Dacă nu aveți instalat TPM, nu veți putea utiliza un cod PIN pentru pornire, ci doar o cheie USB.
Vi se va cere să introduceți un stick USB, în acest moment va salva cheia de pornire acolo. În continuare, va trebui să creați o cheie de recuperare. Puteți să o salvați pe o unitate USB, într-un fișier sau să o imprimați. Cel mai bine să nu-l imprimați.
După aceasta, veți fi în sfârșit întrebat dacă sunteți gata să criptați hard disk-ul, ceea ce va necesita o repornire.
Dacă totul merge bine și Windows este capabil să citească cheile de criptare de pe stick-ul USB sau de la TPM, atunci ar trebui să vedeți un pop-up de dialog care vă spune că unitatea este criptată.
După finalizare, datele dvs. sunt criptate în siguranță și nu pot fi accesate fără cheile dvs. Din nou, este important să rețineți că utilizarea BitLocker fără TPM este mult mai puțin sigură și chiar dacă utilizați TPM, trebuie să o utilizați cu un cod PIN sau cu o cheie USB sau cu ambele pentru a fi cu adevărat protejate.
De asemenea, merită să rețineți că în timp ce sunteți conectat, cheile sunt stocate în memoria RAM. Dacă puneți computerul la culcare, cheile ar putea fi furate de hackeri, așa că trebuie să opriți întotdeauna calculatorul atunci când nu îl folosiți. Acum hai să vorbim despre FileVault în OS X.
FileVault în OS X oferă aceleași funcționalități ca și BitLocker în Windows. Puteți cripta întreaga unitate și se creează un volum de boot separat pentru a stoca informațiile de autentificare a utilizatorilor necriptate.
Pentru a utiliza FileVault, trebuie să mergeți la Preferințe sistem și faceți clic pe Securitate și confidențialitate.
Acum faceți clic pe FileVault și faceți clic pe Porniți FileVault buton.Dacă butonul este dezactivat, trebuie să faceți clic pe blocajul galben mic din partea stângă jos a ferestrei de dialog și să introduceți parola de sistem pentru a efectua modificări.
Acum vi se va cere unde doriți să stocați cheia de recuperare. Puteți să îl stocați în iCloud sau să obțineți un cod cheie de recuperare și apoi să îl stocați într-un loc sigur. Mi-ar recomanda foarte mult să nu folosiți iCloud, chiar dacă acest lucru este mai ușor, pentru că dacă forțele de ordine sau un hacker trebuie să intre în calculatorul dvs., tot ce trebuie să faceți este să accesați contul iCloud pentru a elimina criptarea.
Acum vi se va cere să reporniți computerul și când sistemul de operare X se va loga înapoi, va începe procesul de criptare. Puteți reveni la Securitate și confidențialitate pentru a vedea progresul criptării. Ar trebui să vă așteptați ca performanțele computerului să fie ușor afectate în intervalul de 5 până la 10% mai lent. Dacă aveți un nou MacBook, impactul poate fi mai mic.
După cum am menționat mai devreme, toată criptarea cu disc complet poate fi încă hacked, deoarece cheile se stochează în memoria RAM în timp ce sunteți conectat. Trebuie să opriți întotdeauna calculatorul în loc să îl puneți în starea de repaus și ar trebui să dezactivați întotdeauna conectarea automată. În plus, dacă utilizați un cod PIN sau o parolă prealabilă, veți avea cea mai mare siguranță și va fi extrem de dificil pentru experții tehnici de expertiză juridică să vă spargă în hard disk. Aveți întrebări, postați un comentariu. Bucurați-vă!
