Как безопасно хранить и делиться конфиденциальными файлами

Шифрование будет защищать ваши цифровые документы лучше, чем замок.

Ваш компьютер не так безопасен, как вы думаете. Если вы используете его для хранения конфиденциальной информации (подумайте о налоговых формах, юридических документах и других файлах), вам нужно предпринять дополнительные шаги, чтобы сохранить эту информацию в безопасности от посторонних глаз.

Защитите файлы на вашем компьютере

Сохранение конфиденциальных файлов на вашем компьютере намного удобнее, чем хранение стопок бумаг в шкафах. Но так же, как вы закрываете свой шкаф на ключ, вам нужно защитить эти цифровые файлы, чтобы воры и хакеры не могли получить к ним доступ. Если вы думаете, что обычного пароля учетной записи пользователя достаточно, то это не так. Если у кого-то есть доступ к вашему устройству, они могут легко найти и украсть ваши файлы с помощью бесплатного и простого в использовании программного обеспечения.

Чтобы действительно защитить конфиденциальные файлы, вам необходимо использовать шифрование. Эта технология использует сложные алгоритмы для перебора данных, так что только люди с ключом (в этом случае паролем) могут просматривать расшифрованную версию. Если кто-то украл ваш компьютер, то без этого пароля содержимое конфиденциального файла будет выглядеть как полный беспорядок.

В Windows и macOS есть встроенные инструменты, которые будут шифровать ваши файлы и использовать пароль вашей учетной записи в качестве ключа. Таким образом, вы вводите свой пароль так же, как и всегда, но ПО делает намного больше, чтобы заблокировать ваши файлы.

На macOS

В операционной системе macOS все довольно просто: включите функцию FileVault в «Системных настройках»(System Preferences) → «Защита и Безопасность» (Security & Privacy) → FileVault.

FileVault зашифрует весь ваш жесткий диск, не позволяя никому получать доступ к вашим файлам, если они не знают пароль вашей учетной записи. Если вы хотите хранить информацию на внешнем USB-накопителе, ваш Mac также может зашифровать ее: щелкните правой кнопкой мыши на диске в Finder и выберите Encrypt.

В Windows

В Windows, к сожалению, все немного сложнее. Некоторые ПК автоматически шифруют свои файлы по умолчанию. Вы можете проверить это, перейдя в «Настройки» → «Система» → «О программе» и прокрутите страницу до «Шифрование устройства» (Device Encryption).

Если ваш компьютер не имеет этой возможности, Windows предлагает аналогичную функцию BitLocker, доступ к которой вы можете получить из «Панели управления» → «Система и безопасность» (System and Security) → «Управление BitLocker» (Manage BitLocker). BitLocker может шифровать ваш компьютер, а также ваши внешние диски. Последняя возможность полезна, если вы хотите перемещать файлы между ПК или блокировать данные под другим уровнем безопасности, помещая переносной диск в физический сейф.

Важное уточнение: BitLocker требует, чтобы на вашем компьютере был специальный чип под названием Trusted Platform Module (TPM), но не каждый ПК поставляется с ним. Кроме того, для него также требуется профессиональная версия Windows 10, поэтому, если у вас есть домашняя версия, и ваш компьютер не оснащен функцией шифрования устройств, вы не сможете использовать ни один из этих встроенных инструментов шифрования.

К счастью, вы можете обратиться к сторонним опциям. VeraCrypt — бесплатная программа для Windows, MacOS и Linux, которая может зашифровать весь диск вашего компьютера. Вы также можете использовать его для шифрования определенных групп файлов в собственном безопасном «контейнере», хотя мы рекомендуем шифровать все.

Если вы зашифруете свой жесткий диск (или поместите любые файлы в зашифрованный контейнер), очень важно ПОМНИТЬ ПАРОЛЬ. Если вы его забудете, вы не сможете получить доступ к этим файлам никогда.

Храните файлы в облаке

Вышеуказанным способом вы храните свои файлы в безопасности. Но что, если вы хотите получить легкий доступ к ним на других устройствах? Или вам нужно сделать их резервное копирование в случае сбоя жесткого диска? Вы можете сохранить их в облаке, но сначала вам нужно немного узнать о безопасности облачного хранилища.

Многие популярные службы обмена файлами, такие как Dropbox, шифруют ваши данные, но это не делает их полностью защищенными.

«Служба Dropbox может обращаться к файлам, чтобы делать такие вещи, как генерировать предварительные просмотры и разрешать пользователям взаимодействовать с этими файлами и сотрудничать с ними», — говорит Раджан Капур, руководитель службы безопасности данных в Dropbox.

Благодаря тому, что ваши данные доступны самому Dropbox, служба может предоставлять удобные функции, такие как предварительные просмотры, но когда дело доходит до ваших конфиденциальных файлов, то вы должны задуматься. В то время как Dropbox «выполняет моделирование угроз для каждой функции для выявления слабых мест», она по-прежнему просит вас доверять своим личным мерам безопасности.

Некоторые службы, такие как SpiderOak One Backup, избегают этих удобных функций в пользу дополнительной безопасности.

«С другими службами, даже когда они используют какое-то шифрование, вы по-прежнему не контролируете свои файлы», — говорит Джонатан Мур, технический директор SpiderOak.

«Многие облачные сервисы могут выбирать, кто может читать файлы и даже изменять их. С помощью подхода «меньше доверять», в SpiderOak нет контроля над данными, которые мы размещаем для вас».

Поскольку ваши данные зашифрованы до того, как они покидают ваш компьютер, служба SpiderOak может получить доступ только к этому беспорядочному шифрованию, а не к фактическим файлам, которые вы храните.

Тем не менее, ни одна из служб не защитит вас, если кто-либо действительно получит доступ к вашей учетной записи. Если кто-то еще знает ваш пароль Dropbox или заходит в вашу учетную запись через нарушение безопасности, которое произошло с Dropbox пару раз в прошлом, ваши файлы станут доступными для всех. Чтобы быть справедливым, SpiderOak также имел дыры в безопасности в прошлом, хотя и не настолько серьезные, как нарушения Dropbox. Вот почему невероятно важно, чтобы вы выбрали сильный, случайно сгенерированный пароль и включили двухфакторную аутентификацию для каждого облака которое вы используете.

Если вы прислушаетесь к данному совету, облачный сервис, такой как Dropbox или SpiderOak, вероятно, будет достаточно хорош для защиты большинства ваших документов. Но помните: при работе с облачным сервисом вы всегда доверяете свои данные кому-то другому.

Если вам действительно нужен дополнительный уровень безопасности, вы можете хранить ваши файлы в контейнере VeraCrypt и затем синхронизировать их с облачным хранилищем. Даже если кто-то получит полный доступ к вашей учетной записи в Dropbox или SpiderOak, ему потребуется пароль от вашего VeraCrypt для доступа к файлам. Справочный центр Dropbox рекомендует этот подход при работе с дополнительными конфиденциальными файлами.

По материалам: Popular Science