Софт і його правильне використання
Оскільки на переважна кількість сучасних ноутбуків зазвичай встановлюється Windows XP, тому подальша розмова будемо вести виходячи з цього. Якщо безпеку вмісту ноутбука для вас не пустий звук, то при форматуванні жорсткого диска обов'язково слід вибирати файлову систему NTFS, яка в порівнянні з FAT відрізняється більшою надійністю і стійкістю до відмов. Додатково до всього, до складу NTFS входить EFS (Encryption File System), що забезпечує 56-бітове шифрування файлів і папок «на льоту». Зрозуміло, при необхідності слід обзавестися більш «крутими» шифрувальними програмами, але ми залишаємо їх вибір користувачеві. Подібних програм дійсно дуже багато, і вони надають різний рівень безпеки, тому кожен може вибрати що-небудь своє в залежності від важливості вмісту вінчестера.
У Lenovo ThinkPad Z60t для захисту вінчестера використовується система Active Protection System
Скріншот програми HDDLife for Notebooks від BinarySense
Але, на думку багатьох, EFS, не забезпечує гідного рівня захисту, провиною всьому широка поширеність ОС Windows, що породило масу способів злому цієї системи. Ще один варіант криптосистеми, на яку варто звернути увагу - це PGP (Pretty Good Privacy), що дозволяє шифрувати окремі файли, створювати захищені розділи. До того ж вона дозволяє дуже ефективно шифрувати поштовий обмін, оскільки наявність двох асиметричних ключів (один у відправника, інший у одержувача) гарантує високу криптостойкость.
Про проблеми аутентифікації
З USB-токенів немає необхідності запам'ятовувати безліч паролів
Але додатковий носій - це все ж предмет, який може бути втрачено або вкрадений, і з цієї причини найбільшого поширення в сучасних ноутбуках отримали біометричні сканери. Зазвичай в ролі «біометричного предмета» використовується відбиток пальця користувача, його неможливо вкрасти і дуже складно підробити. Існують також системи, засновані на зчитуванні малюнка райдужної оболонки ока, але вони поки що занадто рідкісні, щоб говорити про них. А використання біометричного сканера відбитку пальців дуже просто і в той же час досить надійно. Кращий пароль для входу в систему або шифрування інформації і придумати неможливо.
Біометричні сенсори допоможуть убезпечити ноутбук від несанкціонованого доступу
Однак слід знати, що одне наявність сканера не гарантує високого ступеня безпеки. Так, наприклад, в ноутбуках IBM лінійки ThinkPad зазвичай використовується сканер відбитків пальців з системою запису Client Security Solution (відмінна риса - облікові записи відбитків пальців зберігаються в спеціальному чіпі сканера). Але в більш дешевих моделях IBM можна зустріти і більш просту систему запису Ominpass, яка зберігає ці дані на жорсткому диску.
Останнім часом в деяких ноутбуках використовуються TPM-модулі (Trusted Platform Module). Фактично такий модуль представляє собою спеціальну мікросхему, що встановлюється на материнську плату ноутбука, і може зберігати паролі, цифрові сертифікати, з його допомогою можна шифрувати файли і папки
Однак існує думка, що ця система не так вже безпечна, як це підноситься, адже звернення до TPM-модуля і робота з ним здійснюються програмним шляхом. Так що завжди пам'ятайте, що зовнішність оманлива, і необхідно докладно розібрати з рівнем захисту відповідної системи.
Захист заради спокою
Саме так можна оцінити позицію користувача, який побажав убезпечити свій ноутбук на сто відсотків. Ідеальною захисту немає, і бути не може - це прекрасно розуміють всі. Але все ж зауважимо, що, скориставшись вищепереліченими способами, можна досягти дуже високого ступеня захищеності. Зламати можна все що завгодно, але, як відомо, мета повинна виправдовувати засоби, і злом багатьох систем безпеки реальний тільки в тому випадку, якщо інформація, що зберігається в ноутбуці, має величезну цінність. Так що висновок з усього вищесказаного дуже простий: якщо у вас є що захищати, то захищайте, але з розумом.
