Komponenten

Verschlüsselung zum Schutz Ihrer Daten verwenden

Netzwerksicherheit MOOC - Hybride Verschlüsselung, Prof. Dr. Andreas Hanemann, FH Lübeck

Netzwerksicherheit MOOC - Hybride Verschlüsselung, Prof. Dr. Andreas Hanemann, FH Lübeck

Inhaltsverzeichnis:

Anonim

Eine diskret verstaute Mappe, die Ihren Lebenslauf, Ihre Steuererklärung und andere wichtige Dateien enthält, mag für Sie bequem sein, aber es ist auch eine Goldmine für Online-Gauner, die digitale Daten auf einem blühenden Schwarzmarkt stehlen und verkaufen.

Obwohl die Verschlüsselung von Daten zweifellos dazu beiträgt, sie vor Dieben zu schützen, waren viele Benutzer in der Vergangenheit der Ansicht, dass die Verwendung von Verschlüsselungsprogrammen den Aufwand nicht wert war. Aber die Zeiten ändern sich: Laut Symantec machten die Ausfälle von Laptops, Festplatten und Computern in der zweiten Hälfte des Jahres 2007 57 Prozent der von Unternehmen gemeldeten Datenverluste aus.

Glücklicherweise ist Datendiebstahl häufiger geworden Verschlüsselung wurde einfacher zu verwenden. Eine Reihe von Optionen, sowohl kostenlos als auch kostenpflichtig, können Ihre Daten schützen, selbst wenn jemand mit Ihrem Laptop losläuft oder in Ihren PC einbricht.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Encrypting Everything

Die vollständige Festplattenverschlüsselung schützt alles auf einer Festplatte - selbst wenn das Laufwerk in fremde Hände geht.

BitLocker, ein Dienstprogramm, das in Vista Enterprise und Vista Ultimate integriert ist, bietet einen solchen Schutz. Sie finden es in der Windows-Systemsteuerung.

Andere Windows-Benutzer - und Mac- und Linux-Fans - haben ebenfalls Optionen. TrueCrypt ist ein kostenloses, einfach zu verwendendes Open-Source-Verschlüsselungsprodukt, das von einer aktiven Entwickler-Community gepflegt wird. Wenn Sie das Arbeiten mit einer kommerziell unterstützten, voll ausgestatteten Software bevorzugen, sollten Sie PGP Desktop ($ 99) in Betracht ziehen. Zum Verschlüsseln von USB-Sticks können Windows-Benutzer den kostenlosen Rohos Mini Drive herunterladen.

Die Dateiverschlüsselung schützt nur die Dateien und Ordner Sie spezifizieren natürlich. Normalerweise richten Sie einen Ordner oder ein virtuelles Laufwerk ein, um alle darin gespeicherten Dateien automatisch zu verschlüsseln. Solange Sie den relevanten Ordner oder die geöffneten Dateien nicht verlassen haben, kann die Person nicht auf die geschützten Daten zugreifen. Wenn Sie dagegen Ihren PC mit aktivierter vollständiger Festplattenverschlüsselung einrichten, haben Sie keinen Schutz, nachdem Sie sich angemeldet und das Laufwerk entsperrt haben.

Die Dateiverschlüsselung kann auch vor doh schützen! Momente wie versehentliches Teilen von mehr als zum Beispiel mit einem falsch konfigurierten Filesharing-Programm. Der Nachteil im Vergleich zum Volldiskettenschutz ist, dass wenn Sie eine sensible Datei außerhalb eines verschlüsselten Ordners abspeichern, es faires Spiel ist. Wenn Sie maximalen Schutz wollen, können Sie sowohl die Volldisketten- als auch die Dateiverschlüsselung auf dem gleichen Laufwerk verwenden.

Alles einrichten

Um Datei- oder Ordnerverschlüsselung mit einem Programm wie TrueCrypt oder PGP Desktop einzurichten, Öffnen Sie zuerst das Programm und wählen Sie eine virtuelle Festplatte (die im Explorer einen eigenen Laufwerksbuchstaben erhält) oder einen verschlüsselten Ordner. Sie müssen ein gutes Passwort und eine Art der Verschlüsselung auswählen (die Standardeinstellung ist normalerweise ausreichend).

Nach dem Erstellen des virtuellen Laufwerks oder Ordners können Sie jederzeit darauf zugreifen: Doppelklicken Sie einfach darauf, geben Sie das Passwort ein und speichern Sie Daten wie bei einem anderen Laufwerksordner.

Mac OS X-Benutzer können das integrierte Verzeichnis über die Security-Komponente der Systemeinstellungen mit dem integrierten FileVault verschlüsseln. Darüber hinaus kann FileVault auch verschlüsselte virtuelle Festplatten (die auf einen USB-Stick oder ein anderes Speichergerät verschoben werden können) über das Festplatten-Dienstprogramm des Macs erstellen.

BitLocker lässt keine Dateiverschlüsselung zu; aber eine Datei, die mit Software von Drittanbietern in einem Betriebssystem verschlüsselt ist, kann in anderen entschlüsselt werden - praktisch, wenn auf Ihrem Arbeitsplatz mehrere Betriebssysteme laufen.

E-Mail-Verschlüsselung ist außerhalb bestimmter Branchen nicht weit verbreitet. Es beinhaltet einen zusätzlichen Schlüsselaustausch mit den Empfängern. Sowohl PGP als auch das Open-Source-Projekt Gnu Privacy Guard können mit der E-Mail-Verschlüsselung umgehen.

Keine Verlangsamung, aber Nachteile

Ein schneller Computer kann heute mit Verschlüsselung und Entschlüsselung umgehen, ohne merkliche Verlangsamung zu erleiden. Wenn Sie jedoch Daten mit Verschlüsselung schützen, müssen Sie sich noch ein weiteres wichtiges Kennwort merken, und das Verlieren des Schlüssels ist wie das Verlieren der Kombination in einen unzerbrechlichen Safe: Sie können die verschlüsselten Daten möglicherweise nie wiederherstellen.

Eine weitere Sicherheitslücke entsteht, wenn Sie unverschlüsselte Dateien auf ein USB-Laufwerk oder ein anderes Sicherungsmedium kopieren oder speichern und das Sicherungslaufwerk nicht verschlüsseln.

"Viele von uns haben Laufwerke außerhalb des Computers", sagt John Dasher, Marketing Direktor für Verschlüsselungsfirma PGP. "Es macht wenig Sinn, das Hauptlaufwerk zu verschlüsseln, wenn alle wichtigen Dateien auf einem USB-Stick in der Schreibtischschublade sitzen."

Schließlich schützt auch das beste Verschlüsselungssystem nicht vor allen Daten -Diebstahl-Bedrohungen. Wenn ein Online-Eindringling Ihren PC mit einem Keylogger infiziert, kann die Malware Online-Banking-Daten und Passwörter während der Eingabe stehlen oder sogar Screenshots erfassen und übertragen, unabhängig davon, wie diese Daten gespeichert oder gesendet werden (obwohl dies nicht möglich wäre) zu Ihren verschlüsselten Dateien ohne dieses Passwort gelangen). Verwenden Sie ein gutes Antivirenprogramm und halten Sie Ihre gesamte Software - nicht nur Ihr Betriebssystem - auf dem neuesten Stand, um sich vor Malware-Bedrohungen zu schützen.

Robert Lemos ist freiberuflicher Technologie- und Wissenschaftsjournalist und fungiert als Chefredakteur für SecurityFocus. com, eine Sicherheit Nachrichten und Informationen Website.