Yalnız bir milyon sosial təminat nömrəsini itirən adam olmağına son qoyma
Hamımızın oğurladıqları bir milyon sosial təhlükəsizlik nömrə ilə bir dizüstü kompüteri olduğu xəbərlərdə hekayələr gördük. Heç birimiz 'o adam' olmaq istəmir, aka isə kompüterində həssas məlumatları olan adam yanlış əlindədir. Laptopu oğurladığınız şəxssənsə, şansınız var, işdən çıxarılacaq, iddia ediləcək və ya hər ikinizə.
Dizüstü kompüterinizi təmin edən korporativ IT şöbəsi hər hansı mənada məlumatsızdıqda, laptopunuza bütün disk şifrələmə və ya son nöqtə təhlükəsizliyi müəyyən edilmiş olardı ki, bunun üzərinə məlumatları tamamilə oxunaqlı və faydasız hala gətirdilər.
Mənim əməliyyat sistemi avtomatik olaraq fayllarımı şifrələmirmi? Cavab: Yəqin ki, Bitlocker (Windows) və ya FileVault (Mac) kimi disk şifrələmə variantlarını aktiv etmədiyiniz təqdirdə deyil. Şifrələmə adətən default olaraq söndürülür.
Dizüstü bilgisayarınızın heç bir zaman oğurlandığında, məlumatlarınızın göz yaşı gözlərindən qorunmasını təmin etmək üçün nə edə bilərsən?
Bəzi disk şifrələmə variantlarına nəzər salaq.
TrueCrypt (artıq dəstəklənmir - aşağıda baxın):
Mövcud ən yaxşı pulsuz açıq mənbəli bütün disk şifreleme məhsullarından biri TrueCrypt idi. Windows üçün TrueCrypt bütün sabit diskinizi şifrələməyə icazə verdi. Faylın şifrələməsindən fərqli olaraq, bütün disk və ya sistem şifrələməsi ilə dəyişdirmə faylları, müvəqqəti fayllar, sistem qeydləri və digər əsas sistem faylları daxil olmaqla bütün fayllar şifrələnir.
Ənənəvi olaraq, hacker əməliyyat sisteminin fayl təhlükəsizliyini ataraq sabit diskini qurbanın kompüterindən alaraq və başqa bir kompüterə yüklənə bilməyən bir sürücü kimi bağlayırdı. Hacker qurbanın sabit diskini birləşdirən əsas kompüter, qurğunun sabit diskinin əməliyyat sisteminin təhlükəsizlik xüsusiyyətləri ilə bağlı olmadığı üçün sürücünün məzmununa daxil ola bilir. Hacker qurğunun sürücüsündəki fayllara daxil olmaq üçün sərbəstdir və sanki bir USB başlıqlı sürücü və ya kompüterə bənzəməyən digər bir disk deyil.
TrueCrypt bir hackerın bütün sürücünün bütün disk şifreleme prosesi ilə şifrelendiğinden, sabit disk içeriğini görüntüleyebilmesini engelledi. Sürücüyə başqa bir kompüterdə daxil olmağa çalışdıqları bütün şifrəli şifrələmdir.
Beləliklə, TrueCrypt yalnız sistem sahibinin sürücüə daxil olmasını təmin etdi? TrueCrypt istifadəçi əvvəl Windows boot prosesi əvvəl bir parol daxil tələb edən əvvəlcədən boot kimlik doğrulama istifadə edir.
Bütün disk şifrələmə ilə yanaşı, TrueCrypt fayl şifrələmə, bölmə şifrələməsi və Gizli həcmi şifrələmə variantları təklif etmişdir. Tam məlumat üçün TrueCrypt veb səhifəsinə daxil olun.
Yeniləmə: TrueCrypt'in hələ də mövcuddur (yalnız məlumat köçməsi məqsədləri üçün tövsiyə olunur), lakin inkişaf başa çatıb. Geliştirici proqramı artıq güncəlləşdirmir və bu səhifənin məlumatlarından görünür ki, inkişafın bitməsinə baxmayaraq heç vaxt həll olunmayacaq həll edilməmiş təhlükəsizlik məsələləri var. Onlar TrueCrypt artıq təhlükəsiz olduğunu xəbərdar edirlər. İndi artıq etibarlı TrueCrypt alternativi VeraCrypt olacaq.
McAfee Endpoint Şifreleme
TrueCrypt fərdi kompüterlər üçün böyük bir seçimdir, ancaq bütün diskdə şifrələmə tələb edən çox sayda PC idarə etsəniz, McAfee'nin Endpoint Şifrelemesi'ni kontrol etmək isteyebilirsiniz. McAfee, ePolicy Orchestrator (ePO) platforması tərəfindən mərkəzləşdirilmiş şəkildə idarə oluna bilən PC və Mac bütöv disk şifrelemesini təklif edir.
McAfee Endpoint Encryption həmçinin asanlıqla USB disklər, DVD və CD kimi çıxarılabilir media şifrelemek imkanı təklif edir.
Bitlocker (Microsoft Windows) və FileVault (Mac OS X)
Windows və ya Mac OS X istifadə edirsinizsə, əməliyyat sisteminizin bütün disk şifrələməsini istifadə edə bilərsiniz. Daxili OS bütün disk şifrələmə variantları rahatlıq faktoru səbəbindən cəlbedici olmasına baxmayaraq, bu faktı zəifliklərin axtarışı üçün hackerlar üçün yüksək dəyərli hədəflər təşkil edir. Web-də tez axtarış Bitlocker və FileVault hacks və əlaqədar mövzular haqqında çox müzakirə edir.
Hər hansı bir disk şifreleme variantını seçdiyinizdən asılı olmayaraq, OS-based, açıq mənbə və ya kommersiya qurulmuş olsun, əməliyyat sisteminizin və tətbiqinizin təhlükəsizlik yamalarının hamısının müntəzəm olaraq yenilənməsini təmin edin, belə ki, diskinizin şifrələməsi mümkün qədər zəifliksizdir.