Richard possède des données personnelles sur son ordinateur portable PC et voudrait chiffrer le disque dur pour le protéger. Est-ce toujours la meilleure approche?
Comment puis-je crypter le disque dur de mon ordinateur portable de sorte que si je perds les données personnelles qu'il soit protégé?
Richard
C'est l'une de ces idées qui sonne bien, mais peut-être plus de mal que ça vaut la peine. Si vous travaillez pour une grande entreprise puis chiffrement du disque est simple. Le personnel sera utilise l'édition Enterprise de Microsoft Windows, qui comprend le système de chiffrement de lecteur BitLocker. Cette crypte automatiquement les fichiers enregistrés sur le disque dur, clés USB et autres périphériques externes peuvent être cryptées en utilisant BitLocker To Go. Le personnel informatique peut mettre tout en place à l'aide d'une console de gestion et d'utiliser votre service Active Directory pour stocker les clés de récupération.
Cependant, BitLocker n'est pas inclus avec les versions grand public de Windows, uniquement avec des entreprises et de (coûteux) versions ultime, et je ne recommanderais pas cette approche à des utilisateurs individuels. Ni ce que je recommanderais systèmes similaires visant à les utilisateurs d'entreprise, tels que McAfee Endpoint Encryption et Sophos SafeGuard Enterprise.
Si vous voulez vraiment prendre cette voie, l'option habituelle est de TrueCrypt, mais c'est loin d'être convivial. Ce service est gratuit (donationware), logiciel open source de cryptage "virtuel d'entraînement", et il est disponible pour Windows, Mac OS X et Linux. Cependant, il n'a pas l'infrastructure de gestion à l'appui, et aucun système de récupération de clé. Si vous avez oublié votre mot de passe, ou quelque chose qui ne va pas avec le fichier TrueCrypt, il n'y a aucun moyen de récupérer vos données. Vous devez donc garder des sauvegardes séparées.
L'inconvénient avec chiffrement complet du disque, c'est que le disque dur est, en effet, en clair lorsque vous l'utilisez. C'est une bonne chose parce que vous voulez que tout fonctionne normalement. Cependant, une fois que vous avez entré le mot de passe, n'importe qui peut accéder à votre PC peut également accéder à vos données. Si vous êtes connecté et d'utiliser votre ordinateur portable dans un café, par exemple, vos données ne sont pas protégées.
Chiffrement des fichiers et des dossiers
Il ya d'autres problèmes avec chiffrement complet du disque - voir de Gizmo le chiffrement n'est pas assez - qui suggèrent que d'autres approches peuvent être mieux. Si vous avez besoin de transporter des données personnelles autour, alors je vous suggère de crypter des fichiers spécifiques et / ou dossiers, ou utilisez une clé USB cryptée. Quelqu'un aurait alors besoin d'au moins deux mots de passe - pour votre compte d'utilisateur et votre cryptage - même si elles ont un accès physique à votre ordinateur portable pendant son exécution.
Pour ce faire, configurer Windows de sorte que le bouton on / off met l'ordinateur en mode veille et un mot de passe est nécessaire quand il est réveillé. Cela fonctionne bien avec Windows 8, car il doit redémarrer quasi instantanément (comme les Macs ont fait pendant des années).
Vous pouvez suivre la recommandation de Gizmo et utiliser Sophos Free Encryption . Ce programme freeware libre fonctionne comme un programme de compression zip. Il semble avoir été retiré de la liste des menaces de Sophos Outils gratuits mais, au moment d'écrire ces lignes, vous pouvez le télécharger directement à partir de Sophos à l'aide de ce lien . Si vous décidez d'essayer AxCrypt place, refuser toutes les offres pour installer les autres programmes qu'il tente d'imposer sur vous, surtout Ouvert bonbons .
Chiffrement Sophos Sophos offre un programme de chiffrement libre, qui est une version démarquée de PrivateCrypto d'Utimaco, Sophos qui détient
Note: vous utilisez peut-être une version de Windows qui comprend déjà un système de fichiers EFS . Cela ne faisait pas partie de la version Windows XP Home, mais les utilisateurs à domicile peut faire le travail par un clic droit sur le dossier qu'ils veulent protéger, en sélectionnant Propriétés, cliquez sur l'onglet de partage, et cochez la case pour "rendre ce dossier privé ". Cependant, ceci ne fonctionne que si le disque dur utilise le système de fichiers NTFS, pas la vieille table d'allocation de fichiers FAT à partir de MS-DOS.
Utilisez le nuage
Gardant à l'esprit le risque de vol et les tracas de voyager à l'étranger - où un fonctionnaire peut ainsi exiger que vous nous fournissez l'accès à votre PC - il est préférable de porter des ordinateurs portables qui contiennent peu ou pas de données personnelles. (Si vous avez besoin de travailler sur un vol, conserver les données sur une clé USB ou sur une carte SD que vous pouvez extraire, puis ré-insérer dans votre appareil photo numérique ou un appareil similaire.)
Vous pouvez stocker la majeure partie de vos fichiers personnels dans les services de cloud computing de passe-protégés tels que Dropbox et Microsoft SkyDrive, ou les stocker sur le PC ou le serveur vous garder à la maison. Vous pouvez obtenir leur distance à l'aide d'un VPN (réseau privé virtuel) ou un système basé sur le Web facile à utiliser tels que LogMeIn .
hygiène du navigateur
Après cela, vous devez prendre soin de vos navigateurs web. Il est très important que vous n'utilisez jamais un navigateur pour stocker les mots de passe. Si vous le faites, quelqu'un qui pénètre dans votre PC peut facilement accéder à vos services de cloud computing et des données.
Vous pouvez également configurer votre navigateur pour être supprimer tout quand vous fermez-les. Cela signifie l'effacement du cache où les fichiers internet temporaires sont stockés, et la suppression d'autres données de votre navigateur. WikiHow dispose d'un guide illustré, Comment faire pour effacer le cache de votre navigateur , qui couvre tous les principaux navigateurs.
Une alternative est d'utiliser la navigation InPrivate le mode du navigateur, Incognito ou (dans Firefox) Ouvrez une fenêtre privée pour la navigation. Ceux-ci n'enregistrent pas les données ou effacer automatiquement lorsque vous terminez la session.
Une autre idée est de lancer le navigateur dans un bac à sable séparé en utilisant un programme tel que Sandboxie pour Windows. Ce n'est pas seulement s'arrête données qui fuient dans les caches de Windows, il vous protège contre les logiciels malveillants. C'est pourquoi Google Chrome et Internet Explorer 10 ont déjà intégré dans leur propre bac à sable.
CClean et Prey
Enfin, c'est une bonne idée de garder une copie de la liberté de Piriform CCleaner installé sur les ordinateurs portables Windows. Cela supprime les fichiers temporaires, les fichiers de l'historique, les cookies, les journaux, les entrées de l'auto-complétion et autres détritus de navigateurs et de nombreux programmes communs. Il comprend également un nettoyeur de registre Windows. Pour de meilleurs résultats, exécutez-le immédiatement après un re-boot, avec pas d'autres programmes en cours d'exécution.
Des programmes comme CCleaner portent toujours un certain risque, mais je l'ai utilisé depuis au moins 2005 (la plus ancienne mention que je peux trouver dans Ask Jack ) sans aucun problème. Toutefois, le télécharger à partir du site Piriform, et ne suivez pas les liens d'escroquerie de publicités sur Google. En outre, lors de l'installation CCleaner, n'oubliez pas de décocher les offres "Installer Google Chrome comme navigateur par défaut» et «inclure également la barre d'outils Google pour Internet Explorer". Les fournisseurs de logiciels libres sont payés pour installer "foistware", mais il doit toujours être fournis sur une «opt in» base. Vous ne devriez jamais avoir à retirer. C'est mal.
Enfin, vous voudrez peut-être envisager d'installer un logiciel de suivi sur votre ordinateur, pour vous aider à le retrouver si elle est perdue ou volée. Prey est probablement l'option la plus populaire, cependant il offre également des comptes pro à 5 $ à 399 $ par mois. Prey mot de passe protège vos données et vous permet d'essuyer les mots de passe stockés à distance. Avec La Proie, vous voulez le voleur de pouvoir accéder à votre PC, donc n'oubliez pas d'installer un compte invité avec des fonctionnalités limitées.
Richard
C'est l'une de ces idées qui sonne bien, mais peut-être plus de mal que ça vaut la peine. Si vous travaillez pour une grande entreprise puis chiffrement du disque est simple. Le personnel sera utilise l'édition Enterprise de Microsoft Windows, qui comprend le système de chiffrement de lecteur BitLocker. Cette crypte automatiquement les fichiers enregistrés sur le disque dur, clés USB et autres périphériques externes peuvent être cryptées en utilisant BitLocker To Go. Le personnel informatique peut mettre tout en place à l'aide d'une console de gestion et d'utiliser votre service Active Directory pour stocker les clés de récupération.
Cependant, BitLocker n'est pas inclus avec les versions grand public de Windows, uniquement avec des entreprises et de (coûteux) versions ultime, et je ne recommanderais pas cette approche à des utilisateurs individuels. Ni ce que je recommanderais systèmes similaires visant à les utilisateurs d'entreprise, tels que McAfee Endpoint Encryption et Sophos SafeGuard Enterprise.
Si vous voulez vraiment prendre cette voie, l'option habituelle est de TrueCrypt, mais c'est loin d'être convivial. Ce service est gratuit (donationware), logiciel open source de cryptage "virtuel d'entraînement", et il est disponible pour Windows, Mac OS X et Linux. Cependant, il n'a pas l'infrastructure de gestion à l'appui, et aucun système de récupération de clé. Si vous avez oublié votre mot de passe, ou quelque chose qui ne va pas avec le fichier TrueCrypt, il n'y a aucun moyen de récupérer vos données. Vous devez donc garder des sauvegardes séparées.
L'inconvénient avec chiffrement complet du disque, c'est que le disque dur est, en effet, en clair lorsque vous l'utilisez. C'est une bonne chose parce que vous voulez que tout fonctionne normalement. Cependant, une fois que vous avez entré le mot de passe, n'importe qui peut accéder à votre PC peut également accéder à vos données. Si vous êtes connecté et d'utiliser votre ordinateur portable dans un café, par exemple, vos données ne sont pas protégées.
Chiffrement des fichiers et des dossiers
Il ya d'autres problèmes avec chiffrement complet du disque - voir de Gizmo le chiffrement n'est pas assez - qui suggèrent que d'autres approches peuvent être mieux. Si vous avez besoin de transporter des données personnelles autour, alors je vous suggère de crypter des fichiers spécifiques et / ou dossiers, ou utilisez une clé USB cryptée. Quelqu'un aurait alors besoin d'au moins deux mots de passe - pour votre compte d'utilisateur et votre cryptage - même si elles ont un accès physique à votre ordinateur portable pendant son exécution.
Pour ce faire, configurer Windows de sorte que le bouton on / off met l'ordinateur en mode veille et un mot de passe est nécessaire quand il est réveillé. Cela fonctionne bien avec Windows 8, car il doit redémarrer quasi instantanément (comme les Macs ont fait pendant des années).
Vous pouvez suivre la recommandation de Gizmo et utiliser Sophos Free Encryption . Ce programme freeware libre fonctionne comme un programme de compression zip. Il semble avoir été retiré de la liste des menaces de Sophos Outils gratuits mais, au moment d'écrire ces lignes, vous pouvez le télécharger directement à partir de Sophos à l'aide de ce lien . Si vous décidez d'essayer AxCrypt place, refuser toutes les offres pour installer les autres programmes qu'il tente d'imposer sur vous, surtout Ouvert bonbons .
Chiffrement Sophos Sophos offre un programme de chiffrement libre, qui est une version démarquée de PrivateCrypto d'Utimaco, Sophos qui détient
Note: vous utilisez peut-être une version de Windows qui comprend déjà un système de fichiers EFS . Cela ne faisait pas partie de la version Windows XP Home, mais les utilisateurs à domicile peut faire le travail par un clic droit sur le dossier qu'ils veulent protéger, en sélectionnant Propriétés, cliquez sur l'onglet de partage, et cochez la case pour "rendre ce dossier privé ". Cependant, ceci ne fonctionne que si le disque dur utilise le système de fichiers NTFS, pas la vieille table d'allocation de fichiers FAT à partir de MS-DOS.
Utilisez le nuage
Gardant à l'esprit le risque de vol et les tracas de voyager à l'étranger - où un fonctionnaire peut ainsi exiger que vous nous fournissez l'accès à votre PC - il est préférable de porter des ordinateurs portables qui contiennent peu ou pas de données personnelles. (Si vous avez besoin de travailler sur un vol, conserver les données sur une clé USB ou sur une carte SD que vous pouvez extraire, puis ré-insérer dans votre appareil photo numérique ou un appareil similaire.)
Vous pouvez stocker la majeure partie de vos fichiers personnels dans les services de cloud computing de passe-protégés tels que Dropbox et Microsoft SkyDrive, ou les stocker sur le PC ou le serveur vous garder à la maison. Vous pouvez obtenir leur distance à l'aide d'un VPN (réseau privé virtuel) ou un système basé sur le Web facile à utiliser tels que LogMeIn .
hygiène du navigateur
Après cela, vous devez prendre soin de vos navigateurs web. Il est très important que vous n'utilisez jamais un navigateur pour stocker les mots de passe. Si vous le faites, quelqu'un qui pénètre dans votre PC peut facilement accéder à vos services de cloud computing et des données.
Vous pouvez également configurer votre navigateur pour être supprimer tout quand vous fermez-les. Cela signifie l'effacement du cache où les fichiers internet temporaires sont stockés, et la suppression d'autres données de votre navigateur. WikiHow dispose d'un guide illustré, Comment faire pour effacer le cache de votre navigateur , qui couvre tous les principaux navigateurs.
Une alternative est d'utiliser la navigation InPrivate le mode du navigateur, Incognito ou (dans Firefox) Ouvrez une fenêtre privée pour la navigation. Ceux-ci n'enregistrent pas les données ou effacer automatiquement lorsque vous terminez la session.
Une autre idée est de lancer le navigateur dans un bac à sable séparé en utilisant un programme tel que Sandboxie pour Windows. Ce n'est pas seulement s'arrête données qui fuient dans les caches de Windows, il vous protège contre les logiciels malveillants. C'est pourquoi Google Chrome et Internet Explorer 10 ont déjà intégré dans leur propre bac à sable.
CClean et Prey
Enfin, c'est une bonne idée de garder une copie de la liberté de Piriform CCleaner installé sur les ordinateurs portables Windows. Cela supprime les fichiers temporaires, les fichiers de l'historique, les cookies, les journaux, les entrées de l'auto-complétion et autres détritus de navigateurs et de nombreux programmes communs. Il comprend également un nettoyeur de registre Windows. Pour de meilleurs résultats, exécutez-le immédiatement après un re-boot, avec pas d'autres programmes en cours d'exécution.
Des programmes comme CCleaner portent toujours un certain risque, mais je l'ai utilisé depuis au moins 2005 (la plus ancienne mention que je peux trouver dans Ask Jack ) sans aucun problème. Toutefois, le télécharger à partir du site Piriform, et ne suivez pas les liens d'escroquerie de publicités sur Google. En outre, lors de l'installation CCleaner, n'oubliez pas de décocher les offres "Installer Google Chrome comme navigateur par défaut» et «inclure également la barre d'outils Google pour Internet Explorer". Les fournisseurs de logiciels libres sont payés pour installer "foistware", mais il doit toujours être fournis sur une «opt in» base. Vous ne devriez jamais avoir à retirer. C'est mal.
Enfin, vous voudrez peut-être envisager d'installer un logiciel de suivi sur votre ordinateur, pour vous aider à le retrouver si elle est perdue ou volée. Prey est probablement l'option la plus populaire, cependant il offre également des comptes pro à 5 $ à 399 $ par mois. Prey mot de passe protège vos données et vous permet d'essuyer les mots de passe stockés à distance. Avec La Proie, vous voulez le voleur de pouvoir accéder à votre PC, donc n'oubliez pas d'installer un compte invité avec des fonctionnalités limitées.
0 commentaires:
Enregistrer un commentaire