Kompüter təhlükəsizliyi ilə bağlı qısa bir sıra məqalələrə başlamaq istərdim. Hələlik mən qovluğa və ya fayla parolun necə qoyulması barədə danışmayacağam, ancaq kənardan insanların ona çata bilməməsi üçün məlumatların şifrələnməsindən danışacağam. Əlbəttə ki, hər hansı bir qorunmanı keçə bilərsiniz, lakin hər kəs bunu edə bilməz. Bu materialda üçüncü tərəf proqramlarından istifadə edərək bir neçə üsulu təhlil edəcəyəm. Şübhəsiz ki, bunun çoxu sizə tanış olacaq. Yaxşı, gedək!
Kompüterdə fayl və ya qovluğu necə şifrələmək olar?
Arxivdən istifadə (WinRAR/7-Zip)
Arxivatordan istifadə edərək məlumatları şifrələmək asandır. Hər dəfə faylları ayrıca şifrələməyə ehtiyac olmayacaq; hər şey bir arxivdə saxlanıla bilər. Məlumat sizin üçün vacibdirsə, lakin siz ondan nadir hallarda istifadə edirsinizsə, onu arxivləşdirə və parol təyin edə bilərsiniz.
Bunu bir nümunə ilə necə edəcəyinizi sizə göstərəcəyəm. Bir fayl və ya bir neçə fayl seçin və onlardan birini sağ klikləyin. Sonra, siçanı 7-Zip elementinə yönəldin və görünən alt menyuda seçin "Arxivə əlavə et".
Sonra, lazım olduqda parametrləri konfiqurasiya edirsiniz. Bu pəncərədə əsas bölmə “Şifrələmə”dir. Parolu iki dəfə, tercihen mürəkkəb parol daxil edin və şifrələmə növünü seçin. Sonra klikləyin OK. Arxivi açarkən sizdən parol daxil etməyiniz xahiş olunacaq.
Çox sayda şifrələmə proqramı mövcuddur. Onlara bənzəyir TrueCrypt. Xüsusiyyət ondan ibarətdir ki, o, təkcə fərdi faylları deyil, həm də bütün bölmələri və ya USB flash sürücülərini şifrələyir.
Şifrələnmiş diski açdığınız zaman faylların dərhal sizin üçün əlçatmaz olacağından narahat olmayın, çünki belə olur ki, fayllar tədricən və hətta yavaş-yavaş deşifrə olunur. Bu halda, məlumat açarı daxil etdikdən dərhal sonra sizə təqdim olunacaq.
Qeyd edək ki, bu proqramla şifrələmənin əsas amili ən azı 20 simvoldan ibarət olan paroldur.
Proqramın istifadəsini daha dolğun təhlil edəcəyəm.
İstənilən məlumatı şifrələyə bilən oxşar yardım proqramı. Prosedur bir neçə kliklə baş verir, belə ki, istifadəçinin hər gün işlədiyi faylları qoruya bilərsiniz.
AxCrypt-in Portativ versiyası da var, onu flash sürücüyə yerləşdirib istənilən kompüterdə istifadə edə bilərsiniz.
Proqramla işləmək olduqca asandır. Quraşdırıldıqdan sonra kontekst menyusunda (faylın üzərinə sağ kliklədikdə) AxCrypt elementinin əlavə edilməsini görəcəksiniz və məlumatları şifrələmək üçün sadəcə elementin üzərinə klikləyin. "Şifrələmə". Bundan sonra parolu iki dəfə daxil etməlisiniz.
Siz həmçinin faylları silmək üçün bu yardım proqramından istifadə edə bilərsiniz; onlar artıq bərpa olunmayacaqlar. Bunu etmək üçün seçin « "Kırın və silin". Bəzən bu hərəkət də vacib ola bilər.
Bu məqalə hər hansı bir kompüter və ya noutbuk sahibi üçün faydalı olacaq. Məlumatlarınız yanlış əllərə keçərsə, itkilərinizin nə qədər böyük ola biləcəyini heç düşünmüsünüzmü? Bəziləriniz vacib məlumatların ehtiyat nüsxəsini çıxarıla bilən disklərə və ya buludlara köçürür, lakin bu, avadanlıqların itirilməsi və ya oğurlanmasından qorunmur. Dostumun noutbuku ildə iki dəfə oğurlanandan dərhal sonra məlumatları şifrələməyə başladım. Eyni zamanda, mən "köhnə möminəm" bu gün noutbukdan istifadə etmirəm və yalnız kompüterdə işləyirəm və "kafedə noutbukla çantamı unutdum" kimi riskləri özüm üçün istisna edirəm.
Məlumatlarınız üçün ən paranoyak istifadə halını düşünün. Müştəri bazanız götürüləcəkmi? WebMoney cüzdanınızdan pul götürüləcəkmi? Məsul olduğunuz onlarla müştəri layihəsinə giriş əldə edəcəklərmi? YouTube ulduzu olacaqsınız?
Məlumatlarınızı şifrələməyə başlayın.
Əhəmiyyətli məqam. Mən informasiya təhlükəsizliyi üzrə mütəxəssis deyiləm. Məqalə mənim təcrübəmə və üstünlüklərimə əsaslanaraq yazılmışdır və o, şəxsi istifadə və ya kiçik biznes üçün uyğun olan üsulları təsvir edir, "İnformasiyanı bu şəkildə qorumaq, heç olmamaqdan daha yaxşıdır" formatında.
Daim mobil cihazlardan istifadə edirsinizsə, iş üçün pulsuz mobil proqramlar haqqında məqalədə faydalı proqramlar tapa bilərsiniz.
Nəyə görə məlumatları şifrələyin və parollarla bağlı paranoyak olun?
Son bir neçə il ərzində bizə ən yaxın olanların həyatından nümunələr:
- Onlar sosial şəbəkələrdəki dostlarından və messencerlərdən oğurlanmış noutbukdan ümumilikdə 1000 dollardan çox borc götürməyi xahiş ediblər;
- Biz illər ərzində yığılmış müştəri bazasını poçt siyahısı həvəskarlarının forumunda birləşdirdik;
- Yeni əcnəbi avtomobilin dəyəri qapıçının webmoneyindən çıxıldı;
- Yaxşı tarixə və trafikə malik domenlər götürüldü.
Daha xoşagəlməz variantlar da mümkündür - əgər avadanlıq qəsdən "götürülübsə". Məlumatlarla işləyərkən təhlükəsizliyin əsaslarına hər yerdə məhəl qoyulmur. Bunlar xidmətlərdə və vebsaytlarda saxlanılan parollar və “passwords.txt” faylında iş masasında olan parollardır.
Əksər xidmətlər poçtla bağlıdır; bir çoxları ya poçt müştəriləri (Outlook, Thunderbird və s.) vasitəsilə poçt alırlar, ya da əlbəttə ki, parolu saxlayaraq onu brauzerdə oxuyurlar. Çox vaxt əsas poçt da 15 il əvvəl cib telefonu əlaqəsi olmadan qurulurdu. Bu halda, telefon nömrəsi əlavə olunmayan xidmətlərə bütün girişi itirə bilərsiniz.
Əgər tələsik parolları kağız parçasına köçürməyə və “brauzerinizdən parolu əbədi olaraq necə silmək olar” axtarışına başlamısınızsa – dayandırın. Daha sonra məqalədə kiçik biznes üçün məişət və kommersiya istifadəsi üçün bir neçə sadə şifrələmə variantları olacaq.
Məlumat şifrələmə variantları, hansı hallarda onlardan həyat və biznes üçün istifadə etmək daha yaxşıdır?
Burada məlumatların saxlanması üçün ən sadə, ən sərfəli və nisbətən etibarlı üç variant var. Avadanlığınız yanlış əllərə düşsə belə, siz məlumat əldə edə bilməyəcəksiniz.
Birinci seçim çıxarıla bilən media üzərində şifrələmədir
Bağlandıqda, çıxarıla bilən sabit disk və ya flash sürücü medianın özündə rəqəmsal parol daxil etməyi tələb edir, əlavə olaraq yaddaş çipindəki məlumatlar şifrələnir; Bu, təxminən belə görünür:
Mən bu seçimdə yalnız 2 üstünlük görürəm:
- Müxtəlif əməliyyat sistemləri ilə uyğun gəlir (bu, sadəcə bir flash sürücüdür).
- Şifrə açma parolu əvəzinə bütün məlumatları silmək üçün super gizli parol daxil etmək imkanı.
Yaxşı, başqa bir şübhəli artı odur ki, hər dəfə cihazı birləşdirəndə Mission Impossible film seriyasındakı Tom Cruise-nin pis parodiyası kimi görünəcəksiniz.
- Qiymət.
- İşin sürəti. Xarici sürücülər (və xüsusilə flash sürücülər) daha yavaşdır.
- Nömrələrdən biri ilişib qalanda və ya qırılanda əlavə baş ağrısı əldə etmək şansı.
Mənim fikrimcə, bu casus oynamağı sevənlər üçündür. O, vacib məlumatların anbarı kimi istifadə edilə bilər (bütün parolları yazın və onu taxıl qutusunda və ya corablı çekmecedə gizləyin), lakin başqa heç nə yoxdur.
Biz satın alınmış linklərə, spam göndərişlərə və fırıldaqçılığa qarşıyıq. Yalnız hərtərəfli "ağ" təşviq uzunmüddətli nəticələr verir.
İkinci seçim, diskdəki məlumatları şifrələmək üçün proqramlardan istifadə etməkdir.
İşimdə məlumatları toplamaq və emal etmək üçün bir çox Windows proqramlarından istifadə etdiyim üçün əməliyyat sistemi seçimində və Windows ƏS-də işləməkdə məhdudlaşıram. PC və noutbuk istifadəçilərinin 80%-dən çoxu kimi:
Əhəmiyyətli üstünlüklərə görə Windows (BitLocker və VeraCrypt) üçün iki məlumat şifrələmə tətbiqi üzərində qərar verdim:
- Vista və daha yüksək Windows əməliyyat sistemləri vəziyyətində, bir diski və ya onun bir hissəsini şifrələmək üçün standart bir vasitə var - Bitlocker;
- Siz ölçüsündən asılı olmayaraq bütün disk bölməsini şifrələyə bilərsiniz;
- Siz adi fayl kimi görünəcək bir neçə gigabaytlıq ayrıca şifrələnmiş konteyner yarada bilərsiniz və məlumatı yalnız məlumatların hansı proqramla şifrələndiyini bilməklə və parolu qəbul etməklə əldə edə bilərsiniz. Nümunə olaraq, .mp4 formatında şifrələnmiş bölmə “Filmlər” qovluğunda ola bilər və çətin ki, VeraCrypt ilə “sınıq” filmi açmağa cəhd edən kimsə düşünə bilməz;
- VeraCrypt istifadə etsəniz, müvafiq proqramı quraşdırsanız, şifrələnmiş disk həm MacOS, həm də ən çox yayılmış Linux paylamaları altında oxuna bilər.
- VeraCrypt sizə şifrələnmiş bölmə daxilində əlavə şifrələnmiş bölmə yaratmağa imkan verir, tavtologiyaya görə üzr istəyirik. Bu, sadə dillə desək, önbellek daxilində keş yaratmağa imkan verir. Bu funksiyadan istifadə etməmişəm, amma bəlkə bunu bilmək sizin üçün faydalı olar.
Bir neçə illik istifadə zamanı aşkar edilən çatışmazlıqlar arasında:
- Bitlocker platformalararası seçim deyil. Nə Mac OS, nə də məşhur Linux paylamaları altında Bitlocker ilə şifrələnmiş bölmə və ya disk açıla bilməz. Şifrələnmiş çıxarıla bilən diskdən Ubuntu ilə noutbuka məlumat ötürmək lazım olanda təsadüfən bu barədə bildim. Maraqlısı odur ki, Windows XP-də şifrələnmiş bölmələri oxumağa imkan verən Microsoft-un rəsmi Bitlocker To Go proqramı mövcuddur.
- VeraCrypt ilə şifrələnmiş bölmə yalnız proqram quraşdırılmış kompüterdən istifadə etməklə açıla bilər. Doğrudur, şifrələnmiş bölmə ilə birlikdə şifrənin açılması proqramının portativ versiyasını yaratmaq imkanı var. Ancaq bu, dərhal diqqətinizi çəkir və diskdə, bölmədə və ya flash sürücüdə şifrələnmiş məlumatların olduğunu görə bilərsiniz.
Üçüncü seçim parolları təhlükəsiz saxlamaqdır
Bəzən məlumatın qorunması parolları təhlükəsiz saxlamaq ehtiyacı ilə məhdudlaşır, məsələn:
- Bulud məlumatlarının saxlanması.
- Bütün işlərin aparıldığı uzaq server.
- Poçt, sosial şəbəkə hesabları və s.
Bu halda, parolların saxlanması üçün xüsusi proqram təminatından istifadə etməyin heç bir mənası yoxdur. Bu yazının sonunda sizə parolları monitorda yazılsa belə necə saxlaya biləcəyinizi və eyni zamanda onları necə qoruya biləcəyinizi söyləyəcəyəm.
Şəxsi təcrübə. Bitlocker ilə bir diski necə şifrələmək olar
Ev kompüterimdə Bitlocker-dən üç səbəbə görə istifadə edirəm:
- Mən realistəm və başa düşürəm ki, hər hansı bir mürəkkəb məlumat saxlama və şifrələmə sxemlərindən istifadə etməyə dəyər edəcək heç bir super məxfi məlumatım yoxdur.
- Bitlocker artıq istifadə olunan disk bölməsini şifrələməyə imkan verir. Yəni, hər ehtimala qarşı kritik məlumatları ayrıca saxlamaq kifayətdir və siz diski şifrələməyə başlaya bilərsiniz.
- Bu məlumatlar başqa bir OS olan kompüterlərdən müntəzəm giriş tələb etmir, buna görə də üçüncü tərəf proqramlarının bir dəstəsi əvəzinə əməliyyat sisteminin standart xüsusiyyətindən istifadə etmək daha asan və daha məntiqli idi.
Windows-da BitLocker-i necə aktivləşdirmək olar?
BitLocker aşağıdakı OS versiyalarında işlədilə bilər:
- Microsoft Windows Vista Ultimate/Enterprise;
- Windows 7 Ultimate və ya Enterprise;
- Windows Server 2008 R2;
- Windows 8 Professional və ya Enterprise;
- Windows 8.1 Professional və ya Enterprise;
- Windows 10 Professional, Təhsil və ya Müəssisə.
Əgər OS-nin fərqli bir versiyası varsa, ən asan seçim diski Windows-un istədiyiniz versiyası ilə kompüterə qoşmaqdır. Şifrələnmiş disklə işləmək üçün yuxarıdakı versiyalardan biri tələb olunmur. Məsələn, siz disk bölməsini Windows 7 Ultimate ilə işləyən kompüterə qoşaraq şifrələyə və onu Windows 7 Home Basic ilə işləyən kompüterdə istifadə edə bilərsiniz.
Windows 7, Windows 8 və Windows 10-da BitLocker - Uyğunluq
7 və 8 və 10 versiyalarında şifrələnmiş disklərdə uyğunluq problemi var. Windows 7 və Windows 8 şifrələmə üçün AES alqoritmlərindən, “onluq” isə XTS-AES alqoritmlərindən istifadə edir. Tərtibatçılar bunun səhv deyil, bir xüsusiyyət olduğunu söyləyirlər. Baxmayaraq ki, mənim fikrimcə, 5 il fərqlə buraxılan əməliyyat sistemləri üçün şifrələmə sistemlərinin uyğunsuzluğu (2009 və 2014) çox yaxşı fikir deyil. Rəsmi Microsoft forumunda belə bir vəziyyətdə başqa bir kompüterdən istifadə etməyi məsləhət görürlər. Ən azı qəribədir, çünki hətta qədim Windows XP üçün (2001-ci ildə buraxılmışdır) onlar Windows 7 və 8-də şifrələnmiş diski birləşdirməyə imkan verən BitLocker To Go proqramını buraxdılar.
BitLocker-ı necə qurmaq olar?
Şifrələmə parametrləri ilə əlaqəli hər şey Yerli Qrup Siyasəti Redaktorunda saxlanılır. Buna daxil olmaq üçün "Başlat" düyməsini basın və axtarış çubuğuna daxil edin:
Açılan pəncərədə "Kompüter Konfiqurasiyası" - "İnzibati Şablonlar" - "Windows Komponentləri" - "BitLocker Məlumat Şifrələməsi" bölmələrinə keçin:
Orta istifadəçi üçün faydalı olanlar arasında mən yerli qrup siyasəti redaktorunda 2 parametri qeyd edə bilərəm.
Birincisi, şifrələmə metodunun seçimi və şifrənin gücü.
Seçmək üçün ən etibarlı seçim diffuzorlu 256 bitlik açarı olan AES-dir. Ancaq "icazəsiz bir şəxs çantanızı noutbukla tapsa, məlumatlarınıza daxil ola bilməyəcək" tapşırığını yerinə yetirmək üçün parametrlərdən hər hansı biri kifayətdir. "Gözlə" iş sürətində əhəmiyyətli bir fərq görmədim, buna görə də ən qabaqcıl seçimdən istifadə edə bilərsiniz.
Faydalı ola biləcək ikinci parametr, TPM modulu olmadan sistem sürücüsünü (adətən C sürücüsü) şifrələmək imkanıdır. TPM - Trusted Platform Module - sistem diskindəki məlumatları şifrələməyə imkan verən kriptoprosessor. Bu modul əksər kompüterlərdə və noutbuklarda quraşdırılmayıb, ona görə də əlavə BitLocker parametrləri olmadan sistem diskinizi şifrələyə bilməyəcəksiniz.
TPM modulunun kompüterinizdə və ya dizüstü kompüterinizdə quraşdırılıb-quraşdırılmadığını BIOS təhlükəsizlik parametrlərində yoxlaya bilərsiniz.
Quraşdırılmayıbsa və hələ də sistem sürücüsünü şifrələmək istəyirsinizsə, "Kompüter Konfiqurasiyası" - "İnzibati Şablonlar" - "Windows Komponentləri" - "BitLocker Məlumat Şifrələməsi" - "Əməliyyat Sistemi Diskləri" bölməsinə keçməlisiniz. :
Açılan pəncərədə TPM olmadan BitLocker istifadəsinə icazə verə bilərsiniz:
Sistem diskinizi şifrələməzdən əvvəl özünüzə 3 suala cavab verin:
- Laptopunuz və ya kompüteriniz flash sürücüdən yükləməni dəstəkləyirmi? Əks halda, sistem diski şifrələnə bilməz.
- Həqiqətən sistem diskinizdə saxlanan vacib məlumatlarınız varmı? Çoxsaylı arakəsmələrə (C, D) sahib olmaq və mühüm məlumatları D diskində saxlamaq adətən yaxşı təcrübədir.
- Fləş sürücünün qırılma və ya itmə şansı nədir?
Mənim şəxsi fikrimcə, diski bir neçə hissəyə bölmək (və ya kompüter vəziyyətində bir neçə diskdən istifadə etmək) və məlumat diskini şifrələmək daha asandır. Yalnız bir çatışmazlıq var - kompüteri yandırıb əməliyyat sistemini yükləyə bilərsiniz.
Bir çox üstünlükləri var:
- Kompüteriniz qəzaya uğrasa belə, siz sadəcə olaraq diski çıxara və başqa kompüterdə şifrəsini aça bilərsiniz.
- Artıq məqalənin əvvəlində USB açarının gündəlik qoşulması və ayrılması ilə bağlı fikrimi bildirdim - 3 gündən sonra onu irəli-geri çəkməkdən yorulacaqsınız və o, həmişə qoşulacaq.
- Hətta bahalı flash sürücülər də xarab olur. Alçaqlıq qanununa görə, bu, ən uyğun olmayan anda baş verəcək.
Mənim üçün “Sistem diskinizi niyə edə bildiyiniz üçün şifrələməməlisiniz” sualına ən yaxşı cavab, USB açarı itirildikdə sürücünün şifrəsini açmaq üçün uğursuz cəhdləri müşahidə etmək həftəsi idi.
Buna görə şəxsi istifadə üçün ən yaxşı seçim məlumatlarınızı ayrı bir diskdə şifrələmək, narahat olmayı dayandırmaq və yaşamağa başlamaqdır.
Ədalətli olmaq üçün, TPM modulu ilə noutbuk və ya anakart almaq artıq problem deyil:
Tutmaq nədir? Əgər kompüteriniz və ya dizüstü kompüteriniz TPM-i dəstəkləyirsə, lakin ana platada nəsə olarsa, sistem sürücüsündə məlumatlarınızla vidalaşa bilərsiniz. Bunun qarşısını almağın yeganə yolu bir neçə USB açarı hazırlamaqdır və ümid edirik ki, açarı olan flash sürücü və laptopun anakartı eyni vaxtda uğursuz olmayacaq.
Və əlavə bir nüans - Windows olduqca şıltaq bir sistemdir. 2017-ci il laptopunuz 2020-ci ildə yanırsa və sistem diskində 3 illik uçot varsa, çox güman ki, oxşar konfiqurasiyaya malik noutbuk axtarmalı olacaqsınız. Çünki USB açarınız olsa belə, əməliyyat sistemi digər aparatlarda başlamaya bilər.
Təkrar edirəm - evdə istifadə üçün vacib məlumatları ayrı bir diskdə və ya BitLocker tərəfindən şifrələnmiş bölmədə saxlamaq kifayətdir. Sonra, kompüter nasazlığı halında, onlar uyğun bir OS versiyası olan hər hansı digər kompüterdə deşifrə edilə bilər.
Gəlin praktik hissəyə keçək.
BitLocker istifadə edərək disk və ya flash sürücünün şifrələnməsi
Təcrübə nəzəriyyədən daha asandır. Disk və ya flash sürücünün açılan menyusunda "Bitlocker-i aktivləşdir" seçin:
Əhəmiyyətli məqam. Şifrələmədən əvvəl vacib məlumatların ehtiyat nüsxəsini çıxarın. Bir şey səhv olarsa (məsələn, prosesin ortasında işıq "yanıb-sönür"), bu ən yaxşı seçimdir. 2 TB çıxarıla bilən diskin qiyməti 5000 rubl təşkil edir ki, bu da prosesin ortasında şifrələmənin kəsilməsi halında məlumatların bərpasından bir neçə dəfə ucuzdur.
Şifrələmədən sonra parola əlavə olaraq bir açar alacaqsınız, parolu unutduğunuz halda diskin şifrəsini də aça bilərsiniz.
Seçimlərdən birini seçdikdən sonra şifrələmə başlayacaq.
16 GB flash sürücü təxminən 1,5 saat ərzində şifrələndi. İki terabaytlıq diski bir gecədə tərk etdim, buna görə də dəqiq vaxtı izləmədim, amma 6 saat kifayət idi.
Məhz prosesin özü 3-6 saat çəkə biləcəyi üçün ayrıca diskə ehtiyat nüsxəsini çıxarmağı tövsiyə etdim. Disk şifrələməsi zamanı işıqlarınız sönürsə, nə UPS, nə də noutbukun batareyası çox güman ki, bütün proses üçün kifayət etməyəcək.
Şifrələnmiş diski açarkən sadəcə parolu daxil edin:
Kilidi açdıqdan sonra disk həmişəki kimi işləyir. Kilidi açdıqdan sonra, BitLocker-ı İdarəetmə altındakı açılan menyuda siz:
- diskin kilidini açmaq üçün parolu dəyişdirin;
- disk parolunu çıxarın;
- kilidi açmaq üçün smart kartı bağlama ehtiyacını əlavə edin;
- BitLocker bərpa açarınızı saxlamaq və ya çap etmək;
- cari kompüteri avtomatik olaraq kiliddən çıxarın (heç vaxt bu seçimi istifadə etməyin).
VeraCrypt-dən necə istifadə etmək olar? Quraşdırma və konfiqurasiya təlimatları
Portativ versiya (quraşdırma tələb olunmur) yalnız Windows üçün mövcuddur. Həqiqətən məxfi məlumatların şifrələndiyi və hətta quraşdırılmış proqramın olması kompüterdə və ya noutbukda şifrələnmiş bir bölmənin olduğuna inanmağa səbəb ola bilərsə, onun istifadəsi məqsədəuyğundur. Adi versiyadan istifadə edirəm.
Quraşdırma prosesini buraxacağam (lisenziya müqaviləsi ilə razılaşın, masaüstünə və başlanğıc menyusuna qısa yol əlavə edin, bütün istifadəçilər üçün quraşdırma). Quraşdırma zamanı proqram interfeysi üçün rus dilini seçə bilərsiniz.
VeraCrypt ilə diski və ya flash sürücünü necə şifrələmək olar
Əslində, şifrələmə prosesinin özü. Proqramı icra edək:
"Həcmi yarat" düyməsini basın:
- Şifrələnmiş faylın yaradılması. Ən “casus” variantı. Əgər siz 9–12 GB ağırlığında “Zvezdnle.W0yny.Khan.s0l0-fullHD.mp4” faylı yaratsanız və onu digər 15 film arasında “filmlər” qovluğuna qoysanız, bu xüsusi faylın olduğunu təxmin etmək asan olmayacaq. şifrələnmiş konteyner.
- Disk, flash sürücü və ya bölməni tamamilə şifrələyin. Dezavantaj odur ki, diskin şifrələndiyini dərhal görə bilərsiniz. Baxmayaraq ki, onu doğaçlama vasitələrdən istifadə edərək deşifrə etmək hələ də mümkün olmayacaq.
- Sistem disk bölməsinin şifrələnməsi.
Birinci variantdan istifadə edirik, digərləri bütün diski şifrələmək üçün tələb olunan vaxt istisna olmaqla, əsaslı şəkildə fərqlənmir.
Hər hansı vacib məlumatı şifrələməzdən əvvəl onun surətini çıxarın. Hər halda, bu, yarı şifrələnmiş diskdən məlumatları bərpa etməkdən daha ucuz olacaq.
Növbəti seçim:
İkinci seçim, birinci şifrələnmiş bölmənin içərisində başqa bir şifrəli bölmə yaratmağa imkan verir. İlk parolun sizdən və lehimləmə dəmirindən istifadə edərək deşifrə edilməsi ehtimalını qəbul etsəniz, müvafiq seçimdir. Mən birinci variantı seçəcəyəm:
Nəzərə alın ki, mövcud faylı deyil, faylın adını göstərməlisiniz, çünki fayl varsa, o, silinəcək və onun yerində şifrələnmiş bölmə yaradılacaq.
SHA-512 hashing ilə AES şifrələməsini seçirik - bu, adi bir kompüterdə şifrəni kobud güclə deşifrə etməyi qeyri-mümkün etmək üçün kifayətdir. Növbəti addım şifrələnmiş bölmənin ölçüsünü təyin etməkdir:
Və bölmə üçün parol təyin edin:
Növbəti mərhələdə sizdən şifrələnmiş bölmənin fayl sistemini seçməyiniz xahiş olunacaq. Bunu etmək üçün suala cavab verməlisiniz - orada 4 GB-dan böyük faylları saxlayacaqsınız. Və şifrələməyə keçək:
İndi tərəqqi çubuğu doldurulana qədər kursoru pəncərənin içərisinə keçirik və sonra "İşarələmək" düyməsini basın.
Bu, şifrələmə prosesini tamamlayır. Bilməyənlər üçün fləş diskdə bir film var:
Şifrələnmiş bölmədən istifadə etmək üçün aşağıdakıları etməlisiniz:
- VeraCrypt proqramını işə salın;
- Şifrələnmiş həcmin quraşdırılacağı sürücü hərfini seçin;
- Şifrələnmiş bölmə faylını seçin;
- "Montaj" düyməsini basın;
- Şifrəni daxil edin, 3-10 saniyə gözləyin.
- Şifrələnmiş bölmə olan Explorer-də yeni disk görünəcək.
Budur, şifrələnmiş bölmə ilə adi diskdə olduğu kimi işləyə bilərsiniz. Şifrələnmiş bölmə ilə işi bitirməzdən əvvəl, bu bölmədən faylları istifadə edən bütün proqramları bağlamalısınız. Bundan sonra, "Hamısını çıxarın" düyməsini basın və şifrələnmiş bölmə yenidən adi fayla çevrilir.
Gördüyünüz kimi, məişət səviyyəsində məlumatların şifrələnməsi ilə bağlı mürəkkəb bir şey yoxdur. Lakin məxfi məlumatları olan bir noutbukun itirilməsi ilə birlikdə sinir hüceyrələrinin itirilməsi ehtimalı kəskin şəkildə azalır.
Windows və Mac OS üçün digər disk şifrələmə proqramları
Yuxarıda təsvir edilən variantlara əlavə olaraq, digər həllərdən istifadə edə bilərsiniz:
TrueCrypt
Əvvəlcə VeraCrypt əvəzinə bu proqramı istifadə etmək istədim. Onun imkanları həm məişət, həm də peşəkar istifadə üçün kifayət qədərdir. TrueCrypt ola bilər:
- Konteynerləri şifrələyin. Kiçik saxlama mühitindən istifadə etmək üçün yalnız zəruri məlumatları şifrələyə bilərsiniz.
- Disk bölmələrini şifrələyin.
- Bütün diski və ya flash sürücüyü şifrələyin.
2014-cü ildə TrueCrypt-in dəstəyi və inkişafı dayandırıldı, proqramın ən son versiyası şifrələmə qabiliyyəti olmadan yalnız məlumatların şifrəsini açmağa imkan verir. Rəsmi internet saytında BitLocker-ə keçmək tövsiyəsi peyda olub. TrueCrypt ən məşhur pulsuz məlumat şifrələmə proqramlarından biri olduğundan, bu proqram tərtibatçılarına təzyiqlə bağlı bir çox şayiələrə səbəb oldu. Bunu dolayısı ilə 60 000 dollardan çox vəsait toplanmış müstəqil təhlükəsizlik auditinin proqramın son versiyalarında kritik boşluqların aşkar edilməməsi faktı təsdiq edir.
Bu gün qeyri-rəsmi sayt https://truecrypt.ch layihəsidir.
Sui-qəsd nəzəriyyələrinin pərəstişkarları şübhə altındadırlar - hansı daha yaxşıdır? BitLocker-dan istifadə etməyin, çünki keçmiş rəsmi veb saytın ona keçid etməsi çox şübhəlidir? Yoxsa TrueCrypt-dən istifadə etməmək üçün kəşfiyyat xidmətləri xüsusi olaraq yeni “üsyançı” veb-sayt yaratsa və şifrələnmiş məlumatların şifrəsini açmağa imkan verən mənbə koduna “əlfəcinlər” əlavə etsələr necə olacaq?
Bununla belə, Windows, MacOS, Linux üçün TrueCrypt-i veb saytında yükləyə bilərsiniz:
Saytda yeni başlayanların suallarının müntəzəm olaraq cavablandırıldığı ingilisdilli dəstək forumu var.
Etiraf edirəm, seçimimə ümumi gündəlik amil təsir etdi - TrueCrypt qəfildən yenilənməyi dayandırarsa və ya Windows OS-nin ən son versiyaları ilə uyğun gəlmirsə, bir neçə diski yenidən şifrələmək istəmirəm (yuxarıdakı ekran görüntüsündə bunu görə bilərsiniz). Windows 10 artıq yükləmə siyahısında yoxdur).
Buna görə də mən VeraCrypt-i seçdim, məncə, TrueCrypt-in ən perspektivli qolu. Layihə daim inkişaf edir:
Ancaq düşünürəm ki, siz mənimlə razılaşacaqsınız - hər şey hələ də şübhəli görünür, elə deyilmi? NSA-nın növbətçi zabiti olmasa, VeraCrypt-in mümkün NSA hücumlarına daha davamlı olduğunu Vikipediyada kim yaza bilər?
MacOS üçün FireVault və FireVault 2
Apple noutbuk və kompüterlərinin sahibləri şifrələmə üçün rəsmi FireVault proqramından istifadə edə bilərlər. Əslində, bu, yalnız MacOS üçün BitLocker-ın analoqudur. Mac OS X Snow Leopard daxil olmaqla ƏS versiyalarında istifadə edilən birinci versiyanın dezavantajı yalnız istifadəçinin ev qovluğunu şifrələmək imkanıdır. Proqramın ikinci versiyası OS X Lion-dan bəri istifadə olunur və bütün diski şifrələməyə imkan verir.
Yükləmə bölməsini şifrələmək üçün ətraflı rus dilində təlimatlar rəsmi veb saytında verilmişdir.
Mac OS versiyanız yalnız ev qovluğunuzu şifrələməyə imkan verirsə, siz TrueCrypt və ya VeraCrypt-dən istifadə edib şifrələnmiş bölmə yarada bilərsiniz.
CipherShed
Ancaq fərqli bir fikrə sahib ola bilərsiniz. Məqalənin sizin üçün faydalı olub-olmadığını şərhlərdə yazın? Şifrələmədən istifadə edirsiniz? Bəlkə qeyd etmədiyim məlumatları qorumaq üçün sadə və sübut edilmiş bir üsulunuz var?
Fayl şifrələməsi sizə başqa bir qorunma qatı əlavə etməyə imkan verir və bununla da faylın yalnız onun yaradıcısı tərəfindən oxunmasını təmin edir. Əgər bu obyekt hər hansı digər istifadəçi, hətta administrator imtiyazları olan bir istifadəçi tərəfindən açılırsa, onun qarşısında boş ekran və ya mənasız simvollar dəsti görünəcək. Başqa sözlə, şəxsi hesabınızdan istifadə edərək sistemə daxil olmasanız, şifrələnmiş məlumatları oxumaq mümkün deyil. Bununla bağlı məsələləri daha ətraflı nəzərdən keçirək.
Faylların və qovluqların şifrələnməsi çox əlverişli bir mühafizə üsuludur, lakin şifrələnməmiş və şifrələnmiş məlumatların eyni diskdə saxlanması gözlənilməz nəticələrə səbəb ola bilər.
Windows 7 istifadəçiləri üçün BitLocker adlı xüsusi alət var. Bu proqram diskdəki bütün məlumatları sonradan virtual sabit disklə eyni şəkildə əldə edilən bir kütləvi arxivə köçürür. Əməliyyat sistemi tədqiqatçısında şifrələnmiş fayllara daxil olursunuzsa, şifrələmə və şifrənin açılması prosesi siz bunu dərk etmədən baş verir. BitLocker proqramının böyük üstünlüyü ondan ibarətdir ki, o, faylları (sistem faylları daxil olmaqla) şifrləyir və bu, parolun, eləcə də xaricdən sistemə girilməsini çətinləşdirir. Bütün disk şifrələnibsə, fərdi faylları şifrələməyə ehtiyac yoxdur.
Bunu etmək üçün proqramda "Disk Şifrələmə" səhifəsini açmalısınız - bu, idarəetmə panelində yerləşir. TPM-nin tapılmadığını bildirən bir mesaj alsanız, kompüteriniz üçün TPM dəstəyi ilə uyğun birinin olub olmadığını yoxlamaq lazımdır.
TPM, kompüterin şifrələnmiş diskdən yükləməsinə imkan verən BitLocker şifrələmə açarını ehtiva edən ana platada yerləşən çipdir. BIOS ümumiyyətlə TPM-i dəstəkləmirsə, adi bir USB sürücüsü belə bir çip kimi xidmət edə bilər. İstifadəçi yalnız faylı şifrələnmiş kimi qeyd etməlidir və fayl yaradılarkən və ya baxılarkən əməliyyat sistemi fonda şifrələmə və şifrənin açılması əməliyyatını yerinə yetirəcək. Bəzən bu tip şifrələmə maksimum təhlükəsizliyə uyğun olmayan sürprizlər təqdim edir.
Fayl şifrələməsi sadəcə olaraq digər fayl sistemlərində mövcud olmayan bir xüsusiyyətdir. Bu o deməkdir ki, USB sürücüsünə və ya CD-yə kopyalanan şifrələnmiş faylın şifrəsi açılmayacaq, çünki bu cür cihazlar sadəcə belə bir fayl sistemini dəstəkləmir.
Faylların şifrələnməsi: hərəkətlərin ardıcıllığı
Əgər Windows 7-dən danışırıqsa, onda istədiyiniz nəticəni əldə etməyə imkan verən istifadəçi hərəkətlərinin tamamilə sadə və məntiqi ardıcıllığı var.
Əvvəlcə Explorer-də tələb olunan faylları sağ klikləməlisiniz və sonra kontekst menyusundan obyekt xüsusiyyətlərini seçməlisiniz. "Ümumi" sekmesinde "Qabaqcıl" seçin. Bu manipulyasiyalardan sonra açılan pəncərədə “Məlumatları qorumaq üçün məzmunu şifrələyin” qutusunu işarələməlisiniz. "Ok" düyməsini kliklədikdən sonra bütün dəyişikliklər qüvvəyə minəcək.
Hər hansı digər hərəkət kimi, bu, bəzi xüsusi hərəkətləri nəzərdə tutur. Belə obyektlərə münasibətdə açarla kriptoqrafiyadan, eləcə də bir neçə başqa üsuldan istifadə etmək məqsədəuyğundur.
Açar kriptoqrafiyası açarın yalnız göndərici və alıcıya məlum olduğu bir alqoritmdir. Simmetrik şifrələmə şifrələmə və deşifrə üçün eyni açardan istifadə edir. Asimmetrik şifrələmə, şifrələmə üçün açıq açardan və şifrəni açmaq üçün şəxsi açardan istifadə etməyi nəzərdə tutur.
Məlumatların şifrələnməsi məxfiliyi qorumaq üçün son dərəcə vacibdir. Bu yazıda mən bu gün məlumatları qorumaq üçün istifadə edilən müxtəlif şifrələmə növlərini və üsullarını müzakirə edəcəyəm.
bilirdinizmi?
Hələ Roma dövründə şifrələmədən Yuli Sezar məktubları və mesajları düşmənə oxunmaz etmək üçün istifadə edirdi. Xüsusilə müharibələr zamanı hərbi taktika kimi mühüm rol oynamışdır.
İnternetin imkanları artmaqda davam etdikcə, getdikcə daha çox biznesimiz onlayn şəkildə aparılır. Bunlardan ən mühümləri məxfi məlumatların və məlumatların mübadiləsini nəzərdə tutan İnternet bankçılıq, onlayn ödəniş, e-poçt, şəxsi və rəsmi mesajların mübadiləsi və s. Bu məlumatlar yanlış əllərə keçərsə, bu, təkcə fərdi istifadəçiyə deyil, həm də bütün onlayn biznes sisteminə zərər verə bilər.
Bunun qarşısını almaq üçün şəxsi məlumatların ötürülməsini qorumaq üçün bir sıra şəbəkə təhlükəsizliyi tədbirləri görülüb. Bunlardan başlıcası kriptoqrafiya kimi tanınan məlumatların şifrələnməsi və şifrəsinin açılması prosesləridir. Bu gün əksər sistemlərdə üç əsas şifrələmə üsulu istifadə olunur: hashing, simmetrik və asimmetrik şifrələmə. Aşağıdakı sətirlərdə bu şifrələmə növlərinin hər biri haqqında daha ətraflı danışacağam.
Şifrələmə növləri
Simmetrik şifrələmə
Simmetrik şifrələmədə düz mətn kimi tanınan normal oxuna bilən məlumatlar oxunmaz hala düşməsi üçün şifrələnir. Bu məlumat scrambling açardan istifadə etməklə həyata keçirilir. Məlumat şifrələndikdən sonra onlar təhlükəsiz şəkildə alıcıya göndərilə bilər. Qəbul edəndə şifrələnmiş məlumat kodlaşdırma üçün istifadə edilən eyni açardan istifadə edərək deşifrə edilir.
Beləliklə, açarın simmetrik şifrələmənin ən vacib hissəsi olduğu aydındır. O, kənar şəxslərdən gizlədilməlidir, çünki ona girişi olan hər kəs şəxsi məlumatların şifrəsini aça biləcək. Buna görə də bu şifrələmə növü “gizli açar” kimi də tanınır.
Müasir sistemlərdə açar adətən güclü paroldan və ya tamamilə təsadüfi mənbədən əldə edilən verilənlər silsiləsi olur. O, simmetrik şifrələmə proqram təminatı ilə qidalanır və ondan daxil olan məlumatı gizli saxlamaq üçün istifadə edir. Məlumatların sındırılması Data Şifrələmə Standartı (DES), Qabaqcıl Şifrələmə Standartı (AES) və ya Beynəlxalq Məlumat Şifrələmə Alqoritmi (IDEA) kimi simmetrik şifrələmə alqoritmindən istifadə etməklə həyata keçirilir.
Məhdudiyyətlər
Bu tip şifrələmədə ən zəif əlaqə həm saxlama, həm də autentifikasiya edilmiş istifadəçiyə ötürülmə baxımından açarın təhlükəsizliyidir. Əgər haker bu açarı əldə edə bilsə, o, şifrələmənin bütün məqsədini məğlub edərək şifrələnmiş məlumatı asanlıqla deşifrə edə bilər.
Digər çatışmazlıq odur ki, məlumatları emal edən proqram şifrələnmiş məlumatlarla işləyə bilməz. Buna görə də, bu proqramdan istifadə etmək üçün əvvəlcə məlumatların şifrəsi açılmalıdır. Proqram təminatının özü pozulubsa, təcavüzkar məlumatları asanlıqla əldə edə bilər.
Asimmetrik şifrələmə
Asimmetrik açar şifrələməsi simmetrik açara bənzəyir, çünki ötürülən mesajları şifrələmək üçün açardan istifadə edir. Lakin o, bu mesajın şifrəsini açmaq üçün eyni açardan istifadə etmək əvəzinə, tamam başqa açardan istifadə edir.
Kodlaşdırma üçün istifadə olunan açar istənilən və bütün şəbəkə istifadəçiləri üçün əlçatandır. Beləliklə, o, "ictimai" açar kimi tanınır. Digər tərəfdən, şifrənin açılması üçün istifadə olunan açar məxfi saxlanılır və istifadəçinin özü tərəfindən şəxsi istifadə üçün nəzərdə tutulub. Beləliklə, o, "özəl" açar kimi tanınır. Asimmetrik şifrələmə açıq açar şifrələməsi kimi də tanınır.
Bu üsulla mesajın şifrəsini açmaq üçün lazım olan məxfi açarın hər dəfə ötürülməsinə ehtiyac olmadığından və adətən yalnız istifadəçiyə (qəbuledici) məlum olduğundan, hakerin mesajın şifrəsini aça bilmə ehtimalı böyükdür. aşağı.
Diffie-Hellman və RSA açıq açar şifrələməsindən istifadə edən alqoritmlərə misaldır.
Məhdudiyyətlər
Bir çox hakerlər bu tip şifrələmədən yan keçmək üçün hücum forması kimi ortadakı adamdan istifadə edirlər. Asimmetrik şifrələmədə sizə başqa şəxs və ya xidmətlə məlumatların təhlükəsiz mübadiləsi üçün istifadə olunan açıq açar verilir. Bununla belə, hakerlər sizi təhlükəsiz xəttdə olduğunuza inandırarkən onlarla ünsiyyət qurmaq üçün sizi aldatmaq üçün şəbəkə hiyləsindən istifadə edirlər.
Bu cür hakerliyi daha yaxşı başa düşmək üçün qarşılıqlı əlaqədə olan iki tərəfi, Saşa və Nataşanı və onların söhbətinə müdaxilə etmək niyyətində olan haker Sergeyi nəzərdən keçirək. Əvvəlcə Saşa Nataşa üçün nəzərdə tutulmuş şəbəkə üzərindən açıq açarını tələb edən mesaj göndərir. Sergey bu mesajı ələ keçirir və onunla əlaqəli açıq açarı alır və onu şifrələmək və Saşanın əvəzinə onun açıq açarı olan Nataşaya yalan mesaj göndərmək üçün istifadə edir.
Nataşa bu mesajın Saşadan gəldiyini düşünərək indi onu Sergeyin açıq açarı ilə şifrələyir və geri göndərir. Bu mesaj yenidən Sergey tərəfindən tutuldu, şifrəsi açıldı, dəyişdirildi (arzu edilərsə), Saşanın əvvəlcə göndərdiyi açıq açardan istifadə edərək yenidən şifrələndi və Saşaya geri göndərildi.
Beləliklə, Saşa bu mesajı aldıqda, onun Nataşadan gəldiyinə inanmağa başladı və pis oyundan xəbərsiz qaldı.
Hashing
Hashing texnikası verilmiş məlumatlardan hash kimi tanınan xüsusi sətir yaratmaq üçün hash funksiyası kimi tanınan alqoritmdən istifadə edir. Bu hash aşağıdakı xüsusiyyətlərə malikdir:
- eyni verilənlər həmişə eyni hash yaradır.
- Yalnız hash-dən xam məlumat yaratmaq mümkün deyil.
- Eyni hash yaratmağa çalışmaq üçün müxtəlif giriş birləşmələrini sınamaq praktik deyil.
Beləliklə, hashing ilə məlumatların şifrələnməsinin digər iki forması arasındakı əsas fərq ondan ibarətdir ki, verilənlər şifrələndikdən (heshing) sonra onu ilkin formada (şifrəni açaraq) geri qaytarmaq mümkün deyil. Bu fakt hackerin əlinə hash-həştə düşsə belə, mesajın məzmununu deşifrə edə bilməyəcəyi üçün bunun ona heç bir faydası olmayacağını təmin edir.
Message Digest 5 (MD5) və Secure Hashing Alqoritmi (SHA) iki geniş istifadə olunan hashing alqoritmləridir.
Məhdudiyyətlər
Daha əvvəl qeyd edildiyi kimi, verilən hashdan məlumatların şifrəsini açmaq demək olar ki, mümkün deyil. Ancaq bu, yalnız güclü hashing həyata keçirildiyi təqdirdə doğrudur. Hashing texnikasının zəif tətbiqi vəziyyətində, kifayət qədər resursdan və kobud güc hücumlarından istifadə edərək, davamlı haker hash-ə uyğun olan məlumatları tapa bilər.
Şifrələmə üsullarının birləşməsi
Yuxarıda müzakirə edildiyi kimi, bu üç şifrələmə metodunun hər biri bəzi çatışmazlıqlara malikdir. Bununla belə, bu üsulların kombinasiyası istifadə edildikdə, onlar təhlükəsiz və yüksək effektiv şifrələmə sistemi yaradır.
Çox vaxt özəl və açıq açar üsulları birləşdirilir və birlikdə istifadə olunur. Şəxsi açar metodu tez şifrəni açmağa imkan verir, açıq açar metodu isə məxfi açarı ötürmək üçün daha təhlükəsiz və daha rahat üsul təklif edir. Metodların bu birləşməsi "rəqəmsal zərf" kimi tanınır. PGP e-poçt şifrələmə proqramı "rəqəmsal zərf" texnikasına əsaslanır.
Hashing parolun gücünü yoxlamaq vasitəsi kimi istifadə olunur. Sistem parolun özü əvəzinə parolun hashini saxlayırsa, o, daha etibarlı olacaq, çünki haker bu hash-ə əl atsa belə, onu başa düşə (oxuya) bilməyəcək. Doğrulama zamanı sistem daxil olan parolun hashini yoxlayacaq və nəticənin saxlanılanla uyğun olub-olmadığını yoxlayacaq. Bu yolla, faktiki parol yalnız dəyişdirilməli və ya yoxlanılmalı olan qısa anlar ərzində görünəcək və onun səhv əllərə keçmə ehtimalını xeyli azaldacaq.
Hashing həmçinin gizli açardan istifadə edərək məlumatların autentifikasiyası üçün istifadə olunur. Məlumat və bu açardan istifadə edərək hash yaradılır. Buna görə də, yalnız məlumat və hash görünür və açarın özü ötürülmür. Bu yolla, ya verilənlərə, ya da hash-a dəyişikliklər edilərsə, onlar asanlıqla aşkarlanacaq.
Nəticə olaraq, bu üsullar məlumatların təhlükəsiz qalmasını təmin edə biləcək oxunmaz formata effektiv şəkildə kodlaşdırmaq üçün istifadə edilə bilər. Müasir sistemlərin əksəriyyəti adətən təhlükəsizliyi yaxşılaşdırmaq üçün güclü alqoritm tətbiqləri ilə birlikdə bu şifrələmə üsullarının birləşməsindən istifadə edir. Təhlükəsizliyə əlavə olaraq, bu sistemlər istifadəçinin şəxsiyyətini yoxlamaq və alınan məlumatların dəyişdirilməsinin qarşısını almaq kimi bir çox əlavə üstünlüklər də təmin edir.
Diqqətinizə kompüterinizdə məlumatların qorunması yollarının seçimini təqdim edirəm. Başqasının kompüterində dolaşmağı, saxta proqramlar qurmağı və lazımi məlumatları təsadüfən silməyi sevənlərdən. Belə insanlardan deyə bilərsiniz: "Oh, siçanı çəkdim və fayl silindi."
1. Parol, PIN kodu, nümunə açarı təyin edin
2. Flash düyməsi
3. Üçüncü tərəf proqramları ilə qovluq və faylları parolla qorumaq və ya gizlətmək
4. Bitlocker sürücülərinin və çıxarıla bilən sürücülərin şifrələnməsi (Bitlocker To Go)
5. Yedəkləmə və arxivləşdirmə
6. Qonaq girişi
Parol, PİN kodu, qrafik açarı təyin edin
Hər dəfə kompüteri yandırdığınızda və ya yuxu (gözləmə) rejimindən çıxdığınız zaman sistem sizə bunu təklif edəcək.
Kompüter parametrlərinin, hesabların, giriş seçimlərinin dəyişdirilməsi: 
Planşet və kompüterlərdə Windows 8-dən başlayaraq istifadəçilər barmaq və ya siçan oxu ilə müəyyən jestlərlə sistemin kilidini açmaq imkanı əldə edirlər. Məsələ burasındadır ki, qrafik parol yaradan zaman siz ilk öncə şəklin müəyyən etdiyiniz sahədə müəyyən jest və ya dairəni göstərmək istədiyiniz şəkli seçirsiniz. 
Və ya qısa, sürətli parol yaradın.
Flash açarı
Windows da bu seçimi təmin edir. Kompüterinizin kilidini açmaq üçün şəxsi flash sürücünüzdən istifadə edin. Düzdür, yardım proqramı bir flash sürücüdən istifadə etmək üçün disketlər üçün daha uyğundur, flash sürücü hərfini "A" hərfinə dəyişdirməlisiniz;
Disk Menecerində sürücü hərfini yazaraq dəyişə bilərsiniz diskmgmt.msc. Flaş sürücünüzü tapın və kontekst menyusuna vurun Sürücü məktubunu və ya sürücü yolunu dəyişdirin...
Sistemdə disk sürücüsü varsa və ya yoxdursa, ancaq sistemdə sadəcə göstərilirsə, onu cihaz menecerində silə və ya başqa hərflə dəyişə bilərsiniz, əks halda "A" hərfini təyin edə bilməyəcəksiniz. flash sürücü.
Windows axtarışında əmri daxil edin syskey, görünən pəncərədə düyməni basın Yeniləyin
Aşağıdakı şəkildəki kimi qutuları işarələyin və üzərinə klikləyin OK
Windows-a daxil olduğunuz zaman sizdən əsas başlanğıc disketi tələb olunacaq.
İstifadəsi daha asan, lakin ödənişli üçüncü tərəf proqramları da var, məsələn: Predator və Rohos Giriş Açarı
Üçüncü tərəf proqramları ilə qovluqları və faylları parolla qorumaq və ya gizlətmək
Windows-un fayl və qovluqlara girişi məhdudlaşdırmaq üçün standart funksiyası yoxdur. Fərqli hesablarda işləmirsinizsə, istifadəçi qovluqlarınıza girişi məhdudlaşdıra bilərsiniz. Ancaq bir hesab altında işləyirsinizsə, üçüncü tərəf proqramlarının köməyinə müraciət edə bilərsiniz.
AxCrypt kontekst menyusu vasitəsilə faylları şifrələmək üçün yardımçı proqramdır.
Belə proqramlar çoxdur, zövqünüzə uyğun seçim edə bilərsiniz.
Faylları qorumaq üçün bəlkə də ən çox yayılmış üsul WinRAR arxivatorudur. Arxivə fayl və ya qovluq əlavə edin və parol təyin edin.
Və ya ofis sənədini parolla qorumaq imkanı var. Biz yolu izləyirik: menyu, sənədin qorunması, paroldan istifadə edərək şifrələmə.
Bitlocker sürücülərinin və çıxarıla bilən sürücülərin şifrələnməsi (Bitlocker To Go)
Bu proqram Windows-un bütün versiyalarında mövcud deyil.
Başqa bir əla məlumat mühafizə vasitəsi disk şifrələməsidir. Siz sabit diskləri, xarici diskləri və flash sürücüləri şifrələyə bilərsiniz. Disk şifrələnibsə, onu başqa bir kompüterə bağlasanız belə, ona giriş qadağan olunacaq.
Diski şifrələmək üçün açın İdarəetmə Paneli\Sistem və Təhlükəsizlik\BitLocker Sürücü Şifrələməsi, diski seçin
Və diski kompüterinizə qoşduqda ona parol tələb olunacaq.
Bitlocker istifadə edərkən məhdudiyyətlər:
Yedəkləmə və Arxivləmə
Windows-un xüsusi xüsusiyyəti var "Fayl Tarixi" Proqramın mahiyyəti ondan ibarətdir ki, sistem müəyyən bir müddət ərzində istifadəçi fayllarını (kitabxanalar, iş masası, kontaktlar, sevimlilər) kopyalayır.
Məkan: İdarəetmə Paneli\Sistem və Təhlükəsizlik\Fayl Tarixi
Varsayılan olaraq, funksiya qeyri-aktivdir, onu aktivləşdirmək üçün xidmətləri işə salmalısınız:
Fayllar seçilmiş diskdə qovluqda saxlanılır Fayl Tarixi
Əlavə disklər də daxil olmaqla, sistem görüntüsünün tam surətini də edə bilərsiniz. Əsas odur ki, kifayət qədər yer var. Surəti sabit diskə, DVD-lərə və ya şəbəkə qovluğuna yazıla bilər. Sistem təsviri sabit disk və ya kompüter nasazlığı halında kompüteri bərpa etmək üçün istifadə edilə bilər.
