Čak i da zaključate svoj BIOS, spriječite ga da pokrene prijenosne uređaje i postavite lozinku za BIOS, ovo ne bi zaštitilo vaše podatke. Lopov je mogao da otvori laptop (ili desktop), izvadi čvrsti disk i ubaci ga u drugi računar. Oni tada mogu pristupiti vašim ličnim podacima. (Ako bi imali fizički pristup unutrašnjosti vašeg računara, vjerovatno bi mogli i resetovati vaše BIOS postavke i zaobići vašu BIOS lozinku.)
Kada napadač može da se pokrene sa prenosivog uređaja, mogao bi čak da resetuje vašu Windows lozinku ako to želi. Za to im ne trebaju nikakvi posebni hakerski alati - možete brzo resetirati Windows lozinku pomoću diska za instalaciju Windowsa, resetirati Windows lozinku sa Ubuntu live CD-a ili koristiti jedan od mnogih alata dizajniranih za tu svrhu, kao što je Offline Windows Password Editor.
Kada Windows lozinka pomogne
Windows lozinka nije potpuno beskorisna. Kao i brave na vratima naših kuća, one pomažu da pošteni ljudi ostanu pošteni. Ako neko na vašem radnom mjestu ili kod kuće želi da upali vaš računar i njuška okolo, lozinka će mu stati na put.
Ako lopov želi samo vaš laptop za svoj hardver, a ne vaše lične podatke, lozinka će mu stati na put i spriječiti manje upućenog lopova da pristupi vašim ličnim podacima.
Međutim, ako neko zaista želi da dobije vaše lične podatke i voljan je da pokrene drugi operativni sistem ili otvori vaš računar i ukloni njegov čvrsti disk, lozinka za Windows neće pomoći.
Naravno, ako možete fizički zaključati računar - zamislite stolni toranj zaključan u kavezu iz kojeg izlaze samo kablovi za tastaturu, miš i monitor - Windows lozinka će spriječiti ljude da se zezaju s tim računarom.
Želite zaista zaštititi svoje podatke? Koristi šifriranje
Ako zaista želite da zaštitite svoje podatke, ne biste se trebali oslanjati samo na Windows lozinku. Trebali biste koristiti enkripciju. Kada koristite enkripciju, vaše datoteke se pohranjuju na vašem tvrdom disku u naizgled šifriranom obliku. Kada pokrenete računar, moraćete da unesete njegovu šifru za šifrovanje. Ovo čini fajlove dostupnim.
Ako lopov ukrade vaš računar i ponovo ga pokrene na drugi operativni sistem ili ukloni njegov čvrsti disk i priključi ga na drugi računar, enkripcija će ih sprečiti da razumeju podatke na vašem čvrstom disku. Izgledaće kao šifrovana, nasumična glupost osim ako ne znaju vašu šifru za šifrovanje.
Sada, enkripcija rezultira određenom količinom kazne za performanse. Ako sve za šta koristite svoj laptop su Facebook i YouTube, vjerovatno ne morate šifrirati svoj tvrdi disk. Međutim, ako imate osjetljive finansijske ili poslovne dokumente, htjet ćete koristiti enkripciju da zaštitite svoje podatke, bilo da koristite laptop ili desktop.
Želite koristiti enkripciju? Ako imate Professional izdanje Windowsa, možete koristiti BitLocker za šifriranje tvrdog diska. Međutim, nije vam potrebno Professional izdanje Windowsa da biste koristili enkripciju. Samo instalirajte besplatni TrueCrypt otvorenog koda. Kada koristite ovaj softver, moraćete da unesete lozinku za šifrovanje svaki put kada se računar pokrene. Možete ga postaviti i za pohranjivanje važnih datoteka u šifrirani kontejner, ostavljajući ostatak vašeg računala nešifriranim. Šifrirani kontejner bi i dalje štitio važne datoteke koje pohranjujete u njemu.
Naravno, lozinka za Windows je i dalje korisna. Na primjer, ako ne koristite Windows lozinku, ali koristite enkripciju, a vaš laptop je ukraden dok je uključen, napadač će moći otvoriti laptop i pristupiti vašim podacima. Računar je već pokrenut, tako da imaju pristup. Ako je laptop bio na zaključanom ekranu i za prijavu im je bila potrebna lozinka, morali bi ponovo pokrenuti računar kako bi pokušali pristupiti i, čineći to, zaključali bi se jer računar zaboravi ključ za šifriranje kada isključuje se.
Naravno, ništa nije savršeno, a napad zamrzivača može se koristiti protiv računara sa šifriranjem ako su uključeni. Međutim, ovo je vrlo napredna tehnika i ne biste trebali previše brinuti o tome osim ako niste zabrinuti zbog ozbiljne državne ili korporativne špijunaže.
