Heslo systému Windows pomáha udržiavať úprimné osoby úprimné a chráni počítač pred neoprávneným neoprávneným prístupom. Ak útočník získa fyzický prístup do vášho počítača, všetky stávky sú vypnuté a heslo systému Windows nebude moc pomáhať.
Takže váš počítač dostane ukradnuté …
Heslo systému Windows zabraňuje niekomu, aby sa prihlásil do svojho používateľského účtu, ak sedí na klávesnici počítača. Ak všetko, čo majú, je klávesnica - napríklad povedzme, že používajú stolový počítač, v ktorom je veža fyzicky pevne uzatvorená a všetko, čo má, je klávesnica a myš - nedostávajú sa.
Všetky stávky sú však vypnuté, keď majú fyzický prístup k vášmu počítaču. Napríklad, ak majú možnosť reštartovať počítač, môžu vložiť Linux live CD alebo dokonca Windows To Go USB disk. Môžu potom spustiť z tohto zariadenia a získať prístup k súborom z živého prostredia.
Toto je možné iba vtedy, ak je BIOS počítača nastavený na zavedenie z vymeniteľných zariadení. Vo všeobecnosti je však štandardne nastavená týmto spôsobom. Aj keď nie je nastavený na zavedenie z vymeniteľných zariadení, zlodej počítača môže prejsť do systému BIOS a potom povoliť zavádzanie z vymeniteľných zariadení. To sa dá zabrániť nastavením hesla systému BIOS, ale len málo používateľov to robí.
Akonáhle môže útočník zaviesť z vymeniteľného zariadenia, mohli dokonca obnoviť heslo systému Windows, ak chceli. Na tento účel nepotrebujú žiadne špeciálne hackerské nástroje - môžete rýchlo obnoviť heslo systému Windows inštalačným diskom Windows, obnoviť heslo systému Windows z disku CD Ubuntu live alebo použiť jedno z mnohých nástrojov navrhnutých na tento účel, napríklad editor hesiel pre systém Windows.
Keď pomôže Windows Password
Heslo systému Windows nie je úplne zbytočné. Podobne ako zámky na dverách našich domov, pomáhajú udržiavať úprimné osoby poctivé. Ak si niekto na vašom pracovisku alebo doma chce zapnúť váš počítač a pohnúť sa okolo, heslo sa dostane do cesty.
Ak zlodej chce len svoj laptop pre svoj hardvér, nie vaše osobné údaje, heslo sa dostane do cesty a zabráni menej informovanému zlodeju z prístupu k vašim osobným údajom.
Ak však niekto skutočne chce získať vaše osobné údaje a sú ochotní zaviesť do iného operačného systému alebo otvoriť počítač a odstrániť pevný disk, heslo systému Windows nepomôže.
Samozrejme, ak môžete fyzicky zablokovať počítač - obrázok stolovej veže zablokovanej v klietke s iba káblami z klávesnice, myši a monitora, ktoré vychádzajú z nej - heslo systému Windows zabráni ľuďom, aby sa s týmto počítačom pokazili.
Chcete naozaj chrániť svoje údaje? Použite šifrovanie!
Ak naozaj chcete chrániť svoje údaje, mali by ste nielen spoliehať na heslo systému Windows. Mali by ste používať šifrovanie. Keď použijete šifrovanie, sú súbory uložené na vašom pevnom disku v zdanlivo šifrovanej podobe. Pri zavádzaní počítača budete musieť zadať jeho prístupovú frázu na šifrovanie. Tým sú súbory prístupné.
Ak zlodej odcudzí váš počítač a reštartuje ho do iného operačného systému alebo vyberie pevný disk a zapojí ho do iného počítača, šifrovanie zabráni pochopeniu údajov na pevnom disku. Bude sa to javiť ako zakódovaný, náhodný nezmysel, pokiaľ nepoznajú prístupovú frázu šifrovania.
Šifrovanie v súčasnosti vedie k určitému zníženiu výkonnosti. Ak všetko, na čo používate svoj laptop, je Facebook a YouTube, pravdepodobne nemusíte šifrovať pevný disk. Ak však máte citlivé finančné alebo obchodné dokumenty, budete chcieť použiť šifrovanie na ochranu vašich údajov, či už používate prenosný počítač alebo pracovnú plochu.
Chcete použiť šifrovanie? Ak máte profesionálne vydanie systému Windows, môžete na šifrovanie pevného disku použiť nástroj BitLocker. Pre šifrovanie však nepotrebujete profesionálnu verziu systému Windows. Stačí nainštalovať bezplatný a open source zdroj TrueCrypt. Keď používate tento softvér, budete musieť zadávať svoje heslo šifrovania pri každom spustení počítača. Môžete tiež nastaviť uloženie dôležitých súborov v zašifrovanom kontajneri, pričom zostávajúci počítač zostane nezašifrovaný. Zašifrovaný kontajner by stále chránil dôležité súbory, ktoré ste v ňom uložili.
Samozrejme, heslo systému Windows je stále užitočné. Ak napríklad nepoužívate heslo systému Windows, ale používate šifrovanie a váš laptop je ukradnutý, keď je zapnutý, útočník bude môcť otvoriť prenosný počítač a získať prístup k vašim údajom. Počítač už beží, takže majú prístup.Ak by laptop sedel na uzamknutej obrazovke a vyžadovali si heslo na prihlásenie, museli by reštartovať počítač, aby sa pokúsili získať prístup, a pri tom by sa zamkli, pretože počítač zabudne šifrovací kľúč, keď vypne sa.
Samozrejme, nič nie je dokonalé a útok mrazničiek sa môže používať proti počítačom so šifrovaním, ak sú zapnuté. Je to však veľmi zdokonalená technika, a nemali by ste sa jej obávať príliš veľa, ak sa neobávate o vážne vládne alebo firemné špionáže.
