Szyfrowanie w TrueCrypt 7 - sposób na ochronę przed nieautoryzowanym dostępem

TrueCrypt jest darmowym oprogramowaniem Open Source dla systemów Microsoft Windows, UNIX oraz Mac OS X, umożliwiającym szyfrowanie całych partycji dyskowych "w locie".

Aplikacja potrafi szyfrować całe dyski lub pojedyncze partycje, tak iż tylko po wprowadzeniu hasła możliwy jest odczyt bądź zmiana danych znajdujących się na szyfrowanej partycji. Pozwala tworzyć wirtualne woluminy, pod które można podmontować zaszyfrowany system plików zapisany w pojedynczym pliku znajdującym się na nieszyfrowanym dysku, pamięci flash oraz na każdym innym napędzie dostępnym w systemie. Wszystkie operacje szyfrowania i deszyfrowania na potrzeby testu wykonywane są w pamięci RAM komputera.

 

Tutorial

Opis w wikibooks

 

 

Jak zablokować możliwość zapisu plików na pendrive'a?

Aby zablokować możliwość zapisu plików na pendrive'a tworzymy plik .reg o treści:

 

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

 

Aby odblokować możliwość zapisu plików na pendrive'a tworzymy plik .reg o treści:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000

 

Możemy też wykorzystać pliki stworzone przez howtogeek.com:

 

Odblokowanie zapisu na USB

Zablokowanie zapisu na USB

Po wykonaniu którejkolwiek ze zmian należy ponownie uruchomić komputer aby zmiany zadziałały.

Jak zabezpieczyć Flash Playera?

Ochronę możemy włączyć w ustawieniach przeglądarek:

Mozilla Firefox (URL: about:config → plugins.click_to_play zmieniamy wartość na true),
Sprawdzamy też w Dodatki -> Wtyczki musimy mieć ustawione "Pytaj o aktywację"

Google Chrome (Ustawienia → Ustawienia tre­ści → Wtyczki → Klik­nij, by uruchomić)

Opera (Preferen­cje → Zaawan­sowane → Zawar­tość → Włączaj wtyczki tylko na żądanie).

Rozwiązanie genialne w swojej prostocie.

Jakim programem okresowo sprawdzać komputer?

Czasami antywirus nie radzi sobie z zagrożeniami. Warto więc co jakiś czas przeskanować komputer inną aplikacją. Przykładem jest Malwarebytes Anti-Malware. Ten skaner wykrywa i usuwa różnego rodzaju złośliwe oprogramowanie w tym wirusy, robaki, trojany, rootkity, dialery i oprogramowanie szpiegujące.

Malwarebytes Anti-Malware

Platforma: Windows XP / Vista / 7

Licencja: freeware

Jak wyłączyć widok chroniony w Office 2010 ?

    - Klikamy kartę Plik.
    - W widoku Backstage w obszarze Pomoc klikamy pozycję Opcje. Zostanie wyświetlone okno dialogowe Opcje.
    - Klikamy pozycję Centrum zaufania, a następnie klikamy pozycję Ustawienia Centrum zaufania.
    - Klikamy pozycję Widok chroniony.
    - Wybieramy odpowiednie opcje.

 

 

W powyższy sposób możemy wyłączyć Widok chroniony, należy jednak pamiętać że przez to zmniejszamy bezpieczeństwo naszych danych. Pliki z Internetu i innych potencjalnie niebezpiecznych lokalizacji mogą zawierać wirusy, robaki i inne rodzaje złośliwego oprogramowania, które może uszkodzić komputer. Aby chronić komputer, pliki z tych potencjalnie niebezpiecznych lokalizacji są otwierane w widoku chronionym. Używając widoku chronionego, można z niewielkim ryzykiem czytać pliki i sprawdzać ich zawartość.

Więcej na ten temat znajdziemy tu.

Jak zabezpieczyć plik pdf ?

W Adobe Acrobat od wersji 7:

W otwartym dokumencie klikamy Menu Plik -> właściwosci dokumentu -> zabezpieczenie -> w okienku metoda zabezpieczeń, wybieramy zabezpieczenie hasłem -> wybieramy sposób zabezpieczenia.

lub też w Eksplorerze Windows klikamy prawym przycisk myszy na dokument -> właściwosci dokumentu -> zabezpieczenie -> w okienku metoda zabezpieczeń, wybieramy zabezpieczenie hasłem -> wybieramy sposób zabezpieczenia.

Możemy też za darmo wykonać drukowanie PDF'a do PDF w programie PDFCreator, wybierając odpowiednie ustawienia wydruku.

Dodatkowe zabezpieczenie dostępu do komputera

Windows XP posiada bardzo ciekawą opcje, jaką jest narzędzie do zabezpieczania bazy danych kont systemu - Syskey. Z jego pomocą będziemy mogli ograniczyć dostęp do komputera osobom nieupoważnionym. Syskey umożliwia zapisanie klucza uruchamiania na dyskietce lub aktywowania zabezpieczenia w formie dodatkowego hasła podczas uruchamiania komputera. Narzędzie przydatne dla posiadaczy laptopów.

Otwieramy menu Start -> Uruchom -> polecenie syskey. Uruchomi się program: Zabezpieczanie bazy kont systemu Windows -> wybieramy opcje ->Szyfrowanie włączone i klikamy przycisk Aktualizuj.

W kolejnym oknie Klucz uruchomienia, wybieramy opcje zabezpieczenia:        

jeśli chcemy zabezpieczyć komputer dodatkowym hasłem to wybieramy opcje Uruchamianie z hasłem, a następnie wypełniamy pola wpisując nasze hasło (dla lepszego bezpieczeństwa co najmniej 8 znakowe) i klikamy OK.      

Od teraz podczas uruchamiania systemu, jeszcze przed wyświetleniem ekranu logowania, wyskoczy okienko w którym będziemy musieli wpisać nasze hasło (bez którego nie uruchomimy systemu!).