อย่าลงเอยด้วยการเป็นคนที่เพิ่งสูญเสียหมายเลขประกันสังคมจำนวนหนึ่งล้านรายการ
เราได้เห็นข่าวในข่าวที่มีคนใช้แล็ปท็อปที่มีหมายเลขประกันสังคมนับล้านที่ถูกขโมยจากพวกเขา ไม่มีใครอยากเป็น "ผู้ชายคนนั้น" หรือที่คนที่มีข้อมูลที่ละเอียดอ่อนในคอมพิวเตอร์ของพวกเขาตกอยู่ในมือคนไม่ดี หากคุณเป็นบุคคลที่มีแล็ปท็อปที่ถูกขโมยไปมีโอกาสที่คุณจะถูกไล่ออกฟ้องหรือทั้งสองอย่าง
หากแผนกไอทีขององค์กรที่จัดเตรียมแล็ปท็อปของคุณมีความรู้สึกใด ๆ พวกเขาจะได้ติดตั้งรูปแบบของ การเข้ารหัส ดิสก์ทั้งหมดหรือการรักษาความปลอดภัยปลายทางบนแล็ปท็อปของคุณซึ่งจะทำให้ข้อมูลบนไม่สามารถอ่านได้อย่างสมบูรณ์และไร้ประโยชน์กับใครก็ตามที่ขโมยมัน
ระบบปฏิบัติการของฉันไม่เข้ารหัสไฟล์โดยอัตโนมัติหรือไม่? คำตอบคือ: อาจไม่ใช่จนกว่าคุณจะเปิดใช้ตัวเลือกการเข้ารหัสดิสก์เช่น BitLocker (Windows) หรือ FileVault (Mac) การเข้ารหัสโดยปกติจะปิดโดยค่าเริ่มต้น
คุณสามารถทำอะไรเพื่อให้มั่นใจได้ว่าข้อมูลของคุณได้รับการปกป้องจาก prying eyes ในกรณีที่แล็ปท็อปของคุณถูกขโมยไป
ลองมาดูตัวเลือกการเข้ารหัสดิสก์บางตัว
TrueCrypt (ไม่สนับสนุนอีกต่อไป - ดูการอัปเดตด้านล่าง):
หนึ่งในผลิตภัณฑ์เข้ารหัสดิสก์โอเพ่นซอร์สฟรีที่ดีที่สุดคือ TrueCrypt TrueCrypt for Windows ช่วยให้คุณสามารถเข้ารหัสฮาร์ดไดรฟ์ทั้งหมดได้ ไม่เหมือนกับการเข้ารหัสไฟล์โดยใช้การเข้ารหัสดิสก์หรือระบบทั้งหมดจะมีการเข้ารหัสไฟล์ทั้งหมดรวมทั้งไฟล์ swap ไฟล์ชั่วคราวรีจิสทรีของระบบและไฟล์ระบบหลักอื่น ๆ
ตามเนื้อผ้าแฮกเกอร์จะเลี่ยงการรักษาความปลอดภัยของระบบปฏิบัติการโดยการถอดฮาร์ดไดรฟ์ออกจากคอมพิวเตอร์ของเหยื่อและเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นเป็นไดรฟ์ที่ไม่สามารถบู๊ตได้ คอมพิวเตอร์แม่ข่ายที่แฮกเกอร์เชื่อมต่อฮาร์ดไดรฟ์ของเหยื่อเพื่อเข้าถึงเนื้อหาในไดรฟ์เนื่องจากไม่ได้ถูกผูกมัดด้วยคุณลักษณะด้านความปลอดภัยของระบบปฏิบัติการของฮาร์ดไดรฟ์ของเหยื่อ แฮ็กเกอร์มีอิสระที่จะเข้าถึงไฟล์บนไดรฟ์ของเหยื่อเช่นเดียวกับที่ไดรฟ์หัวแม่มือ USB หรือดิสก์ที่ไม่สามารถบู๊ตได้อื่น ๆ ที่เชื่อมต่ออยู่กับคอมพิวเตอร์
TrueCrypt ป้องกันไม่ให้แฮ็กเกอร์สามารถดูเนื้อหาของฮาร์ดไดรฟ์ได้เนื่องจากไดรฟ์ทั้งหมดถูกเข้ารหัสด้วยกระบวนการเข้ารหัสดิสก์ทั้งหมด หากพวกเขาพยายามเข้าถึงไดรฟ์ในคอมพิวเตอร์เครื่องอื่นทั้งหมดที่พวกเขาเห็นก็คือการเข้ารหัสที่พูดไม่ถูกต้อง
ดังนั้นอย่างไร TrueCrypt ทำให้แน่ใจได้ว่าเจ้าของระบบเท่านั้นที่สามารถเข้าถึงไดรฟ์ได้? TrueCrypt ใช้การตรวจสอบสิทธิ์ก่อนการบูตซึ่งกำหนดให้ผู้ใช้ป้อนรหัสผ่านก่อนที่จะเริ่มระบบบูต Windows
นอกเหนือจากการเข้ารหัสดิสก์ทั้งดิสก์แล้ว TrueCrypt ยังมีการเข้ารหัสไฟล์การเข้ารหัสพาร์ติชันและตัวเลือกการเข้ารหัสลับที่ซ่อนอยู่ ไปที่เว็บไซต์ TrueCrypt เพื่อดูรายละเอียดทั้งหมด
อัปเดต: TrueCrypt ยังคงมีอยู่ (แนะนำสำหรับวัตถุประสงค์การย้ายข้อมูล) แต่การพัฒนาได้สิ้นสุดลงแล้ว นักพัฒนาซอฟต์แวร์ไม่อัปเดตซอฟต์แวร์อีกต่อไปและปรากฏจากข้อมูลในหน้านี้ว่ามีปัญหาด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไขซึ่งจะไม่ได้รับการแก้ไขในขณะนี้เนื่องจากการพัฒนาสิ้นสุดลงแล้ว พวกเขาเตือนว่า TrueCrypt ไม่มีความปลอดภัยอีกต่อไป ทางเลือกสำหรับ TrueCrypt ที่เลิกใช้แล้วก็คือ VeraCrypt
McAfee Endpoint Encryption
TrueCrypt เป็นตัวเลือกที่ยอดเยี่ยมสำหรับพีซีแต่ละเครื่อง แต่ถ้าคุณจัดการพีซีจำนวนมากที่ต้องการการเข้ารหัสลับทั้งดิสก์คุณอาจต้องการตรวจสอบการเข้ารหัสลับปลายทางของ McAfee McAfee มีการเข้ารหัสดิสก์ทั้ง PC และ Mac ซึ่งสามารถจัดการโดยศูนย์กลางได้จากแพลตฟอร์ม ePolicy Orchestrator (ePO)
การเข้ารหัสลับ McAfee Endpoint Encryption ยังมีความสามารถในการเข้ารหัสสื่อที่ถอดได้เช่นไดรฟ์ USB ดีวีดีและซีดีด้วยเช่นกัน
Bitlocker (Microsoft Windows) และ FileVault (Mac OS X)
หากคุณใช้ Windows หรือ Mac OS X คุณสามารถเลือกใช้การเข้ารหัสดิสก์ในตัวของระบบปฏิบัติการได้ แม้ว่าตัวเลือกการเข้ารหัสดิสก์ของ OS ทั้งตัวจะมีความน่าสนใจเนื่องจากปัจจัยความสะดวกสบาย แต่ความเป็นจริงนี้ทำให้เป้าหมายมีมูลค่าสูงสำหรับแฮกเกอร์ในการค้นหาช่องโหว่ การค้นหาเว็บอย่างรวดเร็วพบการอภิปรายเกี่ยวกับการลักพาตัว Bitlocker และ FileVault มากมายและหัวข้อที่เกี่ยวข้อง
ไม่ว่าคุณจะเลือกตัวเลือกการเข้ารหัสลับดิสก์แบบใดก็ตามไม่ว่าจะเป็นระบบปฏิบัติการโอเพ่นซอร์สหรือระบบเชิงพาณิชย์ที่มีอยู่แล้วก็ตามตรวจสอบให้แน่ใจว่าแพทช์การรักษาความปลอดภัยของระบบปฏิบัติการและแอพพลิเคชันมีการอัปเดตเป็นประจำเพื่อให้การเข้ารหัสลับไดรฟ์ของคุณมี ช่องโหว่ที่เป็นไปได้