Miks Windowsi parool ei ole teie andmete kaitsmiseks piisav

Seega olete seadistanud oma Windowsi sülearvutile või töölauale parooli ning te jätate alati välja või lukustate ekraani, kui jätate selle üksi. See ei kaitse endiselt teie andmeid, kui teie arvuti on kunagi varastatud.

Windowsi parool aitab ausaid inimesi ausalt hoida, kaitstes teie arvutit juhusliku loata juurdepääsu eest. Kui ründaja saab teie arvutile füüsilise juurdepääsu, on kõik panused välja lülitatud ja Windowsi parool ei aita palju.

Nii et teie arvuti varastab ...

Windowsi parool lihtsalt takistab kellelegi oma kasutajakontole sisselogimist, kui nad istuvad teie arvuti klaviatuuril. Kui kõigil neil on klaviatuur - näiteks öeldakse, et nad kasutavad lauaarvutitorni, kus torn on fikseeritud ja kõik on klaviatuuril ja hiirel - nad ei pääse sisse.

Kuid kõik panused on välja lülitatud, kui neil on teie arvutile füüsiline juurdepääs. Näiteks, kui neil on võimalus arvuti taaskäivitada, võivad nad sisestada Linuxi live CD või isegi Windows To Go USB-draivi. Seejärel saavad nad selle seadmega käivitada ja pääseda sinu failidele eluskeskkonnast.

See on võimalik ainult siis, kui arvuti BIOS on seadistatud eemaldatavatest seadmetest. Siiski on see tavaliselt vaikimisi seatud. Isegi kui see ei ole seatud eemaldatavatest seadmetest käivitamiseks, võib arvuti varas minna teie BIOS-i ja seejärel lubada eemaldatavast seadmest käivitamist. Seda saab vältida BIOS-i parooli seadmisega, kuid vähesed kasutajad seda teevad.

Isegi kui sa oleksid lukustanud BIOS, takistades selle eemaldamist eemaldatavatest seadmetest ja BIOS-i parooli seadistamist, ei kaitse see teie andmeid. Varas võib avada sülearvuti (või töölaua), eemaldada kõvaketta ja sisestada selle teise arvutisse. Seejärel saavad nad kasutada teie isikuandmeid. (Kui neil oli arvuti sisemusse juurdepääs, võivad nad tõenäoliselt lähtestada ka teie BIOS-i seaded ja mööda BIOS-i parooli.)

Kui ründaja saab eemaldatavast seadmest käivitada, võivad nad isegi Windowsi parooli taastada. Selleks ei ole neil vaja spetsiaalset häkkeritööriista - Windowsi parooli saate Windowsi installiplokiga kiiresti lähtestada, lähtestada Windowsi parooli Ubuntu live CD-lt või kasutada mõnda selleks otstarbeks loodud tööriista, näiteks Windowsi võrguühenduseta parooli redaktor.

Kui Windowsi parool aitab

Windowsi parool ei ole täiesti kasutu. Nagu meie maja uste lukud, aitavad nad ausaid inimesi ausalt hoida. Kui keegi teie töökohal või teie kodus tahab teie arvutit sisse lülitada ja ümber mõelda, saab parool oma tee.

Kui varas tahab teie sülearvutit ainult riistvara, mitte teie isikuandmete jaoks, siis saab parool nende tee ja takistab vähem teadlike varasid juurdepääsu teie isikuandmetele.

Kui keegi tõesti tahab teie isikuandmeid saada ja nad soovivad teise operatsioonisüsteemi käivitada või arvuti avada ja selle kõvaketta eemaldada, ei aita Windows-i parool.

Loomulikult, kui saate arvuti fikseerida - pildi laua torni, mis on lukustatud puuris, millel on ainult klaviatuur, hiir ja jälgivad kaablid - Windowsi parool takistab inimestel selle arvutiga imemist.

Kas soovite oma andmeid tõesti kaitsta? Kasutage krüpteerimist!

Kui soovite tõepoolest oma andmeid kaitsta, siis ei tohiks tugineda ainult Windowsi paroolile. Sa peaksid kasutama krüpteerimist. Krüptimise kasutamisel salvestatakse teie failid kõvakettale näiliselt segamini. Arvuti käivitamisel peate sisestama selle krüpteerimisparooli. See muudab failid kättesaadavaks.

Kui varas varastab teie arvuti ja taaskäivitab selle mõnda teise operatsioonisüsteemi või eemaldab selle kõvaketta ja ühendab selle teise arvutisse, takistab krüpteerimine neid oma kõvakettal olevate andmete mõistmisest. See ilmub skrambleeritud, juhusliku mõttetusena, kui nad ei tunne teie krüptimisparooli.

Nüüd põhjustab krüpteerimine mõningast jõudluse karistust. Kui kõik, mida kasutate, on sülearvuti jaoks Facebook ja YouTube, ei pea te tõenäoliselt kõvaketta krüpteerima. Kui teil on tundlikke finants- või äridokumente, siis soovite oma andmete kaitsmiseks kasutada krüpteerimist, kas kasutate sülearvutit või töölauda.

Kas soovite krüptimist kasutada? Kui teil on Windowsi professionaalne väljaanne, saate kõvaketta krüptimiseks kasutada BitLockerit. Krüpteerimiseks ei pea te siiski Windowsi professionaalset väljaannet. Lihtsalt installige tasuta ja avatud lähtekoodiga TrueCrypt. Selle tarkvara kasutamisel peate sisestama oma krüpteerimisparooli iga kord, kui arvuti käivitub. Sa võid ka seadistada, et salvestada oma tähtsad failid krüpteeritud konteinerisse, jättes ülejäänud arvuti krüpteerimata. Krüpteeritud konteiner kaitseb ikkagi selles salvestatud olulisi faile.

Loomulikult on Windowsi parool ikka kasulik. Näiteks kui te ei kasuta Windowsi parooli, kuid te kasutate krüpteerimist ja teie sülearvuti on varastatud, kui see on sisse lülitatud, saab ründaja sülearvuti avada ja teie andmetele juurde pääseda. Arvuti on juba käivitatud, nii et neil on juurdepääs. Kui sülearvuti istus lukustusekraanil ja neil oli vaja parooli sisse logida, peavad nad arvuti taaskäivitamiseks taaskäivitama, ja siis nad lukustuvad, sest arvuti unustab selle krüpteerimisvõtme, kui see on välja lülitatud.

Muidugi ei ole midagi täiuslik ja sügavkülmiku rünnakut saab kasutada krüpteeritud arvutite vastu, kui need on sisse lülitatud. Kuid see on väga arenenud tehnika ja te ei peaks selle pärast liiga palju muretsema, kui te ei muretse tõsise valitsuse või ettevõtte spionaaži pärast.

Pildikrediit: Florian Flickris