Použijte šifrování k ochraně dat

Diskrétně zastrčená složka, která obsahuje vaše resumé, vaše daňové přiznání a další důležité soubory, může být pro vás výhodná, ale je to také zlatý důl pro online podvodníky, kteří ukradnou a prodávají digitální data na prosperujícím černém trhu.

I když šifrování dat bezpochyby pomáhá chránit ho před zloději, mnozí uživatelé v minulosti měli pocit, že použití šifrovacích programů nestojí za potíže. Ale časy se mění: Ve druhé polovině roku 2007 činí podle společnosti Symantec krádeže notebooků, pevných disků a počítače 57 procent citlivých ztrát dat, které společnosti hlásily.

Naštěstí, jelikož krádež dat je častější, bylo šifrování snadnější. Řada možností dnes - a to jak zdarma, tak i placených - dokáže uchovat vaše informace v bezpečí, i když někdo půjde s vaším notebookem nebo se přestěhuje do vašeho počítače.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Šifrování všeho

Šifrování celého disku chrání vše na pevném disku - i když se jednotka odklání v kapse někoho jiného.

Nástroj BitLocker, který je součástí systému Vista Enterprise a Vista Ultimate, poskytuje takovou ochranu. Najdete jej v Ovládacím panelu zabezpečení systému Windows.

Ostatní uživatelé systému Windows a Mac a Linux fanoušci mají také možnosti. TrueCrypt je bezplatný, snadno použitelný produkt šifrování otevřeného zdroje, který udržuje aktivní komunita pro vývoj. Pokud se cítíte pohodlněji pracovat s komerčně podporovaným plně funkčním softwarem, zvažte PGP Desktop (99 dolarů). Pro šifrování USB disků USB mohou uživatelé systému Windows zdarma stáhnout Rohos Mini Drive.

Šifrování souborů chrání pouze soubory a složky samozřejmě specifikujete. Typicky nastavíte složku nebo virtuální jednotku, která zašifruje všechny soubory uložené v něm automaticky; pokud jste neopustili příslušnou složku nebo soubory otevřené, osoba nebude mít přístup k chráněným datům. Naproti tomu, pokud nastavíte počítač s aktivovaným šifrováním celého disku, nemáte žádnou ochranu, jakmile se přihlásíte a odemknete jednotku.

Šifrování souborů může také chránit proti útoku! okamžiky, jako například neúmyslné sdílení více, než jste chtěli, pomocí nesprávně nakonfigurovaného programu pro sdílení souborů. Nevýhodou, ve srovnání s ochranou proti plnému disku, je to, že pokud neuvěřitelně uložíte citlivý soubor mimo enkryptovanou složku, je to férová hra. Chcete-li dosáhnout maximální ochrany, můžete na stejném disku použít jak šifrování celého souboru, tak souborové šifrování.

Nastavení všeho

Chcete-li nastavit soubor nebo složku s programem, jako je TrueCrypt nebo PGP Desktop, nejprve otevřete program a zvolte, zda chcete vytvořit virtuální disk (který dostane svůj vlastní písmeno jednotky v aplikaci Explorer) nebo šifrovanou složku. Budete muset vybrat správné heslo a typ šifrování (výchozí je obvykle v pořádku).

Po vytvoření virtuální jednotky nebo složky můžete k němu přistupovat vždy, když chcete: Jednoduše poklepejte na něj, vložte heslo a uložte do něj data, jako by to byla jiná složka jednotky.

Uživatelé systému Mac OS X mohou používat zabudovaný soubor FileVault pro šifrování domovského adresáře prostřednictvím součásti zabezpečení System Preferences. Soubor FileVault může také vytvářet šifrované virtuální disky (které lze přesunout na klíč USB nebo jiné úložné zařízení) pomocí nástroje Mac Utility Disk.

BitLocker neumožňuje šifrování souborů; ale soubor šifrovaný pomocí softwaru třetí strany v jednom operačním systému může být dešifrován v jiných - vhodný, pokud vaše pracoviště běží na více operačních systémech.

Šifrování e-mailů není široce používáno mimo určitá odvětví. Zahrnuje další krok výměny klíčů s příjemci. PGP i otevřený zdroj Gnu Privacy Guard mohou zpracovávat šifrování e-mailů.

Žádné zpomalení, ale nevýhody

Rychlý počítač dnes dokáže zpracovat zpracování šifrování a dešifrování, aniž by zaznamenal znatelné zpomalení. Ochrana dat šifrováním však vyžaduje, abyste si pamatovali ještě jedno další klíčové heslo a ztráta klíče je jako ztráta kombinace s neporušitelným trezorem: Šifrované údaje nikdy nemůžete obnovit.

Další zranitelnost nastane, pokud zkopírujete nebo uložíte nezašifrované soubory na jednotku USB nebo jiné záložní médium a nezakrýváte zálohovací jednotku.

"Mnozí z nás mají disky mimo počítač," říká John Dasher, marketing ředitel pro šifrovací společnost PGP. "Nebude to smysl šifrovat váš hlavní disk, pokud všechny vaše důležité soubory sedí na USB palci umístěném v zásuvce na stole."

Konečně dokonce i nejlepší šifrovací systém neposkytuje ochranu proti všem datům - ohrožení krádeží. Pokud online vnikne do vašeho počítače keylogger, může malware při zadávání dat ukrást data a hesla online bankovnictví, nebo dokonce zachytit a přenášet snímky obrazovky, bez ohledu na to, jak jsou tato data uložena nebo odesílána (ačkoli by to nebylo možné dostat se do šifrovaných souborů bez tohoto hesla). Používejte dobrý antivirový program a udržujte veškerý svůj software - nejen váš OS - aktuální, aby byl chráněn před hrozbami škodlivého softwaru. Robert Lemos je nezávislý technologický a vědecký novinář a působí jako řídící editor SecurityFocus. com,