למה סיסמה של Windows לא מספיק כדי להגן על הנתונים שלך

אז יש לך להגדיר את הסיסמה במחשב הנייד של Windows או שולחן העבודה, ואתה תמיד לצאת או לנעול את המסך כאשר אתה משאיר את זה לבד. זה עדיין לא יגן על הנתונים שלך אם המחשב שלך נגנב אי פעם.

סיסמת Windows מסייעת לשמור על אנשים כנים, להגן על המחשב מפני גישה לא מורשית. אם תוקף מקבל גישה פיזית למחשב שלך, כל ההימורים כבויים וסיסמה של Windows לא תעזור הרבה.

אז המחשב שלך נגנב ...

סיסמת Windows פשוט מונעת מאדם להיכנס לחשבון המשתמש שלך אם הם יושבים במקלדת המחשב. אם כל מה שיש להם הוא מקלדת - לדוגמה, נניח שהם משתמשים במחשב המגדל השולחני שבו המגדל נעול פיזית חזק וכל מה שיש להם הוא מקלדת ועכבר - הם לא נכנסים.

עם זאת, כל ההימורים כבויים ברגע שיש להם גישה פיזית למחשב שלך. לדוגמה, אם יש להם את היכולת להפעיל מחדש את המחשב, הם יכולים להכניס תקליטור לינוקס חי או אפילו כונן USB עבור Windows. לאחר מכן הם יכולים לאתחל מהתקן זה ולגשת לקבצים מהסביבה החיה.

הדבר אפשרי רק אם ה- BIOS של המחשב מוגדר לאתחל ממכשירים נשלפים. עם זאת, בדרך כלל זה מוגדר בדרך זו כברירת מחדל. גם אם זה לא מוגדר לאתחל מן התקנים נשלפים, גנב המחשב יכול להיכנס ה- BIOS ולאחר מכן לאפשר אתחול ממכשירים נשלפים. זה יכול להיות מונע על ידי הגדרת סיסמת ה- BIOS, אבל כמה משתמשים לעשות את זה.

גם אם היית נועל את ה- BIOS, מונע ממנו את האתחול של התקנים נשלפים והגדרת סיסמת BIOS, הדבר לא יגן על הנתונים שלך. הגנב יכול לפתוח את המחשב הנייד (או שולחן העבודה), להסיר את הכונן הקשיח, ולהכניסו למחשב אחר. לאחר מכן הם יכולים לגשת לנתונים האישיים שלך. (אם הייתה להם גישה פיזית לחלק הפנימי של המחשב, הם היו יכולים גם לאפס את הגדרות ה- BIOS ולעקוף את סיסמת ה- BIOS שלך).

לאחר שהתוקף יכול לבצע אתחול ממכשיר נשלף, הם יכולים אפילו לאפס את סיסמת Windows שלך אם הם רוצים. הם לא צריכים שום כלי האקר מיוחדים כדי לעשות זאת - אתה יכול לאפס במהירות את הסיסמה של Windows עם דיסק ההתקנה של Windows, לאפס את הסיסמה של Windows מתקליטור חי Ubuntu, או להשתמש באחד הכלים הרבים המיועדים למטרה זו, כגון עורך הסיסמה של Windows לא מקוון.

כאשר סיסמה של Windows עוזר

סיסמת Windows אינה חסרת תועלת לחלוטין. כמו מנעולים על הדלת של הבתים שלנו, הם עוזרים לשמור על אנשים כנים ישר. אם מישהו במקום העבודה שלך או בבית שלך רוצה להפעיל את המחשב שלך לרחרח מסביב, סיסמה תקבלו את דרכם.

אם גנב רק רוצה את המחשב הנייד עבור החומרה שלו, לא הנתונים האישיים שלך, הסיסמה תקבלו את דרכם ולמנוע גנב פחות ידע לגשת לנתונים האישיים שלך.

עם זאת, אם מישהו באמת רוצה לקבל את הנתונים האישיים שלך והם מוכנים לאתחל לתוך מערכת הפעלה אחרת או לפתוח את המחשב ולהסיר את הכונן הקשיח, הסיסמה של Windows לא יעזור.

כמובן, אם אתה יכול לנעול פיזית את המחשב - תמונה מגדל שולחן העבודה נעול בתוך כלוב רק עם מקלדת, עכבר, כבלים לפקח העולה ממנו - סיסמת Windows תמנע אנשים מלעשות את זה עם המחשב.

רוצה באמת להגן על הנתונים שלך? השתמש בהצפנה!

אם אתה באמת רוצה להגן על הנתונים שלך, אתה לא צריך להסתמך רק על הסיסמה של Windows. עליך להשתמש בהצפנה. כאשר אתה משתמש בהצפנה, הקבצים שלך מאוחסנים בכונן הקשיח בצורה מקושקשת. בעת אתחול המחשב, יהיה עליך להזין את משפט הסיסמה שלו. זה הופך את הקבצים לנגישים.

אם גנב גונב את המחשב ומפעיל אותו מחדש למערכת הפעלה אחרת או מסיר את הכונן הקשיח ומחבר אותו למחשב אחר, ההצפנה תמנע מהם להבין את הנתונים בכונן הקשיח. הוא יופיע כמו שטויות מקושקשות, אקראיות, אלא אם כן הם יודעים את ביטוי הסיסמה שלך.

כעת, ההצפנה אכן גורמת לכמות מסוימת של קנס. אם כל מה שאתה משתמש במחשב הנייד שלך הוא פייסבוק ו- YouTube, אתה כנראה לא צריך להצפין את הכונן הקשיח. עם זאת, אם יש לך מסמכים פיננסיים או עסקיים רגישים, תרצה להשתמש בהצפנה כדי להגן על הנתונים שלך, בין אם אתה משתמש במחשב נייד או במחשב שולחני.

רוצה להשתמש בהצפנה? אם יש לך מהדורת Professional של Windows, באפשרותך להשתמש ב- BitLocker כדי להצפין את הכונן הקשיח. עם זאת, אין צורך במהדורה מקצועית של Windows כדי להשתמש בהצפנה. פשוט להתקין את TrueCrypt חינם וקוד פתוח. כאשר אתה משתמש בתוכנה זו, יהיה עליך להזין את סיסמת ההצפנה בכל פעם שהמחשב שלך מאותחל. אתה יכול גם להגדיר את זה כדי לאחסן את הקבצים החשובים שלך במיכל מוצפן, משאיר את שאר המחשב ללא הצפנה. המיכל המוצפן ימשיך להגן על הקבצים החשובים שתחסוך בו.

כמובן, הסיסמה של Windows עדיין שימושי. לדוגמה, אם אינך משתמש בסיסמה של Windows אבל אתה משתמש בהצפנה, והמחשב הנייד נגנב בזמן שהוא מופעל, התוקף יוכל לפתוח את המחשב הנייד ולגשת לנתונים שלך. המחשב כבר פועל, כך שיש להם גישה. אם המחשב הנייד היה יושב במסך הנעילה והם נדרשו סיסמה כדי להיכנס, הם היו צריכים להפעיל מחדש את המחשב כדי לנסות לקבל גישה, ובכך הם היו לנעול את עצמם כי המחשב שוכח את זה מפתח ההצפנה כאשר זה כוחות.

כמובן, שום דבר אינו מושלם, ואת ההתקפה במקפיא ניתן להשתמש נגד מחשבים עם הצפנה אם הם מופעל על. עם זאת, זוהי טכניקה מתקדמת מאוד ואתה לא צריך לדאוג על זה יותר מדי, אלא אם אתה מודאג רציני הממשלה או ריגול חברות.

קרדיט תמונה: פלוריאן על פליקר