यदि तिनीहरू पहिले नै ढोकामा ढकढक गर्दै छन्: उपकरणहरूमा जानकारी कसरी सुरक्षित गर्ने

हाम्रो ब्लगमा धेरै अघिल्ला लेखहरू तत्काल मेसेन्जरहरू र सामाजिक सञ्जालहरू मार्फत पठाइएका व्यक्तिगत जानकारीको सुरक्षाको मुद्दामा समर्पित थिए। अब यो उपकरणहरूमा भौतिक पहुँच सम्बन्धी सावधानीहरूको बारेमा कुरा गर्ने समय हो।

कसरी फ्ल्यास ड्राइभ, HDD वा SSD मा जानकारी द्रुत रूपमा नष्ट गर्ने

यदि यो नजिकै छ भने सूचना नष्ट गर्न प्रायः सजिलो हुन्छ। हामी भण्डारण यन्त्रहरूबाट डाटा नष्ट गर्ने बारे कुरा गर्दैछौं - USB फ्लैश ड्राइव, SSDs, HDDs। तपाईं ड्राइभलाई विशेष श्रेडरमा वा केवल भारी चीजको साथ नष्ट गर्न सक्नुहुन्छ, तर हामी तपाईंलाई थप सुरुचिपूर्ण समाधानहरूको बारेमा बताउनेछौं।

विभिन्न कम्पनीहरूले भण्डारण मिडिया उत्पादन गर्छन् जसमा बक्स बाहिर सेल्फ-डिस्ट्रक्ट सुविधा हुन्छ। त्यहाँ समाधान को एक ठूलो संख्या छन्।

सबैभन्दा सरल र स्पष्ट उदाहरणहरू मध्ये एक डाटा किलर USB फ्लैश ड्राइव र जस्तै हो। यो यन्त्र अन्य फ्लैश ड्राइभहरू भन्दा फरक छैन, तर भित्र एक ब्याट्री छ। जब तपाइँ बटन थिच्नुहुन्छ, ब्याट्रीले तीव्र गर्मीको माध्यमबाट चिपको डाटा नष्ट गर्दछ। यस पछि, जडान हुँदा फ्लैश ड्राइव पहिचान छैन, त्यसैले चिप आफै नष्ट हुन्छ। दुर्भाग्यवश, यसलाई पुनर्स्थापित गर्न सकिन्छ कि भनेर विस्तृत अध्ययन गरिएको छैन।

छवि स्रोत: hacker.ru

त्यहाँ फ्ल्यास ड्राइभहरू छन् जुन कुनै पनि जानकारी भण्डार गर्दैन, तर कम्प्युटर वा ल्यापटपलाई नष्ट गर्न सक्छ। यदि तपाईंले आफ्नो ल्यापटपको छेउमा यस्तो "फ्ल्याश ड्राइभ" राख्नुभयो, र कमरेड मेजर कसैले यसमा के लेखिएको छ भनेर चाँडै जाँच गर्न चाहनुहुन्छ भने, यसले आफैं र ल्यापटप दुवैलाई नष्ट गर्नेछ। यहाँ मध्ये एक छ यस्तो हत्यारा को उदाहरण.

पीसी भित्र स्थित हार्ड ड्राइभ मा भण्डारण जानकारी को विश्वसनीय विनाश को लागी रोचक प्रणालीहरु छन्।

यसअघि उनीहरुले Habré मा वर्णन गरिएको छ, तर तिनीहरूलाई उल्लेख गर्न असम्भव छ। त्यस्ता प्रणालीहरू आत्म-संचालित छन् (अर्थात, भवनमा बिजुली बन्द गर्दा डेटाको विनाश रोक्न मद्दत गर्दैन)। त्यहाँ एक पावर आउटेज टाइमर पनि छ, जसले प्रयोगकर्ता टाढा हुँदा कम्प्युटर हटाइयो भने मद्दत गर्नेछ। रेडियो र जीएसएम च्यानलहरू पनि उपलब्ध छन्, त्यसैले सूचनाको विनाश टाढैबाट सुरु गर्न सकिन्छ। यो यन्त्र द्वारा 450 kA/m को चुम्बकीय क्षेत्र उत्पन्न गरेर नष्ट हुन्छ।

यसले SSD सँग काम गर्दैन, र तिनीहरूका लागि यो एक पटक सुझाव गरिएको थियो थर्मल विनाश विकल्प.

माथि एक अस्थायी विधि हो जुन अविश्वसनीय र खतरनाक छ। SSD को लागि, अन्य प्रकारका उपकरणहरू प्रयोग गरिन्छ, उदाहरणका लागि, इम्पल्स-एसएसडी, जसले 20 V को भोल्टेजको साथ ड्राइभलाई नष्ट गर्दछ।

जानकारी मेटाइन्छ, माइक्रोसर्किटहरू क्र्याक हुन्छन्, र ड्राइभ पूर्ण रूपमा अनुपयोगी हुन्छ। त्यहाँ रिमोट विनाश (GSM मार्फत) को साथ विकल्पहरू पनि छन्।

मेकानिकल HDD श्रेडरहरू पनि बेचिन्छन्। विशेष गरी, यस्तो उपकरण LG द्वारा उत्पादन गरिएको छ - यो CrushBox हो।

HDDs र SSDs लाई नष्ट गर्न ग्याजेटहरूको लागि धेरै विकल्पहरू छन्: तिनीहरू दुवै रूसी संघ र विदेशमा उत्पादन गरिन्छ। हामी तपाईंलाई टिप्पणीहरूमा त्यस्ता उपकरणहरू छलफल गर्न आमन्त्रित गर्दछौं - सायद धेरै पाठकहरूले आफ्नै उदाहरण दिन सक्छन्।

तपाइँको पीसी वा ल्यापटप कसरी सुरक्षित गर्ने

HDDs र SSDs को रूपमा, त्यहाँ धेरै प्रकारका ल्यापटप सुरक्षा प्रणालीहरू छन्। सबै भन्दा भरपर्दो मध्ये एक सबै र सबैलाई गुप्तिकरण गर्न को लागी हो, र यस्तो तरीकाले जानकारी प्राप्त गर्न धेरै प्रयास पछि, डाटा नष्ट हुन्छ।

सबैभन्दा प्रसिद्ध पीसी र ल्यापटप सुरक्षा प्रणाली मध्ये एक इंटेल द्वारा विकसित गरिएको थियो। प्रविधिलाई एन्टी थेफ्ट भनिन्छ। साँचो, यसको समर्थन धेरै वर्ष पहिले बन्द गरिएको थियो, त्यसैले यो समाधान नयाँ भन्न सकिँदैन, तर यो सुरक्षाको उदाहरणको रूपमा उपयुक्त छ। एन्टी-थेफ्टले चोरी वा हराएको ल्यापटप पत्ता लगाउन र यसलाई ब्लक गर्न सम्भव बनायो। Intel को वेबसाइटले भन्यो कि प्रणालीले गोप्य जानकारीको सुरक्षा गर्दछ, एन्क्रिप्टेड डाटामा पहुँचलाई रोक्छ, र यन्त्र अन गर्ने अनाधिकृत प्रयासको घटनामा OS लाई लोड हुनबाट रोक्छ।

यो र यस्तै प्रणालीहरूले तेस्रो-पक्ष हस्तक्षेपको संकेतहरूको लागि ल्यापटप जाँच गर्दछ, जस्तै धेरै लगइन प्रयासहरू, पहिले निर्दिष्ट गरिएको सर्भरमा लग इन गर्न प्रयास गर्दा असफलता, वा इन्टरनेट मार्फत ल्यापटप ब्लक गर्ने।

एन्टी-थेफ्ट ब्लकहरूले इंटेल प्रणाली तर्क चिपसेटमा पहुँच रोक्छ, जसको परिणाम स्वरूप ल्यापटप सेवाहरूमा लग इन गर्न, सफ्टवेयर वा OS सुरु गर्न असम्भव हुनेछ यदि HDD वा SDD प्रतिस्थापन वा पुन: फर्म्याट गरिएको छ भने पनि। मुख्य क्रिप्टोग्राफिक फाइलहरू जुन डाटा पहुँच गर्न आवश्यक छ पनि हटाइन्छ।

यदि ल्यापटप मालिकलाई फर्काइयो भने, उसले चाँडै यसको कार्यक्षमता पुनर्स्थापित गर्न सक्छ।

त्यहाँ स्मार्ट कार्ड वा हार्डवेयर टोकनहरू प्रयोग गर्ने विकल्प छ - यस अवस्थामा, तपाइँ त्यस्ता उपकरणहरू बिना प्रणालीमा लग इन गर्न सक्नुहुन्न। तर हाम्रो केसमा (यदि त्यहाँ पहिले नै ढोका ढकढकिएको छ), तपाईंले पिन पनि सेट गर्न आवश्यक छ ताकि जब तपाइँ कुञ्जी जडान गर्नुहुन्छ, पीसीले थप पासवर्डको लागि सोध्नेछ। यस प्रकारको अवरोधक प्रणालीमा जडान नभएसम्म, यसलाई सुरु गर्न लगभग असम्भव छ।

एक विकल्प जुन अझै पनि काम गर्दछ पाइथनमा लेखिएको USBKill स्क्रिप्ट हो। यदि केहि स्टार्टअप प्यारामिटरहरू अप्रत्याशित रूपमा परिवर्तन भएमा यसले तपाईंलाई ल्यापटप वा पीसी अनुपयोगी रेन्डर गर्न अनुमति दिन्छ। यो विकासकर्ता Hephaest0s द्वारा सिर्जना गरिएको थियो, GitHub मा स्क्रिप्ट प्रकाशित गर्दै।

USBKill ले काम गर्नको लागि मात्र सर्त भनेको Windows BitLocker, Apple FileVault वा Linux LUKS जस्ता उपकरणहरू सहित ल्यापटप वा पीसीको प्रणाली ड्राइभलाई इन्क्रिप्ट गर्न आवश्यक छ। फ्ल्यास ड्राइभ जडान वा विच्छेदन सहित USBKill सक्रिय गर्ने धेरै तरिकाहरू छन्।

अर्को विकल्प एक एकीकृत आत्म-विनाश प्रणाली संग ल्यापटप हो। यी मध्ये एक 2017 मा प्राप्त रूसी संघ को सैन्य। मिडिया संग डाटा नष्ट गर्न को लागी, तपाईले बटन थिच्नु पर्छ। सिद्धान्तमा, तपाईं समान घरेलु प्रणाली आफैं बनाउन सक्नुहुन्छ वा यसलाई अनलाइन खरीद गर्न सक्नुहुन्छ - त्यहाँ धेरै छन्।

एउटा उदाहरण हो Orwl मिनी पीसी, जुन आक्रमण पत्ता लाग्दा विभिन्न अपरेटिङ सिस्टमहरू र आत्म-विनाशहरू अन्तर्गत चल्न सक्छ। साँचो, मूल्य ट्याग अमानवीय छ - $1699।

हामी स्मार्टफोनमा डाटा ब्लक र इन्क्रिप्ट गर्छौं

आईओएस चलिरहेको स्मार्टफोनहरूमा, बारम्बार असफल प्राधिकरण प्रयासहरूको अवस्थामा डाटा मेटाउन सम्भव छ। यो प्रकार्य मानक छ र सेटिङहरूमा सक्षम छ।

हाम्रा एक कर्मचारीले iOS यन्त्रहरूको एउटा चाखलाग्दो सुविधा फेला पारे: यदि तपाईंले एउटै आईफोनलाई द्रुत रूपमा लक गर्न आवश्यक छ भने, तपाईंले पङ्क्तिमा पाँच पटक पावर बटन थिच्नु पर्छ। यस अवस्थामा, आपतकालीन कल मोड सुरु गरिएको छ, र प्रयोगकर्ताले टच वा फेसआईडी मार्फत उपकरण पहुँच गर्न सक्षम हुनेछैन - केवल पासकोडद्वारा।

एन्ड्रोइडसँग व्यक्तिगत डेटा (इन्क्रिप्सन, विभिन्न सेवाहरूको लागि बहु-कारक प्रमाणीकरण, ग्राफिक पासवर्ड, FRP, र यस्तै अन्य) को सुरक्षाका लागि विभिन्न मानक प्रकार्यहरू छन्।

तपाइँको फोन लक गर्न को लागी साधारण जीवन ह्याकहरु मध्ये, तपाइँ प्रिन्ट प्रयोग गर्न सुझाव दिन सक्नुहुन्छ, उदाहरण को लागी, तपाइँको औंठी औंला वा सानो औंला को। यदि कसैले प्रयोगकर्तालाई आफ्नो औंला सेन्सरमा राख्न बाध्य पार्छ भने, धेरै प्रयास पछि फोन लक हुनेछ।

साँचो, त्यहाँ आईफोन र एन्ड्रोइडका लागि सफ्टवेयर र हार्डवेयर प्रणालीहरू छन् जसले तपाईंलाई लगभग कुनै पनि सुरक्षालाई बाइपास गर्न अनुमति दिन्छ। यदि प्रयोगकर्ता निश्चित समयको लागि निष्क्रिय छ भने एप्पलले लाइटनिङ कनेक्टरलाई असक्षम गर्ने क्षमता प्रदान गरेको छ, तर यसले यी प्रणालीहरू प्रयोग गरेर फोनलाई ह्याक हुनबाट रोक्न मद्दत गर्छ कि गर्दैन भन्ने कुरा स्पष्ट छैन।

केही निर्माताहरूले फोनहरू उत्पादन गर्छन् जुन तार ट्यापिङ र ह्याकिङबाट सुरक्षित छन्, तर तिनीहरूलाई 100% भरपर्दो भन्न सकिँदैन। एन्ड्रोइड निर्माता एन्डी रुबिन दुई वर्ष अघि रिलिज भएको थियो अत्यावश्यक फोन, जसलाई विकासकर्ताहरूले "सबैभन्दा सुरक्षित" भनिन्। तर उनी कहिल्यै लोकप्रिय भएनन् । साथै, यो व्यावहारिक रूपमा मर्मत भन्दा बाहिर थियो: यदि फोन बिग्रियो भने, तपाइँ यसलाई छोड्न सक्नुहुन्छ।

सुरक्षित फोनहरू पनि सिरिन ल्याब्स र साइलेन्ट सर्ल्स द्वारा उत्पादन गरिएको थियो। ग्याजेटहरूलाई सोलारिन र ब्ल्याकफोन भनिन्थ्यो। बोइङले बोइङ ब्ल्याक बनाएको छ, एक उपकरण जुन रक्षा विभागका कर्मचारीहरूलाई सिफारिस गरिन्छ। यस ग्याजेटमा सेल्फ-डिस्ट्रक्ट मोड छ, जुन ह्याक भएमा सक्रिय हुन्छ।

जे होस्, स्मार्टफोनको साथ, तेस्रो-पक्ष हस्तक्षेपबाट सुरक्षाको सन्दर्भमा, स्थिति भण्डारण मिडिया वा ल्यापटपहरूको तुलनामा अलि खराब छ। हामीले सिफारिस गर्न सक्ने एउटै कुरा भनेको संवेदनशील जानकारी आदानप्रदान र भण्डारण गर्न स्मार्टफोन प्रयोग नगर्नु हो।

सार्वजनिक स्थानमा के गर्ने?

अहिलेसम्म, हामीले कसैले ढोका ढकढक्याउँदा र तपाईंले पाहुनाहरूको आशा नगरेको खण्डमा जानकारी कसरी छिटो नष्ट गर्ने भन्ने बारेमा कुरा गरेका छौं। तर त्यहाँ सार्वजनिक स्थानहरू पनि छन् - क्याफेहरू, फास्ट फूड रेस्टुरेन्टहरू, सडक। यदि कोही पछाडीबाट आएर ल्यापटप लैजान्छ भने, डाटा विनाश प्रणालीले मद्दत गर्दैन। र त्यहाँ जतिसुकै गोप्य बटनहरू भए पनि, तपाईं तिनीहरूलाई आफ्नो हात बाँधेर थिच्न सक्षम हुनुहुने छैन।

सबै भन्दा साधारण कुरा बाहिर महत्वपूर्ण जानकारी संग ग्याजेटहरू लिनु हुँदैन। यदि तपाईंले यसलाई लिनुभयो भने, बिल्कुल आवश्यक नभएसम्म भीडभाड भएको ठाउँमा यन्त्र अनलक नगर्नुहोस्। यस क्षणमा, भीडमा हुँदा, ग्याजेट कुनै पनि समस्या बिना अवरोध गर्न सकिन्छ।

त्यहाँ जति धेरै यन्त्रहरू छन्, कम्तिमा केही कुरालाई रोक्न सजिलो हुन्छ। त्यसकारण, "स्मार्टफोन + ल्यापटप + ट्याब्लेट" संयोजनको सट्टा, तपाईंले नेटबुक मात्र प्रयोग गर्नुपर्छ, उदाहरणका लागि, बोर्डमा लिनक्सको साथ। तपाईं यसको साथ कल गर्न सक्नुहुन्छ, र एकै पटक तीन यन्त्रहरूमा डेटा भन्दा एक ग्याजेटमा जानकारी सुरक्षित गर्न सजिलो छ।

क्याफे जस्ता सार्वजनिक स्थानमा, तपाईंले फराकिलो दृश्य कोण भएको ठाउँ छनौट गर्नुपर्छ, र भित्तामा आफ्नो पछाडि बस्नु राम्रो हुन्छ। यस अवस्थामा, तपाईं नजिक आउने सबैलाई हेर्न सक्षम हुनुहुनेछ। संदिग्ध अवस्थामा, हामी ल्यापटप वा फोन ब्लक गर्छौं र घटनाहरूको विकासको लागि पर्खन्छौं।

लक विभिन्न OS को लागि कन्फिगर गर्न सकिन्छ, र यो गर्न को लागी सबै भन्दा सजिलो तरीका एक निश्चित कुञ्जी संयोजन थिच्नु हो (विन्डोज को लागी यो प्रणाली बटन + L हो, तपाईले यसलाई विभाजित सेकेन्डमा थिच्न सक्नुहुन्छ)। MacOS मा यो Command + Control + Q हो। यो थिच्न पनि छिटो छ, विशेष गरी यदि तपाइँ अभ्यास गर्नुहुन्छ।

निस्सन्देह, अप्रत्याशित परिस्थितिहरूमा तपाईंले छुटाउन सक्नुहुन्छ, त्यसैले त्यहाँ अर्को विकल्प छ - तपाईंले एकै समयमा धेरै कुञ्जीहरू थिच्दा यन्त्रलाई अवरुद्ध गर्नुहोस् (तपाईंको मुट्ठीले किबोर्ड हान्नु एक विकल्प हो)। यदि तपाइँ MacOS, Windows वा Linux को लागि यो गर्न सक्ने एप्लिकेसन थाहा छ भने, कृपया लिङ्क साझा गर्नुहोस्।

म्याकबुकमा जाइरोस्कोप पनि छ। यन्त्र उठाउँदा ल्यापटप अवरुद्ध भएको वा बिल्ट-इन जाइरोस्कोपिक सेन्सर अनुसार यसको स्थिति अचानक परिवर्तन भएको परिदृश्यको कल्पना गर्न सक्नुहुन्छ।

हामीले उपयुक्त उपयोगिता फेला पारेनौं, तर यदि कसैलाई त्यस्ता अनुप्रयोगहरूको बारेमा थाहा छ भने, टिप्पणीहरूमा हामीलाई बताउनुहोस्। यदि तिनीहरू त्यहाँ छैनन् भने, हामी एक उपयोगिता लेख्न प्रस्ताव गर्छौं, जसको लागि हामी लेखकलाई दीर्घकालीन दिनेछौं। सदस्यता हाम्रो VPN मा (यसको जटिलता र कार्यक्षमतामा निर्भर गर्दै) र उपयोगिताको वितरणमा योगदान गर्नुहोस्।

अर्को विकल्प तपाईको स्क्रिन (ल्यापटप, फोन, ट्याब्लेट) लाई आँखा चिम्लेबाट कभर गर्नु हो। तथाकथित "गोपनीयता फिल्टरहरू" यसको लागि उपयुक्त छन् - विशेष फिल्महरू जसले हेर्ने कोण परिवर्तन हुँदा प्रदर्शनलाई अँध्यारो पार्छ। तपाईले प्रयोगकर्ताले पछाडिबाट के गरिरहेको छ भनेर मात्र हेर्न सक्नुहुन्छ।

वैसे, दिन को विषय को लागी एक साधारण जीवन ह्याक: यदि तपाई अझै घरमा हुनुहुन्छ, र ढोकामा ढकढक वा कल छ (उदाहरणका लागि कुरियरले पिज्जा ल्यायो), तब तपाईको ग्याजेटहरू ब्लक गर्नु राम्रो हुन्छ। । मात्र अवस्थामा।

यो सम्भव छ, तर गाह्रो छ, आफूलाई "कमरेड मेजर" बाट जोगाउन, अर्थात्, व्यक्तिगत डाटामा पहुँच प्राप्त गर्न बाहिरी पक्षको अचानक प्रयासबाट। यदि तपाइँसँग तपाइँको आफ्नै केसहरू छन् जुन तपाइँ साझा गर्न सक्नुहुन्छ, हामी टिप्पणीहरूमा उदाहरणहरू हेर्न तत्पर छौं।

स्रोत: www.habr.com