כיצד להגן על המידע האישי בעת גניבת מחשב

[nicepo1]

אם אין הצפנה לדיסק, לא רק שזה פשוט זה אפילו טריוויאלי.

מצאתי בהגדרות BitLocker והפעלתי אותו...עכשיו אני מבין שהדיסק דיי בטוח במידה ויפרקו אותו מהמחשב(הבנתי נכון?)
עכשיו מה בקשר לחוליה השניה, סיסמה וקורא טביעות אצבע זה בטוח יחסית?

 

[מתכנת]

מצאתי בהגדרות BitLocker והפעלתי אותו...עכשיו אני מבין שהדיסק דיי בטוח במידה ויפרקו אותו מהמחשב(הבנתי נכון?)

בדיוק.
בהפעלה לוקח לו הרבה זמן להצפין את כל הדיסק כתלות בנפח הנתונים בדיסק (זה רץ ברקע ולא מפריע לעבודה).

עכשיו מה בקשר לחוליה השניה, סיסמה וקורא טביעות אצבע זה בטוח יחסית?

טביעת אצבע קשה לענות, לא מכיר את המימוש של לנובו (היכן נשמרת הסיסמה וכד')
לגבי סיסמת חלונות עם BitLocker פעיל, זה סביר כי מערכת ההפעלה נעולה, ואין גישה לדיסק מחוצה לה, אבל מצד שני יש מתקפות שמאפשרות גישה למחשב פעיל אף אם הוא נעול, דרך חיבורי USB ורשת (שהם מתפקדים גם כשהמשתמש נעול)
הפתרון הקלאסי הוא להפעיל הגנה על ה BitLocker שיבקש PIN בכל הפעלה של המחשב. (מיד בבוט)
עושים את זה עם command line עם הרשאות administrator

manage-bde -protectors -add c: -TPM

גם אחרי hibernate נדרש להזין PIN

 

[Meni Adam]

בנוסף אני ממליץ על התקנת תוכנה נוספת שבמידה והמחשב נגנב כל המידע על הדיסק קשיח ימחק. בווינדוס 10 זה מובנה עם תעשה שימוש בחשבון מיקרוסופט.

 

[חלכאי]

עדכון. בסופו של דבר השמשתי את מנגנון ההצפנה. המפתח נמצא ב USB שתקוע באופן קבוע והדפסתי את קוד הגישה שמיועד למקרים של תקלה/ אובדן מפתח ה USB.

יש גם סיסמת כניסה למערכת ההפעלה עצמה. ההנחה שלי שכל עוד סיסמת הכניסה למערכת ההפעלה לא נפרצה, הדיסקים מוצפנים.

 

[Benjamin W]

בהשראת האשכול נזכרתי להצפין את הלפטופ הפרטי עם veracrypt.

 

[Benjamin W]

בנוסף אני ממליץ על התקנת תוכנה נוספת שבמידה והמחשב נגנב כל המידע על הדיסק קשיח ימחק.

איזה תוכנות כאלה יש לווינדוס?

בווינדוס 10 זה מובנה עם תעשה שימוש בחשבון מיקרוסופט.

מה? איך? איפה? לא מכיר שיש אפשרות remote wipe בלי intune או משהו כזה.

 

[Meni Adam]

תוכנה ותיקה. השתמשתי בהם עוד לפני כ12 שנים: https://preyproject.com/

לגבי ווינדוס 10. טעות שלי אין אפשרות לwipe. רק למצוא את מיקום

 

[מתכנת]

יש גם סיסמת כניסה למערכת ההפעלה עצמה. ההנחה שלי שכל עוד סיסמת הכניסה למערכת ההפעלה לא נפרצה, הדיסקים מוצפנים.

ההנחה שגויה.
במידה ומי שמצא את המחשב מצא גם את מפתח ה USB הדיסקים לא מוצפנים.

 

[Benjamin W]

מקפיץ לצורך שאלה...

VeraCrypt קצת עולה לי על העצבים... הוא מוריד ביצועים בצורה משמעותית (50% ברגיל, שזה לא כזה נורא בהתחשב במהירות של ה SDD), אבל הפגיעה בגישה אקראית הרבה יותר משמעותית.

מישהו מכיר פתרון אחר, יותר סבבה מבחינת ביצועים? הדרישות אבטחה שלי הן מאוד נמוכות, מצידי משהו שדורש סיסמה בעלייה, ואז 'מצפין' הכל לפני הכתיבה ע"י XOR עם 0xAA .

המטרה היא בסה"כ שאם המחשב נגנב, הגנב לא ינסה לגשת למה שנמצא על המחשב, אלא יפרמט, וימכור את המחשב.

@adamshalev @מתכנת צומי...

 

[ThemaN]

מישהו מכיר פתרון אחר

ניסית bitlocker + PIN ?

 

[Benjamin W]

ניסית bitlocker + PIN ?

לגרסאות pro ומעלה...

 

[adamshalev]

מקפיץ לצורך שאלה...

VeraCrypt קצת עולה לי על העצבים... הוא מוריד ביצועים בצורה משמעותית (50% ברגיל, שזה לא כזה נורא בהתחשב במהירות של ה SDD), אבל הפגיעה בגישה אקראית הרבה יותר משמעותית.

מישהו מכיר פתרון אחר, יותר סבבה מבחינת ביצועים? הדרישות אבטחה שלי הן מאוד נמוכות, מצידי משהו שדורש סיסמה בעלייה, ואז 'מצפין' הכל לפני הכתיבה ע"י XOR עם 0xAA .

המטרה היא בסה"כ שאם המחשב נגנב, הגנב לא ינסה לגשת למה שנמצא על המחשב, אלא יפרמט, וימכור את המחשב.

@adamshalev @מתכנת צומי...

למסמכים אני משתמש ב BoxCryptor + Dropbox.
זה טוב לכמה גיגות בודדות, אלא אם כן יש לך מנוי בדרופבוקס.

 

[Benjamin W]

למסמכים אני משתמש ב BoxCryptor + Dropbox.
זה טוב לכמה גיגות בודדות, אלא אם כן יש לך מנוי בדרופבוקס.

אני לא אוהב את הפתרון הזה... תמונות, מסמכים, כל ה downlads (שלפעמים יש שם דברים סופר קריטיים בטעות). בטח כשהיום יש פתרונות דוגמאת veracrypt ו bit locker ...

בכל מקרה מצאתי פתרון מובנה בווינדוס:

https://www.windowscentral.com/how-enable-device-encryption-windows-10-home

 

[Spanz]

יש גם סיסמת כניסה למערכת ההפעלה עצמה. ההנחה שלי שכל עוד סיסמת הכניסה למערכת ההפעלה לא נפרצה, הדיסקים מוצפנים.

סיסמת כניסה למערכת ההפעלה - בין אם קוד ובין עם טביעת אצבע - איננה יעילה כלל.
ניתן לעקוף אותה בקלות יתרה.

 

[Benjamin W]

סיסמת כניסה למערכת ההפעלה - בין אם קוד ובין עם טביעת אצבע - איננה יעילה כלל.
ניתן לעקוף אותה בקלות יתרה.

איך תפרוץ מחשב שמוגן ע"י ביטלוקר ללא pin ?

כלומר מכניסים רק סיסמאת לוגאין. אפילו אם מדובר ב PIN

 

[Henchman34]

המסמכים האישיים שלי מצויים בתיקייה אחת מגובה בגוגל דרייב. כך שבמקרה גניבה, המידע מגובה בענן אבל לגנב תהיה גישה חופשית אליו דרך התיקייה בדיסק הקשיח המקומי.

תשקול להוסיף מתווך כמו cryptomator בינך לבין גוגל, ככה אתה גם מקבל עוד שכבת הגנה מקומית נגד גישה פיזית למחשב וגם מונע מגוגל לעבור לך על המסמכים.

בנוסף, מטעמי נוחות, הסיסמה לשירותי גוגל, כולל גימייל ודרייב, שמורה בדפדפן, כמו כן סיסמאות לאתרים ופורמים שונים.

לדעתי המידע לא שמור ב-plain text ואי אפשר להעתיק אותו אבל מומלץ לבדוק לעומק.
*בכל מקרה תוסיף second factor verification לשירותים החשובים ותסגור את הפינה הזו.

בלינוקס, בעת ההתקנה ניתן לסמן X על "הצפנת תיקיית home" ואז כל המידע האישי מוצפן.

זה פתרון פחות טוב מהצפנה של כל מערכת ההפעלה כי זה משאיר גישה חופשית למחיצות במערכת ההפעלה.

VeraCrypt קצת עולה לי על העצבים... הוא מוריד ביצועים בצורה משמעותית (50% ברגיל, שזה לא כזה נורא בהתחשב במהירות של ה SDD), אבל הפגיעה בגישה אקראית הרבה יותר משמעותית.

VeraCrypt מאפשר לך לבחור בין מספר אלגוריתמי הצפנה(אפשר אפילו לבחור 3 שכבות, כאשר בכל שכבה יש אלגוריתם אחר), לפחות כאשר מדובר ב-container(לא הייתה לי סיבה לנסות ולהצפין את מערכת ההפעלה).

אני משתמש ב-LUKS שבאה עם Linux ומתבסס על אלגוריתם AES שאומנם פחות חזק מאלגוריתמים כמו serpent אבל מספק ביצועים טובים. אז תוודא שבחרת באלגוריתם(כמו AES) שמספק איזון בין ביצועים לאבטחה.

*מידע מאוד חשוב אני שומר בתוך container של VeraCrypt שהוא פשוט קובץ שנמצא על הכונן הקשיח של מערכת ההפעלה.

 

[Benjamin W]

VeraCrypt

השתמשתי בaes עם הקסם מעבד. ההצפנה עצמה עובדת ב 5גיגה בשניה. הם עשו שטות במימוש של הדרייבר שלהם, וכשמדובר על הרבה גישות קטנות (כמו קומפילציה) הביצועים שלהם ממש גרועים. הנושא מתועד היטב באתרים של הקהילה.

ב luks ובביטלוקר הבעיה לא קיימת

 

[Henchman34]

השתמשתי בaes עם הקסם מעבד. ההצפנה עצמה עובדת ב 5גיגה בשניה. הם עשו שטות במימוש של הדרייבר שלהם,

מעניין(ומבאס) חידשת לי.

הבעיה שלי עם bitlocker היא שהוא קוד סגור, מצד שני ברגע שאתה בוחר להשתמש ב-windows אתה בכל מקרה נמצא במיטה חולה מבחינת פרטיות ואבטחת מידע.

 

[Benjamin W]

מעניין(ומבאס) חידשת לי.

הבעיה שלי עם bitlocker היא שהוא קוד סגור, מצד שני ברגע שאתה בוחר להשתמש ב-windows אתה בכל מקרה נמצא במיטה חולה מבחינת פרטיות ואבטחת מידע.

עברתי אחרי שנה~ עם pop_os
הייתי שמח להמשיך עם לינוקס, לצערי פשוט יש לה יותר מידי בעיות.

 

[Henchman34]

הייתי שמח להמשיך עם לינוקס, לצערי פשוט יש לה יותר מידי בעיות.

אני עובד שנים עם mint(בבית) ו-ubuntu(בעבודה) בלי בעיות מיוחדות. אבל הכל תלוי בצרכים שלך.