30Jul
Populaire besturingssystemen gebruiken standaard steeds vaker versleuteling, waardoor iedereen het voordeel heeft van codering zonder gedoe. Dit helpt uw gegevens beschermen tegen apparaatdieven.
In sommige gevallen wordt deze codering automatisch ingeschakeld. In andere gevallen wordt het aangeboden als een eenvoudige optie die u met één klik kunt inschakelen in het installatieprogramma van het besturingssysteem of bij de eerste installatiewizard.
Windows 8.1
Windows 8.1 biedt een standaard versleutelingsfunctie die bekend staat als "apparaatencryptie". Dit werkt alleen op nieuwe hardware die wordt geleverd met Windows 8.1 en andere vereiste hardwarefuncties.
In het algemeen is dit het minst bruikbare type codering hier. Het werkt niet op alle Windows 8.1-systemen, vooral niet op systemen die u vanuit een oudere versie van Windows hebt geüpgraded naar Windows 8.1.Het dwingt u ook om een kopie van uw herstelsleutel naar Microsoft( of de uitwisselingsserver van uw organisatie) te verzenden, dus dit type codering is kwetsbaar voor aanvallen op social engineering en wetshandhavingsverzoeken.
Toch is apparaatencryptie op zijn minst beter dan helemaal geen encryptie. Professionele edities van Windows bieden BitLocker, maar dit is standaard niet ingeschakeld - u zult een duurdere versie van Windows moeten kopen en er alles aan doen om het in te schakelen.
Mac OS X 10.10 Yosemite
Mac OS X Yosemite wil dat u standaard codering instelt wanneer u het installeert. Alle stations worden nu automatisch voorbereid voor FileVault-codering en u wordt gevraagd om deze in te schakelen wanneer u een nieuwe Mac instelt.
Met de FileVault-functie van de Mac kunt u een kopie van uw herstelsleutel uploaden naar Apple, zodat u uw bestanden kunt herstellen via uw Apple ID als u ooit uw wachtwoord kwijtraakt. In tegenstelling tot de codering van Windows 8.1 is deze functie echter niet verplicht. U kunt ervoor kiezen om uw herstelsleutel uit te printen of een digitale kopie ergens lokaal op te slaan.
Linux
Linux-distributies bieden vaak ook eenvoudige codering. Het is niet noodzakelijkerwijs standaard ingeschakeld, maar je wordt gevraagd om het in te schakelen met een snel aankruisvak tijdens het installeren van je Linux-distributie naar keuze. Ubuntu vraagt u bijvoorbeeld om codering in te schakelen wanneer u het installeert. Andere Linux-distributies bieden over het algemeen een vergelijkbare optie in hun installatieprogramma's.
Chrome OS
De opslag van een Chromebook is standaard ook gecodeerd. Dit voorkomt dat mensen zonder uw Google-wachtwoord toegang krijgen tot de gegevens die erop staan en biedt meer beveiliging. Als iemand je Google-wachtwoord via een social-engineeringaanval zou kunnen veranderen, zouden ze natuurlijk toegang tot je bestanden kunnen krijgen, maar het is niet bedoeld om daar tegen te beschermen. Het is gewoon een eenvoudig te gebruiken coderingslaag die uw Chromebook veiliger maakt, zelfs als u gevoelige zakelijke documenten in uw map Downloads of gevoelige e-mails online in de cache hebt opgeslagen.
iOS 8
iOS 8 maakt standaard gebruik van codering. Uw gegevens worden beschermd met uw wachtwoord - een viercijferige pincode of een wachtwoord van elke lengte. Dit wordt samen met de UID van je iPhone of iPad gebruikt om je gegevens te versleutelen, dus een aanvaller zou moeten proberen je toegangscode bruut te forceren op het apparaat zelf. Ze kunnen niet alleen de opslag verwijderen, aansluiten op een computer en proberen je korte toegangscode vanaf dat punt bruut te forceren.
Deze "gegevensbescherming" is standaard ingeschakeld, maar is alleen geactiveerd wanneer u een pincode of een ander ontgrendelingswachtwoord invoert. Als u geen pincode nodig had, zou het u niet helpen. Iedereen kon gewoon uw telefoon of tablet opstarten.
Android 5.0 Lollipop
Na jarenlange aanbieding van een optionele versleutelingsfunctie, de nieuwste versie van Android - Android 5.0, ook bekend als Android L of Android Lollipop -schakelt nu standaard codering in. Net als iOS hergebruikt Android hiervoor de wachtwoordcode van het slotscherm. Uw toegangscode kan een viercijferige pincode zijn, maar het kan ook een langer wachtwoord zijn. In een verbetering van de versleuteling van Android 4.4 maakt Android 5.0 gebruik van een op hardware gebaseerde referentie om dit sterker te maken, zodat brute krachtpogingen op het apparaat zelf moeten plaatsvinden. Je kunt niet gewoon de opslag van een Android-apparaat uitspelen en proberen de toegangscode van de gebruiker te kraken.
Versleuteling is standaard ingeschakeld, dus het vereist geen lange versleutelingsprocedure, zoals bij oudere versies van Android. Net zoals op iOS, zal het je niet veel helpen als je nooit een toegangscode hebt ingesteld om je apparaat te ontgrendelen, omdat iedereen je apparaat gewoon kan opstarten.
Het is vermeldenswaard dat zowel Windows Phone als Windows RT ook een functie voor "apparaatcodering" bieden. Het werkt op dezelfde manier als de functie die zijn weg vond naar de desktopversie van Windows met Windows 8.1.
Image Credit: Yuri Samoilov op Flickr
