Heslá pevného disku spadajú do podivného stredu. Na jednej strane môžu zakázať prístup k vášmu disku a byť nepríjemné, ak ich stratíte. Na druhej strane nechránia vaše súbory, ako je full-disk šifrovanie.
Ako fungujú heslá pevného disku?
Heslá pevného disku sú súčasťou špecifikácie ATA. Ak počítač podporuje heslá pevného disku, pravdepodobne túto možnosť nájdete na obrazovke systému BIOS. Pozrite sa do sekcie Zabezpečenie alebo Heslo.
Zatiaľ čo heslo operačného systému určuje, či sa môžete prihlásiť po spustení počítača a heslo systému BIOS určuje, či je možné zaviesť počítač vôbec, heslo pevného disku riadi prístup k samotnému disku. Pri zavádzaní počítača budete musieť zadať heslo pevného disku. Ak nepoznáte heslo pevného disku, pevný disk bude "zamknutý" a nebude fungovať.
Na rozdiel od hesla systému BIOS a operačného systému chráni vaše dáta pevným diskom vaše dáta, aj keď niekto otvorí váš počítač a odstráni pevný disk. Heslo pevného disku sa uloží do samotného firmvéru diskovej jednotky. Používanie hesla pevného disku pomáha chrániť súbory, na rozdiel od hesla operačného systému alebo hesla systému BIOS.
Slabé heslo pevného disku
Heslo pevného disku má niektoré veľké nedostatky. Existuje napríklad niekoľko programov pre forenzné dáta, ktoré sľubujú, že môžu odstrániť heslá pevného disku. Niektoré jednotky ukladajú heslo vo svojom firmvéri nešifrovaným a toto nešifrované heslo možno jednoducho prečítať z firmvéru. Oblasť nastavenia firmvéru jednotky môže byť upravená tak, aby sa príznak "heslo na" nastavil na "vypnuté heslo". V extrémnom prípade by sa jednotka mohla otvoriť, jej platni odstrániť a vložiť do inej jednotky bez nastavenia hesla.
Heslo pevného disku tiež nepomôže, ak je váš počítač prijatý počas spánku, pretože disk vás vyzve iba pri zavádzaní.
Heslá sú nepríjemné
Heslo pevného disku môže byť skutočne nepohodlnejšie ako šifrovanie. Povedzme, že ste zabudli heslo pevného disku - hardvér jednotky je teraz "murovaný" a nepoužiteľný, kým nepoužívate špecializovaný softvér pre forenzné dáta. Výrobcovia počítačov vám nepomôžu znova použiť. Šifrovanie je pohodlnejšie. Aj keď zabudnete heslo na šifrovanú jednotku, môžete disk jednoducho vymazať a začať znova. Váš hardvér je stále použiteľný.
Ak používate šifrovanie, môžete z počítača odstrániť pevný disk, pripojiť ho k inému počítaču a odomknúť ho pomocou rovnakého šifrovacieho softvéru a tajného kódu. Ak odstránite uzamknutý pevný disk, môže to byť ťažšie. Niektoré funkcie pevného disku, napríklad funkcia HP DriveLock, fungujú iba vtedy, ak je jednotka vo vnútri počítača. Nemôžete jednoducho pripojiť ako externú jednotku a odomknúť ju, ak počítač zlyhá a potrebujete obnoviť súbory.
Mali by ste nastaviť heslo pevného disku? Nie, len použite šifrovanie
Premýšľajte o pevnom disku ako o miestnosti obsahujúcej všetky súbory na pevnom disku. Heslo pevného disku je zámok na dvere do tejto miestnosti. Akonáhle niekto odstráni zámok alebo vyhrala zvonku, má plný prístup ku všetkým vašim súborom.
Na druhej strane si myslíte, že šifrovanie celého disku znamená, že ste všetky súbory na vašom pevnom disku a skompilujete ich iba s kódom, ktorý poznáte. Samotné súbory sú k ničomu, pokiaľ niekto nevie váš tajný kód. Nie je to nič okolo toho, ak zablokujete alebo zablokujete zámok. Samotné súbory sú chránené, pretože sú bez použitia kľúča k ničomu.
Šifrovanie je jednoducho najbezpečnejší spôsob ochrany súborov na pevnom disku. Je to tiež výhodnejšie, než aby sa zabránilo heslom na pevnom disku. Namiesto nastavenia hesla pevného disku povoľte šifrovanie celého disku - použite bezplatnú aplikáciu TrueCrypt, povolte BitLocker v podnikových verziách systému Windows alebo aktivujte šifrovanie FileVault v systéme Mac OS X. Nové zariadenia s operačným systémom Windows 8.1 začnú šifrovanie štandardne používať.
Neexistuje žiadny skutočný dôvod použiť heslo pevného disku. Šifrovanie poskytuje oveľa väčšiu bezpečnosť a je pohodlnejšie na používanie. Preskočte funkciu hesla pevného disku vášho počítača a šifrujte jeho pevný disk, ak skutočne chcete chrániť svoje súbory.
