متجاوزان و هکرها راه های مختلفی را برای دسترسی به اطلاعات شما و حمله به شما از طریق اینترنت و یا به صورت فیزیکی، پیش می گیرند.

راه های مختلف سخت افزاری و نرم افزاری برای مقابله در برابر حملات احتمالی وجود دارد که استفاده توام از آنها و ایجاد لایه های مختلف امنیتی کار را برای افراد متجاوز سخت تر می کند.

به این نکته توجه داشته باشید که همیشه احتمال نفوذ افراد به کامپیوتر شما وجود دارد و در مواردی تمام اقدامات شما برای محافظت از خود بی اثر می شوند. به این ترتیب رها کردن اطلاعات مهم و حساس بدون هیچ گونه حمایت شما را در معرض خطرات جدی قرار می دهد.

دو راه کلی برای حمایت بیشتر از اطلاعات در کامپیوتر وجود دارد. اول اینکه اطلاعات را به شکل رمز گذاری شده برای سایرین غیر قابل فهم کرد و دوم اینکه آنها را از معرض دید دیگران پنهان کرد.

در این مقاله به بررسی موارد زیر می پردازیم:

چگونه اطلاعات را به صورت رمز در آورید.

خطرات نگهداری اطلاعات به صورت رمز.

چگونه از اطلاعات حافظه های جانبی که احتمال دزدیده شدن یا مفقود شدن آنها زیاد است، محافظت کنیم؟

بررسی راه های مخفی کردن اطلاعات از متجاوزان فیزیکی و شبکه ای.

اطلاعات خود را رمزگذاری کنید

اگر از رمز ورود ویندوز به عنوان تنها حامی اطلاعات محرمانه خود استفاده می کنید، اشتباه بزرگی را مرتکب شده اید، زیرا در صورتی که شخصی کامپوتر شما را با استفاده از یک سی دی راه اندازی کند بدون هیچ دغدغه ای به کلیه پوشه های شما دسترسی خواهد داشت.

نرم افزار هایی مانند True crypt فضایی شبیه به گاو صندوق را برای شما ایجاد می کنند که تنها افرادی که کلید مخصوص را داشته باشند به درون آن راه پیدا می کنند. البته دقت داشته باشید که تنها محتوای درون این محدوده از امنیت کامل برخوردار است و سایر اطلاعات از این امکان برخوردار نیستند.

شما همچنین می توانید چنین فضای امنی را بر روی حافظه پرتابل خود نیز ایجاد کنید و فایل های مهم خود را درون آن فضا نگهداری کنید.

امکانات متعددی که True Crypt در اختیار شما می گذارد باعث شده است که این نرم افزار از جهات متعددی با سایر نرم افزارهای مشابه متمایزباشد و بسیار قوی تر از آنها به عنوان مثال Bitlocker ویندوز XP عمل کند.

در این مقاله به مبانی کلی نگه داری امن اطلاعات خواهیم پرداخت. در مطالب بعد به صورت جزیی کار با برخی نرم‌افزارها مانند True Crypt را فرا خواهید گرفت.

نکاتی در مورد استفاده درست از رمزگذارها:

نگهداری فایل های محرمانه و حساس همواره برای شما و اطرافیانتان خطرناک است، برای مثال اممکن است شما از اسناد فنی محرمانه شرکت تان را نگهداری می‌کنید که ممکن است برای شرکت رقیب تان مهم باشد. استفاده از نرم افزارهای رمزگذار و سایر اقدامات امنیتی این خطر را تا حد زیادی کم می کند اما هیچ گاه آن را کاملا از بین نمی برد. بنابراین اولین قدم در حفظ اطلاعات محرمانه از بین بردن هر چه بیشتر اطلاعاتی است که نگهداری آنها ضرورتی ندارد.

قدم دوم استفاده از یک نرم افزار رمزگذاری قوی مانند True Crypt است. برای استفاده درست از نرم افزارهایی مانند True crypt همواره باید چند نکته ابتدایی را در ذهن داشته باشید. هر قدر هم این نرم افزارها از ساختار قوی برخوردار باشند تا زمانی که شما این نکات را رعایت نکنید نمی توانند موثر عمل کنند.
هر بار که شما برای استفاده از محیط امن نرم افزار قفل آن را باز می کنید، امکان حمله را برای سایرین به وجود می آورید. بنابراین همواره دقت داشته باشید جز مواردی که به اطلاعات درون گاو صندوقتان نیاز دارید درب آن را بسته نگه دارید.

در اینجا به ذکر چند موقعیت که توجه بیشتر شما را برای بسته بودن قفل نرم افزار می طلبد، می پردازیم:

زمانی که از کامپیوتر خود برای مدتی هر قدر کوتاه فاصله می گیرید. وقتی که شما کامپیوتر خود را رها می کنید باید اطمینان حاصل کنید فایل های خود را در دسترس فیزیکی و یا غیر فیزیکی متجاوزان قرار نداده باشید.

قبل از قرار دادن کامپیوتر در حالت های Sleep و Hibernate در زمان هایی که کامپیوتر خود را در اختیار افراد دیگر قرار می دهید، دقت کنید که از نرم افزار خارج شده باشید و کامپیوتر را خاموش کنید. زمان گذشتن از گذرگاه های بازرسی از مواردی است که ممکن است به این نکته بی توجه باشید.

قبل از اتصال یک حافظه جانبی ناشناس یا قرار دادن یک سی دی درون کامپیوتر حتی اگر متعلق به فردی باشد که کاملا به او اطمینان دارید.

اگر شما با استفاده از نرم افزار فضای امنی را بر روی یک حافظه جانبی ایجاد کرده اید. به یاد داشته باشید که تنها جدا کردن حافظه از کامپیوتر باعث خروج کامل از نرم افزار نمی شود و حتما باید قبل از جدا کردن حافظه از کامپیوتر نرم افزار را غیر فعال کنید.

اگر تصمیم دارید یک فضای امن بر روی حافظه USB خود داشته باشید توصیه می کنم که یک نسخه از نرم افزار را نیز بر روی این حافظه کپی کنید تا در صورت نیاز بتوانید با استفاده از کامیوتر سایرین نیز به اطلاعات خود دسترسی داشته باشید. دقت کنید در صورتی که یقین نداشتید که کامپیوتری که مورد استفاده قرار می دهید عاری از هر گونه Malware است از تایپ کردن رمز عبور خود خودداری کنید.

منبع:نگهبان