Защо парола за Windows не е достатъчно за защита на вашите данни

Затова сте задали парола на лаптопа или работния плот на Windows и винаги излизате или заключвате екрана, когато го оставите на мира. Това все още няма да защити данните ви, ако компютърът ви е откраднат.

Паролата на Windows помага на честните хора да бъдат честни, като предпазва компютъра ви от нерегламентиран достъп. Ако хакер получи физически достъп до вашия компютър, всички залози са изключени и паролата за Windows няма да помогне много.

Така че вашият компютър получава откраднати…

Паролата на Windows просто не позволява на някой да влезе във вашия потребителски акаунт, ако седят на клавиатурата на компютъра ви. Ако всичко, което те имат, е клавиатура - например, да кажем, че използват десктоп компютър с кула, където кулата е физически заключена и всичко, което имат, е клавиатурата и мишката - те не влизат.

Въпреки това, всички залози са изключени, след като имат физически достъп до вашия компютър. Например, ако имат възможност да рестартират компютъра, те могат да поставят жив CD на Linux или дори USB To Go USB устройство. След това те могат да стартират от това устройство и да получат достъп до вашите файлове от живата среда.

Това е възможно само ако BIOS на компютъра е настроен да се стартира от сменяеми устройства. Въпреки това, по принцип това е зададено по подразбиране. Дори ако не е настроен да се стартира от сменяеми устройства, компютърният крадец може да влезе във вашия BIOS и след това да разреши зареждането от сменяеми устройства. Това може да бъде предотвратено чрез задаване на парола за BIOS, но малко потребители правят това.

Дори и да блокирате BIOS, да не го зареждате с преносими устройства и да задавате парола за BIOS, това няма да защити данните ви. Крадецът може да отвори лаптопа (или работния плот), да премахне твърдия диск и да го постави в друг компютър. След това те могат да получат достъп до личните ви данни. (Ако имат физически достъп до вътрешността на компютъра ви, вероятно биха могли също да възстановят настройките на BIOS и да заобикалят паролата ви за BIOS.)

След като атакуващият може да стартира от сменяемо устройство, те дори могат да възстановят паролата за Windows, ако искат. Те не се нуждаят от специални хакерски инструменти, за да направят това - можете бързо да нулирате парола за Windows с диск за инсталиране на Windows, да нулирате парола за Windows от компактдиск на живо от Ubuntu или да използвате един от многото инструменти, предназначени за тази цел, като например Редакторът на паролата за офлайн Windows.

Когато паролата на Windows помага

Паролата за Windows не е напълно безполезна. Подобно на ключалките на вратите на нашите къщи, те помагат на честните хора да бъдат честни. Ако някой на работното ви място или в дома ви иска да включите компютъра си и да ви присмива, паролата ще им попречи.

Ако крадецът иска само вашия лаптоп за хардуера, а не личните ви данни, паролата ще им попречи и ще попречи на по-малко осведомения крадец да получи достъп до личните ви данни.

Въпреки това, ако някой наистина иска да получи вашите лични данни и те са готови да заредят в друга операционна система или да отворят компютъра ви и да премахнат твърдия диск, паролата за Windows няма да помогне.

Разбира се, ако можете физически да заключите компютърно картина, десктопната кула, заключена в клетка само с клавиатура, мишка и мониторни кабели, излизащи от нея - парола за Windows ще попречи на хората да се отблъскват с този компютър.

Искате ли наистина да защитите вашите данни? Използвайте шифроване!

Ако наистина искате да защитите данните си, не трябва да разчитате само на парола за Windows. Трябва да използвате шифроване. Когато използвате криптиране, вашите файлове се съхраняват на твърдия ви диск на пръв поглед. Когато стартирате компютъра си, ще трябва да въведете неговата парола за криптиране. Това прави файловете достъпни.

Ако крадец открадне компютъра ви и го рестартира в друга операционна система или премахне твърдия диск и го включи в друг компютър, криптирането ще им попречи да разберат данните на вашия твърд диск. Тя ще се появи като разбъркана, случайна глупост, освен ако не знае вашите пароли за криптиране.

Сега криптирането води до някакво наказание за представяне. Ако всичко, което използвате за вашия лаптоп е Facebook и YouTube, най-вероятно няма нужда да шифровате твърдия диск. Ако обаче имате чувствителни финансови или бизнес документи, ще искате да използвате криптиране, за да защитите данните си, независимо дали използвате лаптоп или десктоп.

Искате ли да използвате криптиране? Ако имате Професионално издание на Windows, можете да използвате BitLocker за шифроване на твърдия диск. За да използвате шифроването обаче, не се нуждаете от Професионално издание на Windows. Просто инсталирайте безплатната TrueCrypt с отворен код. Когато използвате този софтуер, ще трябва да въвеждате паролата си за шифроване всеки път, когато компютърът ви се стартира. Можете също така да го настроите да съхранява вашите важни файлове в шифрован контейнер, оставяйки останалата част от компютъра ви нешифрована. Криптираният контейнер ще запази важните файлове, които съхранявате в него.

Разбира се, паролата за Windows е все още полезна. Например, ако не използвате парола за Windows, но използвате криптиране, а вашият лаптоп е откраднат, докато е включен, нападателят ще може да отвори лаптопа и да получи достъп до данните ви. Компютърът вече работи, така че имат достъп. Ако лаптопът седеше на заключен екран и те искаха парола, за да влязат в системата, ще трябва да рестартират компютъра, за да се опитат да получат достъп, и по този начин ще се блокират, защото компютърът го забравя, когато го е забравил. тя се изключва.

Разбира се, нищо не е перфектно, а атаката на фризера може да се използва срещу компютри с криптиране, ако те са включени. Това обаче е много напреднала техника и не трябва да се тревожите за това, ако не се тревожите за сериозно шпионаж на правителството или корпорацията..

Кредит за изображението: Флориан на Flickr