A merevlemez jelszavai megmagyarázhatók, ha az egyiket biztonságban szeretné rögzíteni?
Számos számítógép lehetőséget ad arra, hogy az operációs rendszer jelszavaival és a BIOS jelszavával együtt beállítsa a „merevlemez jelszavát”. Ez különbözik a titkosítástól - a merevlemez jelszava nem titkosítja a fájlokat.
A merevlemez jelszavai furcsa középső földre esnek. Egyrészt letilthatják a meghajtóhoz való hozzáférést, és kényelmetlenek lehetnek, ha elveszítik őket. Másrészről nem védik a fájljaidat, mint a teljes lemez titkosítás.
Hogyan működik a merevlemez jelszava??
A merevlemez jelszavai az ATA specifikáció részét képezik. Ha a számítógép támogatja a merevlemez-jelszavakat, akkor valószínűleg megtalálja ezt az opciót a BIOS képernyőjén. Nézze meg a „Biztonság” vagy „Jelszó” részt.
Míg az operációs rendszer jelszava ellenőrzi, hogy bejelentkezhet-e a számítógép indítása után, és egy BIOS jelszó vezérli, hogy egyáltalán indíthatja-e a számítógépet, a merevlemez jelszava magában foglalja a hozzáférést. A számítógép indításakor be kell írnia a merevlemez jelszavát. Ha nem ismeri a merevlemez jelszavát, a merevlemez „zárolva lesz” és nem fog működni.
A BIOS és az operációs rendszer jelszavaival ellentétben a merevlemez jelszava akkor is védi az adatait, ha valaki megnyitja a számítógépet, és eltávolítja a merevlemezt. A merevlemez jelszót a lemezmeghajtó saját firmware-ben tárolja. A merevlemez-jelszó használata megvédi a fájlokat, ellentétben az operációs rendszer jelszavával vagy a BIOS-jelszóval.
Merevlemez jelszó gyengeségei
A merevlemez jelszavának van néhány nagy gyengesége. Például számos adatvédelmi program létezik, amelyek megígérik, hogy eltávolíthatják a merevlemez jelszavát. Néhány meghajtó titkosítatlanul tárolja a jelszót a firmware-ben, és ez a nem titkosított jelszó egyszerűen leolvasható egy firmware-ről. A meghajtó firmware-beállításainak tartománya módosítható úgy, hogy a „jelszó” jelzőt „jelszó ki legyen kapcsolva”. Egy szélsőséges esetben a meghajtó kinyitható, a tálcák eltávolíthatók, és egy másik meghajtóba beilleszthetők jelszó nélkül.
A merevlemez-jelszó nem segít abban az esetben is, ha a számítógép alvás közben készül, mivel a meghajtó csak a rendszerindításkor kéri.
A jelszavak kényelmetlenek
A merevlemez-jelszó valóban kényelmetlenebb lehet, mint a titkosítás. Tegyük fel, hogy elfelejtetted a merevlemez jelszavát - a meghajtó hardvere már „tégla” és használhatatlanná válik mindaddig, amíg speciális adatgyűjtő szoftvert nem használsz. A számítógépgyártók nem segítenek újra felhasználni. A titkosítás kényelmesebb. Még ha elfelejtené a titkosított meghajtó jelszavát, egyszerűen törölheti a meghajtót és elkezdheti a lejátszást. A hardver még mindig használható.
Ha titkosítást használ, eltávolíthatja a merevlemezt a számítógépről, csatlakoztathatja egy másik számítógéphez, és ugyanazon titkosító szoftverrel és titkos kóddal kinyithatja azt. Ha lezárt merevlemezt távolít el, lehet, hogy nehezebb hozzáférni. Néhány merevlemez jelszó funkció, mint például a HP DriveLock, csak akkor működik, ha a meghajtó a számítógép belsejében van. Nem egyszerűen csatlakoztathatja azt külső meghajtóként és kinyithatja azt, ha a számítógép nem sikerül, és vissza kell állítania a fájlokat.
Meg kell adnia a merevlemez jelszavát? Nem, csak használja a titkosítást
Gondolj a merevlemezre, mint a merevlemezen található összes fájlt tartalmazó szobára. A merevlemez jelszava egy zár az adott ajtó ajtaján. Ha valaki eltávolította a zárat, vagy kifelé haladt, teljesen hozzáférhet az összes fájljához.
Másrészről, gondolja át a teljes lemez titkosítását, mintha a merevlemezen lévő összes fájlt megragadná, és csak kódokkal kódolná őket. A fájlok maguk is haszontalanok, hacsak valaki nem ismeri a titkos kódot. A zárolás letiltásával vagy áthidalásával nincs körülöttünk. Maguk a fájlok védettek, mert a kulcs nélkül használhatók.
A titkosítás egyszerűen a merevlemezen található fájlok védelmének legbiztonságosabb módja. Ez sokkal kényelmesebb, mint a merevlemez jelszavai. Ahelyett, hogy a merevlemez jelszavát állította be, engedélyezze az egész lemez titkosítását - használja az ingyenes TrueCrypt alkalmazást, engedélyezze a BitLocker alkalmazást a vállalati Windows verziókban, vagy engedélyezze a FileVault titkosítást Mac OS X rendszeren. Az új Windows 8.1 eszközök alapértelmezés szerint még titkosítást is használnak.
Nincs valós ok arra, hogy merevlemez jelszót használjon. A titkosítás sokkal biztonságosabb és kényelmesebb. Hagyja ki a számítógép merevlemez jelszavát, és titkosítsa a merevlemezt, ha valójában meg akarja védeni a fájljait.
