|
⇡ Windows 7, Mac OS X 10.7 va Ubuntu 12.04 standart vositalari bilan shifrlash
Barcha zamonaviy ish stoli operatsion tizimlari uzoq vaqtdan beri fayl va papkalarni yoki butun disklarni shifrlash uchun o'rnatilgan yordamchi dasturlarga ega. Uchinchi tomon yordam dasturlarini ko'rib chiqishdan oldin, ularga murojaat qilish yaxshiroqdir, chunki ularni sozlash va ishlatish juda oddiy, garchi ular turli xil qo'shimcha funktsiyalarga ega bo'lmasa ham. Windows 7 Ultimate va Enterprise-da BitLocker deb nomlangan tovushni shifrlash xususiyati mavjud. Tizim diskini himoya qilish uchun u barcha shaxsiy kompyuterlar yoki noutbuklarda o'rnatilmagan TPM modulini talab qiladi, ammo boshqa jildlar uchun bu talab qilinmaydi. Shuningdek, Windows 7 da olinadigan drayverlarni himoya qilish uchun BitLocker To Go funksiyasi mavjud bo'lib, undan apparat kriptomodulisiz ham foydalanish mumkin va bu ko'pchilik foydalanuvchilar uchun yetarli.
Agar sizda to'g'ri bo'lsa Windows versiyasi 7, keyin BitLocker (To Go) ni yoqish uchun Boshqarish panelidagi "BitLocker Drive Encryption" bandiga o'ting. Tegishli drayverning qarshisida "BitLocker-ni yoqish" havolasini bosing. Parol bilan qulfni ochish va saqlash variantini tanlang tiklash kaliti (bu shunchaki matnli fayl) xavfsiz joyga, masalan, yo'lda o'zingiz bilan olib bo'lmaydigan USB flesh-diskiga. Bir muncha vaqt o'tgach, va bu haydovchining o'lchamiga va shaxsiy kompyuterning kuchiga bog'liq, shifrlash jarayoni tugaydi.
Shifrlangan hajmni o'rnatganingizda, sizdan har safar ma'lumotlarga kirish uchun parol kiritishingiz so'raladi, agar siz avtomatik qulfdan chiqarishni yoqmasangiz, bu tavsiya etilmaydi. Siz hali ham boshqaruv panelidagi BitLocker Drive Encryption bo‘limida shifrlangan hajm parametrlarini boshqarishingiz mumkin. Agar siz to'satdan BitLocker parolingizni unutib qo'ysangiz, uni parolini hal qilish uchun 48 raqamli raqamli tiklash kalitidan foydalanishingiz kerak - uni kiritganingizdan so'ng, ovoz balandligi vaqtincha qulfdan chiqariladi.
Windows 7-da BitLocker-ga qo'shimcha ravishda jildlarni emas, balki papkalar va fayllarni shifrlashning yana bir usuli mavjud - shifrlangan fayl tizimi(EFS). U OTning barcha nashrlarida qo'llab-quvvatlanadi, lekin Starter va Home (Premium) da siz faqat allaqachon shifrlangan papkalar va fayllar bilan ishlashingiz mumkin, lekin ularni yarata olmaysiz. EFS ishlashi uchun siz ma'lumotlarni siqish opsiyasi o'chirilgan holda NTFS dan foydalanishingiz kerak. Agar qurilmangiz ushbu talablarga javob bersa, siz sozlashni boshlashingiz mumkin.
Boshqaruv panelida hisob sozlamalariga o'ting va "Fayl shifrlash sertifikatlarini boshqarish" havolasini bosing. Sehrgarning ko'rsatmalariga binoan, biz shaxsiy kompyuter uchun o'z-o'zidan imzolangan yangi sertifikat yaratamiz. Uni xavfsiz joyda saqlang va parol bilan himoyalang. Buni keyinchalik xuddi shu sehrgar yordamida amalga oshirish mumkin, ammo kechiktirmaslik yaxshiroqdir, chunki eksport qilingan PFX fayli favqulodda ma'lumotlarni tiklash uchun kerak bo'ladi. Agar sizda diskda allaqachon shifrlangan ma'lumotlar bo'lsa, ular uchun kalitlarni yangilashingiz kerak.
EFS tizimi foydalanuvchi uchun shaffofdir, ya'ni siz odatdagidek fayl va papkalar bilan ishlashingiz mumkin. Ammo agar siz ularni boshqa muhitda (OS, kompyuter) ochishga harakat qilsangiz, ularga kirish yopiladi. Fayl yoki jildni shifrlash uchun ularning xususiyatlaridagi "Umumiy" yorlig'idagi "Boshqa ..." tugmasini bosing va "Ma'lumotlarni himoya qilish uchun tarkibni shifrlash" katagiga belgi qo'ying. O'zgarishlar qo'llanilgandan so'ng, himoyalangan ma'lumotlarni yaxshiroq vizual identifikatsiyalash uchun shifrlangan element nomining rangi yashil rangga o'zgaradi.
Shifrni ochish uchun fayl/papka xususiyatlaridan belgini olib tashlash kifoya. Agar siz himoyalangan ma'lumotlarni noto'g'ri joylarga - FAT32 diskiga, tarmoq xotirasiga va boshqalarga nusxalashga harakat qilsangiz, ma'lumotlar shifrlanganligi va u erda himoyalanmagan shaklda olinishi haqida ogohlantirish paydo bo'ladi. EFS bilan ishlash qulayligi uchun siz Explorer kontekst menyusiga tegishli elementlarni qo'shishingiz mumkin. Buning uchun DWORD-parametr yaratish kifoya EncryptionContextMenu ro'yxatga olish bo'limida HKEY_LOCAL_MOSHINA\\DASTURIY TA'MINOT\\Microsoft\\Windows\\Joriy versiya\\tadqiqotchi\\Murakkab\\ va uning qiymatini 1 ga o'rnating.
Diskdagi ma'lumotlarni shifrlash uchun, agar u shifrlangan mashina mavjud bo'lmasa, sizga sertifikatning zaxira nusxasi va unga parol kerak bo'ladi. Import qilish uchun pfx fayliga ikki marta bosing va sehrgarning ko'rsatmalariga amal qiling. Agar siz ushbu sertifikatni keyinroq boshqa mashinada ma'lumotlar bilan ishlash uchun eksport qilmoqchi bo'lsangiz, ushbu parametrni belgilang.
Import qilingan sertifikatni shaxsiy do'koningizda saqlashingiz kerak. Jarayon tugagandan so'ng, shifrlangan fayl va papkalarga kirish ochiladi. Shaxsiy sertifikatlarni MMC qo'shimchasi - Win + R, certmgr.msc, Enter yordamida boshqarishingiz mumkin.
Boshqa juda foydali variant, ya'ni bo'sh disk maydonini o'chirish, faqat buyruq qatori yordamida mavjud. Kalit /W - bo'sh joyni tozalash, /E - shifrlash, /D - shifrni ochish. Boshqa parametrlarning tavsifi o'rnatilgan yordamda mavjud - /?
Shifr / W X: \\ yo'l \\ \\ har qanday \\ jildga \\ tozalanayotgan \\ drayverda
MacOS X
Keling, "olma" kompyuterlarida ma'lumotlarni himoya qilish imkoniyatlariga qisqacha to'xtalib o'tamiz. Mac OS X uzoq vaqtdan beri o'rnatilgan FileVault shifrlash tizimiga ega va 10.7 versiyasidan boshlab u nafaqat uy katalogini, balki butun diskni bir vaqtning o'zida himoya qilish imkonini beradi. Siz uni "Himoya va xavfsizlik" bo'limidagi tizim sozlamalarida yoqishingiz mumkin. U erda himoya opsiyasini belgilash ham foydali bo'ladi. virtual xotira. Shifrlashni yoqqaningizda, agar u hali o'rnatilmagan bo'lsa, asosiy parolni o'rnatishingiz va tiklash kalitini saqlashingiz kerak bo'ladi. Keyingi konfiguratsiya uchun sehrgarning ko'rsatmalariga amal qiling. Biroq, yanada universal usul shifrlangan disk tasvirlaridan foydalanishdir.
IN disk yordam dasturi"Yangi rasm" ni tanlang va paydo bo'lgan dialog oynasida fayl nomi va joylashuvini belgilang, diskni nomlang va hajmini tanlang. Mac OS Extended jurnali fayl tizimi sifatida juda mos keladi. Shifrlash AES-256 ni tanlash uchun yaxshiroqdir. "Bo'limlar" ro'yxatida "Qattiq disk" tanlovini qoldiring va format sifatida o'sib borayotgan tasvir paketini tanlang. Kirish uchun parolni o'ylab topish yoki yaratish qoladi, lekin xavfsizlikni oshirish uchun uni kalit zanjirida eslab qolmang, lekin har safar uni qo'lda kiriting. Rasmga ikki marta bosish uni o'rnatadi va parol so'raydi. Unga muhim ma'lumotlarni saqlaganingizdan so'ng, tasvirni o'chirishni unutmang.
Do'stlaringiz bilan baham: |
