13Aug
Számos számítógép lehetővé teszi a "merevlemez jelszavának" beállítását az operációs rendszer jelszavaival és a BIOS-jelszavakkal együtt. Ez különbözik a titkosítástól - a merevlemez jelszava nem titkosítja a fájlokat.
A merevlemez jelszava egy furcsa középső részbe esik. Egyrészt le tudják tiltani a hozzáférést a meghajtóhoz, és kényelmetlenek lesznek, ha elveszítik. Másrészt nem védik a fájlokat, mint a teljes lemezes titkosítás.
Hogyan működnek a merevlemez-jelszavak?
A merevlemez-jelszavak az ATA specifikáció részét képezik. Ha a számítógép támogatja a merevlemez-jelszavakat, valószínűleg megtalálja ezt az opciót a BIOS képernyőjén. Tekintse meg a "Biztonság" vagy a "Jelszó" részt.
Mivel az operációs rendszer jelszava szabályozza, hogy be tud-e jelentkezni a számítógép indításakor, és a BIOS-jelszó vezérli, hogy egyáltalán elindíthatja-e a számítógépet, a merevlemez-jelszó vezérli a hozzáférést a merevlemezhez. A számítógép indításakor meg kell adnia a merevlemez jelszavát. Ha nem ismeri a merevlemez jelszavát, a merevlemez "zárolva" lesz, és nem fog működni.
A BIOS és az operációs rendszer jelszavaitól eltérően a merevlemezjelszó védi az adatokat akkor is, ha valaki megnyitja a számítógépet és eltávolítja a merevlemezt. A merevlemez jelszava a merevlemez firmware-jében található.A merevlemez-jelszó használata segít megvédeni a fájlokat, ellentétben az operációs rendszer jelszavával vagy BIOS-jelszavával.
merevlemez jelszóhiányok
A merevlemezjelszónak van néhány nagy hiányossága. Például számos adatbevizsgáló program létezik, amely megígéri, hogy eltávolíthatja a merevlemez-jelszavakat. Egyes meghajtók a titkosítatlan jelszót a firmware-ben tárolják, és ez a titkosítatlan jelszó egyszerűen olvasható a firmware-ből. A meghajtó firmware-beállítási területe megváltoztatható, ha a "jelszó be" jelzőt a "jelszó kikapcsolására" állítja be. Extrém esetekben a meghajtót kinyithatjuk, lemezeit eltávolíthatjuk és egy másik meghajtóra beilleszthetjük jelszó beállítás nélkül.
A merevlemez jelszava szintén nem segít, ha a számítógépet alvás közben veszik, mivel a meghajtó csak indításkor kéri.
jelszavak nem megfelelőek
A merevlemez jelszava valójában kényelmesebb lehet, mint a titkosítás. Tegyük fel, hogy elfelejtette a merevlemez jelszavát - a meghajtó hardvere most "kivágott" és használhatatlanná válik mindaddig, amíg speciális adatbűnügyi szoftvereket nem használ. A számítógépgyártók nem segítenek újra használni. A titkosítás kényelmesebb. Még akkor is, ha elfelejti a jelszavát egy titkosított meghajtóra, egyszerűen törölheti a meghajtót és újrakezdheti. A hardver továbbra is használható.
Ha titkosítást használ, eltávolíthatja a merevlemezt a számítógépről, csatlakoztathatja azt egy másik számítógéphez, és feloldhatja ugyanazt a titkosítási szoftvert és titkos kódot. Ha eltávolít egy zárolt merevlemezt, akkor nehezebb hozzáférni. Egyes merevlemez-jelszóval kapcsolatos funkciók, például a HP DriveLock, csak akkor működnek, ha a meghajtó a számítógép belsejében van. Nem lehet egyszerűen csatlakoztatni külső meghajtóként és feloldani, ha a számítógép meghibásodik, és vissza kell állítania a fájlokat.
Ha merevlemez-jelszót állít be? Nem, csak a titkosítás használata
Gondolj a merevlemezére, mint egy helyiség, amely tartalmazza a merevlemez összes fájlját. A merevlemez jelszava a szoba ajtaján található zár. Miután valaki eltávolította a zárat vagy kívülről beakadt, teljes hozzáférést biztosít az összes fájlhoz.
Másrészről, fontolja meg a teljes lemezes titkosítást, mint a merevlemez összes fájljának átvétele és kódolása csak olyan kóddal, amelyet csak tudsz. A fájlok maguk is használhatatlanok, hacsak valaki nem ismeri a titkos kódját. Ez nem akadályozhatja meg a zárolás letiltását vagy megkerülését. A fájlok maguk védettek, mert használhatatlanok a kulcs nélkül.
A titkosítás egyszerűen a legbiztonságosabb módja a fájlok védelmére a merevlemezen. Ez is kényelmesebb, mint a merevlemezes jelszavakkal. A merevlemez jelszavának beállítása helyett engedélyezze a teljes lemezes titkosítást - használja az ingyenes TrueCrypt alkalmazást, engedélyezze a BitLocker a vállalati Windows verziókon, vagy engedélyezze a FileVault titkosítást Mac OS X rendszeren. Az új Windows 8.1 készülékek alapértelmezés szerint még titkosítást is használnak.
Nincs ok a merevlemez-jelszó használatára. A titkosítás sokkal nagyobb biztonságot nyújt, és kényelmesebb használni. A számítógép merevlemez-jelszó funkciójának kihagyása és a merevlemez titkosítása, ha ténylegesen meg szeretné védeni a fájlokat.