Veel computers bieden u de mogelijkheid om een "vaste-schijfwachtwoord" in te stellen, samen met wachtwoorden voor het besturingssysteem en BIOS-wachtwoorden. Dit verschilt van codering: een wachtwoord voor de harde schijf codeert uw bestanden niet echt.
Wachtwoorden voor de vaste schijf vallen in een rare middenweg. Enerzijds kunnen ze de toegang tot uw schijf uitschakelen en lastig zijn als u ze kwijtraakt. Aan de andere kant beschermen ze uw bestanden niet zoals versleuteling op volledige schijf dat zou doen.
Hoe werken wachtwoorden op de harde schijf?
Wachtwoorden voor vaste schijven maken deel uit van de ATA-specificatie. Als uw computer wachtwoorden voor de vaste schijf ondersteunt, vindt u deze optie waarschijnlijk in het BIOS-scherm. Kijk in het gedeelte "Beveiliging" of "Wachtwoord".
VERWANT: Waarom een Windows-wachtwoord niet voldoende is om uw gegevens te beschermen
Terwijl een wachtwoord van een besturingssysteem bepaalt of u zich kunt aanmelden nadat u de computer hebt opgestart en een BIOS-wachtwoord bepaalt of u de computer überhaupt kunt opstarten, regelt een wachtwoord voor de harde schijf de toegang tot de harde schijf zelf. Wanneer u uw computer opstart, moet u het wachtwoord voor de harde schijf invoeren. Als u het wachtwoord voor de harde schijf niet weet, wordt uw harde schijf "vergrendeld" en werkt deze niet.
In tegenstelling tot wachtwoorden voor BIOS en besturingssysteem, beschermt een wachtwoord voor de harde schijf uw gegevens, zelfs als iemand uw computer opent en de harde schijf verwijdert. Het wachtwoord voor de harde schijf wordt opgeslagen in de firmware van de harde schijf zelf. Het gebruik van een wachtwoord voor de harde schijf helpt wel om uw bestanden te beschermen, in tegenstelling tot een wachtwoord van het besturingssysteem of BIOS-wachtwoord .
Zwakke punten in het wachtwoord van de harde schijf
Een wachtwoord voor de harde schijf heeft enkele grote zwakke punten. Er zijn er bijvoorbeeld een aantal data forensische programma's die belofte dat ze wachtwoorden op de harde schijf kunnen verwijderen. Sommige schijven slaan het wachtwoord niet-versleuteld op in hun firmware, en dit niet-versleutelde wachtwoord kan eenvoudig worden gelezen vanuit een firmware. Het gedeelte met firmware-instellingen van de schijf kan worden gewijzigd om de vlag 'wachtwoord aan' in te stellen op 'wachtwoord uit'. In een extreem geval kan de schijf worden geopend, de platters worden verwijderd en in een andere schijf worden geplaatst zonder dat er een wachtwoord is ingesteld.
Een wachtwoord voor de harde schijf helpt ook niet als uw computer wordt gebruikt terwijl u slaapt, aangezien de drive u alleen bij het opstarten om u vraagt.
Wachtwoorden zijn lastig
VERWANT: Hoe u uw computer kunt beveiligen met een BIOS- of UEFI-wachtwoord
Een wachtwoord voor de harde schijf kan zelfs onhandiger zijn dan codering. Stel dat u een wachtwoord voor de harde schijf bent vergeten - de hardware van de schijf is nu " dichtgemetseld ”En onbruikbaar totdat u gespecialiseerde data forensische software gebruikt. Computerfabrikanten helpen u niet om het weer bruikbaar te maken. Versleuteling is handiger. Zelfs als u uw wachtwoord voor een gecodeerde schijf vergeet, kunt u de schijf eenvoudig wissen en opnieuw beginnen. Uw hardware is nog steeds bruikbaar.
Als u codering gebruikt, kunt u de harde schijf van uw computer verwijderen, deze op een andere computer aansluiten en deze ontgrendelen met dezelfde coderingssoftware en geheime code. Als u een vergrendelde harde schijf verwijdert, is deze wellicht moeilijker toegankelijk. Sommige wachtwoordfuncties voor de vaste schijf, zoals HP DriveLock, werken alleen als de schijf zich in de computer bevindt. U kunt het niet gewoon als een externe schijf aansluiten en ontgrendelen als uw computer het begeeft en u de bestanden moet herstellen.
Moet u een wachtwoord voor de harde schijf instellen? Nee, gebruik gewoon versleuteling
Beschouw uw harde schijf als een kamer met alle bestanden op uw harde schijf. Een wachtwoord voor de harde schijf is een slot op de deur naar die kamer. Zodra iemand het slot heeft verwijderd of zich van buitenaf heeft ingegraven, hebben ze volledige toegang tot al uw bestanden.
Aan de andere kant, denk aan versleuteling van de hele schijf als het nemen van alle bestanden op uw harde schijf en ze versleutelen met een code die alleen u kent. De bestanden zelf zijn nutteloos, tenzij iemand uw geheime code kent. Daar kun je niet omheen door een slot uit te schakelen of te omzeilen. De bestanden zelf zijn beschermd omdat ze zonder de sleutel nutteloos zijn.
VERWANT: Gevoelige bestanden op uw pc beveiligen met VeraCrypt
Versleuteling is gewoon de veiligste manier om de bestanden op uw harde schijf te beschermen. Het is ook handiger dan te knoeien met wachtwoorden voor de harde schijf. In plaats van een wachtwoord voor de harde schijf in te stellen, schakelt u versleuteling van de hele schijf in - gebruik de gratis TrueCrypt-applicatie , BitLocker inschakelen op Enterprise-versies van Windows, of schakel FileVault-codering in op Mac OS X . Nieuwe Windows 8.1-apparaten zijn zelfs standaard encryptie gebruiken .
Er is geen echte reden om een wachtwoord voor de harde schijf te gebruiken. Versleuteling biedt veel meer veiligheid en is handiger in gebruik. Sla de wachtwoordfunctie voor de harde schijf van uw computer over en codeer de harde schijf als u uw bestanden echt wilt beschermen.