Neredeyse bir milyon sosyal güvenlik numarasını kaybeden adam olma.
Hepimiz haberlerde hikayeler gördük, birisinin onlardan çalınan bir milyon sosyal güvenlik numarasına sahip bir dizüstü bilgisayarının olduğu yer. Hiçbirimiz 'o adam' olmak istemiyoruz, çünkü bilgisayarında hassas bilgiye sahip olan kişi yanlış ellerde. Eğer dizüstü bilgisayar çalınmış olan kişi isen, şansın varsa, kovulacaksın, dava açacaksın ya da her ikisi de.
Eğer dizüstü bilgisayarınızı hazırlayan kurumsal BT departmanınız herhangi bir anlam ifade etseydi, dizüstü bilgisayarınızda bir dizi tam disk şifreleme veya uç nokta güvenliği kurmuş olacaktı; bu da üzerine veriyi tamamen okunamayan ve onu çalan kişilere işe yaramaz hale getirecektir.
İşletim sistemim dosyalarımı otomatik olarak şifrelemiyor mu? Cevap: Bitlocker (Windows) veya FileVault (Mac) gibi disk şifreleme seçeneklerini etkinleştirmediyseniz muhtemelen değil. Şifreleme genellikle varsayılan olarak kapalıdır.
Dizüstü bilgisayarınızın çalınması durumunda verilerinizin meraklı gözlerden korunmasını sağlamak için neler yapabilirsiniz?
Tüm disk şifreleme seçeneklerine bir göz atalım.
TrueCrypt (artık desteklenmiyor - aşağıdaki güncellemeye bakın):
Mevcut en iyi ücretsiz açık kaynak bütün disk şifreleme ürünlerinden biri TrueCrypt idi. Windows için TrueCrypt, tüm sabit sürücünüzü şifrelemenize izin verdi. Dosya şifrelemesinden farklı olarak, tüm disk veya sistem şifrelemesiyle, takas dosyaları, geçici dosyalar, sistem kayıt defteri ve diğer çekirdek sistem dosyaları da dahil olmak üzere tüm dosyalar şifrelenir.
Geleneksel olarak, bir bilgisayar korsanı, sabit diski kurbanın bilgisayarından alarak ve önyüklenebilir olmayan bir sürücü olarak başka bir bilgisayara bağlayarak işletim sisteminin dosya güvenliğini atlatacaktır. Bilgisayar korsanının kurbanın sabit sürücüsünü bağladığı ana bilgisayar, sürücünün içeriğine erişebilmekte, çünkü kurbanın sabit sürücüsünün işletim sisteminin güvenlik özelliklerine bağlı değildir. Hacker, sanki bir USB flash sürücü veya bilgisayara bağlı önyüklenebilir olmayan bir disk gibi, kurbanın sürücüsündeki dosyalara erişmek için ücretsizdir.
TrueCrypt, bir hacker'ın tüm disk şifreleme işlemi ile şifrelenmiş olduğundan, sabit sürücünün içeriğini görüntüleyebilmesini engelledi. Sürücüye başka bir bilgisayarda erişmeyi denediyseler, hepsi şifreli anlamsızdır.
Peki TrueCrypt, yalnızca sistem sahibinin sürücüye erişmesini nasıl sağladı? TrueCrypt, kullanıcının Windows önyükleme işleminden önce bir parola girmesini gerektiren önyükleme öncesi kimlik doğrulamasını kullanır.
Tüm disk şifrelemeye ek olarak, TrueCrypt bir dizi dosya şifreleme, bölüm şifreleme ve Gizli Hacim şifreleme seçenekleri sundu. Tüm ayrıntılar için TrueCrypt web sitesini ziyaret edin.
Güncelleme: TrueCrypt hala kullanılabilir (yalnızca veri taşıma amaçları için önerilir), ancak geliştirme sona ermiştir. Geliştiricinin yazılımı artık güncellemediği ve bu sayfadaki bilgilerden göründüğü, şu anda geliştirmenin artık sona ermediği çözülmemiş güvenlik sorunları olduğu ortaya çıkıyor. TrueCrypt'ın artık güvenli olmadığını uyarıyorlar. Şimdi defunct TrueCrypt bir alternatif VeraCrypt olacaktır.
McAfee Endpoint Şifreleme
TrueCrypt, bireysel bilgisayarlar için mükemmel bir seçenektir, ancak tüm disk şifrelemesine ihtiyaç duyan çok sayıda PC'yi yönetiyorsanız, McAfee'nin Endpoint Encryption'ını kontrol etmek isteyebilirsiniz. McAfee, ePolicy Orchestrator (ePO) platformu tarafından merkezi olarak yönetilebilen hem PC hem de Mac tüm disk şifrelemesi sunar.
McAfee Endpoint Encryption ayrıca USB sürücüler, DVD'ler ve CD'ler gibi çıkarılabilir medyaları kolayca şifrelemeyi de sağlar.
Bitlocker (Microsoft Windows) ve FileVault (Mac OS X)
Windows veya Mac OS X kullanıyorsanız, işletim sisteminizin yerleşik tüm disk şifrelemesini kullanmayı seçebilirsiniz. Yerleşik OS tüm disk şifreleme seçenekleri, kolaylık faktörü nedeniyle çekici olsa da, bu gerçek aynı zamanda hackerlar için güvenlik açıklarının aranmasında yüksek değerli hedefler haline getirir. Web'in hızlı araması, Bitlocker ve FileVault korsanları ve ilgili konular hakkında çok fazla tartışma ortaya koymaktadır.
İster işletim sistemi tabanlı ister açık kaynak ister ticari olsun, tüm disk şifreleme seçeneği hangisi olursa olsun, işletim sisteminizin ve uygulamanızın güvenlik yamaları'nın düzenli olarak güncellenmesini sağlayın, böylece sürücü şifrelemeniz şu şekilde olur: Güvenlik açığı mümkün olduğunca açık.