Lekce 11 - Šifrujeme data na disku

V předchozí lekci, Firewall jako základní prvek ochrany počítače, jsme se seznámili s fungováním firewallu a jeho významem pro bezpečnost systému. Ukázali jsme si rozdíl mezi jeho softwarovou a hardwarovou verzí, postup ověření aktivní ochrany i způsob, jak povolit nebo zablokovat přístup aplikací.

V tomto tutoriálu kyberbezpečnosti se zaměříme na šifrování dat na disku, které chrání informace pro případ ztráty, krádeže nebo jiného fyzického přístupu k zařízení. Vysvětlíme si rozdíl mezi šifrováním celého disku a vybraných souborů, představíme si běžně používané nástroje a ukážeme si také, proč pro bezpečnost záleží na tom, zda počítač vypínáme, uspáváme nebo hibernujeme.

Šifrujeme data na disku

Při ochraně dat pomocí šifrování máme dvě základní možnosti. Můžeme šifrovat celý disk včetně operačního systému, nebo pouze vybraná data, například soubory, složky či samostatné kontejnery.

Pokud zvolíme šifrování celého disku, je nutné zadat heslo ještě před spuštěním systému. Bez něj není možné k datům na disku přistoupit, a to ani v případě, že by útočník disk připojil k jinému zařízení.

Druhou možností je šifrovat jen konkrétní data. To se hodí například pro přenos citlivých souborů nebo jejich sdílení mezi více zařízeními. Nevýhodou ale je, že část dat (například dočasné soubory) může zůstat nechráněná.

Šifrování celého disku proto obvykle poskytuje vyšší úroveň ochrany. Snižuje riziko, že budou citlivé informace uloženy mimo šifrovaný prostor, a chrání data i v situaci, kdy se zařízení dostane do nepovolaných rukou.

Na moderních počítačích bývá šifrování díky hardwarové podpoře jen málo znatelné z hlediska výkonu. Je však třeba počítat s tím, že přístup k datům při opravě systému

...konec náhledu článku...
Pokračuj dál