WEBCACLUB

Шифрование и безопасность данных ч.1

В современном мире безопасность устройств стала одной из самых актуальных тем. Многие из нас привыкли полагаться на такие удобные методы защиты, как легкие пароли, FaceID или отпечаток пальца, а также пароли от учетной записи на компьютере. Однако эти меры безопасности могут создать ложное ощущение защищенности. Рассмотрим, почему эти методы могут быть недостаточны и как можно усилить защиту своих данных.

1. Легкие пароли: простота против безопасности
Легкие пароли, такие как "1234", "password" или дата рождения, являются одной из главных уязвимостей. Злоумышленники могут использовать программы для перебора паролей (brute force), которые легко подберут такие комбинации. Чем проще пароль, тем быстрее его могут взломать. Использование сложных, длинных паролей, состоящих из различных символов, цифр и букв, значительно усложняет задачу злоумышленникам.
На самом деле длина пароля является очень критической.
Если вам тяжело запоминать длинные комбинации символов — используйте фразу из обычных слов, однако, используйте спецсимволы вместо пробелов. Также важным является периодическая смена паролей.

2. FaceID и отпечаток пальца: удобство с рисками
FaceID и отпечаток пальца стали популярными методами аутентификации благодаря их удобству. Тем не менее, и они имеют свои слабости. Технологии, используемые для распознавания лиц или отпечатков пальцев, могут быть обмануты. Например, существуют случаи, когда 3D-распечатки лиц или качественные фотографии могли обмануть FaceID. Отпечатки пальцев также можно подделать с помощью специальных инструментов. Если устройство попадет в руки злоумышленника, эти методы могут не оказаться достаточно надежными. В том числе злоумышленники могут насильно заставить вас разблокировать своё устройство через FaceID или отпечаток.

3. Пароли от учетных записей на компьютере: недостаточная защита
Многие пользователи полагаются на один пароль для доступа к своим устройствам или текстовый файл со всеми паролями, размещенный на рабочем столе. Однако злоумышленник, получивший доступ к вашему паролю, может легко войти в систему и получить полный контроль над вашими данными. Более того, часто используется функция автосохранения паролей в браузерах и приложениях, что делает ваш пароль уязвимым при физическом доступе к устройству. К слову пароль от учетной записи Windows легко взламывается, на эту тему есть тысячи мануалов в интернете.

4. Усиление защиты: что можно сделать?
Чтобы повысить безопасность своих устройств, необходимо применять несколько уровней защиты:

• Используйте сложные и уникальные пароли для каждой учетной записи. Это затруднит взлом даже в случае утечки одного из них. Избегайте повторений пароля.
• Двухфакторная аутентификация (2FA) — один из самых эффективных методов защиты. При входе в учетную запись, кроме пароля, потребуется ввести код, отправленный на ваше устройство, что значительно усложнит задачу злоумышленникам.
• Обновляйте программное обеспечение. Регулярные обновления устраняют уязвимости, которые могут использоваться злоумышленниками.
• Отключайте автозаполнение паролей и используйте менеджеры паролей, которые шифруют ваши данные и хранят их в защищенном виде.
• Запрет на восстановление SIM-карты. Обратитесь к своему оператору связи и запретите восстановление SIM без удостоверения личности.

От базовой защиты к шифрованию

Что такое шифрование и зачем оно нужно?

Шифрование — это процесс преобразования информации (обычно текста) в формат, который не может быть прочитан или понят другим человеком или системой без специального ключа. Цель шифрования — защитить данные от несанкционированного доступа.
Шифрование использует алгоритмы, чтобы превратить исходный текст (например, сообщение) в зашифрованный текст (шифртекст). Для расшифровки этого текста и получения оригинальной информации требуется специальный ключ.
Пример работы шифрования:

1. Открытый текст: "Привет, мир!"
2. Алгоритм шифрования: применяется к открытому тексту.
3. Шифртекст: "XH82j+4l..."

Без ключа, расшифровать "XH82j+4l..." и вернуть его в оригинальную форму ("Привет, мир!") невозможно.

Зашифровать можно не только текст, сообщение, звонок, файл... а и систему, например, можно зашифровать компьютер и все файлы на нем, доступ к которому будет возможен только при наличии ключа или пароля.

В чем преимущество шифрования?

1. Конфиденциальность данных:

• Шифрование гарантирует, что только авторизованные пользователи с правильными ключами могут получить доступ к зашифрованной информации. Это особенно важно для защиты личных данных, конфиденциальной информации и коммерческой тайны.

2. Защита от кражи данных:

• В случае кражи или потери устройства (например, ноутбука или USB-накопителя), шифрование предотвращает доступ злоумышленников к вашим данным, даже если они физически завладели устройством.

3. Защита от утечек данных:

• Шифрование минимизирует риски утечек данных, будь то случайные (например, при утере устройства) или злонамеренные (например, в случае кибератаки или внутренней угрозы).

4. Сохранение целостности данных:

• Некоторые методы шифрования также обеспечивают проверку целостности данных, что позволяет убедиться, что данные не были изменены или подделаны в процессе передачи или хранения.

5. Мирное душевное состояние:

• Зная, что ваши данные зашифрованы, вы можете быть спокойны за их сохранность, особенно при использовании устройства в общественных местах или при передаче его другим лицам.

6. Защита от юридических рисков:

• В случае расследований или судебных процессов шифрование может помочь защитить ваши данные от несанкционированного доступа со стороны третьих лиц, сохраняя вашу конфиденциальность.

Простыми словами о шифровании
Шифрование — это способ спрятать информацию так, чтобы её могли прочитать только те, кто знает специальный секрет (ключ). Это как если бы ты записал секретное сообщение на бумаге, но вместо слов использовал бы набор символов, который может понять только тот, у кого есть правильный код для расшифровки.

Важно! Шифрование имеет смысл только при условии использовании сложного пароля, который не использовался вами ранее!

Чтобы создать сложный пароль, следуйте этим простым правилам:

1. Используйте длину: Пароль должен быть не менее 12-16 символов.
2. Включите разные типы символов:

• Большие буквы (A, B, C…)
• Маленькие буквы (a, b, c…)
• Цифры (1, 2, 3…)
• Специальные символы (!, @, #, $, %, ^, &…)

1. Не используйте очевидные слова или личную информацию: Например, не используйте своё имя, дату рождения или слово «password».
2. Создавайте фразы или случайные комбинации: Можете придумать фразу, которая легко запомнится, и заменить некоторые буквы на цифры или символы.

Пример сложного пароля:
G5tR!8b$k2Qz
Этот пароль сложный, потому что он длинный, содержит разные типы символов, и его трудно угадать. Запомните этот пароль, не записывайте и не передавайте никому. Раз в три месяца - полгода меняйте этот пароль на новый.

VeraCrypt — ПО для шифрования

Существует множество программ для шифрования, и мы расскажем о одной из них, которая зарекомендовала себя как надежная и проверенная временем.

К делу!
Есть ноутбук, компьютер или отдельный диск который нужно зашифровать? Окей, let's encrypt!
Идем на официальный сайт https://www.veracrypt.fr/en/Downloads.html, выбираем свою операционную систему и скачиваем программу. Мы будем показывать на примере OS Windows и шифровать систему полностью.

По завершении процедуры установки VeraCrypt может возникнуть предупреждение о функции быстрого запуска операционной системы. В таком случае рекомендуется отключить эту функцию.
Запускаем VeraCrypt с рабочего стола, жмём "Система" и затем "Зашифровать системный раздел/диск..."

В появившемся окне выбираем "Зашифровать раздел или весь диск с системой" и ждем "Далее", после чего в типе шифрования системы выбираем "Обычный", жмем "Далее".

В следующем шаге необходимо выбрать, будете ли вы шифровать только системный раздел с Windows или весь диск. Обычно доступна только первая опция — «Зашифровать системный раздел с Windows», и в этом случае её следует выбрать. Однако, если у вас есть возможность выбрать вторую опцию — «Зашифровать весь диск», рекомендуется выбрать её. "Далее", а затем в окне "Число операционных систем" выбираем "Одиночная загрузка". Жмем "Далее".

На этом этапе необходимо выбрать алгоритм шифрования. Мы рекомендуем выбрать AES. Хотя шифрование может незначительно повлиять на производительность и удобство работы с компьютером, инструкции AES-NI, присутствующие в современных процессорах, позволяют выполнять шифрование аппаратно, практически не снижая скорости. После выбора нажмите «Далее».
Задаём пароль, который будем вводить при каждом включении компьютера и нажимаем «Далее».
Помните про уникальность и сложность пароля!

На этом этапе необходимо выбрать алгоритм шифрования. Мы рекомендуем выбрать AES. Хотя шифрование может незначительно повлиять на производительность и удобство работы с компьютером, инструкции AES-NI, присутствующие в современных процессорах, позволяют выполнять шифрование аппаратно, практически не снижая скорости. После выбора нажмите «Далее».
Задаём пароль, который будем вводить при каждом включении компьютера и нажимаем «Далее».
Помните про уникальность и сложность пароля!

Хаотично перемещаем мышкой в окне, пока нижний прогресс-бар не заполнится и нажимаем «Далее»
VeraCrypt показывает сгенерированные ключи. «Далее»

VeraCrypt предлагает создать Rescue Disk, который поможет расшифровать диск в случае проблем с загрузочным сектором Windows или самим диском. Если у вас есть важные данные на системном диске, и вы не делаете резервные копии, рекомендуется сохранить образ на флешку и хранить её в надёжном месте. Установите галочку «Не проверять VRD» и нажмите «Далее». В появившемся окне с предупреждением ждем "ОК".
После чего в окне "Режми очистки" ждем "Далее".

Му уже у цели! В окне "Пре-тест шифрования системы" жмем "Тест", в новом окне "Да" и затем программа попросит вас о перезагрузке, жмем "Да". Компьютер перезагрузится. Теперь, при каждой загрузке компьютера, вы всегда будете видеть поле ввода пароля. Вводим пароль, который устанавливали ранее и нажимаем Enter:

PIM тут просто нажимаем Enter (и делаем так всегда на этом этапе).

Если тест прошёл успешно, после запуска Windows автоматически загрузится VeraCrypt, и вы увидите такое окно. Всё готово к шифрованию диска, нажимаем «Шифрация» и затем "Ок".

Шифрование началось. Теперь просто ждем окончания процесса.
После вы увидите окно о завершении процесса, в нем жмём "Ок".

Finally we did it!

Теперь ваш компьютер зашифрован и ваши данные в безопасности.

И не забывайте, что самым слабым звеном в системе безопасности всегда остаётся человек. Социальная инженерия — мощное оружие.