à¹à¸§à¸à¹à¸²à¸à¸±à¸ à¸à¸à¸±à¸à¸à¸´à¹à¸¨à¸©
สารบัญ:
- การเข้ารหัสแบบ Full-disk ปกป้องทุกอย่างบนฮาร์ดไดรฟ์แม้ว่าไดรฟ์จะออกจากกระเป๋าของใครก็ตาม
- การตั้งค่าไฟล์หรือโฟลเดอร์ด้วยโปรแกรมเช่น TrueCrypt หรือ PGP Desktop, ก่อนเปิดโปรแกรมและเลือกสร้างดิสก์เสมือน (ซึ่งจะมีอักษรไดรฟ์ของตัวเองใน Explorer) หรือโฟลเดอร์ที่เข้ารหัส คุณต้องเลือกรหัสผ่านที่ดีและประเภทของการเข้ารหัส (ค่าดีฟอลต์คือปกติ)
- คอมพิวเตอร์ที่รวดเร็วสามารถจัดการกับการเข้ารหัสและถอดรหัสได้โดยไม่ต้องชะลอการสังเกต แต่การปกป้องข้อมูลด้วยการเข้ารหัสจะทำให้คุณต้องจดจำรหัสผ่านที่สำคัญอีกอย่างหนึ่งและการสูญเสียคีย์ก็เหมือนกับการสูญเสียการรวมเข้ากับความปลอดภัยที่ไม่สามารถเปราะบางได้: คุณอาจไม่สามารถกู้คืนข้อมูลที่เข้ารหัสได้
โฟลเดอร์ที่ถูกเก็บไว้อย่างระมัดระวังซึ่งมีประวัติส่วนตัวการคืนภาษีและไฟล์สำคัญอื่น ๆ อาจเป็นประโยชน์สำหรับคุณ แต่ก็เป็นเหมืองทองคำสำหรับโจรออนไลน์ที่ขโมยและขายข้อมูลดิจิทัลในตลาดมืดที่เจริญรุ่งเรือง
แม้ว่าการเข้ารหัสข้อมูลจะช่วยปกป้องจากโจรผู้ใช้จำนวนมากในอดีตรู้สึกว่าการใช้โปรแกรมการเข้ารหัสลับไม่คุ้มค่ากับปัญหา ตามที่ Symantec กล่าวว่าในช่วงครึ่งหลังของปี 2550 การขโมยข้อมูลของแล็ปท็อปฮาร์ดไดรฟ์และคอมพิวเตอร์ทำให้ บริษัท สูญเสียข้อมูลได้ถึง 57 เปอร์เซ็นต์ "โชคดีที่ข้อมูลขโมยเกิดขึ้นบ่อย การเข้ารหัสทำได้ง่ายกว่าเดิม อาร์เรย์ของตัวเลือกในวันนี้ทั้งฟรีและจ่ายเงินสามารถเก็บรักษาข้อมูลของคุณให้ปลอดภัยแม้ว่าจะมีคนเดินออกจากแล็ปท็อปหรือพักในเครื่องพีซีของคุณ
[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]
Encrypting Everythingการเข้ารหัสแบบ Full-disk ปกป้องทุกอย่างบนฮาร์ดไดรฟ์แม้ว่าไดรฟ์จะออกจากกระเป๋าของใครก็ตาม
BitLocker ซึ่งเป็นยูทิลิตีที่ติดตั้งมากับ Vista Enterprise และ Vista Ultimate จะช่วยปกป้องคุณได้ คุณจะพบได้ในแผงควบคุมความปลอดภัยของ Windows
ผู้ใช้ Windows อื่น ๆ และผู้สนใจรัก Mac และ Linux มีทางเลือกเช่นกัน TrueCrypt เป็นผลิตภัณฑ์เข้ารหัสแบบโอเพนซอร์สฟรีที่ใช้งานง่ายซึ่งได้รับการดูแลโดยชุมชนการพัฒนาที่ใช้งานอยู่ ถ้าคุณรู้สึกสบายใจในการทำงานกับซอฟต์แวร์ที่มีคุณลักษณะครบถ้วนโปรดพิจารณา PGP Desktop (99 เหรียญ) สำหรับการเข้ารหัส USB thumb drive ผู้ใช้ Windows สามารถดาวน์โหลด Rohos Mini Drive ได้ฟรี
การเข้ารหัสไฟล์ช่วยปกป้องเฉพาะไฟล์และโฟลเดอร์เท่านั้น คุณระบุแน่นอน โดยปกติคุณจะตั้งค่าโฟลเดอร์หรือไดรฟ์เสมือนเพื่อเข้ารหัสไฟล์ใด ๆ ที่บันทึกไว้ภายในโดยอัตโนมัติ ตราบเท่าที่คุณยังไม่ได้ทิ้งโฟลเดอร์หรือไฟล์ที่เกี่ยวข้องบุคคลเหล่านี้จะไม่สามารถเข้าถึงข้อมูลที่มีการป้องกันได้ ในทางตรงกันข้ามถ้าคุณตั้งค่าพีซีของคุณด้วยการเปิดใช้งานการเข้ารหัสดิสก์แบบเต็มรูปแบบคุณจะไม่มีการป้องกันเมื่อเข้าสู่ระบบและปลดล็อกไดรฟ์
การเข้ารหัสไฟล์ยังสามารถป้องกัน doh! เช่นการแชร์ข้อมูลโดยบังเอิญมากกว่าที่คุณตั้งใจจะใช้กับโปรแกรมแบ่งปันไฟล์ที่ตั้งค่าไว้ไม่ถูกต้อง ข้อเสียเปรียบเมื่อเปรียบเทียบกับการป้องกันดิสก์แบบเต็มรูปแบบก็คือถ้าคุณไม่คิดจะบันทึกไฟล์ที่มีความสำคัญไว้นอกโฟลเดอร์ที่เข้ารหัสด้วยตัวอักษรมันเป็นเกมที่ยุติธรรม ถ้าคุณต้องการการป้องกันสูงสุดคุณสามารถใช้การเข้ารหัสทั้งแบบเต็มรูปแบบและไฟล์บนไดร์ฟเดียวกันได้
การตั้งค่าทั้งหมด
การตั้งค่าไฟล์หรือโฟลเดอร์ด้วยโปรแกรมเช่น TrueCrypt หรือ PGP Desktop, ก่อนเปิดโปรแกรมและเลือกสร้างดิสก์เสมือน (ซึ่งจะมีอักษรไดรฟ์ของตัวเองใน Explorer) หรือโฟลเดอร์ที่เข้ารหัส คุณต้องเลือกรหัสผ่านที่ดีและประเภทของการเข้ารหัส (ค่าดีฟอลต์คือปกติ)
หลังจากสร้างไดรฟ์เสมือนหรือโฟลเดอร์คุณสามารถเข้าถึงได้ทุกเมื่อที่ต้องการ: เพียงแค่ดับเบิลคลิกแล้วใส่รหัสผ่าน และบันทึกข้อมูลลงในไดรฟ์เช่นเดียวกับโฟลเดอร์ไดรฟ์อื่น ๆ
ผู้ใช้ Mac OS X สามารถใช้ FileVault ในตัวเพื่อเข้ารหัสลับไดเร็กทอรีโฮมผ่านคอมโพเนนต์ความปลอดภัยของ System Preferences นอกจากนี้ FileVault ยังสามารถสร้างดิสก์เสมือนที่เข้ารหัส (ซึ่งสามารถเคลื่อนย้ายไปยังคีย์ USB หรืออุปกรณ์จัดเก็บข้อมูลอื่น ๆ) ผ่านทาง Disk Utility ของ Mac
BitLocker ไม่อนุญาตการเข้ารหัสไฟล์ แต่ไฟล์ที่เข้ารหัสด้วยซอฟต์แวร์ของบุคคลที่สามในระบบปฏิบัติการเดียวสามารถถอดรหัสลับในที่อื่นได้สะดวกกว่าถ้าที่ทำงานของคุณใช้ระบบปฏิบัติการหลายระบบ
การเข้ารหัสอีเมลไม่ได้ใช้กันอย่างแพร่หลายในอุตสาหกรรมอื่น ๆ มันเกี่ยวข้องกับขั้นตอนการแลกเปลี่ยนกุญแจพิเศษกับผู้รับ ทั้ง PGP และโครงการ Gnu Privacy Guard แบบโอเพนซอร์สสามารถจัดการกับการเข้ารหัสอีเมล
ไม่มีการชะลอตัว แต่ข้อเสีย
คอมพิวเตอร์ที่รวดเร็วสามารถจัดการกับการเข้ารหัสและถอดรหัสได้โดยไม่ต้องชะลอการสังเกต แต่การปกป้องข้อมูลด้วยการเข้ารหัสจะทำให้คุณต้องจดจำรหัสผ่านที่สำคัญอีกอย่างหนึ่งและการสูญเสียคีย์ก็เหมือนกับการสูญเสียการรวมเข้ากับความปลอดภัยที่ไม่สามารถเปราะบางได้: คุณอาจไม่สามารถกู้คืนข้อมูลที่เข้ารหัสได้
ช่องโหว่อื่น ๆ เกิดขึ้นหากคุณคัดลอกหรือบันทึกไฟล์ที่ไม่ได้เข้ารหัสลับลงในไดรฟ์ USB หรือสื่อสำรองข้อมูลอื่น ๆ และคุณไม่ได้เข้ารหัสไดรฟ์สำรองของคุณ
"เรามีไดรฟ์มากกว่าคอมพิวเตอร์" John Dasher กล่าวการตลาด ผู้อำนวยการ บริษัท เข้ารหัส PGP กล่าว "หากคุณต้องการเข้ารหัสไดรฟ์หลักของคุณหากไฟล์สำคัญทั้งหมดของคุณกำลังนั่งอยู่บนไดรฟ์หัวแม่มือ USB นั่งอยู่ในลิ้นชักโต๊ะทำงานของคุณ"
สุดท้ายระบบการเข้ารหัสที่ดีที่สุดก็ไม่สามารถป้องกันข้อมูลทั้งหมดได้ ภัยคุกคามที่ร้ายแรง หากผู้บุกรุกออนไลน์ติดไวรัสคอมพิวเตอร์ของคุณด้วย keylogger มัลแวร์สามารถขโมยข้อมูลธนาคารออนไลน์และรหัสผ่านในขณะที่คุณพิมพ์หรือแม้แต่จับภาพและส่งภาพหน้าจอโดยไม่คำนึงว่าข้อมูลนั้นจะถูกบันทึกหรือส่งอย่างไร ไปยังไฟล์ที่เข้ารหัสลับโดยไม่ใช้รหัสผ่านนั้น) ใช้โปรแกรมป้องกันไวรัสที่ดีและเก็บซอฟต์แวร์ทั้งหมดของคุณไว้ให้ใช้งานไม่เพียง แต่ระบบปฏิบัติการของคุณทันสมัยเพื่อป้องกันภัยคุกคามจากมัลแวร์ Robert Lemos เป็นนักวิทยาศาสตร์อิสระและนักวิทยาศาสตร์และเป็นบรรณาธิการบริหารของ SecurityFocus com
ข่าวด้านความปลอดภัยและเว็บไซต์ข้อมูล