Plizyè atik anvan sou blog nou an te konsakre nan pwoblèm sekirite enfòmasyon pèsonèl yo voye atravè mesaje enstantane ak rezo sosyal yo. Koulye a, li lè yo pale sou prekosyon konsènan aksè fizik nan aparèy.
Ki jan yo byen vit detwi enfòmasyon sou yon kondwi flash, HDD oswa SSD
Li se souvan pi fasil detwi enfòmasyon si li tou pre. Nou ap pale sou detwi done ki soti nan aparèy depo - kondui flash USB, SSD, HDD. Ou ka detwi kondwi a nan yon shredder espesyal oswa tou senpleman ak yon bagay lou, men nou pral di w sou solisyon ki pi elegant.
Plizyè konpayi yo pwodui medya depo ki gen yon karakteristik pwòp tèt ou soti nan bwat la. Gen yon gwo kantite solisyon.
Youn nan egzanp ki pi senp epi ki pi evidan se done asasen USB flash kondwi a ak renmen an. Aparèy sa a sanble pa diferan de lòt kondui flash, men gen yon batri andedan. Lè ou peze bouton an, batri a detwi done yo sou chip la atravè chalè entans. Apre sa, kondwi flash la pa rekonèt lè konekte, kidonk chip nan tèt li detwi. Malerezman, etid detaye pa te fèt sou si li ka retabli.
Sous imaj:
Gen kondui flash ki pa estoke okenn enfòmasyon, men ki ka detwi yon òdinatè oswa laptop. Si ou mete tankou yon "kondwi flash" akote laptop ou a, ak kamarad majò yon moun vle byen vit tcheke sa ki ekri sou li, Lè sa a, li pral detwi tou de tèt li ak laptop la. Isit la se youn nan .
Gen sistèm enteresan pou destriksyon serye nan enfòmasyon ki estoke sou kondwi a difisil ki sitiye andedan PC a.
Précédemment yo , men li enposib pa mansyone yo. Sistèm sa yo mache ak pwòp tèt ou (ki se, fèmen elektrisite nan bilding lan pa pral ede sispann destriksyon done yo). Genyen tou yon revèy pann kouran, ki pral ede si yo retire òdinatè a pandan itilizatè a ale. Menm radyo ak chanèl GSM yo disponib, kidonk destriksyon enfòmasyon yo ka kòmanse adistans. Li detwi pa jenere yon jaden mayetik 450 kA / m pa aparèy la.
Sa a pa pral travay ak SSD, epi pou yo li te yon fwa sijere .
Pi wo a se yon metòd Fortin ki pa fyab ak danjere. Pou SSD, yo itilize lòt kalite aparèy, pou egzanp, Impulse-SSD, ki detwi kondwi a ak yon vòltaj 20 V.
Enfòmasyon yo efase, mikro-sikwi krak, ak kondwi a vin konplètman inutilisables. Genyen tou opsyon ak destriksyon aleka (via GSM).
Yo vann brwayeur HDD mekanik tou. An patikilye, tankou yon aparèy ki pwodui pa LG - sa a se CrushBox.
Gen anpil opsyon pou gadjèt pou detwi HDD ak SSD: yo pwodui tou de nan Federasyon Larisi la ak aletranje. Nou envite ou diskite sou aparèy sa yo nan kòmantè yo - pwobableman anpil lektè ka bay pwòp egzanp yo.
Ki jan yo pwoteje PC ou oswa laptop
Menm jan ak HDD ak SSD, gen anpil kalite sistèm sekirite laptop. Youn nan pi serye a se ankripte tout bagay ak tout moun, ak nan yon fason ke apre plizyè tantativ pou li ale nan enfòmasyon an, done yo detwi.
Youn nan sistèm pwoteksyon PC ak laptop ki pi popilè yo te devlope pa Intel. Teknoloji a rele Anti-Vòl. Se vre, sipò li yo te sispann plizyè ane de sa, kidonk solisyon sa a pa ka rele nouvo, men li apwopriye kòm yon egzanp pwoteksyon. Anti-Vòl te fè li posib yo detekte yon laptop yo vòlè oswa pèdi epi bloke li. Sit entènèt Intel a te deklare ke sistèm nan pwoteje enfòmasyon konfidansyèl, bloke aksè a done chiffres, epi anpeche OS la chaje nan ka yon tantativ san otorizasyon pou limen aparèy la.
Sistèm sa a ak sistèm menm jan an tcheke laptop la pou siy entèferans yon twazyèm pati, tankou twòp tantativ konekte, echèk lè w ap eseye konekte nan yon sèvè deja espesifye, oswa bloke laptop la atravè entènèt la.
Anti-Vòl bloke aksè nan chipset la lojik sistèm Intel, kòm yon rezilta ki konekte nan sèvis laptop, lanse lojisyèl oswa eksplwatasyon an ap enposib menm si HDD oswa SDD la ranplase oswa reformate. Yo retire dosye prensipal kriptografik ki nesesè pou jwenn aksè nan done yo tou.
Si laptop la tounen bay mèt kay la, li ka byen vit retabli fonksyonalite li yo.
Gen yon opsyon ki itilize kat entelijan oswa marqueur pyès ki nan konpitè - nan ka sa a, ou pa ka konekte nan sistèm lan san aparèy sa yo. Men, nan ka nou an (si gen deja yon frape nan pòt la), ou bezwen tou mete yon PIN pou ke lè ou konekte kle a, PC a pral mande pou yon modpas adisyonèl. Jiskaske kalite bloke sa a konekte ak sistèm nan, li prèske enposib kòmanse li.
Yon opsyon ki toujou ap travay se script USBKill ki ekri nan Python. Li pèmèt ou rann yon laptop oswa yon PC pa ka itilize si kèk paramèt demaraj chanje san atann. Li te kreye pa pwomotè Hephaest0s, pibliye script la sou GitHub.
Sèl kondisyon pou USBKill travay se nesesite pou ankripte kondwi sistèm nan laptop oswa PC a, ki gen ladan zouti tankou Windows BitLocker, Apple FileVault oswa Linux LUKS. Gen plizyè fason pou aktive USBKill, tankou konekte oswa dekonekte yon kondwi flash.
Yon lòt opsyon se òdinatè pòtab ak yon sistèm oto-destriksyon entegre. Youn nan sa yo nan 2017 militè nan Federasyon Larisi la. Pou detwi done ansanm ak medya yo, ou jis bezwen peze yon bouton. Nan prensip, ou ka fè yon sistèm endijèn menm jan an tèt ou oswa achte li sou entènèt - gen anpil nan yo.
Yon egzanp se , ki ka kouri anba diferan sistèm operasyon ak pwòp tèt ou-destriksyon lè yo detekte yon atak. Vrè, tag pri a se iniman - $ 1699.
Nou bloke ak ankripte done sou smartphones
Sou smartphones ki gen iOS, li posib pou efase done si ta gen plizyè tantativ otorizasyon san siksè. Fonksyon sa a estanda epi li aktive nan paramèt yo.
Youn nan anplwaye nou yo dekouvri yon karakteristik enteresan nan aparèy iOS: si ou bezwen byen vit fèmen iPhone a menm, ou jis bezwen peze bouton an pouvwa senk fwa nan yon ranje. Nan ka sa a, mòd apèl ijans lan lanse, epi itilizatè a pa pral kapab jwenn aksè nan aparèy la atravè Touch oswa FaceID - sèlman pa paskod.
Android tou gen plizyè fonksyon estanda pou pwoteje done pèsonèl (chifreman, otantifikasyon milti-faktè pou diferan sèvis, modpas grafik, FRP, ak sou sa).
Pami antay lavi ki senp pou bloke telefòn ou, ou ka sijere lè l sèvi avèk yon enprime, pou egzanp, nan dwèt bag ou oswa ti dwèt ou. Si yon moun fòse itilizatè a mete gwo pous li sou Capteur a, apre plizyè tantativ telefòn nan pral fèmen.
Se vre, gen lojisyèl ak sistèm pyès ki nan konpitè pou iPhone ak android ki pèmèt ou kontoune prèske nenpòt pwoteksyon. Apple te bay kapasite pou enfim konektè Lightning a si itilizatè a inaktif pou yon sèten tan, men si wi ou non sa a ede anpeche telefòn nan te pirate lè l sèvi avèk sistèm sa yo pa klè.
Gen kèk manifakti ki pwodui telefòn ki pwoteje kont wiretapping ak piratage, men yo pa ka rele yo 100% serye. Android kreyatè Andy Rubin lage de zan de sa , ki te rele pa devlopè yo "ki pi an sekirite". Men, li pa janm vin popilè. Anplis de sa, li te pratikman pi lwen pase reparasyon: si telefòn nan kase, Lè sa a, ou ta ka bay moute sou li.
Telefòn sekirite yo te pwodwi tou pa Sirin Labs ak Silent Cirlce. Gadjèt yo te rele Solarin ak Blackphone. Boeing te kreye Boeing Black, yon aparèy ki rekòmande pou anplwaye depatman defans yo. Gadgets sa a gen yon mòd oto-destriksyon, ki aktive si rache.
Se pou sa, ak smartphones, an tèm de pwoteksyon kont entèferans twazyèm pati, sitiyasyon an se yon ti jan pi mal pase ak medya depo oswa laptops. Sèl bagay nou ka rekòmande se pa sèvi ak yon smartphone pou echanje ak estoke enfòmasyon sansib.
Kisa pou w fè nan yon plas piblik?
Jiska kounye a, nou te pale sou ki jan yo byen vit detwi enfòmasyon si yon moun frape nan pòt la epi ou pa t ap tann envite. Men, gen tou kote piblik - kafe, restoran manje vit, lari a. Si yon moun vini nan dèyè epi li pran laptop la, Lè sa a, sistèm destriksyon done pa pral ede. E pa gen pwoblèm konbyen bouton sekrè ki genyen, ou pa pral kapab peze yo ak men ou mare.
Bagay ki pi senp se pa pran gadjèt ak enfòmasyon kritik deyò ditou. Si ou pran li, pa déblotché aparèy la nan yon kote ki gen anpil moun sof si absoliman nesesè. Jis nan moman sa a, yo te nan yon foul moun, Gadgets la ka entèsepte san okenn pwoblèm.
Plis aparèy ki genyen, se pi fasil pou entèsepte omwen yon bagay. Se poutèt sa, olye pou yo yon konbinezon "smartphone + laptop + tablèt", ou ta dwe itilize sèlman yon netbook, pou egzanp, ak Linux sou tablo. Ou ka fè apèl ak li, epi li pi fasil pou pwoteje enfòmasyon sou yon gadjèt pase done sou twa aparèy alafwa.
Nan yon kote piblik tankou yon Kafe, ou ta dwe chwazi yon kote ki gen yon ang gade lajè, epi li se pi bon chita ak do ou nan miray la. Nan ka sa a, ou pral kapab wè tout moun ki ap apwoche. Nan yon sitiyasyon sispèk, nou bloke laptop la oswa telefòn epi tann evènman yo devlope.
Kadna a ka configuré pou diferan OS, ak fason ki pi fasil pou fè sa se pa peze yon sèten konbinezon kle (pou Windows sa a se bouton an sistèm + L, ou ka peze li nan yon dezyèm divize). Sou MacOS se Kòmandman + Kontwòl + Q. Li rapid tou pou peze, sitou si ou pratike.
Natirèlman, nan sitiyasyon enprevi ou ka rate, kidonk gen yon lòt opsyon - bloke aparèy la lè ou peze plizyè kle an menm tan (frape klavye a ak pwen ou se yon opsyon). Si w konnen yon aplikasyon ki ka fè sa, pou MacOS, Windows oswa Linux, tanpri pataje lyen an.
MacBook tou gen yon jiroskop. Ou ka imajine yon senaryo kote laptop la bloke lè aparèy la leve oswa pozisyon li toudenkou chanje byen vit selon Capteur jiroskopik entegre.
Nou pa t jwenn yon sèvis piblik ki koresponn, men si yon moun konnen sou aplikasyon sa yo, di nou sou yo nan kòmantè yo. Si yo pa la, Lè sa a, nou pwopoze yo ekri yon sèvis piblik, pou ki nou pral bay otè a yon tan ki long nan VPN nou an (ki depann sou konpleksite li yo ak fonksyonalite) ak kontribye nan distribisyon an nan sèvis piblik la.
Yon lòt opsyon se pou kouvri ekran ou (laptop, telefòn, tablèt) nan je furter. Sa yo rele "filtè vi prive" se ideyal pou sa a - fim espesyal ki fè nwa ekspozisyon an lè ang gade nan chanje. Ou ka sèlman wè sa itilizatè a ap fè nan do a.
By wout la, yon senp Hack lavi pou sijè a nan jounen an: si ou toujou nan kay la, epi gen yon frape oswa rele nan pòt la (yon courrier pote pitza, pou egzanp), Lè sa a, li pi bon yo bloke gadjèt ou yo. . Jis nan ka.
Li posib, men li difisil, pou pwoteje tèt ou kont "Kamarad Gwo," se sa ki, soti nan yon tantativ toudenkou pa yon pati deyò pou jwenn aksè a done pèsonèl. Si ou gen pwòp ka ou ke ou ka pataje, nou ap tann pou wè egzanp nan kòmantè yo.
Sous: www.habr.com