Зашто Виндовс лозинка није довољна за заштиту ваших података

Тако да сте поставили лозинку на Виндовс лаптоп или радну површину, и увек се одјављујете или закључавате екран када га оставите на миру. Ово и даље неће штитити ваше податке ако је ваш рачунар икада украден.

Виндовс лозинка помаже да поштени људи буду поштени, штитећи ваш рачунар од случајног неовлашћеног приступа. Ако нападач добије физички приступ рачунару, све опкладе су искључене и Виндовс лозинка неће много помоћи.

Тако да ваш рачунар добија украдене…

Лозинка за Виндовс само спречава да се неко улогује у ваш кориснички налог ако седе на тастатури рачунара. Ако све што имају имају тастатуру - на пример, рецимо да користе десктоп рачунаре у којима је торањ физички затворен и све што имају су тастатура и миш - они не улазе.

Међутим, све опкладе су искључене када имају физички приступ вашем рачунару. На пример, ако имају могућност да поново покрену рачунар, могу да убаце живи ливе ЦД или чак и Виндовс То Го УСБ диск. Затим се могу покренути са овог уређаја и приступити вашим датотекама из живе околине.

Ово је могуће само ако је БИОС рачунара подешен да се покреће са преносивих уређаја. Међутим, то се обично поставља по дефаулту. Чак и ако није подешен да се покреће са преносивих уређаја, крадљивац рачунара може ући у ваш БИОС, а затим омогућити покретање са преносивих уређаја. Ово се може спријечити постављањем БИОС лозинке, али мало корисника то чини.

Чак и ако бисте закључали БИОС, спречили покретање покретних уређаја и постављање БИОС лозинке, то не би заштитило ваше податке. Лопов може да отвори лаптоп (или десктоп), уклони чврсти диск и убаци га у други рачунар. Затим могу приступити вашим личним подацима. (Ако су имали физички приступ унутрашњости вашег рачунара, они би вероватно могли и да ресетују поставке БИОС-а и заобиђу вашу БИОС лозинку.)

Када нападач може да се подигне са преносивог уређаја, чак би могао да ресетује вашу Виндовс лозинку ако то жели. Њима нису потребне никакве специјалне хакерске алатке - брзо можете да ресетујете Виндовс лозинку помоћу Виндовс инсталацијског диска, ресетујете Виндовс лозинку са Убунту ливе ЦД-а или користите неки од многих алата дизајнираних за ту сврху, као што је Уређивач лозинке за Виндовс.

Када Виндовс лозинка помаже

Виндовс лозинка није потпуно бескорисна. Као и браве на вратима наших кућа, оне помажу да поштени људи буду поштени. Ако неко на вашем радном месту или код куће жели да укључи ваш рачунар и њушкате около, лозинка ће им бити на путу.

Ако лопов жели само ваш лаптоп за хардвер, а не ваше личне податке, лозинка ће им бити на путу и ​​спријечити мање познаватог лопова да приступи вашим личним подацима.

Међутим, ако неко заиста жели да дође до ваших личних података и спреман је да покрене неки други оперативни систем или да отвори рачунар и уклони његов чврсти диск, Виндовс лозинка неће помоћи.

Наравно, ако можете физички да закључате компјутерску слику, стонска кула закачена у кавез са само кабловима за тастатуру, миша и монитор који излазе из њега - Виндовс лозинка спречава људе да се муче са тим рачунаром.

Желите да заиста заштитите своје податке? Користите шифровање!

Ако заиста желите да заштитите своје податке, не треба се ослањати само на Виндовс лозинку. Требало би да користите шифровање. Када користите шифровање, ваше датотеке се чувају на чврстом диску у наизглед шифрованом облику. Када покренете рачунар, мораћете да унесете његову лозинку за шифровање. То чини датотеке приступачним.

Ако лопов украде ваш рачунар и поново га покрене у други оперативни систем или уклони његов чврсти диск и укључи га у други рачунар, шифровање ће их спречити да разумеју податке на чврстом диску. Појавиће се као кодирана, случајна глупост, осим ако не зна вашу лозинку за шифровање.

Сада, енкрипција резултира неким износом казне за перформансе. Ако све што користите за свој лаптоп за Фацебоок и ИоуТубе, вероватно не морате да шифрујете ваш хард диск. Међутим, ако имате осетљиве финансијске или пословне документе, желите да користите шифровање да бисте заштитили своје податке, без обзира да ли користите лаптоп или радну површину.

Желите ли користити енкрипцију? Ако имате Профессионал издање оперативног система Виндовс, можете користити БитЛоцкер за шифровање чврстог диска. Међутим, за употребу шифровања није вам потребно Профессионал издање оперативног система Виндовс. Само инсталирајте бесплатан ТруеЦрипт. Када користите овај софтвер, мораћете да унесете лозинку за шифровање сваки пут када се рачунар покрене. Можете га подесити и за чување важних датотека у енкриптованом контејнеру, остављајући остатак вашег рачунара нешифровану. Шифровани контејнер ће и даље штитити важне датотеке које се налазе у њему.

Наравно, Виндовс лозинка је и даље корисна. На пример, ако не користите Виндовс лозинку, али користите шифровање, а ваш лаптоп је украден док је укључен, нападач ће моћи да отвори лаптоп и приступи вашим подацима. Рачунар је већ покренут, тако да они имају приступ. Ако је лаптоп седео на закључаном екрану и тражили су лозинку за пријаву, морали би да поново покрену рачунар да би покушали да приступе и тиме би се закључали зато што је рачунар заборавио кључ за шифровање када он се искључује.

Наравно, ништа није савршено, а напад замрзивача може се користити против рачунара са енкрипцијом ако су укључени. Међутим, ово је веома напредна техника и не би требало да бринете о томе превише ако нисте забринути због озбиљне владине или корпоративне шпијунаже.

Имаге Цредит: Флориан на Флицкр-у