Aja nganti wong sing mung ilang nomer keamanan sosial sejuta
Kita kabeh weruh crita ing berita, ngendi wong duwe laptop karo yuta nomer sosial keamanan ing dicolong saka wong-wong mau. Ora ana wong sing kepengin dadi 'wong', utawa wong sing nduweni informasi sing sensitif ing komputer sing dienggo ing tangan sing salah. Yen sampeyan wong sing dicolong laptop, kemungkinan sampeyan, sampeyan bakal dipecat, diceluk, utawa loro-lorone.
Yen departemen IT perusahaan sing menehi laptop sampeyan duwe pangerten, dheweke bakal nginstal sawetara wangun enkripsi disk utas utawa endpoint security ing laptop sing bakal nggawe data kasebut ora bisa dibaca lan ora ana guna kanggo sapa sing nyolong.
Ora sistem operasi sandi ndhelik sandi kanthi otomatis? Jawabane: mbokmenawa ora kajaba sampeyan wis nguripake pilihan enkripsi disk kayata Bitlocker (Windows) utawa FileVault (Mac). Enkripsi biasa biasane dipateni.
Apa sampeyan bisa nindakake kanggo mesthekake yen data sampeyan wis dirungokake saka mripat prying yen laptop sampeyan bakal dicolong?
Ayo goleki sawetara opsi enkripsi disk sing wutuh.
TrueCrypt (ora didukung maneh - ndeleng pembaruan ing ngisor iki):
Salah siji produk enkripsi disk sing paling apik mbukak-sumber gratis sing ana yaiku TrueCrypt. TrueCrypt for Windows ngidini sampeyan ndhelik kabeh harddisk sampeyan. Ora kaya enkripsi file, kanthi kabeh disk utawa enkripsi sistem, kabeh berkas kalebu file swap, file sementara, sistem registri, lan file sistem inti liyane sing dienkripsi.
Cara tradisional, peretas bakal ngliwati keamanan berkas sistem operasi kanthi njupuk hard drive metu saka komputer korban lan nyambungake menyang komputer liyane minangka drive non-bootable. Komputer host sing ngubungake hard disk korban kasebut bisa ngakses isi drive amarga ora ana watesan fitur keamanan sistem operasi hard drive korban. Para hacker banjur bebas ngakses file ing drive korban kaya-kaya ana thumb drive USB utawa disk non-bootable sing disambungake menyang komputer.
TrueCrypt nyegah hacker supaya bisa ndeleng isi harddisk amarga kabeh drive dienkripsi nganggo kabeh proses enkripsi disk. Yen padha nyoba kanggo ngakses drive ing komputer liyane kabeh bakal ndeleng wis encryption gibberish.
Supaya carane TrueCrypt mesthekake yen mung pemilik sistem entuk akses menyang drive? TrueCrypt migunakake otentikasi pra-boot sing mbutuhake pangguna kanggo ngetik sandhi sadurunge proses boot Windows.
Saliyane enkripsi disk sing wutuh, TrueCrypt nawakake macem-macem enkripsi berkas, enkripsi partisi, lan pilihan enkripsi Volume Hidden. Ngunjungi situs web TrueCrypt kanggo rincian lengkap.
Update: TrueCrypt's isih kasedhiya (disaranake mung kanggo tujuan migrasi data), nanging pembangunan wis rampung. Pangembang ora nganyari piranti lunak maneh lan katon saka informasi ing kaca iki, manawa ana masalah keamanan sing ora bisa ditemtokake sing ora bakal bisa ditrapake saiki pangembangan wis rampung. Padha ngelingake yen TrueCrypt ora ono aman. Alternatif kanggo TrueCrypt saiki sing ora ditemtokake bakal dadi VeraCrypt.
McAfee Endpoint Encryption
TrueCrypt minangka pilihan apik kanggo PC individu, nanging yen sampeyan ngatur akeh PC sing butuh kabeh Encryption disk, sampeyan uga pengin mriksa McAfee's Endpoint Encryption. McAfee nawakake kabeh enkripsi disk PC lan Mac sing bisa dikelola dening platform ePolicy Orchestrator (ePO).
McAfee Endpoint Encryption uga nawakake kemampuan kanggo gampang ngenkripsi media sing bisa dicopot kayata drive USB, DVD, lan CD.
Bitlocker (Microsoft Windows) lan FileVault (Mac OS X)
Yen sampeyan nggunakake Windows utawa Mac OS X, sampeyan bisa milih kanggo nggunakake enkripsi disk internal ing sistem operasi sampeyan. Nalika opsi enkripsi disk sakabehe OS dibangun banget amarga faktor penake, kasunyatan iki uga ndadekake target dhuwur kanggo hacker kanggo nelusuri kerentanan. Panelusuran cepet saka web ngungkapake diskusi babagan Bitlocker lan FileVault hacks lan topik sing gegandhengan.
Ora ketompo apa kabeh pilihan enkripsi disk sing sampeyan pilih, manawa ana OS, adhedhasar, utawa komersial, dibangun kabeh, manawa kabeh patrap keamanan sistem operasi lan aplikasi diupdate kanthi rutin supaya enkripsi drive minangka bebas kerentanan.