Ez zaitez mutila milioika gizarte segurantzako zenbakiak galdu
Berriro ikusi ditugun istorioak ikusi ditugu, norbaitek lapurtutako ordenagailu eramangarri bat zeukan milioika gizarte-segurantzako zenbakiekin. Guztiok ez dugu nahi "lasaia" izan, nahiz eta ordenagailuaren informazio sentikorra izan duen pertsonak okerreko eskuetan bukatzen du. Ordenagailu eramangarria izan duen pertsona bazara, aukera izango duzu, tiro egingo zaitu, auzitara eraman edo bi.
Zure ordenagailu eramangarria hornitzen duen zure IT korporazioko sailean zentzurik baduzu, zure disko gogorrean enkriptatze edo segurtasuneko segurtasun neurri batzuk instalatu beharko lituzkete zure ordenagailuan, zuk lapurretan lapurtu eta lapurretarako guztiz irakurtezinak izan zitezen.
Ez da nire sistema eragilea enkriptatzen nire fitxategiak automatikoki? Erantzuna: seguru asko, diskoaren enkriptatze aukerak aktibatu ezean, adibidez, Bitlocker (Windows) edo FileVault (Mac). Enkriptatzea desgaituta dago lehenespenez.
Zer egin dezakezun zure datuak babesten dituzten begien aurrean babesten badira zure ordenagailu eramangarria inoiz lapurtu bada?
Ikus dezagun disko-enkriptatze aukera oso bat.
TrueCrypt (jada ez da onartzen - ikusi beheko eguneratzea):
Disko libreko iturri libreko enkriptatze-produktuei esker, TrueCrypt-en erabilgarrienetako bat izan zen. Windows-en TrueCrypt-ek zure disko gogorrean enkriptatzeko aukera eman dizu. Fitxategiaren enkriptatzea ez bezala, disko osoa edo sistema enkriptazioarekin, fitxategiak, swap fitxategiak, aldi baterako fitxategiak, sistema erregistroa eta beste core sistema fitxategiak barne daude enkriptatuta.
Tradizionalki, hacker batek sistema eragilearen segurtasunaren segurtasuna kenduko luke, disko gogorra biktimen ordenagailutik atera eta beste ordenagailu batera konektatzeko unitate ez-bozgailu gisa. Hackerrak biktimen disko gogorrean konektatzen duen ostalari ordenagailua unitatearen edukietara sartzeko gai ez direnean biktimen disko gogorrean dagoen sistema eragilearen segurtasun ezaugarriek lotzen dute. Hacker doako biktimen unitatean fitxategiak atzitu ahal izateko, USB thumb disko bat edo beste ordenagailu batera konektatutako diskorik ez dagoen beste bat bezala balitz bezala.
TrueCrypt-ek hacker bat saihesten du disko gogorraren edukiak ikusteko, disko osoa enkriptatze prozesu osoan zifratzen delako. Ordenagailuan beste ordenagailu batera sartzen saiatzen baziren, ikusitako guztia enkriptatua da.
Beraz, nola sortu zen TrueCrypt sistemaren jabea unitatean sartzeko? TrueCrypt-ek aurreko bertsioaren autentifikazioa erabiltzen du, erabiltzaileak pasahitza sartu behar duela Windows abioko prozesua baino lehen.
Diskoaren enkriptatze osoaz gain, TrueCrypt-ek zifraketa, partizio enkriptazio eta Ezkutuko bolumena enkriptatzeko aukera eskaintzen zituen. Joan TrueCrypt webgunera xehetasun guztietarako.
Eguneratzea: TrueCrypt-ek oraindik eskuragarri dago (datuak migratzeko helburuetarako soilik gomendatzen da), baina garapena amaitu da. Garatzaileak ez du softwarea eguneratu eta orrialde honetako informazioan agertzen dela, garapen hori amaitu ez den sekuentziarik gabeko segurtasun-arazoak daude. TrueCrypt-ek ez du segurua. TrueCrypt orain desagertu den alternatiba VeraCrypt izango litzateke.
McAfee Endpoint enkriptatzea
TrueCrypt ordenagailu banakoentzako aukera bikaina da, baina disko osoa enkriptatzea behar duten ordenagailu kopuru handi bat kudeatzen baduzu, McAfee en Endpoint enkriptatzea begiratu nahi duzu. McAfee-k PC eta Mac enkriptatze osoa eskaintzen du, euren ePolicy Orchestrator (ePO) plataformak zentralizatu ahal izateko.
McAfee Endpoint Encryption-ek aukera ematen du, halaber, USB unitateak, DVDak eta CDak modu desbideratuan erraz enkriptatzeko.
Bitlocker (Microsoft Windows) eta FileVault (Mac OS X)
Windows edo Mac OS X erabiltzen ari bazara, zure sistema eragilearen integratutako diskoaren enkriptatze osoa erabil dezakezu. OS disko osoak enkriptatze aukera integratuak erosotasunerako faktoreagatik erakargarriak diren arren, hackerrak balio handiko helburuak egiten ditu ahultasunen bila. Webguneen bilaketa bizkorra Bitlocker eta FileVault hackei eta erlazionatutako gaiei buruzko eztabaida handia agerian uzten du.
Aukeratzen duzun diskoaren enkriptatze-aukera osoarekin, OS-oinarritutakoa, iturburu irekia edo komertziala barne hartzen baduzu, ziurtatu zure sistema eragilearen eta aplikazioen segurtasuneko adabegiak erregulartasunez eguneratzen direla zure diskoaren enkriptazioa ahalik eta ahultasunik gabe.