نحوه رمزگذاری هر داده قسمت 1


امروزه، کسب و کارهای کوچک اغلب از امنیت اطلاعات غفلت می کنند. شرکت‌های بزرگ معمولاً بخش‌های فناوری اطلاعات، پشتیبانی فنی قدرتمند و سخت‌افزار پیشرفته دارند.

شرکت‌های کوچک معمولاً به نرم‌افزار مصرف‌کننده تکیه می‌کنند که می‌تواند دارای نقص‌های امنیتی قابل توجهی باشد. با این حال، اطلاعات در سازمان های کوچک نیز بسیار مهم است و باید به طور کامل محافظت شود.

رمزگذاری داده ها– ابزاری عالی برای حفظ ایمنی اطلاعات ارزشمند هنگام انتقال داده ها از طریق اینترنت، پشتیبان گیری در سرورهای ابری، یا هنگام ذخیره اطلاعات روی لپ تاپی که قرار است در فرودگاه بررسی شود.

رمزگذاری داده ها مانع از مشاهده اطلاعات حساس به غیر از شما و نماینده قانونی شما می شود. اکثر برنامه های مورد استفاده در دفاتر و کامپیوترهای خانگی دارای ابزارهای داخلی برای رمزگذاری داده ها هستند. در این مقاله به بررسی این موضوع می پردازیم که کجا آنها را پیدا کنیم و چگونه از آنها استفاده کنیم.

کمی در مورد رمزهای عبور

هر بحثی در مورد روش های رمزگذاری باید با موضوعی کاملاً متفاوت آغاز شود - پیچیدگی رمز عبور. اکثر روش‌های رمزگذاری داده‌ها به شما نیاز دارند که پس از مشاهده مجدد، رمز عبور را برای رمزگذاری و رمزگشایی بعدی وارد کنید. اگر از رمز عبور ضعیف استفاده کنید، مهاجم می‌تواند آن را حدس بزند و فایل را رمزگشایی کند، که تمام هدف رمزگذاری را از بین می‌برد.

یک رمز عبور پیچیده باید حداقل 10 کاراکتر داشته باشد، 12 کاراکتر بسیار بهتر است. باید شامل یک دنباله تصادفی از حروف بزرگ، حروف کوچک، اعداد و نمادها باشد. اگر به خاطر سپردن حروف راحت‌تر می‌دانید، از رمز عبور 20 کاراکتری یا بیشتر استفاده کنید و در این صورت امن خواهد بود.

اگر در مورد امنیت رمز عبور خود مطمئن نیستید، از ابزار آنلاین Secure Password Check از Kaspersky برای بررسی استفاده کنید.

رمزگذاری کامل درایو منطقی

اکثر کاربران ویندوز از حساب خود با رمز عبور محافظت می کنند. در صورت سرقت رایانه یا هارد دیسک، این اقدام از اطلاعات شما محافظت نمی کند. مهاجم می‌تواند مستقیماً از طریق سیستم‌عامل دیگری به داده‌های هارد دیسک دسترسی پیدا کند. اگر حجم زیادی از داده های محرمانه مهم را ذخیره می کنید، بهتر است از رمزگذاری کامل دیسک برای محافظت در برابر سرقت دستگاه استفاده کنید.

ابزار BitLocker مایکروسافت رمزگذاری کل هارد دیسک را در صورت رعایت دو شرط بسیار آسان می کند:

1. شما دارنده مجوز Ultimate یا Enterprise برای ویندوز 7 یا ویستا، یا مجوز Pro یا Enterprise برای ویندوز 8 هستید.

2. رایانه شما مجهز به یک تراشه TRM (ماژول پلتفرم قابل اعتماد) است - یک پردازنده رمزنگاری ویژه حاوی کلیدهای رمزنگاری برای محافظت

برای بررسی TRM، BitLocker را اجرا کنید. هنگامی که می خواهید رمزگذاری را فعال کنید، اگر این ماژول گم شده باشد، ویندوز به طور خودکار به شما اطلاع می دهد. برای فعال کردن BitLocker دنبال کنید کنترل پنل -> سیستم و امنیت -> رمزگذاری درایو BitLockerیا «Bitlocker» را در ویندوز 8 جستجو کنید.

از منوی اصلی Bitlocker، گزینه "Enable BitLocker" را در کنار درایوی که می خواهید رمزگذاری کنید، انتخاب کنید. اگر رایانه شخصی شما الزامات BitLocker را برآورده نمی کند، همچنان می توانید از برنامه ها یا DiskCryptor برای رمزگذاری کل پارتیشن ها استفاده کنید (اطلاعات بیشتر در مورد روش های رمزگذاری با استفاده از TrueCrypt را می توانید در قسمت دوم مقاله بیابید).

هارد اکسترنال و درایوهای USB را رمزگذاری کنید

برای رمزگذاری کامل درایوهای فلش و هارد دیسک های قابل حمل، می توانید از ابزار Bitlocker To Go استفاده کنید که مخصوص دستگاه های قابل حمل طراحی شده است. برای کار، شما همچنین به مجوزهای Pro و Enterprise سیستم عامل نیاز دارید، اما ماژول TRM دیگر مورد نیاز نیست.

برای انجام موفقیت آمیز رمزگذاری، کافی است دستگاه را وارد کنید، به منوی BitLocker بروید و در پایین پنجره، گزینه Enable BitLocker را در کنار نماد رسانه ذخیره سازی مورد نظر انتخاب کنید.

رمزگذاری ترافیک اینترنت

گاهی اوقات باید ترافیک ورودی و خروجی اینترنت را رمزگذاری کنید. اگر با استفاده از اتصال Wi-Fi ناامن (مثلاً در فرودگاه) کار می کنید، مهاجم می تواند داده های حساس لپ تاپ شما را رهگیری کند. برای جلوگیری از این امکان می توانید از رمزگذاری با استفاده از فناوری VPN استفاده کنید.

یک شبکه خصوصی مجازی یک "تونل" امن بین رایانه شما و یک سرور شخص ثالث امن ایجاد می کند. داده هایی که از این "تونل" عبور می کنند (اطلاعات خروجی و ورودی) رمزگذاری شده است که حتی در صورت رهگیری آن را ایمن می کند.

VPN های زیادی در حال حاضر با هزینه های استفاده ماهانه کم در دسترس هستند (مانند Comodo TrustConnect یا CyberGhost VPN). همچنین می توانید شبکه خصوصی خود را برای نیازهای شخصی یا تجاری راه اندازی کنید. فرآیند انتخاب و راه اندازی VPN بسیار طولانی است.

رمزگذاری داده ها در سرورهای ابری، مانند Dropbox

اگر از Dropbox یا SugarSync استفاده می‌کنید، ما عجله می‌کنیم که شما را خوشحال کنیم - این سرویس‌ها ابزارهای داخلی برای رمزگذاری خودکار داده‌ها برای محافظت از آن‌ها در حین جابجایی یا ذخیره در سرورها دارند. متأسفانه، این سرویس ها حاوی کلیدهایی برای رمزگشایی داده ها هستند.

اگر اطلاعات محرمانه را در خدمات آنلاین ذخیره می کنید، از یک سطح رمزگذاری اضافی برای محافظت از داده های خود در برابر چشمان کنجکاو استفاده کنید. موثرترین روش استفاده از TrueCrypt برای ایجاد یک حجم رمزگذاری شده مستقیماً در حساب Dropbox شما است.

اگر می‌خواهید از رایانه‌های دیگر به داده‌ها دسترسی داشته باشید، به سادگی نسخه قابل حمل TrueCrypt را در فضای ذخیره‌سازی Dropbox خود دانلود کنید. برای این منظور، هنگام نصب منوی برنامه TrueCrypt، گزینه «Extract» را انتخاب کرده و مکان را در حافظه آنلاین خود مشخص کنید.

بر اساس مطالب پورتال اینترنتی PCWorld

نحوه رمزگذاری هر داده قسمت 2...

اشتباه تایپی پیدا کردید؟ هایلایت کرده و Ctrl + Enter را فشار دهید