따라서 Windows 노트북 또는 데스크톱에 암호를 설정하고 항상 로그 아웃하거나 화면을 잠그십시오. 이렇게해도 컴퓨터를 도난당한 경우 데이터가 보호되지 않습니다.
Windows 암호는 정직한 사람들을 정직하게 유지하고 무단 액세스로부터 컴퓨터를 보호하는 데 도움이됩니다. 공격자가 컴퓨터에 물리적으로 액세스하면 모든 베팅이 해제되고 Windows 암호는 큰 도움이되지 않습니다.
따라서 컴퓨터가 도난당했습니다…
Windows 암호는 누군가가 컴퓨터 키보드에 앉아있는 경우 사용자 계정에 로그인하지 못하도록합니다. 예를 들어 타워가 물리적으로 단단히 잠겨 있고 키보드와 마우스 만있는 데스크톱 타워 컴퓨터를 사용하고 있다고 가정 해 보겠습니다.
그러나 컴퓨터에 물리적으로 액세스하면 모든 베팅이 해제됩니다. 예를 들어 컴퓨터를 다시 시작할 수있는 경우 Linux 라이브 CD 또는 심지어 Windows To Go USB 드라이브 . 그런 다음이 장치에서 부팅하고 라이브 환경에서 파일에 액세스 할 수 있습니다.
이것은 컴퓨터의 BIOS가 이동식 장치에서 부팅하도록 설정된 경우에만 가능합니다. 그러나 일반적으로 기본적으로이 방식으로 설정됩니다. 이동식 장치에서 부팅하도록 설정되지 않은 경우에도 컴퓨터 도둑이 BIOS로 이동 한 다음 이동식 장치에서 부팅 활성화 . 이것은 BIOS 암호를 설정하여 방지 할 수 있지만 이렇게하는 사용자는 거의 없습니다.
BIOS를 잠그고 이동식 장치를 부팅하지 못하게하고 BIOS 암호를 설정하더라도 데이터가 보호되지 않습니다. 도둑은 노트북 (또는 데스크탑)을 열고 하드 드라이브를 제거한 다음 다른 컴퓨터에 삽입 할 수 있습니다. 그런 다음 귀하의 개인 데이터에 액세스 할 수 있습니다. (컴퓨터 내부에 물리적으로 액세스 할 수있는 경우 BIOS 설정을 재설정하고 BIOS 암호를 무시할 수도 있습니다.)
공격자가 이동식 장치에서 부팅하면 원하는 경우 Windows 암호를 재설정 할 수도 있습니다. 이를 위해 특별한 해커 도구가 필요하지 않습니다. Windows 설치 프로그램 디스크로 Windows 암호 재설정 , Ubuntu Live CD에서 Windows 암호 재설정 또는 이러한 목적으로 설계된 여러 도구 중 하나를 사용하십시오. 오프라인 Windows 암호 편집기 .
Windows 암호가 도움이되는 경우
Windows 암호는 완전히 쓸모가 없습니다. 우리 집 문 자물쇠처럼 정직한 사람들을 정직하게 유지하는 데 도움이됩니다. 직장이나 집에있는 누군가가 컴퓨터를 켜고 주변을 스누핑하려는 경우 암호가 방해받을 수 있습니다.
도둑이 개인 데이터가 아닌 하드웨어 용으로 만 랩톱을 원하는 경우 암호가 침입하여 잘 모르는 도둑이 개인 데이터에 액세스하는 것을 방지합니다.
그러나 누군가가 정말로 개인 데이터를 얻고 싶어하고 다른 운영 체제로 부팅하거나 컴퓨터를 열고 하드 드라이브를 제거하려는 경우 Windows 암호가 도움이되지 않습니다.
물론 컴퓨터를 물리적으로 잠글 수 있다면 (예 : 키보드, 마우스 및 모니터 케이블 만있는 케이지에 데스크톱 타워가 잠겨있는 경우) Windows 암호는 사람들이 해당 컴퓨터를 조작하는 것을 방지합니다.
데이터를 진정으로 보호하고 싶으십니까? 암호화 사용!
정말로 데이터를 보호하려면 Windows 암호에만 의존해서는 안됩니다. 암호화를 사용해야합니다. 암호화를 사용하면 파일이 스크램블 된 형태로 하드 드라이브에 저장됩니다. 컴퓨터를 부팅 할 때 암호화 암호를 입력해야합니다. 이렇게하면 파일에 액세스 할 수 있습니다.
도둑이 컴퓨터를 훔쳐 다른 운영 체제로 재부팅하거나 하드 드라이브를 제거하고 다른 컴퓨터에 연결하면 암호화로 인해 하드 드라이브의 데이터를 이해하지 못합니다. 암호화 암호를 알지 못하면 스크램블 된 임의의 넌센스로 나타납니다.
이제 암호화로 인해 성능이 어느 정도 저하됩니다. 노트북을 사용하는 것이 Facebook과 YouTube 뿐이라면 하드 드라이브를 암호화 할 필요가 없습니다. 그러나 민감한 재무 또는 비즈니스 문서가있는 경우 노트북 또는 데스크톱을 사용하든 데이터를 보호하기 위해 암호화를 사용하는 것이 좋습니다.
암호화를 사용 하시겠습니까? Windows Professional Edition이있는 경우 다음을 수행 할 수 있습니다. BitLocker를 사용하여 하드 드라이브 암호화 . 그러나 암호화를 사용하기 위해 Windows Professional 버전이 필요하지는 않습니다. 다만 무료 오픈 소스 TrueCrypt 설치 . 이 소프트웨어를 사용할 때 컴퓨터를 부팅 할 때마다 암호화 암호를 입력해야합니다. 중요한 파일을 암호화 된 컨테이너에 저장하도록 설정하여 나머지 컴퓨터는 암호화되지 않은 상태로 둘 수도 있습니다. 암호화 된 컨테이너는 저장 한 중요한 파일을 계속 보호합니다.
물론 Windows 암호는 여전히 유용합니다. 예를 들어 Windows 암호를 사용하지 않고 암호화를 사용하고 전원이 켜져있는 동안 노트북을 도난당한 경우 공격자가 노트북을 열고 데이터에 액세스 할 수 있습니다. 컴퓨터가 이미 실행 중이므로 액세스 할 수 있습니다. 랩톱이 잠금 화면에 있고 로그인 할 때 암호가 필요한 경우 액세스 권한을 얻으려면 컴퓨터를 다시 시작해야합니다. 이렇게하면 컴퓨터가 암호화 키를 잊어 버려서 스스로 잠 깁니다. 전원이 꺼집니다.
물론 완벽한 것은 없습니다. 냉동고 공격 전원이 켜져있는 경우 암호화 기능이있는 컴퓨터에 사용할 수 있습니다. 그러나 이것은 매우 진보 된 기술이며 심각한 정부 또는 기업 스파이 활동에 대해 걱정하지 않는 한 너무 걱정할 필요가 없습니다.
이미지 크레딧 : Flickr의 Florian
