Зашифровать первыми
29 апреля 2020
Кража данных – заветная мечта хакера. Поэтому, если вы пользуетесь ноутбуком и постоянно носите его с собой, корпоративные данные лучше защитить шифрованием.
Вполне естественно, что встроенные в операционную систему средства уступают специализированным, но у них одно преимущество: за них не надо платить. Ну почти. Дело в том, что средство шифрования файлов и папок EFS недоступно в домашних версиях Windows 10, 8 или 7. Если вы откроете свойства папки или файла, то увидите:
А вообще в Windows имеется два встроенных средства для шифрования данных: BitLocker и EFS. При этом BitLocker предназначен для шифрования дисков или разделов, без возможности шифрования отдельных каталогов и файлов. А EFS, в свою очередь, шифрует отдельные папки и файлы.
Ключи шифрования привязаны к пользователю Windows, поэтому другие пользователи компьютера не смогут получить доступ к зашифрованным данным. Этот доступ открывается автоматически, при входе в систему, поэтому шифрование не имеет смысла, если вы не будете со своей учетной записью использовать надежный пароль.
Минус такого подхода заключается в том, что ключи шифрования хранятся локально, и злоумышленник, получивший доступ к системе, может их украсть. А еще данные, с которыми вы работаете, могут остаться, например, во временных файлах. Поэтому не забывайте чистить различные кэши.
На случай утраты пароля рекомендуется на сменном носителе хранить специальный ключ. Это позволит расшифровать данные даже при утере доступа к профилю.
На этом с теорией все – перейдем к практике.
Выбираем папку или файл и кликаем по ним правой кнопкой мыши. Выбираем Свойства и на открывшейся по умолчанию вкладке Общие нажимаем в правом нижнем углу кнопку Другие. В открывшемся окне отмечаем Шифровать содержимое для защиты данных.
Затем: ОК ⇒ Применить. Появится окно с вопросом о том, хотите ли вы зашифровать только выбранную папку или папку с вложенными папками и файлами.
Соответственно выбираем Применение изменений только к этой папке или К данной папке и ко всем вложенным папкам и файлам и подтверждаем выбор нажатием ОК.
У иконок зашифрованных файлов в правом верхнем углу появится значок маленького замка.
По завершении шифрования система автоматически оповестит о необходимости создания специального ключа, при помощи которого можно расшифровать данные в экстренном случае. По умолчанию оповещение выводится в правом нижнем углу экрана.
Кликаем по оповещению или нажимаем на значок EFS на панели задач. В открывшемся окне выбираем необходимое действие. Если нужно создать резервную копию ключа, выбираем Архивировать сейчас.
Откроется окно Мастера экспорта сертификатов.
Нажимаем Далее. В открывшемся окне указываем необходимые параметры или оставляем их по умолчанию. Снова нажимаем Далее.
В открывшемся окне отмечаем Пароль, затем вводим и подтверждаем его.
После этого остается сохранить ключ на внешний накопитель.
#Windows #защита_от_потери_данных #съемные_устройства #терминология #технологии #шифрование
Антивирусная правДА! рекомендует
В дополнение к вышесказанному не забывайте про антивирус. Дело в том, что данные доступны пользователю, который их зашифровал. Поэтому злоумышленник, получивший доступ к компьютеру во время работы этого пользователя, также их увидит.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
Karnegi
08:49:07 2020-05-13
Lia00
22:01:16 2020-05-01
Dragstars
10:52:24 2020-04-30
Dvakota
22:50:37 2020-04-29
Zserg
22:32:37 2020-04-29
Геральт
22:06:53 2020-04-29
Lenba
21:39:44 2020-04-29
Шалтай Александр Болтай
20:53:48 2020-04-29
— Как вам удалось столь быстро расшифровать геном коронавируса?
— Сам, гад, признался!
Serg07
20:46:42 2020-04-29
orw_mikle
20:30:05 2020-04-29
Татьяна
20:29:37 2020-04-29
matt1954
19:37:27 2020-04-29
anatol
19:35:09 2020-04-29
admin_29
18:53:40 2020-04-29
Альфа
17:49:39 2020-04-29
EvgenyZ
17:46:43 2020-04-29
Nadyalex
16:55:34 2020-04-29
Любитель пляжного футбола
16:50:50 2020-04-29
Вячeслaв
16:38:33 2020-04-29
И спасибо за внимательность!
Sasha50
16:06:50 2020-04-29
Toma
15:54:18 2020-04-29
Любитель пляжного футбола
15:17:21 2020-04-29
@admin, опечатка в предложении "Поэтом не забывайте чистить различные кэши..."
And sorry, one more question, если вы в курсе, а зашифрованные пользователем файлы могут ли, в свою очередь, зашифровать троянцы-шифровальщики, так же как они шифруют резервные копии, способны ли они на это? Просто интересно.
SGES
14:28:33 2020-04-29
Masha
14:26:12 2020-04-29
vinnetou
14:18:52 2020-04-29
L1t1um
12:41:03 2020-04-29
Dmur
12:35:39 2020-04-29
Денисенко Павел Андреевич
12:12:03 2020-04-29
Alexander
11:25:09 2020-04-29
И не модно! Если тебе нечего прятать и скрывать, то твоя "значимость" в глазах (чьих-то?) не очень уж то и интересная... Как раз этой ахиллесовой пятой обывателей и пользователей цифрового контента пользуются фирмы, предлагающие продукты для Encoding & Decoding (шифрования данных). Их разнообразие огромно, на любой вкус, и локально, и в облаке, и сквозное, и real-time, и по запросу... Просто бизнес... А имеется ли в их софте back door, лазейка для обхода секретного ключа (пароля)?... так кто же об этом говорит...
P.S. Название статьи "Зашифровать первыми" как бы намекает на необходимость не быть "вторыми". Может быть, это предупреждение о необходимости защиты от злоумышленников "шифровальщиков"? Так для такой "суженой" защиты данных совсем необязательны BitLocker и EFS. Вполне достаточно способностей Dr.Web Security Space в опциях "Защита от потери данных" (от изменений, несанкционированных пользователем) и "Родительский контроль" (блокировка папок и файлов от удаления или похищения злоумышленниками).
DrKV
11:25:05 2020-04-29
Будем экспериментировать.
dyadya_Sasha
10:42:22 2020-04-29
Slava90
09:40:14 2020-04-29
ka_s
09:03:00 2020-04-29
Неуёмный Обыватель
08:31:11 2020-04-29
runikot
07:57:52 2020-04-29
Vlad X
07:57:18 2020-04-29
Пaвeл
07:45:51 2020-04-29
znamy
07:34:49 2020-04-29
tigra
07:21:55 2020-04-29
achemolganskiy
05:20:19 2020-04-29
TV
04:53:38 2020-04-29
Sergey
04:43:27 2020-04-29
vkor
04:26:17 2020-04-29