Osiguravanje računalnih podataka putem softvera za šifriranje postalo je jasna potreba za mnogim tvrtkama i pojedincima koji nose osjetljive informacije o svojim prijenosnim računalima ili USB flash pogonima. Nažalost, mnogi ljudi ne šifriraju svoje podatke jer su previše lijen ili se ne osjećaju krađe podataka. Mnogi ljudi jednostavno osjećaju da nemaju sve što je važno pohranjeno na računalu pa stoga ne trebaju šifriranje.
Koji god god vaš razlog bio, šifriranje podataka vrlo je važno. Bilo da mislite da pohranjujete važne podatke na vaše računalo ili ne, postoje hackeri vani koji bi voljeli pregledavati vaše datoteke, slike i podatke kako bi štetili kao krađu identiteta. Čak i nešto što je bezopasno kao slika može se koristiti na vrlo zle načine, ako u pogrešnim rukama.
Šifriranje vašeg tvrdog diska u sustavu Windows i OS X sada je prilično jednostavan i ravnopravan proces koji se svatko može učiniti, tako da nema razloga da se otvorite mogućim napadima. U ovom ću članku koristiti BitLocker na Windows i FileVault na OS X za šifriranje podataka.
Prije sam pisala o korištenju programa TrueCrypt, ali čini se da je projekt prekinut iz raznih razloga. Program je bio jedan od najpopularnijih za šifriranje vašeg tvrdog diska, no sada kada više nije podržan, ne preporučujemo da ga upotrijebite. Tim TrueCrypt čak preporučuje korištenje BitLocker jer to može učiniti uglavnom sve što je TrueCrypt mogao učiniti.
U sustavima Windows Vista, Windows 7 i Windows 8 možete uključiti šifriranje pogona tako da omogućite BitLocker. Prije nego što započnemo kako omogućiti BitLocker, najprije je potrebno nekoliko stvari koje biste trebali znati:
1. BitLocker radi na Ultimate i Enterprise verzijama sustava Windows Vista i Windows 7 te na Pro i Enterprise verzijama sustava Windows 8 i Windows 8.1.
2. Postoje tri mehanizama za provjeru autentičnosti u BitLockeru: TPM (Trusted Platform Module), PIN i USB ključ. Za najveću sigurnost, želite koristiti TPM plus PIN. PIN je lozinka koju korisnik mora unijeti prije procesa dizanja.
3. Starija računala koja ne podržavaju TMP mogu koristiti samo mehanizam za provjeru autentičnosti USB ključa. To nije tako sigurno kao kod korištenja TPM s PIN ili TPM s USB ključem ili TPM s PIN i USB ključem.
4. Nikad nemojte ispisivati sigurnosni ključ na papiru i pohraniti ga negdje. Ako netko, pa čak i policija, može dobiti pristup tom papiru, mogu dekriptirati cijeli tvrdi disk.
Sada razgovarajmo o tome da zapravo omogućimo BitLocker. Otvorite Upravljačku ploču u sustavu Windows i kliknite na BitLocker šifriranje pogona.
Vidjet ćete popis svih particija i pogona navedenih na glavnom zaslonu. Za početak, sve što trebate učiniti je kliknuti na Uključite BitLocker.
Ako imate novije računalo s procesorom koji podržava TPM, dobro je ići, a postupak će započeti. Ako ne, dobit ćete sljedeću poruku o pogrešci: "Na ovom računalu mora biti prisutan kompatibilni sigurnosni uređaj Trusted Platform Module (TPM), ali TPM nije pronađen."Da biste to ispravili, pročitajte moj prethodni post na ovom problemu TPM kada omogućite BitLocker.
Nakon što slijedite upute u tom postu, trebali biste ponovno moći kliknuti na Uključi BitLocker i poruka o pogrešci ne bi se trebala pojaviti. Umjesto toga, Postavljanje BitLocker šifriranja pogona Početi će.
Idite naprijed i kliknite Dalje da biste započeli. Postavljanje u osnovi priprema vaš disk i zatim ga šifrira. Za pripremu pogona, Windows treba dvije particije: jednu malu particiju sustava i jednu particiju operativnog sustava. To će vam reći prije nego što počne.
Možda ćete morati pričekati nekoliko minuta dok je pogon C prvo smanjen, a nova se particija stvara. Nakon što završite, od vas će se tražiti da ponovno pokrenete računalo. Idite naprijed i napravite to.
Kada se Windows ponovo pokrene, postavljanje BitLocker-a trebao bi se pojaviti automatski uz kvačicu pored postavljanja pogona. Kliknite Dalje da biste pokrenuli stvarni enkripciju tvrdog diska.
Na sljedećem zaslonu ćete odabrati opcije sigurnosti BitLocker. Ako nemate TPM instaliran, nećete moći koristiti PIN za pokretanje, već samo USB ključ.
Od vas će se tražiti da umetnete USB stick na kojem će mjestu spremiti ključ za pokretanje. Zatim ćete morati izraditi i ključ za oporavak. Možete je spremiti na USB disk, datoteku ili ga ispisati. Najbolje je da ga ne ispisujete.
Nakon toga, konačno ćete se pitati jeste li spremni za šifriranje tvrdog diska, što će zahtijevati ponovno pokretanje.
Ako sve ide dobro i Windows je u mogućnosti čitati ključeve za šifriranje s USB memorije ili s TPM-a, trebali biste vidjeti pop-up dijalog koji vam govori da se pogon šifrira.
Kada dovršite, vaši podaci sada su sigurno šifrirani i nemoguće je pristupiti bez vaših ključeva. Opet, važno je napomenuti da je korištenje BitLocker-a bez TPM-a mnogo manje siguran, pa čak i ako upotrebljavate TPM, trebate ga upotrebljavati PIN-om ili USB ključem ili s oboje kako biste bili zaista zaštićeni.
Također, vrijedno je napomenuti da dok ste prijavljeni, ključevi se pohranjuju u RAM memoriju. Ako stavite svoje računalo na spavanje, ključeve mogu biti ukradene od strane pamet hakera, tako da uvijek trebate isključiti računalo kada ga ne koristite. Sada govorimo o FileVaultu u OS X.
FileVault u OS X pruža istu funkcionalnost kao BitLocker u sustavu Windows. Možete šifrirati cijeli pogon i stvoriti zasebni volumen podizanja kako bi pohranili podatke o autentifikaciji korisnika bez kriptiranog.
Da biste koristili FileVault, morate ići Postavke sustava i kliknite na Sigurnost i privatnost.
Sada kliknite na FileVault karticu i kliknite na Uključite FileVault dugme.Ako je gumb onemogućen, morate kliknuti malu žutu bravu u donjem lijevom dijelu dijaloškog okvira i unijeti zaporku sustava da biste izvršili promjene.
Sada ćete biti pitani gdje želite pohraniti vaš ključ za oporavak. Možete ga spremiti u iCloud ili možete dobiti kôd za oporavak, a zatim ga spremiti na sigurno mjesto. Preporučujem se protiv upotrebe iClouda, iako je to lakše, jer ako se provede zakona ili haker, morate samo pristupiti svom iCloud računu da biste uklonili šifriranje.
Sada ćete morati ponovo pokrenuti računalo i kada se OS X ponovno prijavljuje, započinje proces šifriranja. Možete se vratiti u Sigurnost i privatnost kako biste vidjeli napredak šifriranja. Očekujete da će performanse računala biti blago pogođene u rasponu od 5 do 10% sporije. Ako imate novi MacBook, utjecaj može biti manji.
Kao što je ranije spomenuto, sve enkripcije s punim diskom i dalje se mogu hakirati jer se ključevi pohranjuju u RAM-u dok ste prijavljeni. Uvijek morate isključiti računalo umjesto da ga spavate, a vi uvijek trebate onemogućiti automatsku prijavu. Osim toga, ako upotrebljavate PIN ili zaporku prije podizanja sustava, imat ćete najveću sigurnost i bit će izuzetno teško čak i da tehnički stručnjaci za forenzije puknu na vaš tvrdi disk. Imate pitanja, pošaljite komentar. Uživati!
