หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์

บทความก่อนหน้านี้หลายบทความในบล็อกของเราเกี่ยวข้องกับปัญหาความปลอดภัยของข้อมูลส่วนบุคคลที่ส่งผ่านโปรแกรมส่งข้อความด่วนและโซเชียลเน็ตเวิร์ก ตอนนี้ได้เวลาพูดคุยเกี่ยวกับข้อควรระวังเกี่ยวกับการเข้าถึงอุปกรณ์ทางกายภาพแล้ว

วิธีทำลายข้อมูลในแฟลชไดรฟ์, HDD หรือ SSD อย่างรวดเร็ว

การทำลายข้อมูลมักเป็นวิธีที่ง่ายที่สุดหากข้อมูลอยู่ใกล้ๆ เรากำลังพูดถึงการทำลายข้อมูลจากอุปกรณ์จัดเก็บข้อมูล - แฟลชไดรฟ์ USB, SSD, HDD คุณสามารถทำลายไดรฟ์ด้วยเครื่องทำลายเอกสารแบบพิเศษหรือใช้ของหนักก็ได้ แต่เราจะบอกคุณเกี่ยวกับโซลูชันที่หรูหรากว่านี้

บริษัทหลายแห่งผลิตสื่อบันทึกข้อมูลที่มีคุณสมบัติทำลายตัวเองตั้งแต่แกะกล่อง มีวิธีแก้ปัญหามากมาย

หนึ่งในตัวอย่างที่ง่ายที่สุดและชัดเจนที่สุดคือแฟลชไดรฟ์ Data Killer USB และสิ่งที่คล้ายคลึงกัน อุปกรณ์นี้ดูไม่แตกต่างจากแฟลชไดรฟ์อื่น แต่มีแบตเตอรี่อยู่ข้างใน เมื่อคุณกดปุ่ม แบตเตอรี่จะทำลายข้อมูลบนชิปด้วยความร้อนจัด หลังจากนั้นเมื่อเชื่อมต่อแฟลชไดรฟ์จะไม่รู้จักดังนั้นตัวชิปจึงถูกทำลาย น่าเสียดายที่ยังไม่มีการศึกษาโดยละเอียดว่าสามารถกู้คืนได้หรือไม่

หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์
แหล่งที่มาของภาพ: hacker.ru

มีแฟลชไดรฟ์ที่ไม่เก็บข้อมูลใด ๆ แต่สามารถทำลายคอมพิวเตอร์หรือแล็ปท็อปได้ หากคุณวาง "แฟลชไดรฟ์" ดังกล่าวไว้ข้างแล็ปท็อปของคุณและ Comrade Major มีคนต้องการตรวจสอบสิ่งที่เขียนไว้อย่างรวดเร็ว มันจะทำลายทั้งตัวมันเองและแล็ปท็อป นี่คือหนึ่งใน ตัวอย่างของฆาตกรดังกล่าว.

มีระบบที่น่าสนใจสำหรับการทำลายข้อมูลที่เก็บไว้ในฮาร์ดไดรฟ์ที่อยู่ในพีซีได้อย่างน่าเชื่อถือ

หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์

ก่อนหน้านี้พวกเขา อธิบายไว้ในHabréแต่ก็เป็นไปไม่ได้ที่จะไม่พูดถึงพวกเขา ระบบดังกล่าวเป็นแบบขับเคลื่อนด้วยตนเอง (นั่นคือ การปิดไฟฟ้าในอาคารจะไม่ช่วยหยุดการทำลายข้อมูล) นอกจากนี้ยังมีตัวจับเวลาไฟฟ้าดับซึ่งจะช่วยได้หากคอมพิวเตอร์ถูกถอดออกในขณะที่ผู้ใช้ไม่อยู่ แม้แต่ช่องวิทยุและ GSM ก็มีให้บริการ ดังนั้นการทำลายข้อมูลจึงสามารถเริ่มได้จากระยะไกล อุปกรณ์จะถูกทำลายโดยการสร้างสนามแม่เหล็ก 450 kA/m

สิ่งนี้ใช้ไม่ได้กับ SSD และครั้งหนึ่งเคยแนะนำสำหรับพวกเขาแล้ว ตัวเลือกการทำลายความร้อน.

หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์


ข้างต้นเป็นวิธีการชั่วคราวที่ไม่น่าเชื่อถือและเป็นอันตราย สำหรับ SSD จะใช้อุปกรณ์ประเภทอื่นเช่น Impulse-SSD ซึ่งทำลายไดรฟ์ด้วยแรงดันไฟฟ้า 20 V


ข้อมูลถูกลบ ไมโครวงจรแตก และไดรฟ์ใช้งานไม่ได้โดยสิ้นเชิง นอกจากนี้ยังมีตัวเลือกที่มีการทำลายล้างระยะไกล (ผ่าน GSM)

เครื่องทำลายเอกสาร HDD แบบกลไกก็จำหน่ายเช่นกัน โดยเฉพาะอย่างยิ่งอุปกรณ์ดังกล่าวผลิตโดย LG - นี่คือ CrushBox

หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์

มีตัวเลือกมากมายสำหรับอุปกรณ์สำหรับทำลาย HDD และ SSD: ผลิตทั้งในสหพันธรัฐรัสเซียและต่างประเทศ เราขอเชิญคุณพูดคุยเกี่ยวกับอุปกรณ์ดังกล่าวในความคิดเห็น - ผู้อ่านหลายคนอาจยกตัวอย่างของตนเองได้

วิธีปกป้องพีซีหรือแล็ปท็อปของคุณ

เช่นเดียวกับ HDD และ SSD มีระบบรักษาความปลอดภัยแล็ปท็อปหลายประเภท หนึ่งในสิ่งที่น่าเชื่อถือที่สุดคือการเข้ารหัสทุกสิ่งและทุกคน และในลักษณะที่หลังจากพยายามเข้าถึงข้อมูลหลายครั้ง ข้อมูลจะถูกทำลาย

หนึ่งในระบบป้องกันพีซีและแล็ปท็อปที่มีชื่อเสียงที่สุดได้รับการพัฒนาโดย Intel เทคโนโลยีนี้เรียกว่า Anti-Theft จริงอยู่ที่การสนับสนุนถูกยกเลิกไปเมื่อหลายปีก่อนดังนั้นจึงไม่สามารถเรียกได้ว่าเป็นโซลูชันใหม่ แต่เหมาะสำหรับเป็นตัวอย่างในการป้องกัน ระบบป้องกันการโจรกรรมทำให้สามารถตรวจจับแล็ปท็อปที่ถูกขโมยหรือสูญหายและบล็อกได้ เว็บไซต์ของ Intel ระบุว่าระบบปกป้องข้อมูลที่เป็นความลับ บล็อกการเข้าถึงข้อมูลที่เข้ารหัส และป้องกันไม่ให้ระบบปฏิบัติการโหลดในกรณีที่มีการพยายามเปิดอุปกรณ์โดยไม่ได้รับอนุญาต

หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์

ระบบนี้และระบบที่คล้ายกันจะตรวจสอบแล็ปท็อปเพื่อหาสัญญาณการแทรกแซงของบุคคลที่สาม เช่น พยายามเข้าสู่ระบบมากเกินไป ล้มเหลวเมื่อพยายามเข้าสู่ระบบเซิร์ฟเวอร์ที่ระบุก่อนหน้านี้ หรือการบล็อกแล็ปท็อปผ่านทางอินเทอร์เน็ต

การป้องกันการโจรกรรมจะบล็อกการเข้าถึงชิปเซ็ตลอจิกระบบของ Intel ซึ่งส่งผลให้การเข้าสู่ระบบบริการแล็ปท็อป การเปิดตัวซอฟต์แวร์ หรือระบบปฏิบัติการจะไม่สามารถทำได้ แม้ว่า HDD หรือ SDD จะถูกเปลี่ยนหรือฟอร์แมตใหม่ก็ตาม ไฟล์การเข้ารหัสหลักที่จำเป็นในการเข้าถึงข้อมูลจะถูกลบออกเช่นกัน

หากแล็ปท็อปถูกส่งคืนให้กับเจ้าของ เขาจะสามารถคืนค่าฟังก์ชันการทำงานได้อย่างรวดเร็ว

มีตัวเลือกในการใช้สมาร์ทการ์ดหรือโทเค็นฮาร์ดแวร์ - ในกรณีนี้คุณจะไม่สามารถเข้าสู่ระบบได้หากไม่มีอุปกรณ์ดังกล่าว แต่ในกรณีของเรา (หากมีเสียงเคาะประตูอยู่แล้ว) คุณต้องตั้ง PIN ด้วยเพื่อว่าเมื่อคุณเชื่อมต่อกุญแจพีซีจะขอรหัสผ่านเพิ่มเติม แทบจะเป็นไปไม่ได้เลยที่จะเริ่มใช้งานจนกว่าตัวบล็อกประเภทนี้จะเชื่อมต่อกับระบบ

ตัวเลือกที่ยังใช้งานได้คือสคริปต์ USBKill ที่เขียนด้วย Python ช่วยให้คุณสามารถทำให้แล็ปท็อปหรือพีซีไม่สามารถใช้งานได้หากพารามิเตอร์การเริ่มต้นระบบบางอย่างเปลี่ยนแปลงโดยไม่คาดคิด มันถูกสร้างขึ้นโดยนักพัฒนา Hephaest0s โดยเผยแพร่สคริปต์บน GitHub

เงื่อนไขเดียวที่ทำให้ USBKill ทำงานได้คือต้องเข้ารหัสไดรฟ์ระบบของแล็ปท็อปหรือพีซี รวมถึงเครื่องมือต่างๆ เช่น Windows BitLocker, Apple FileVault หรือ Linux LUKS มีหลายวิธีในการเปิดใช้งาน USBKill รวมถึงการเชื่อมต่อหรือถอดแฟลชไดรฟ์

อีกทางเลือกหนึ่งคือแล็ปท็อปที่มีระบบทำลายตัวเองในตัว หนึ่งในนั้นในปี 2017 ได้รับแล้ว ทหารแห่งสหพันธรัฐรัสเซีย หากต้องการทำลายข้อมูลพร้อมกับมีเดียคุณเพียงแค่กดปุ่ม โดยหลักการแล้วคุณสามารถสร้างระบบโฮมเมดที่คล้ายกันได้ด้วยตัวเองหรือซื้อทางออนไลน์ - มีหลายระบบ

หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์

ตัวอย่างหนึ่งก็คือ Orwl มินิพีซีซึ่งสามารถทำงานภายใต้ระบบปฏิบัติการที่แตกต่างกันและทำลายตัวเองเมื่อตรวจพบการโจมตี จริงอยู่ที่ป้ายราคานั้นไร้มนุษยธรรม - 1699 ดอลลาร์

เราบล็อกและเข้ารหัสข้อมูลบนสมาร์ทโฟน

บนสมาร์ทโฟนที่ใช้ iOS สามารถลบข้อมูลได้ในกรณีที่มีการพยายามอนุญาตซ้ำแล้วซ้ำอีกไม่สำเร็จ ฟังก์ชันนี้เป็นฟังก์ชันมาตรฐานและเปิดใช้งานในการตั้งค่า

พนักงานคนหนึ่งของเราค้นพบคุณสมบัติที่น่าสนใจของอุปกรณ์ iOS: หากคุณต้องการล็อค iPhone เครื่องเดิมอย่างรวดเร็ว คุณเพียงแค่กดปุ่มเปิดปิดห้าครั้งติดต่อกัน ในกรณีนี้ โหมดการโทรฉุกเฉินจะเปิดขึ้น และผู้ใช้จะไม่สามารถเข้าถึงอุปกรณ์ผ่าน Touch หรือ FaceID ได้ - ด้วยรหัสผ่านเท่านั้น

Android ยังมีฟังก์ชันมาตรฐานมากมายสำหรับการปกป้องข้อมูลส่วนบุคคล (การเข้ารหัส การตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับบริการต่างๆ รหัสผ่านกราฟิก FRP และอื่นๆ)

ในบรรดาเคล็ดลับง่ายๆ ในการล็อคโทรศัพท์ของคุณ คุณสามารถแนะนำให้ใช้การพิมพ์ เช่น นิ้วนางหรือนิ้วก้อยของคุณ หากมีคนบังคับให้ผู้ใช้วางนิ้วหัวแม่มือบนเซ็นเซอร์ หลังจากพยายามหลายครั้ง โทรศัพท์จะถูกล็อค

จริงอยู่ที่มีระบบซอฟต์แวร์และฮาร์ดแวร์สำหรับ iPhone และ Android ที่ให้คุณข้ามการป้องกันได้เกือบทุกชนิด Apple ได้จัดเตรียมความสามารถในการปิดใช้งานตัวเชื่อมต่อ Lightning หากผู้ใช้ไม่ได้ใช้งานเป็นระยะเวลาหนึ่ง แต่การดำเนินการนี้จะช่วยป้องกันไม่ให้โทรศัพท์ถูกแฮ็กโดยใช้ระบบเหล่านี้หรือไม่นั้นยังไม่ชัดเจน

ผู้ผลิตบางรายผลิตโทรศัพท์ที่ได้รับการปกป้องจากการดักฟังและการแฮ็ก แต่ไม่สามารถเรียกได้ว่าเชื่อถือได้ 100% Andy Rubin ผู้สร้าง Android เปิดตัวเมื่อสองปีที่แล้ว โทรศัพท์ที่จำเป็นซึ่งนักพัฒนาเรียกว่า "ปลอดภัยที่สุด" แต่เขาไม่เคยได้รับความนิยมเลย นอกจากนี้ มันเกินกว่าจะซ่อมได้จริง หากโทรศัพท์พัง คุณก็สามารถยอมแพ้ได้

โทรศัพท์ที่ปลอดภัยยังผลิตโดย Sirin Labs และ Silent Cirlce อุปกรณ์ดังกล่าวเรียกว่า Solarin และ Blackphone โบอิ้งได้สร้างโบอิ้งแบล็คซึ่งเป็นอุปกรณ์ที่แนะนำสำหรับพนักงานกระทรวงกลาโหม อุปกรณ์นี้มีโหมดทำลายตัวเอง ซึ่งจะเปิดใช้งานหากถูกแฮ็ก

อาจเป็นไปได้ว่าสำหรับสมาร์ทโฟนในแง่ของการป้องกันจากการรบกวนจากบุคคลที่สาม สถานการณ์ค่อนข้างแย่กว่าสื่อเก็บข้อมูลหรือแล็ปท็อป สิ่งเดียวที่เราแนะนำได้คืออย่าใช้สมาร์ทโฟนเพื่อแลกเปลี่ยนและจัดเก็บข้อมูลที่ละเอียดอ่อน

จะทำอย่างไรในที่สาธารณะ?

จนถึงตอนนี้เราได้พูดถึงวิธีทำลายข้อมูลอย่างรวดเร็วหากมีคนมาเคาะประตูและคุณไม่ได้รอแขกอยู่ แต่ก็มีสถานที่สาธารณะด้วย เช่น ร้านกาแฟ ร้านอาหารฟาสต์ฟู้ด ถนน หากมีใครเข้ามาจากด้านหลังและนำแล็ปท็อปออกไป ระบบทำลายข้อมูลจะไม่ช่วยอะไร และไม่ว่าจะมีปุ่มลับกี่ปุ่มก็ไม่สามารถกดปุ่มด้วยมือได้

สิ่งที่ง่ายที่สุดคืออย่านำอุปกรณ์ที่มีข้อมูลสำคัญออกไปข้างนอกเลย หากคุณหยิบมันขึ้นมา อย่าปลดล็อคอุปกรณ์ในสถานที่ที่มีผู้คนหนาแน่น เว้นแต่จะจำเป็นจริงๆ ในขณะนี้ เมื่ออยู่ในฝูงชน แกดเจ็ตก็สามารถดักจับได้โดยไม่มีปัญหาใดๆ

ยิ่งมีอุปกรณ์มากเท่าไร การสกัดกั้นบางอย่างก็จะยิ่งง่ายขึ้นเท่านั้น ดังนั้นแทนที่จะใช้การรวมกันของ "สมาร์ทโฟน + แล็ปท็อป + แท็บเล็ต" คุณควรใช้เฉพาะเน็ตบุ๊กเท่านั้น เช่น กับ Linux บนเครื่อง คุณสามารถโทรออกได้ และการปกป้องข้อมูลบนอุปกรณ์เครื่องเดียวง่ายกว่าข้อมูลบนอุปกรณ์สามเครื่องพร้อมกัน

ในสถานที่สาธารณะ เช่น ร้านกาแฟ คุณควรเลือกสถานที่ที่มีมุมมองที่กว้าง และควรนั่งหลังชิดผนังจะดีกว่า ในกรณีนี้ คุณจะเห็นทุกคนที่เข้ามาใกล้ ในสถานการณ์ที่น่าสงสัย เราจะบล็อกแล็ปท็อปหรือโทรศัพท์และรอให้เหตุการณ์เกิดขึ้น

คุณสามารถกำหนดค่าการล็อคสำหรับ OS ที่แตกต่างกันได้ และวิธีที่ง่ายที่สุดในการทำเช่นนี้คือการกดคีย์ผสมบางคีย์ (สำหรับ Windows นี่คือปุ่มระบบ + L คุณสามารถกดได้ในเสี้ยววินาที) บน MacOS จะเป็น Command + Control + Q นอกจากนี้ยังสามารถกดได้อย่างรวดเร็ว โดยเฉพาะอย่างยิ่งหากคุณฝึกฝน

แน่นอนในสถานการณ์ที่ไม่คาดฝันคุณอาจพลาดได้ดังนั้นจึงมีตัวเลือกอื่น - การบล็อกอุปกรณ์เมื่อคุณกดหลายปุ่มพร้อมกัน (การกดแป้นพิมพ์ด้วยกำปั้นของคุณเป็นตัวเลือก) หากคุณรู้จักแอปพลิเคชันที่สามารถทำได้สำหรับ MacOS, Windows หรือ Linux โปรดแชร์ลิงก์

MacBook มีไจโรสโคปด้วย คุณสามารถจินตนาการถึงสถานการณ์ที่แล็ปท็อปถูกบล็อกเมื่อยกอุปกรณ์ขึ้นหรือตำแหน่งเปลี่ยนอย่างรวดเร็วตามเซ็นเซอร์ไจโรสโคปิกในตัว

เราไม่พบยูทิลิตี้ที่เกี่ยวข้อง แต่ถ้าใครรู้เกี่ยวกับแอปพลิเคชันดังกล่าว โปรดบอกเราเกี่ยวกับแอปพลิเคชันเหล่านั้นในความคิดเห็น หากไม่มีเราเสนอให้เขียนยูทิลิตี้ซึ่งเราจะให้ผู้เขียนในระยะยาว สมัครสมาชิก ไปยัง VPN ของเรา (ขึ้นอยู่กับความซับซ้อนและฟังก์ชันการทำงาน) และมีส่วนช่วยในการเผยแพร่ยูทิลิตี้

หากมีคนมาเคาะประตูแล้ว: วิธีปกป้องข้อมูลบนอุปกรณ์

อีกทางเลือกหนึ่งคือการปกปิดหน้าจอ (แล็ปท็อป โทรศัพท์ แท็บเล็ต) จากการสอดรู้สอดเห็น สิ่งที่เรียกว่า "ตัวกรองความเป็นส่วนตัว" เหมาะอย่างยิ่งสำหรับสิ่งนี้ - ภาพยนตร์พิเศษที่ทำให้จอแสดงผลมืดลงเมื่อมุมมองเปลี่ยนไป คุณสามารถเห็นเฉพาะสิ่งที่ผู้ใช้กำลังทำจากด้านหลังเท่านั้น

อย่างไรก็ตาม แฮ็คชีวิตง่ายๆ สำหรับหัวข้อประจำวัน: หากคุณยังอยู่ที่บ้านและมีเสียงเคาะหรือโทรมาที่ประตู (เช่น คนส่งพิซซ่านำพิซซ่ามา) จะเป็นการดีกว่าถ้าบล็อกอุปกรณ์ของคุณ . เผื่อไว้.

เป็นไปได้แต่ยากในการปกป้องตนเองจาก "สหายผู้พัน" นั่นคือจากความพยายามอย่างกะทันหันของบุคคลภายนอกในการเข้าถึงข้อมูลส่วนบุคคล หากคุณมีกรณีของคุณเองที่คุณสามารถแบ่งปันได้ เรารอคอยที่จะเห็นตัวอย่างในความคิดเห็น

ที่มา: will.com

เพิ่มความคิดเห็น