यदि वे पहले से ही दरवाजा खटखटा रहे हैं: उपकरणों पर जानकारी की सुरक्षा कैसे करें

हमारे ब्लॉग पर पिछले कई लेख त्वरित दूतों और सामाजिक नेटवर्क के माध्यम से भेजी गई व्यक्तिगत जानकारी की सुरक्षा के मुद्दे पर समर्पित थे। अब उपकरणों तक भौतिक पहुंच के संबंध में सावधानियों के बारे में बात करने का समय आ गया है।

फ्लैश ड्राइव, एचडीडी या एसएसडी पर जानकारी को जल्दी से कैसे नष्ट करें

यदि जानकारी पास में हो तो उसे नष्ट करना अक्सर आसान होता है। हम स्टोरेज डिवाइस - यूएसबी फ्लैश ड्राइव, एसएसडी, एचडीडी से डेटा को नष्ट करने के बारे में बात कर रहे हैं। आप ड्राइव को एक विशेष श्रेडर में या किसी भारी चीज़ से नष्ट कर सकते हैं, लेकिन हम आपको अधिक शानदार समाधानों के बारे में बताएंगे।

विभिन्न कंपनियाँ भंडारण मीडिया का उत्पादन करती हैं जिनमें बॉक्स के ठीक बाहर स्वयं-विनाश की सुविधा होती है। बड़ी संख्या में समाधान मौजूद हैं।

सबसे सरल और सबसे स्पष्ट उदाहरणों में से एक है डेटा किलर यूएसबी फ्लैश ड्राइव वगैरह। यह डिवाइस अन्य फ्लैश ड्राइव से अलग नहीं दिखता है, लेकिन अंदर एक बैटरी है। जब आप बटन दबाते हैं, तो बैटरी तीव्र गर्मी के माध्यम से चिप पर मौजूद डेटा को नष्ट कर देती है। इसके बाद, कनेक्ट होने पर फ्लैश ड्राइव की पहचान नहीं हो पाती है, इसलिए चिप स्वयं नष्ट हो जाती है। दुर्भाग्य से, इसे पुनर्स्थापित किया जा सकता है या नहीं, इस पर विस्तृत अध्ययन नहीं किया गया है।

छवि स्रोत: hacker.ru

ऐसी फ्लैश ड्राइव हैं जो कोई जानकारी संग्रहीत नहीं करती हैं, लेकिन कंप्यूटर या लैपटॉप को नष्ट कर सकती हैं। यदि आप अपने लैपटॉप के बगल में ऐसी "फ्लैश ड्राइव" रखते हैं, और कॉमरेड मेजर कोई जल्दी से जांचना चाहता है कि उस पर क्या लिखा है, तो यह खुद और लैपटॉप दोनों को नष्ट कर देगा। यहाँ में से एक है ऐसे हत्यारे के उदाहरण.

पीसी के अंदर स्थित हार्ड ड्राइव पर संग्रहीत जानकारी को विश्वसनीय रूप से नष्ट करने के लिए दिलचस्प प्रणालियाँ हैं।

पहले वे हेब्रे पर वर्णित है, लेकिन उनका उल्लेख न करना असंभव है। ऐसे सिस्टम स्व-संचालित होते हैं (अर्थात, भवन में बिजली बंद करने से डेटा के विनाश को रोकने में मदद नहीं मिलेगी)। इसमें एक पावर आउटेज टाइमर भी है, जो उपयोगकर्ता के दूर रहने पर कंप्यूटर हटा दिए जाने पर मदद करेगा। यहां तक ​​कि रेडियो और जीएसएम चैनल भी उपलब्ध हैं, इसलिए सूचना का विनाश दूर से ही शुरू किया जा सकता है। उपकरण द्वारा 450 kA/m का चुंबकीय क्षेत्र उत्पन्न करके इसे नष्ट कर दिया जाता है।

यह SSDs के साथ काम नहीं करेगा, और उनके लिए एक बार इसका सुझाव दिया गया था थर्मल विनाश विकल्प.

उपरोक्त एक अस्थायी तरीका है जो अविश्वसनीय और खतरनाक है। SSDs के लिए, अन्य प्रकार के उपकरणों का उपयोग किया जाता है, उदाहरण के लिए, इंपल्स-SSD, जो 20 V के वोल्टेज के साथ ड्राइव को नष्ट कर देता है।

जानकारी मिट जाती है, माइक्रो-सर्किट टूट जाते हैं और ड्राइव पूरी तरह से अनुपयोगी हो जाती है। दूरस्थ विनाश (जीएसएम के माध्यम से) के विकल्प भी हैं।

मैकेनिकल एचडीडी श्रेडर भी बेचे जाते हैं। विशेष रूप से, ऐसा उपकरण एलजी द्वारा निर्मित है - यह क्रशबॉक्स है।

एचडीडी और एसएसडी को नष्ट करने के लिए गैजेट के कई विकल्प हैं: वे रूसी संघ और विदेश दोनों में उत्पादित होते हैं। हम आपको टिप्पणियों में ऐसे उपकरणों पर चर्चा करने के लिए आमंत्रित करते हैं - शायद कई पाठक अपना उदाहरण दे सकते हैं।

अपने पीसी या लैपटॉप की सुरक्षा कैसे करें

एचडीडी और एसएसडी की तरह, लैपटॉप सुरक्षा प्रणालियाँ भी कई प्रकार की होती हैं। सबसे विश्वसनीय में से एक है हर चीज़ और हर किसी को एन्क्रिप्ट करना, और इस तरह से कि जानकारी प्राप्त करने के कई प्रयासों के बाद, डेटा नष्ट हो जाए।

सबसे प्रसिद्ध पीसी और लैपटॉप सुरक्षा प्रणालियों में से एक इंटेल द्वारा विकसित किया गया था। इस तकनीक को एंटी-थेफ्ट कहा जाता है। सच है, इसका समर्थन कई साल पहले बंद कर दिया गया था, इसलिए इस समाधान को नया नहीं कहा जा सकता है, लेकिन यह सुरक्षा के उदाहरण के रूप में उपयुक्त है। एंटी-थेफ्ट ने चोरी हुए या खोए हुए लैपटॉप का पता लगाना और उसे ब्लॉक करना संभव बना दिया। इंटेल की वेबसाइट में कहा गया है कि सिस्टम गोपनीय जानकारी की सुरक्षा करता है, एन्क्रिप्टेड डेटा तक पहुंच को अवरुद्ध करता है, और डिवाइस को चालू करने के अनधिकृत प्रयास की स्थिति में ओएस को लोड होने से रोकता है।

यह और इसी तरह के सिस्टम तीसरे पक्ष के हस्तक्षेप के संकेतों के लिए लैपटॉप की जांच करते हैं, जैसे बहुत अधिक लॉगिन प्रयास, पहले से निर्दिष्ट सर्वर में लॉग इन करने का प्रयास करते समय विफलता, या इंटरनेट के माध्यम से लैपटॉप को अवरुद्ध करना।

एंटी-थेफ्ट इंटेल सिस्टम लॉजिक चिपसेट तक पहुंच को अवरुद्ध करता है, जिसके परिणामस्वरूप लैपटॉप सेवाओं में लॉग इन करना, सॉफ्टवेयर या ओएस लॉन्च करना असंभव होगा, भले ही एचडीडी या एसडीडी को प्रतिस्थापित या पुन: स्वरूपित किया गया हो। डेटा तक पहुँचने के लिए आवश्यक मुख्य क्रिप्टोग्राफ़िक फ़ाइलें भी हटा दी जाती हैं।

यदि लैपटॉप मालिक को वापस कर दिया जाता है, तो वह जल्दी से इसकी कार्यक्षमता बहाल कर सकता है।

स्मार्ट कार्ड या हार्डवेयर टोकन का उपयोग करने का एक विकल्प है - इस मामले में, आप ऐसे उपकरणों के बिना सिस्टम में लॉग इन नहीं कर सकते हैं। लेकिन हमारे मामले में (यदि पहले से ही दरवाजे पर दस्तक हुई है), तो आपको एक पिन भी सेट करना होगा ताकि जब आप कुंजी कनेक्ट करें, तो पीसी एक अतिरिक्त पासवर्ड मांगेगा। जब तक इस प्रकार का अवरोधक सिस्टम से कनेक्ट नहीं हो जाता, तब तक इसे चालू करना लगभग असंभव है।

एक विकल्प जो अभी भी काम करता है वह है पायथन में लिखी गई USBKill स्क्रिप्ट। यदि कुछ स्टार्टअप पैरामीटर अप्रत्याशित रूप से बदलते हैं तो यह आपको लैपटॉप या पीसी को अनुपयोगी बना देने की अनुमति देता है। इसे GitHub पर स्क्रिप्ट प्रकाशित करके डेवलपर Hephaest0s द्वारा बनाया गया था।

USBKill के काम करने की एकमात्र शर्त लैपटॉप या पीसी के सिस्टम ड्राइव को एन्क्रिप्ट करने की आवश्यकता है, जिसमें Windows BitLocker, Apple FileVault या Linux LUKS जैसे टूल शामिल हैं। USBKill को सक्रिय करने के कई तरीके हैं, जिनमें फ्लैश ड्राइव को कनेक्ट करना या डिस्कनेक्ट करना शामिल है।

एक अन्य विकल्प एकीकृत आत्म-विनाश प्रणाली वाले लैपटॉप हैं। इनमें से एक 2017 में получили रूसी संघ की सेना। मीडिया के साथ-साथ डेटा को नष्ट करने के लिए आपको बस एक बटन दबाने की जरूरत है। सिद्धांत रूप में, आप स्वयं एक समान होममेड सिस्टम बना सकते हैं या इसे ऑनलाइन खरीद सकते हैं - उनमें से कई हैं।

एक उदाहरण है Orwl मिनी पीसी, जो विभिन्न ऑपरेटिंग सिस्टम के तहत चल सकता है और किसी हमले का पता चलने पर स्वयं को नष्ट कर सकता है। सच है, कीमत अमानवीय है - $1699।

हम स्मार्टफ़ोन पर डेटा को ब्लॉक और एन्क्रिप्ट करते हैं

iOS चलाने वाले स्मार्टफ़ोन पर, बार-बार असफल प्राधिकरण प्रयासों के मामले में डेटा मिटाना संभव है। यह फ़ंक्शन मानक है और सेटिंग्स में सक्षम है।

हमारे कर्मचारियों में से एक ने iOS उपकरणों की एक दिलचस्प विशेषता की खोज की: यदि आपको उसी iPhone को जल्दी से लॉक करने की आवश्यकता है, तो आपको बस पावर बटन को लगातार पांच बार दबाना होगा। इस मामले में, आपातकालीन कॉल मोड लॉन्च किया गया है, और उपयोगकर्ता टच या फेसआईडी के माध्यम से डिवाइस तक नहीं पहुंच पाएगा - केवल पासकोड द्वारा।

एंड्रॉइड में व्यक्तिगत डेटा की सुरक्षा के लिए विभिन्न मानक कार्य भी हैं (एन्क्रिप्शन, विभिन्न सेवाओं के लिए बहु-कारक प्रमाणीकरण, ग्राफिक पासवर्ड, एफआरपी, और इसी तरह)।

अपने फोन को लॉक करने के सरल लाइफ हैक्स में से, आप एक प्रिंट का उपयोग करने का सुझाव दे सकते हैं, उदाहरण के लिए, अपनी अनामिका या छोटी उंगली का। अगर कोई यूजर को सेंसर पर अंगूठा लगाने के लिए मजबूर करता है, तो कई कोशिशों के बाद फोन लॉक हो जाएगा।

सच है, iPhone और Android के लिए सॉफ़्टवेयर और हार्डवेयर सिस्टम हैं जो आपको लगभग किसी भी सुरक्षा को बायपास करने की अनुमति देते हैं। यदि उपयोगकर्ता एक निश्चित समय के लिए निष्क्रिय है तो ऐप्पल ने लाइटनिंग कनेक्टर को अक्षम करने की क्षमता प्रदान की है, लेकिन क्या यह इन प्रणालियों का उपयोग करके फोन को हैक होने से रोकने में मदद करता है या नहीं यह स्पष्ट नहीं है।

कुछ निर्माता ऐसे फोन बनाते हैं जो वायरटैपिंग और हैकिंग से सुरक्षित होते हैं, लेकिन उन्हें 100% विश्वसनीय नहीं कहा जा सकता। एंड्रॉइड निर्माता एंडी रुबिन ने दो साल पहले जारी किया था आवश्यक फ़ोन, जिसे डेवलपर्स ने "सबसे सुरक्षित" कहा था। लेकिन वह कभी लोकप्रिय नहीं हो सके. इसके अलावा, यह व्यावहारिक रूप से मरम्मत से परे था: यदि फोन टूट गया, तो आप इसे छोड़ सकते थे।

सुरक्षित फोन भी सिरिन लैब्स और साइलेंट सर्किल द्वारा निर्मित किए गए थे। गैजेट्स को सोलारिन और ब्लैकफ़ोन कहा जाता था। बोइंग ने बोइंग ब्लैक नामक एक उपकरण बनाया है जिसकी सिफारिश रक्षा विभाग के कर्मचारियों को की जाती है। इस गैजेट में सेल्फ-डिस्ट्रक्ट मोड है, जो हैक होने पर एक्टिवेट हो जाता है।

जो भी हो, स्मार्टफ़ोन के साथ, तीसरे पक्ष के हस्तक्षेप से सुरक्षा के मामले में, स्टोरेज मीडिया या लैपटॉप की तुलना में स्थिति कुछ हद तक खराब है। केवल एक चीज जिसकी हम अनुशंसा कर सकते हैं वह यह है कि संवेदनशील सूचनाओं के आदान-प्रदान और भंडारण के लिए स्मार्टफोन का उपयोग न करें।

सार्वजनिक स्थान पर क्या करें?

अब तक, हमने इस बारे में बात की है कि अगर कोई दरवाज़ा खटखटाता है और आप मेहमानों की उम्मीद नहीं कर रहे हैं तो जानकारी को तुरंत कैसे नष्ट किया जाए। लेकिन सार्वजनिक स्थान भी हैं - कैफे, फास्ट फूड रेस्तरां, सड़क। यदि कोई पीछे से आता है और लैपटॉप छीन लेता है, तो डेटा विनाश प्रणाली मदद नहीं करेगी। और चाहे कितने भी गुप्त बटन हों, आप उन्हें हाथ बांधकर नहीं दबा पाएंगे।

सबसे आसान बात यह है कि महत्वपूर्ण जानकारी वाले गैजेट बिल्कुल भी बाहर न ले जाएं। यदि आप इसे लेते हैं, तो जब तक अत्यंत आवश्यक न हो, भीड़-भाड़ वाली जगह पर डिवाइस को अनलॉक न करें। ठीक इसी समय, भीड़ में होने पर, गैजेट को बिना किसी समस्या के इंटरसेप्ट किया जा सकता है।

जितने अधिक उपकरण होंगे, कम से कम किसी चीज़ को रोकना उतना ही आसान होगा। इसलिए, "स्मार्टफ़ोन + लैपटॉप + टैबलेट" संयोजन के बजाय, आपको केवल नेटबुक का उपयोग करना चाहिए, उदाहरण के लिए, बोर्ड पर लिनक्स के साथ। आप इससे कॉल कर सकते हैं, और एक साथ तीन डिवाइसों पर डेटा की तुलना में एक गैजेट पर जानकारी सुरक्षित रखना आसान है।

कैफे जैसे सार्वजनिक स्थान पर, आपको चौड़े व्यूइंग एंगल वाली जगह चुननी चाहिए, और दीवार की ओर पीठ करके बैठना बेहतर होगा। इस मामले में, आप आने वाले हर व्यक्ति को देख पाएंगे। किसी संदिग्ध स्थिति में हम लैपटॉप या फोन को ब्लॉक कर देते हैं और घटनाओं के घटित होने का इंतजार करते हैं।

लॉक को विभिन्न ओएस के लिए कॉन्फ़िगर किया जा सकता है, और ऐसा करने का सबसे आसान तरीका एक निश्चित कुंजी संयोजन को दबाकर है (विंडोज़ के लिए यह सिस्टम बटन + एल है, आप इसे एक सेकंड में दबा सकते हैं)। MacOS पर यह कमांड + कंट्रोल + Q है। इसे दबाना भी त्वरित है, खासकर यदि आप अभ्यास करते हैं।

बेशक, अप्रत्याशित स्थितियों में आप चूक सकते हैं, इसलिए एक और विकल्प है - जब आप एक ही समय में कई कुंजी दबाते हैं तो डिवाइस को ब्लॉक करना (कीबोर्ड को अपनी मुट्ठी से मारना एक विकल्प है)। यदि आप किसी ऐसे एप्लिकेशन को जानते हैं जो MacOS, Windows या Linux के लिए ऐसा कर सकता है, तो कृपया लिंक साझा करें।

मैकबुक में जाइरोस्कोप भी है। आप ऐसे परिदृश्य की कल्पना कर सकते हैं जहां डिवाइस को उठाने पर लैपटॉप अवरुद्ध हो जाता है या अंतर्निहित जाइरोस्कोपिक सेंसर के अनुसार इसकी स्थिति अचानक तेजी से बदल जाती है।

हमें संबंधित उपयोगिता नहीं मिली, लेकिन यदि कोई ऐसे अनुप्रयोगों के बारे में जानता है, तो हमें टिप्पणियों में उनके बारे में बताएं। यदि वे वहां नहीं हैं, तो हम एक उपयोगिता लिखने का प्रस्ताव करते हैं, जिसके लिए हम लेखक को एक दीर्घकालिक समय देंगे अंशदान हमारे वीपीएन के लिए (इसकी जटिलता और कार्यक्षमता के आधार पर) और उपयोगिता के वितरण में योगदान करें।

दूसरा विकल्प यह है कि आप अपनी स्क्रीन (लैपटॉप, फोन, टैबलेट) को चुभती नज़रों से बचाएं। तथाकथित "गोपनीयता फ़िल्टर" इसके लिए आदर्श हैं - विशेष फ़िल्में जो देखने का कोण बदलने पर डिस्प्ले को काला कर देती हैं। आप केवल यह देख सकते हैं कि उपयोगकर्ता पीछे से क्या कर रहा है।

वैसे, दिन के विषय के लिए एक सरल जीवन हैक: यदि आप अभी भी घर पर हैं, और दरवाजे पर दस्तक या कॉल आती है (उदाहरण के लिए, एक कूरियर पिज्जा लाया है), तो अपने गैजेट्स को ब्लॉक करना बेहतर है . शायद ज़रुरत पड़े।

"कॉमरेड मेजर" से खुद को बचाना संभव है, लेकिन मुश्किल है, यानी किसी बाहरी पक्ष द्वारा व्यक्तिगत डेटा तक पहुंच हासिल करने के अचानक प्रयास से। यदि आपके पास अपने स्वयं के मामले हैं जिन्हें आप साझा कर सकते हैं, तो हम टिप्पणियों में उदाहरण देखने के लिए उत्सुक हैं।

स्रोत: www.habr.com