Ako ochrániť súkromné dáta na firemnom notebooku
Ak máte firemný notebook a používate ho aj na súkromné účely (zmluva vám to dovoľuje) možno vás napadla otázka, ako na tomto notebooku chrániť svoje súkromné dáta. Vo firme, pre ktorú aktuálne pracujem zaviedli dosť obmedzujúce opatrenia, ktoré okrem iného zahŕňajú skenovnie celého disku, musel som teda vymyslieť spôsob, ako svoje súkromné dáta ochrániť.
Riešenie, ktoré sa mi osvedčilo je skrytý šifrovaný oddiel a program TrueCrypt. Z voľného miesta na poslednom diskovom oddiely som si vytvoril nový oddiel, ktorý je skrytý a šifrovaný programom TrueCrypt. Vo Windows Exporeri ho nevidno. Ak chcem pristupovať k svojim dátam, stlačím klávesovú skratku, vyplním heslo a oddiel sa objaví, po stlačení inej klávesovej skratky opäť zmizne. Samozrejmosťou je odpojenie oddielu pri zamknutí notebooku. Na takomto oddieli môžete mať svoje dáta, aplikácie …
Postup je naozaj jednoduchý:
- Stiahnite a nainštalujte si TrueCrypt
- Z voľného miesta na poslednom oddieli si vytvorte nový oddiel, môžete využiť nástroj Disk Management priamo vo Windows alebo nejaký špecializovaný nástroj
- V programe TrueCrypt vytvorte skrytý šifrovaný oddiel podľa dokumentácie, nastavte spúštanie programu pri štarte a klávesové skratky
Šifrovanie a dešifrovanie pomocou AES (máte na výber z viacerých algoritmov,ja som zvolil najrýchlejší) je vykonávané on-the-fly v pamäti, aj samotné heslo je uložené len v pamäti. Bez jeho použitia oddiel nie je viditeľný ani sa k nemu nedá pristupovať. Ak by si dal niekto námahu a použil nejaký diskový nástroj, našiel by len nečitateľný oddiel, ktoré obsah bez znalosti správneho hesla nemá šancu odhaliť.
Aktualizácia: Vývoj TrueCrypt bol ukončený, odporúčam prejsť na VeraCrypt.