Průvodce pro šifrování počítače
Šifrování je obtížné pochopit, ale je to nezbytná součást ochrany citlivých dat vašeho podniku. Na základní úrovni je šifrování procesem kódování textu (nazývaného šifrovacím textem), který je nečitelný pro neoprávněné uživatele. Můžete šifrovat jednotlivé soubory, složky, svazky nebo celé disky v počítači, stejně jako USB flash disky a soubory uložené v cloudu.
Proč je šifrování důležité?
Účelem šifrování souborů a disků je chránit data uložená v počítači nebo síťovém úložném systému. Všechny tyto organizace, včetně malých a středních podniků (SMB), které sbírají osobní identifikační údaje (PII), jako jsou jména, data narození, čísla sociálního zabezpečení, finanční informace a podobně, musí tyto informace zajistit. Organizace může být žalována, pokud je počítač, který obsahuje PII, ukraden a informace jsou propuštěny nebo sdíleny.
Podle Joe Siegrist, viceprezidenta a generálního manažera softwaru LastPass pro správu hesel společnosti LogMeIn, šifrování celého pevného disku je dobrým obchodem
"Laptopy jsou často ztraceny nebo ukradeny, takže malé a střední podniky by měly předem podniknout kroky k ochraně údajů o nich, aby se zabránilo riziku narušení jejich dat," uvedl Siegrist. "Chcete-li uchovat údaje v bezpečí před zvědavými očima, nainstalujte nástroj pro šifrování celého disku do počítačů a notebooků zaměstnanců."
Pokud je počítač ztracen nebo ukraden a soubory nebo disk nejsou zašifrovány, zloděj může informace snadno ukrást. Nepotřebuje ani znát přihlašovací heslo k přístupu k souborům - je snadné zavést počítač z jednotky USB s palcem a pak přistupovat k diskům v počítači.
To znamená, že šifrování disku není Chránit počítač úplně. Hacker může stále přistupovat k počítači přes nejisté připojení k síti nebo uživatel může kliknout na škodlivý odkaz v e-mailu a infikovat počítač malwarem, který ukradne uživatelská jména a hesla. Ty typy útoků vyžadují další bezpečnostní kontroly, jako je software proti malwaru, brány firewall, školení o povědomí a tak dále. Šifrování souborů počítače nebo celého disku výrazně snižuje riziko krádeže dat.
Typy šifrování počítače
Jednotlivé šifrování souborů a složek pouze to - šifruje pouze konkrétní položky, které jim říkáte . Tato metoda je přijatelná, pokud je v počítači uloženo relativně málo obchodních dokumentů a je to lepší než žádné šifrování.
Jedním krokem je šifrování objemu , čímž vznikne kontejner, který je plně šifrovaný. Všechny soubory a složky vytvořené nebo uložené do tohoto kontejneru jsou zašifrovány.
Šifrování celého disku nebo celého disku je nejkomplexnější formou šifrování počítače. Je to transparentní pro uživatele a nevyžaduje je, aby ukládaly soubory na zvláštní místo na disku - všechny soubory, složky a svazky jsou šifrované.
Při šifrování celého disku musíte zadat přístupový kód pro šifrování nebo nechat počítač číst šifrovací klíč (náhodný řetězec písmen a čísel) ze zařízení USB při napájení počítače. Tato akce "odemkne" soubory, abyste je mohli normálně používat.
Zabudované šifrovací programy
Silné šifrování je zabudováno do moderních verzí operačních systémů Windows a OS X a je k dispozici i pro některé distribuce systému Linux .
Microsoft BitLocker je nástroj pro šifrování disků, který je součástí systému Windows 7 (Enterprise a Ultimate) a verze Pro a Enterprise verze 8.1 a Windows 10. Je navržen tak, aby pracoval s čipem modulu Trusted Platform Module (TPM) , který ukládá šifrovací klíč disku. BitLocker je možné povolit i bez čipu, ale v operačním systému musí být nakonfigurováno několik nastavení, která vyžadují oprávnění správce.
Chcete-li povolit funkci BitLocker, spusťte Průzkumník Windows nebo Průzkumník souborů a klepněte pravým tlačítkem myši na Disk C :. Pokud vaše verze systému Windows podporuje BitLocker, v nabídce se zobrazí možnost "Zapnout funkci BitLocker", na kterou můžete klepnutím aktivovat program.
Po povolení funkce BitLocker vás společnost Microsoft vyzve k uložení kopie vašeho klíče pro obnovení. Jedná se o důležitý krok, protože k odemčení disku potřebujete klíč pro obnovení. Bez klíče nemáte přístup k datům ani vy, ani někdo jiný. Klíč můžete uložit do svého účtu Microsoft, do souboru nebo vytisknout. BitLocker vám také umožňuje při spuštění kód PIN.
Apple FileVault poskytuje šifrování pro počítače se systémem Mac OS X. Při aktivování šifrování vám FileVault vyzve k uložení klíče pro obnovení šifrování disku do vašeho účtu iCloud, ale můžete si jej zapsat dolů místo.
Pro Linux obvykle zašifrujete disk během instalace operačního systému pomocí nástroje, jako je dm-crypt. Pro šifrování po instalaci jsou však také k dispozici nástroje třetích stran.
Programy šifrování třetích stran
TrueCrypt býval jedním z nejpopulárnějších softwarových šifrovacích programů s otevřeným zdrojovým kódem, ale jeho vývojáři jej přestali udržovat 2014. Bezpečnostní experti jsou stále roztrhaní nad tím, zda je bezpečný. Abyste byli na bezpečné straně, držte se s produktem, který je pravidelně testován a aktualizován. Následující produkty představují několik otevřených produktů, které jsou dobře považovány:
- VeraCrypt: Svobodný software, který běží v systému Windows, Mac OS X a Linux. Často získává nejvyšší hodnocení od uživatelů a testery třetích stran.
- DiskCryptor: Určeno pro nové a staré verze systému Microsoft Windows. Může zašifrovat diskové oddíly a celé disky
- Gpg4win: Používá bezpečnostní zabezpečení vojenského zabezpečení pro šifrování a digitální podepisování souborů a e-mailů.
Mnoho dodavatelů anti-malware, jako jsou Symantec, Kaspersky, Sophos a ESET, apartmá nebo prodávat jako samostatný produkt. Pro srovnání nejlepších šifrovacích softwarů na trhu navštivte stránku vstupů na našem sesterském webu Top Ten Reviews
Jednotky USB by měly být také šifrovány, protože při kopírování souborů ze šifrovaného disku na disk USB mohou být soubory automaticky dešifrovány.
"Je důležité vzdělávat zaměstnance, aby po odeslání souboru e-mailem nebo zkopírujte na USB disk, že tato data již nejsou chráněna šifrováním," Siegrist
Chcete-li zajistit, aby soubory na zařízení USB byly zašifrovány, použijte software, jako je Microsoft BitLocker To Go, software s otevřeným zdrojovým kódem nebo nákup USB disků se šifrováním, jako jsou IronKey, SanDisk a Kanguru. šifrování počítače
Než aktivujete šifrování v počítači, zálohujte datové soubory a vytvořte zálohu obrazu, která je replikou veškerého obsahu disku. Měli byste také zajistit, abyste měli instalační médium operačního systému a vytvořili nouzový spouštěcí disk na vyměnitelném médiu.
Přejděte dopředu a pravidelně aktualizujte počítač. Šifrovaný disk, který narazí nebo se zhorší, může mít za následek ztrátu souborů navždy. Máte-li aktuální zálohu, můžete začít pracovat poměrně rychle.
Při vytváření hesla nebo kódu PIN použijte náhodné číslice a / nebo písmena a pamatujte si je. Čím déle a složitější, tím lépe, ale ne tak složité, že si na to nemůžete pamatovat. Zvažte uvedení dvou frází dohromady, jako krátké verše ze dvou písní, které se vám líbí. Použijte pouze první písmeno každého slova a nahradit některými znaky, například nulou pro znaky "O" a "3" nebo znak libry ("#") pro "E." Použijte také kombinovanou kapitalizaci. Další tipy pro vytvoření silného hesla naleznete v článku Mobby Business
Uložte si v případě, že na ně zapomenete, na bezpečném místě písemnou kopii vašeho kódu PIN nebo přístupového kódu a šifrovacího klíče (pokud je to samostatné). Pokud povolíte šifrování celého disku a zapomenete svůj přístupový kód, nebudete mít přístup k počítači a nikdo jiný, včetně personálu IT nebo dokonce služby pro obnovu dat, řekl Siegrist
Pokud používáte Wi-Fi, použijte Wi-Fi Protected Access 2 (WPA2), což je forma šifrování pro ochranu bezdrátových připojení. Nepoužívejte službu WEP (Wired Equivalent Privacy), která za žádných okolností není bezpečná.
Nakonec můžete při vzdálené práci používat virtuální privátní síť (VPN) pro přístup do kancelářské sítě z notebooku nebo jiného mobilního zařízení. VPN vytvoří bezpečný tunel přes internet, šifruje všechna data, která odesíláte a přijímáte během této relace.
Nezapomeňte, šifrování počítače je pouze jednou částí úplného bezpečnostního plánu pro ochranu počítačů a důvěrných dat. Je to nezbytná bezpečnostní kontrola pro organizace, které zpracovávají důvěrné údaje, a měla by být povolena na jakémkoli zařízení, které by mohlo spadnout do nesprávných rukou. Navštivte naše příručky týkající se kybernetického zabezpečení pro drobné obchody, kde naleznete další tipy a rady
Alexa, kde je moje vrácení peněz? Jak získat inteligentní informace o vašich daních
Daňový software učinil spotřebitelům exponenciálně jednodušší podávání vlastních daní bez pomoci daňového specialisty. Existuje mnoho on-line služeb, které tvrdí, že můžete udělat vše sám tím, že strávíte jen pár hodin v počítači. Ve skutečnosti je to trochu komplikovanější než to. V závislosti na konkrétních daňových poměrech může být ještě zdlouhavý proces, jak získat daně.
Největší a nejméně vlivné sociální média Celebs
Studie sociální platformy SocialToaster odhalila, že Obama je považován za nejvlivnější celebritu na sociálních médiích. Justin Bieber, Lady Gaga, Ashton Kutcher a Anderson Cooper následovali prezidenta v žebříčku sociálních vlivů. Na druhé straně výzkum ukázal, že bývalý republikánský prezidentský kandidát Mitt Romney byl nejmenší vlivnou celebritou na sociálních médiích, pod Madonou, Kanye Westovou a Seanem Hannitou.
Populární Příspěvky