Miért nem elegendő Windows-jelszó az adatok védelmére?

Tartalomjegyzék:

Miért nem elegendő Windows-jelszó az adatok védelmére?
Miért nem elegendő Windows-jelszó az adatok védelmére?

Videó: Miért nem elegendő Windows-jelszó az adatok védelmére?

Videó: Miért nem elegendő Windows-jelszó az adatok védelmére?
Videó: Sorozatszámos cikk eladás, tétel felvitel. - YouTube 2024, Április
Anonim
Így beállított egy jelszót a Windows laptopra vagy az asztalra, és mindig kilép, vagy lezárja a képernyőt, amikor egyedül hagyja. Ez még mindig nem fogja megvédeni az adatait, ha számítógépét ellopták.
Így beállított egy jelszót a Windows laptopra vagy az asztalra, és mindig kilép, vagy lezárja a képernyőt, amikor egyedül hagyja. Ez még mindig nem fogja megvédeni az adatait, ha számítógépét ellopták.

A Windows-jelszó segít a becsületes emberek becsületességében tartani, és védi számítógépét az alkalmi illetéktelen hozzáféréstől. Ha egy támadó fizikailag hozzáfér a számítógéphez, akkor minden fogadás ki van kapcsolva, és a Windows jelszó nem fog sok segítséget nyújtani.

Tehát számítógéped lopott …

A Windows jelszó megakadályozza, hogy valaki bejelentkezzen felhasználói fiókjába, ha a számítógép billentyűzetén ül. Ha mindannak van egy billentyűzetük - például azt mondják, hogy egy asztali torony számítógépet használnak, ahol a torony fizikailag zárva van, és mindegyikük a billentyűzet és az egér - nem járnak be.

Mindazonáltal minden fogadás ki van kapcsolva, ha fizikailag hozzáfér a számítógéphez. Például, ha képesek újraindítani a számítógépet, be tudják illeszteni a Linux élő CD-t, vagy akár egy Windows To Go USB meghajtót. Ezután elindíthatja az eszközt, és hozzáférhet a fájlokhoz az élő környezetből.

Ez csak akkor lehetséges, ha a számítógép BIOSja a cserélhető eszközökről indul. Általában azonban ez az alapértelmezett beállítás. Még ha nincs is beállítva a kivehető eszközökről való indításról, akkor a számítógépes tolvaj beléphet a BIOS-be, majd engedélyezheti a cserélhető eszközökről való indítást. Ez megakadályozható BIOS-jelszó beállításával, de kevés felhasználó ezt teszi.

Még ha el is akarja zárni a BIOS-t, megakadályozva a cserélhető eszközök indítását és a BIOS-jelszó beállítását, ez nem védi az adatokat. A tolvaj megnyithatja a laptopot (vagy asztalt), eltávolíthatja a merevlemezt, és behelyezheti egy másik számítógépbe. Ezután hozzáférhetnek személyes adataihoz. (Ha fizikai hozzáférése lenne a számítógép belsejébe, valószínűleg visszaállíthatja a BIOS beállításait, és megkerülheti a BIOS-jelszavát.)
Még ha el is akarja zárni a BIOS-t, megakadályozva a cserélhető eszközök indítását és a BIOS-jelszó beállítását, ez nem védi az adatokat. A tolvaj megnyithatja a laptopot (vagy asztalt), eltávolíthatja a merevlemezt, és behelyezheti egy másik számítógépbe. Ezután hozzáférhetnek személyes adataihoz. (Ha fizikai hozzáférése lenne a számítógép belsejébe, valószínűleg visszaállíthatja a BIOS beállításait, és megkerülheti a BIOS-jelszavát.)

Miután a támadó egy cserélhető eszközről indít, akkor is visszaállíthatja a Windows jelszavát, ha akarják. Ezekhez nincs szükség speciális hackereszközre - gyorsan visszaállíthatja Windows jelszavát egy Windows telepítőlemezzel, visszaállíthatja a Windows jelszavát egy Ubuntu élő CD-ről, vagy használhatja az erre a célra tervezett sokféle eszköz egyikét, például az Offline Windows Jelszószerkesztő.

Amikor egy Windows jelszó segíti

A Windows jelszó nem teljesen haszontalan. Mint a házaink ajtaján található zárak, őszinte emberek is őszinték. Ha valaki a munkahelyén vagy az otthonában be akarja kapcsolni a számítógépet és snoop körül, akkor egy jelszó fog megtörténni.

Ha a tolvaj csak a hardvert tartalmazó laptopot akarja, nem pedig a személyes adatait, akkor a jelszó megakadályozza a kevésbé ismerős tolvajok hozzáférését személyes adataikhoz.

Azonban ha valaki tényleg meg akarja szerezni személyes adatait, és hajlandó más operációs rendszert indítani, vagy megnyitni a számítógépet, és eltávolítani a merevlemezt, akkor a Windows jelszó nem fog segíteni.

Természetesen, ha fizikailag lezárhatja a számítógépes képet egy asztali toronyba zárva, amely csak billentyűzetből, egérből és monitorkábelekből áll, akkor a Windows jelszava megakadályozza az embereknek, hogy a számítógépet megsértsék.

Image
Image

Szeretne ténylegesen védeni az adataidat? Titkosítás használata!

Ha valóban meg szeretné védeni az adatait, akkor ne csak a Windows jelszavára kell támaszkodnia. Használjon titkosítást. A titkosítás során a fájlokat a merevlemezen látszólag titkosított formában tárolja. A számítógép indításakor meg kell adnia a titkosítási jelszavát. Ez megkönnyíti a fájlok elérését.

Ha egy tolvaj ellopja a számítógépét, és újraindítja egy másik operációs rendszerbe, vagy eltávolítja a merevlemezt, és egy másik számítógépbe dugja be, a titkosítás megakadályozza a merevlemezen tárolt adatok megértését. Úgy tűnik, kódolt, véletlenszerű hülyeség, hacsak nem ismerik a titkosítási jelszavát.

Most a titkosítás bizonyos mértékű teljesítménybüntetést eredményez. Ha minden, amit használ a laptop a Facebook és a YouTube, akkor valószínűleg nem kell titkosítani a merevlemezt. Ha azonban érzékeny pénzügyi vagy üzleti dokumentumokkal rendelkezik, titkosítást szeretne használni az adatok védelmére, függetlenül attól, hogy laptopot vagy asztalt használ.

Titkosítást szeretne használni? Ha rendelkezik Windows Professional kiadással, akkor a BitLocker segítségével titkosítani tudja a merevlemezt. Azonban nincs szükség Windows professzionális kiadására a titkosítás használatához. Csak telepítse az ingyenes és a nyílt forráskódú TrueCrypt programot. Amikor ezt a szoftvert használja, akkor minden alkalommal, amikor a számítógép indít, be kell írnia a titkosítási jelszavát. Beállíthatja azt is, hogy tárolja a fontos fájlokat titkosított tárolóban, és a számítógép többi részét titkosítatlanul hagyja. A titkosított tároló továbbra is védi a benne tárolt fontos fájlokat.

Image
Image

Természetesen a Windows-jelszó még mindig hasznos. Például, ha nem használ Windows jelszót, de titkosítást használ, és laptopját ellopták, miközben bekapcsolva van, a támadó képes lesz megnyitni a laptopot és hozzáférni az adatokhoz. A számítógép már fut, így hozzáféréssel rendelkeznek.Ha a laptop egy zárt képernyőn ül, és jelszóra van szükségük a bejelentkezéshez, újra be kell indítaniuk a számítógépet, hogy megpróbáljanak elérni, és ezzel megakadályozzák magukat, mert a számítógép elfelejti a titkosítási kulcsot, amikor kikapcsol.

Természetesen semmi sem tökéletes, és a fagyasztási támadás titkosítást használó számítógépek ellen használhatók, ha bekapcsolják őket. Azonban ez egy nagyon fejlett technika, és nem szabad aggódnia túlságosan, ha nem aggódik komoly kormányzati vagy vállalati kémkedés miatt.

Ajánlott: