Що я можу зробити, щоб захистити свої дані на ноутбуці, якщо вони були вкрадені? [дублікат]

Були подібні питання, як захистити ноутбук від злодіїв .

Але моє питання інше

У мене є сімейні зображення, документи, деякі особисті відеоролики тощо (обсяг 500 ГБ).

У мене є резервні копії. Тож навіть якщо в мене вкрали ноутбук, я можу отримати всі свої дані.

Але мої дані не повинні надходити до інших. Наразі я встановив пароль Windows ... Але злодій може завантажувати мій ноутбук через Linux, а потім отримувати доступ до файлів.

То що я можу зробити, щоб захистити свої дані, навіть якщо мій ноутбук викрадено?

laptop security

— Я найдуріша людина
джерело

— зашифруйте

Якщо припустити, що ваш ноутбук не містить найновіших відомостей про ядерну війну, то шифрування жорсткого диска повинно бути достатньо для того, щоб люди не могли потрапити у ваші файли, тому що набагато простіше просто переформатувати та перевстановити Windows в очах злодія.

— MonkeyZeus

Використовуйте великі ємності великих пальних приводів ? Дорогий, але портативний. Не вдається отримати дані з вашого ноутбука ... якщо дані не є на вашому ноутбуці.

— WernerCD

@ WernerCD портативний жорсткий диск (і я маю на увазі справді портативні, а не ті, що потребують розетки) набагато дешевший і може бути приблизно таким же, як звичайний жорсткий диск. Можливо, краща альтернатива.

По суті, ти не можеш багато зробити, якщо хтось має фізичний доступ і знає, що робить. Однак консенсус у світі безпеки - РОБОТИ РОЗВИТКУ. Послухайте поради щодо шифрування та навчіться її правильно реалізовувати. Я не використовую шифрування, але я особисто просто мінімізую свій профіль мобільних даних. Дані доступні mobily, але ці дані передусім не зберігаються на мобільному пристрої. Чим важливіше, тим менше доступно мобілів, в деяких випадках навіть хмара. Ми використовуємо як особисту (наприклад, Resilio Sync) хмару, так і розміщену (наприклад, Dropbox) хмару.

— Деймон

Відповіді:

Зашифруйте ваш жорсткий диск.

У Windows ви можете це зробити за допомогою Bit Locker, а в Linux також є власний інструмент для шифрування жорсткого диска.

— jcbermu
джерело

Так само на mac це вбудована функція під назвою FileVault - див. Support.apple.com/en-gb/HT204837 про те, як її ввімкнути. IMHO він повинен бути включений за замовчуванням у всіх системах у ці дні.

— Ральф Болтон

Крім того, зашифруйте свої резервні копії, немає нічого нерозумнішого, ніж непроникний комп'ютер із незашифрованими резервними копіями всюди.

— закінстер

@zakinster Шифрування ноутбука та шифрування резервних копій - це два повністю ортогональних рішення для захисту від різних загроз.

— труба

@pipe, коли резервна копія - це жорсткий диск, який лежить у передній кишені корпусу ноутбука або в першому ящику під настільним комп'ютером, це може бути другим вектором атаки для тієї самої загрози. Що стосується рішень, більшість (BitLocker, FileVault, VeraCrypt тощо) може обробляти як повний диск, так і зовнішнє резервне копіювання.

— zakinster

@zakinster це не резервне копіювання .... це несподіванка, яка чекає. Однак, шифрування будь-яких копій даних є гарною ідеєю, однак це не входить в рамки питання.

— djsmiley2k у темряві

Окрім шифрування жорсткого диска (що має бути основною відповіддю), ви також можете мінімізувати експозицію, покладаючись більше на ресурси, що зберігаються в іншому місці. Використовуйте хмарне сховище або підключіться до VPN для файлів, що зберігаються на робочому місці, а не зберігайте їх безпосередньо на пристрої. Для цього також дуже добре віддалене середовище служб віддаленого робочого столу.

Ця знижена втрата даних від крадіжок пристроїв є однією з причин (серед декількох) підприємств так охоче переходять до хмарних середовищ. Я також знаю принаймні один великий бізнес, який переходить на Chromebook з цієї причини. Вони все ще мають насамперед середовище Windows, де Chromebook просто підключається до RDS для всього. Раптом втрачений пристрій набагато менше для них великої справи; замінити пристрій лише 200 доларів, і немає значного ризику порушення даних.

Ви також можете отримати засоби віддаленого керування для ноутбуків, які будуть робити блокування та навіть шифрувати чи знищувати дані після факту, але вони набагато менш надійні. Занадто просто просто вийняти жорсткий диск з ноутбука та підключити його як гість до іншої системи. Тоді інструмент блокування ніколи не запускається, і ви можете розшифровувати всі потрібні дані.

— Джоел Куехорн
джерело

+1 за розміщення всього у хмарному сховищі. Найкращий спосіб захистити свої дані у випадку крадіжок ноутбука - це не збереження їх у першу чергу на ноутбуці!

— Ерік Сійстранд

Однак необхідно продумати важливі роздуми та дизайн для створення безпечного, безпечного та законно сумісного хмарного сховища для пристроїв, які не зберігають дані локально. Останнім часом було занадто багато бентежно великих порушень, пов’язаних із приватними наборами даних, які, можливо, ніколи не траплялися в режимі офлайн-сховища.

— Кріс Вудс

@Eric: що робити, якщо хмарна служба зламається?

— mathreadler

ОП переживає за те, щоб треті сторони отримали доступ до його даних, а ваше рішення - завантажити дані третій стороні.

— Йорг W Міттаг

@mathreadler Хоча справжнє занепокоєння, і те, що відбувається, насправді відбувається набагато рідше, ніж ноутбуки викрадаються. Також хмара - це один із варіантів зберігання даних на локальних ноутбуках. Я також згадую RDS та VPN, які не є абсолютно третьою стороною.

— Joel Coehoorn