Doch net einliks de man dy't in miljoen sosjale feiligensnûmers ferlern hat
Wy hawwe allegearre ferhalen te sjen yn 't nijs, wêr't immen in laptop hat mei in miljoen sosjale feiligensnûmers op har fan har stole. Nimmen fan ús wol 'dy guy' wêze, ek de persoan dy't de gefoelige ynformaasje hie op har komputer yn 'e ferkearde hannen. As jo de persoan hawwe dy't de laptop stole hat, binne de kânsen, jo sille geane wurde, sued, of beide.
As jo ôfdieling IT-ôfdieling dy't jo laptop soarge hie, hat it gefoel dat se in hiele foarm fan folsleine disk- fersifering of einpuntfeiligens op jo laptop ynstallearre ha soene dat de gegevens op har folslein net lêsber en nuttich makke hawwe foar wa't dy stie.
Brengt myn bestjoeringssysteem myn bestannen automatysk? It antwurd is: wierskynlik as jo net op skiiferskip opsjes wurde lykas Bitlocker (Windows) of FileVault (Mac). Befêstiging is normaal wiske troch standert.
Wat kinne jo dwaan om te soargjen dat jo gegevens beskerme binne fan 'e prying-eagen yn' t gefal dat jo laptop altyd stien is?
Litte wy in pear sjogge wat inkele disk-fersiferingopsjes.
TrueCrypt (net mear stipe - sjoch aktualisearje hjirûnder):
Ien fan 'e bêste frije open-boarne folsleine skiiferskrypprodukten beskikber wie TrueCrypt. TrueCrypt foar Windows litte jo jo hiele hurde skiif fersiferje. Oars as de fersifering fan de triem, mei in folsleine skiif of sys-fersifering, wurde alle triemmen ynklusyf tema-triemmen, tydlike triemmen, it systeemregistraasje, en oare coresysteemdateuren fersifere.
Tradysjoneel sil in hacker de bestânsysteem fan 'e bestjoeringssysteem trochgean troch de hurde ryd fan in komputer-komputer te nimmen en it oan in oare kompjûter as in net bootbere ryd te ferbinen. De host-kompjûter dy't de hacker ferbynt de hurde skiif fan 'e slach, kin tagong wêze ta de ynhâld fan' e drive omdat se net ferbûn binne mei de feiligensfunksjes fan it bestjoeringssysteem fan 'e hurde skiif fan' e slach. De hacker is dan befreone tagong te krijen op triemmen op 'e rinnende slach, krekt as as it in USB thumb-drive of oare net-bootbere skiif is ferbûn mei de kompjûter.
TrueCrypt foarkommen dat in hackert de ynhâld fan 'e hurde ryd werjaan kin, omdat it folsleine skiif is fersifere mei it folsleine skiifsifersproses. As sy besocht hawwe om tagong te krijen ta in oare kompjûter dy't se sjogge, is fersifere gibberich.
Hoe wie TrueCrypt derfoar soargje dat allinich de systeamehear tagong krije ta it drive? TrueCrypt brûkt pre-bootautifikaasje wêrtroch de brûker in wachtwurd befet foardat it Windows-bootproses is.
Neist de folsleine skiiferskip, hat TrueCrypt in array fan triemferskript, dieltiidskeferskip, en ferbûne opsjes opsjes foar fersetten. Besykje de webside fan TrueCrypt foar folsleine details.
Update: TrueCrypt's is noch te krijen (allinich oanbean foar data-migraasje-doelen), mar de ûntwikkeling is einig. De ûntwikkeler is net langer de software te aktualisearjen en it ferskynt fan 'e ynformaasje op dizze side, dat der ûntbrekke befeiligingsproblemen dy't no nea fêststeld wurde dat de ûntjouwing einiget. Se warskôgje dat TrueCrypt net langer feilich is. In alternatyf foar de no ferwurke TrueCrypt soe VeraCrypt wêze.
McAfee Endpoint Encryption
TrueCrypt is in geweldige opsje foar yndividuele PCs, mar as jo in protte PCs beheare dy't de folsleine disk-fersifering nedich hawwe, dan kinne jo yn McAfee's Endpoint Encryption kontrolearje. McAfee biedt beide PC en Mac folsleine disk-fersifering dy't sintraal wurde beheard troch harren ePolicy Orchestrator (ePO) platfoarm.
McAfee Endpoint Encryption biedt ek de fermogen om fasilitearjende media te fersiferjen lykas USB-fyts, DVD's, en cd's.
Bitlocker (Microsoft Windows) en FileVault (Mac OS X)
As jo gebrûk meitsje fan Windows of Mac OS X, kinne jo besykje om jo ynstallearre hiele fêste fersifering fan jo behearsysteem te brûken. Wylst de ynboude OS-folsleine skiifekryptopsjes oantreklik binne fanwege de behearskingfaktor, makket dit feit ek heechwearden foar hackers op sykjen nei swierrichheden. In rappe sykopdracht fan it web lit in protte diskusje oer Bitlocker en FileVault hacks en relatearre ûnderwerpen.
Nawol wat de folsleine skiif-fersiferingsopsje jo kieze, of it is ynboude OS-basearre, iepen boarne of kommersjeel, soargje derfoar dat alle feiligenssysteem's en tapassing fan tapassingsynstellings op regelmjittige basis aktualisearre wurde sadat jo fereaske fersifering is as swierrichheid-fergees mooglik.