Szyfrowanie danych

Luty 20th, 2010

Czasem zdarza się taka sytuacja że nie mamy zaufania do pewnych osób które mogą mieć dostęp do naszego komputera. Najczęściej jest to możliwe w pracy gdy już zakończymy swoje obowiązki to nasz komputer przecież może zostać przegrzebany przez innych pracowników. Najlepszym sposobem na zabezpieczenie się przed wścibskimi jest szyfrowanie plików a nawet całych partycji czy nawet dysków. Jeśli posiadamy komputer przenośny to może się zdarzyć ze zostanie on ukradziony i złodziej będzie miał dostęp do zgromadzonych na nim danych. Warto więc przemyśleć to zawczasu i zadbać by poufne dane nie wpadły w niepowołane ręce. Jeśli nasze dyski są sformatowane w systemie plików NTFS to możemy skorzystać z narzędzi które SA wbudowane w nasz system operacyjny.  Nie jest to doskonałe zabezpieczenie gdyż klucze SA generowane za pomocą naszego hasła. Do tego są one przechowywane w Rejestrze systemowym, czyli miejscu skąd mogą zostać one wykradzione. Plusem jest to ze nie musimy instalować żadnego innego oprogramowania a odszyfrowanie plików odbywa się an bieżąco bez zbędnej zwłoki. Po zalogowaniu mamy dostęp do swoich danych, tylko my po podaniu hasła i nikt inny, nawet administrator komputera nie ma do nich dostępu. Jeśli chodzi o szyfrowanie to możemy zaszyfrować zarówno pojedynczy plik jak i ich grupy czy też całe partycje lub dyski.  Wystarczy że zaznaczymy wybrany obiekt, zaznaczymy go prawym przyciskiem i wejdziemy do menu Właściwości. Następnie w atrybuty i znajdujemy tam Zaawansowane i klikamy. . Pozostaje nam tylko wybranie pola zaszyfruj dane i klikamy ok. Plik jest dostępny, natomiast jeśli chodzi o jego odblokowanie to kroki powtarzamy i odznaczamy opcje szyfrowania.  Inni użytkownicy mogą mieć dostęp do zabezpieczonych w ten sposób danych jeśli przydzielimy im odpowiednie klucze.  Jeśli gwarantowany w ten sposób poziom bezpieczeństwa jest niewystarczający to możemy zaszyfrować plik jednym z wielu dostępnych programów. Godnym polecenia SA programy szyfrujące dane za pomocą algorytmu o nazwie Blowfish. Jeśli mamy więcej danych to możemy ukryć cały wolumin używając np. programu TrueCrypt. Przygotowujemy partycję i w programie zaznaczamy opcję Create Volume.  Możemy wybrać odpowiedni algorytm szyfrowania, wspomniany wcześniej Blowfish działa szybko ale dostępne SA też inne działające wolniej ale szyfrujące jeszcze mocniej. Jeśli chodzi o napędy przenośne to podobnie zabezpieczmy je za pomocą wspomnianego wcześniej programu.