Mengapa Kata Sandi Windows Tidak Cukup untuk Melindungi Data Anda
Jadi, Anda telah menetapkan kata sandi pada laptop atau desktop Windows Anda, dan Anda selalu keluar atau mengunci layar saat Anda membiarkannya. Ini masih tidak akan melindungi data Anda jika komputer Anda pernah dicuri.
Kata sandi Windows membantu menjaga orang-orang jujur jujur, melindungi komputer Anda dari akses biasa tanpa izin. Jika penyerang mendapatkan akses fisik ke komputer Anda, semua taruhan dimatikan dan kata sandi Windows tidak akan banyak membantu.
Jadi Komputer Anda Akan Dicuri ...
Kata sandi Windows hanya mencegah seseorang dari masuk ke akun pengguna Anda jika mereka duduk di keyboard komputer Anda. Jika yang mereka miliki hanyalah keyboard - misalnya, katakanlah mereka menggunakan komputer menara desktop tempat menara terkunci secara fisik dan yang mereka miliki hanyalah keyboard dan mouse - mereka tidak dapat masuk.
Namun, semua taruhan dimatikan begitu mereka memiliki akses fisik ke komputer Anda. Misalnya, jika mereka memiliki kemampuan untuk me-restart komputer, mereka dapat memasukkan CD live Linux atau bahkan drive Windows To Go. Mereka kemudian dapat mem-boot dari perangkat ini dan mengakses file Anda dari lingkungan langsung.
Ini hanya mungkin jika BIOS komputer diatur untuk boot dari perangkat yang dapat dilepas. Namun, ini umumnya diatur dengan cara ini secara default. Bahkan jika itu tidak diatur untuk boot dari perangkat yang dapat dilepas, pencuri komputer dapat masuk ke BIOS Anda dan kemudian mengaktifkan boot dari perangkat yang dapat dilepas. Ini dapat dicegah dengan menetapkan kata sandi BIOS, tetapi beberapa pengguna melakukan ini.
Bahkan jika Anda mengunci BIOS Anda, mencegahnya mem-boot perangkat yang dapat dilepas dan mengatur kata sandi BIOS, ini tidak akan melindungi data Anda. Pencuri bisa membuka laptop (atau desktop), melepas hard drive, dan memasukkannya ke komputer lain. Mereka kemudian dapat mengakses data pribadi Anda. (Jika mereka memiliki akses fisik ke bagian dalam komputer Anda, mereka mungkin juga dapat mengatur ulang pengaturan BIOS Anda dan memotong kata sandi BIOS Anda.)
Setelah penyerang bisa boot dari perangkat yang dapat dilepas, mereka bahkan bisa mereset kata sandi Windows Anda jika mereka mau. Mereka tidak memerlukan alat peretas khusus untuk melakukan ini - Anda dapat dengan cepat mengatur ulang kata sandi Windows dengan cakram pemasang Windows, mengatur ulang kata sandi Windows dari CD langsung Ubuntu, atau menggunakan salah satu dari banyak alat yang dirancang untuk tujuan ini, seperti Editor Sandi Windows Offline.
Ketika Kata Sandi Windows Membantu
Kata sandi Windows tidak sepenuhnya tidak berguna. Seperti kunci di pintu rumah kita, kunci itu membantu menjaga orang jujur tetap jujur. Jika seseorang di tempat kerja Anda atau di rumah Anda ingin menyalakan komputer Anda dan mengintip, kata sandi akan menghalangi mereka.
Jika seorang pencuri hanya menginginkan laptop Anda untuk peranti kerasnya, bukan data pribadi Anda, kata sandi akan menghalangi mereka dan mencegah pencuri yang kurang berpengetahuan mengakses data pribadi Anda.
Namun, jika seseorang benar-benar ingin mendapatkan data pribadi Anda dan mereka bersedia untuk boot ke sistem operasi lain atau membuka komputer Anda dan menghapus hard drive-nya, kata sandi Windows tidak akan membantu.
Tentu saja, jika Anda secara fisik dapat mengunci komputer - bayangkan menara desktop terkunci di dalam sangkar dengan hanya keyboard, mouse, dan kabel monitor yang muncul darinya - kata sandi Windows akan mencegah orang dari mucking dengan komputer itu..
Ingin Benar-Benar Melindungi Data Anda? Gunakan Enkripsi!
Jika Anda benar-benar ingin melindungi data Anda, Anda seharusnya tidak hanya mengandalkan kata sandi Windows. Anda harus menggunakan enkripsi. Saat Anda menggunakan enkripsi, file Anda disimpan di hard drive Anda dalam bentuk yang tampaknya acak-acakan. Ketika Anda mem-boot komputer Anda, Anda harus memasukkan frasa sandi enkripsi. Ini membuat file dapat diakses.
Jika pencuri mencuri komputer Anda dan mem-boot-ulangnya ke sistem operasi lain atau menghapus hard drive-nya dan menghubungkannya ke komputer lain, enkripsi akan mencegah mereka dari memahami data pada hard drive Anda. Ini akan muncul sebagai acak, acak omong kosong kecuali mereka tahu frasa sandi enkripsi Anda.
Sekarang, enkripsi memang menghasilkan sejumlah penalti kinerja. Jika semua yang Anda gunakan untuk laptop Anda adalah Facebook dan YouTube, Anda mungkin tidak perlu mengenkripsi hard drive Anda. Namun, jika Anda memiliki dokumen keuangan atau bisnis yang sensitif, Anda harus menggunakan enkripsi untuk melindungi data Anda, apakah Anda menggunakan laptop atau desktop.
Ingin menggunakan enkripsi? Jika Anda memiliki Windows edisi Professional, Anda dapat menggunakan BitLocker untuk mengenkripsi hard drive Anda. Namun, Anda tidak memerlukan Windows edisi Professional untuk menggunakan enkripsi. Cukup instal TrueCrypt sumber terbuka dan gratis. Saat Anda menggunakan perangkat lunak ini, Anda harus memasukkan kata sandi enkripsi setiap kali komputer Anda melakukan booting. Anda juga dapat mengaturnya untuk menyimpan file penting Anda dalam wadah terenkripsi, meninggalkan sisa komputer Anda tidak terenkripsi. Wadah terenkripsi masih akan melindungi file penting yang Anda simpan di dalamnya.
Tentu saja, kata sandi Windows masih bermanfaat. Misalnya, jika Anda tidak menggunakan kata sandi Windows tetapi Anda menggunakan enkripsi, dan laptop Anda dicuri saat dihidupkan, penyerang akan dapat membuka laptop dan mengakses data Anda. Komputer sudah berjalan, sehingga mereka memiliki akses. Jika laptop duduk di layar kunci dan mereka memerlukan kata sandi untuk masuk, mereka harus me-restart komputer untuk mencoba mendapatkan akses dan, dengan melakukan itu, mereka akan mengunci diri karena komputer lupa kunci enkripsi ketika matikan.
Tentu saja, tidak ada yang sempurna, dan serangan freezer dapat digunakan terhadap komputer dengan enkripsi jika mereka dihidupkan. Namun, ini adalah teknik yang sangat canggih dan Anda tidak perlu terlalu khawatir tentang hal itu kecuali jika Anda khawatir dengan spionase pemerintah atau perusahaan yang serius..
Kredit Gambar: Florian on Flickr
