Ako zapnúť šifrovanie disku a chrániť dáta pri strate zariadenia

Notebooky a telefóny sa strácajú a kradnú. Ak je disk nešifrovaný, zlodej ho môže vybrať a pripojiť k inému počítaču, alebo zariadenie spustiť z externého média a súbory jednoducho skopírovať. Prihlasovacie heslo do systému tomu nezabráni, pretože ochraňuje iba prihlásenie, nie samotné dáta. Šifrovanie disku tento problém rieši na úrovni úložiska. Nižšie vysvetlíme, ako zapnúť šifrovanie disku a na čo si pri tom dať pozor.

Ako šifrovanie disku funguje

Pri šifrovaní celého disku sa všetky dáta zapisujú v zašifrovanej podobe. Kľúč sa odvodzuje od vášho hesla alebo je uložený v čipe zariadenia, ktorý ho vydá iba pri správnom štarte. Ak niekto disk vyberie, vidí len nezmyselné bity. Bez kľúča sa k obsahu dostane len veľmi ťažko.

Moderné systémy majú túto funkciu vstavanú. Windows ponúka funkciu BitLocker alebo šifrovanie zariadenia, macOS má FileVault, v Linuxe sa bežne používa LUKS. Mobilné systémy šifrujú úložisko predvolene, ak je nastavený zámok obrazovky. Konkrétna dostupnosť závisí od verzie systému a hardvéru, preto ju overte v nastaveniach.

Zapnutie a obnovovací kľúč

Šifrovanie sa zapína v nastaveniach zabezpečenia systému. Počas zapnutia vám systém ponúkne obnovovací kľúč, ktorý slúži na prístup k dátam, ak zabudnete heslo alebo sa zmení hardvér. Tento kľúč je kritický. Uložte ho mimo šifrovaného zariadenia, napríklad vytlačený na bezpečnom mieste alebo v dôveryhodnom správcovi hesiel.

Ak kľúč stratíte a zabudnete heslo, dáta sú zvyčajne nenávratne preč. To je zámerná vlastnosť dobrého šifrovania, nie chyba. Preto majte aj zálohu dôležitých súborov na samostatnom, tiež šifrovanom médiu, a zálohu občas otestujte obnovou.

Čo šifrovanie nerieši

Šifrovanie disku chráni zariadenie, ktoré je vypnuté alebo uzamknuté. Keď ste prihlásení a disk je odomknutý, systém s dátami normálne pracuje, rovnako ako každý program v ňom. Ak sa teda do zariadenia dostane malvér, šifrovanie ho nezastaví a súbory vidí rovnako ako vy.

Neochráni ani pred nátlakom, pred slabým heslom, ani pred útokom, pri ktorom útočník získa prístup k zariadeniu v uspatom stave. Ak pracujete s citlivými údajmi, zariadenie pred opustením miestnosti vypnite alebo uzamknite a zvoľte dostatočne dlhé heslo.

Najčastejšie chyby

Najčastejšou chybou je neuložený obnovovací kľúč. Ďalšou je slabé prihlasovacie heslo, ktoré sa dá uhádnuť. Ľudia tiež zabúdajú na externé disky a USB kľúče, ktoré sa strácajú rovnako často ako notebooky a bývajú nešifrované. Aj na ne sa dá šifrovanie zapnúť.

Pozor aj na zálohy v cloude a na zdieľané priečinky: šifrovanie lokálneho disku sa na ne nevzťahuje. Pri ochrane pred nepovolaným prístupom k online účtom pomáha ochrana účtov a viacstupňové overenie. Ďalšie pojmy vysvetľuje slovník.

Šifrovanie a kryptomeny

Šifrovanie disku je užitočné aj pre ľudí, ktorí uchovávajú súkromné kľúče alebo súbory s frázou na obnovu peňaženky. Ak by sa takýto súbor nachádzal na nešifrovanom disku, stratou zariadenia by hrozila strata prostriedkov. Pri väčších sumách je však vhodné použiť hardvérovú peňaženku a frázu neukladať digitálne vôbec.

Kryptomeny sú rizikové aktíva a o ich ochranu sa musíte postarať sami. Žiadne šifrovanie nenahradí zálohu frázy na obnovu uloženú offline a na bezpečnom mieste. Upozornenie na riziko platí vždy: nikto vám stratené prostriedky nevráti.