מדריך למתחילים להצפנה: מה זה וכיצד להגדיר אותה
בטח שמעתם את המילה "הצפנה" מיליון פעמים בעבר, אבל אם עדיין אינכם בטוחים במה מדובר, דאגנו לכם. להלן מבוא בסיסי להצפנה, מתי כדאי להשתמש בה וכיצד להגדיר אותה.
מהי הצפנה?
הצפנה היא שיטה להגנה על נתונים מאנשים שאתה לא רוצה לראות אותם. לדוגמה, כאשר אתה משתמש בכרטיס האשראי שלך באמזון, המחשב שלך מצפין את המידע הזה כך שאחרים לא יוכלו לגנוב את הנתונים האישיים שלך בזמן שהם מועברים. באופן דומה, אם יש לך קובץ במחשב שאתה רוצה לשמור בסוד רק לעצמך, אתה יכול להצפין אותו כך שאף אחד לא יוכל לפתוח את הקובץ ללא הסיסמה. זה נהדר עבור הכל משליחת מידע רגישאֶלאבטחת הדוא"ל שלך,שמירה על אחסון הענן שלך בטוח, ואפילומסתיר את כל מערכת ההפעלה שלך.
ההצפנה, בבסיסה, דומה לאותן טבעות המפענח ששיחקת איתן כשהיית צעיר יותר. יש לך הודעה, אתה מקודד אותה באמצעות צופן סודי, ורק אנשים אחרים עם הצופן יכולים לקרוא אותה. כל אחד אחר פשוט רואה ג'יבריש. ברור שזהו הסבר פשוט להפליא. ההצפנה במחשב שלך מורכבת הרבה יותר - ויש סוגים שונים של הצפנה שמשתמשים במספר "טבעות מפענח" - אבל זה הרעיון הכללי.
יש גם רמות שונות של אבטחה בכל הנוגע להצפנה. סוגים מסוימים, למשל, מאובטחים יותר אך לוקח יותר זמן "לפענח". ומעט, אם בכלל, שיטות הצפנה חסינות 100% מפני תקלות. אם אתה רוצה הסבר יסודי יותר על אופן פעולת ההצפנה, בדוקמאמר זה מתוך ה- How-To Geekומאמר זה מ- HowStuffWorks. הם מסבירים כמה סוגים שונים של הצפנה וכיצד הם שומרים עליך באינטרנט.
האם עלי להצפין את הקבצים שלי?
קודם כל, תשובה קצרה: כן. דברים עלולים להיגנב גם אם אינך משתף את המחשב שלך. כל מה שמישהו צריך זה כמה דקות מול המקלדת כדי לאחזר כל מה שהוא רוצה. גם סיסמת כניסה לא תגן עליך-פריצה למחשב מוגן בסיסמה קל בטירוף.
אז האם כדאי להצפין את הקבצים הרגישים שלך? כֵּן. אבל זה קצת יותר מזה. יש לך שתי אפשרויות גדולות כשזה מגיע להצפנה: האם אתה פשוטלהצפין את הדברים החשובים, או שאתה מצפין את כל הכונן שלך? לכל אחד יש יתרונות וחסרונות:
הצפנת קבוצה נבחרת של קבצים - כמו אלה המכילים מידע אישי - שומרת עליהם ללא סיבוכים נוספים. עם זאת, אם למישהו הייתה גישה למחשב שלך, הוא עדיין יכול היה לפרוץ אליו ולהציג קבצים לא מוצפנים, לגשת לדפדפן שלך, להתקין תוכנות זדוניות וכן הלאה.
הצפנת הכונן כולו מקשה על כל אחד לגשת לנתונים שלך או אפילו לאתחל את המחשב ללא הסיסמה שלך. עם זאת, אם אתה חווה שחיתות כלשהי בכונן שלך, סביר הרבה פחות שתוכל לאחזר את הנתונים האלה.
אנו ממליצים בדרך כללנֶגֶדמשתמשים ממוצעים מצפינים את כל הכונן שלהם. אלא אם כן יש לך קבצים רגישים בכל המחשב, או שיש לך סיבות אחרות להצפין את כל העניין, קל יותר להצפין את הקבצים הרגישים ולקרוא לזה יום. הצפנת דיסק מלאה מאובטחת יותר, אבל יכולה גם להיות הרבה יותר בעייתית אם לא משקיעים את העבודה כדי לשמור על גיבוי של הכל בצורה בטוחה (ואז גם להצפין את הגיבויים האלה).
עם זאת, אנו נראה לך כיצד לעשות את שניהם במדריך זה. ומה שאתה עושה זה תלוי בך. נדבר קצת יותר על כל סיטואציה בסעיפים האישיים שלהלן.
כיצד להצפין קבצים או תיקיות בודדים באמצעות TrueCrypt
אם אתה צריך להגן על כמה קבצים מעיניים סקרניות, אתה יכול להצפין אותם באמצעות TrueCrypt החינמי, קוד פתוח, חוצה פלטפורמות. שלבים אלה אמורים לעבוד ב-Windows, OS X ו-Linux. שים לב שאם אתה מצפין קבצים כדי לשלוח אותם דרך האינטרנט, אתה יכול גם להשתמששיטת 7-Zip שהוזכרה קודם לכן.
עדכון: TrueCrypt כבר לא בפיתוח פעיל, אבל אתה אמור להיות מסוגל לעקוב אחר אותן הוראות עם היורש המעודכן יותר,VeraCrypt.
יצירת אמצעי אחסון TrueCrypt עבור הקבצים שלך היא קלה בטירוף - פשוט עקוב אחר אשף השלב-אחר-שלב של TrueCrypt. הנה סקירה כללית של מה זה כרוך:
הפעל את TrueCrypt ולחץ על כפתור צור נפח.
במסך הראשון של האשף, בחר "צור מיכל קובץ מוצפן."
במסך הבא, בחר "נפח TrueCrypt סטנדרטי." אם ברצונך ליצור אמצעי אחסון נסתר (כדי לטשטש עוד יותר את הנתונים שלך),קרא עוד על איך זה עובד כאן. לא נסקור את זה במדריך זה.
במסך מיקום עוצמת הקול, לחץ על הלחצן בחר קובץ ונווט לתיקיה שבה ברצונך לאחסן את הקבצים המוצפנים שלך. אל תבחר קובץ קיים מכיוון שהדבר ימחק אותו - במקום זאת, נווט אל התיקיה, הקלד את השם הרצוי של אמצעי האחסון המוצפן שלך בתיבה "שם קובץ" ולחץ על שמור. נוסיף קבצים לנפח TrueCrypt זה מאוחר יותר.
בחר את אלגוריתם ההצפנה שלך במסך הבא. AES אמור להיות בסדר עבור רוב המשתמשים, אם כי אתה יכול לקרוא על האפשרויות האחרות אם תבחר בכך. זכור: חלק מהאפשרויות עשויות להיות מאובטחות יותר, אך איטיות יותר מאחרות.
בחר את גודל הנפח שלך. ודא שיש לו מספיק מקום כדי להתאים לכל הקבצים שלך, ולכל קבצים שתרצה להוסיף אליו מאוחר יותר.
בחר סיסמה כדי להגן על הקבצים שלך.זכור, ככל שהסיסמה שלך חזקה יותר, כך הקבצים שלך יהיו בטוחים יותר. ודא שאתה זוכר את הסיסמה שלך, כי אם תאבד אותה, הנתונים שלך לא יהיו נגישים.
במסך הבא, עקוב אחר ההוראות והזז את העכבר באקראי קצת. זה יבטיח ש-TrueCrypt's ייצור מפתח חזק ואקראי. לאחר מכן לחץ על הבא כדי להמשיך עם האשף.
בחר מערכת קבצים עבור אמצעי האחסון המוצפן שלך. אם אתה מאחסן בפנים קבצים מעל 4GB, תצטרך לבחור NTFS. לחץ על עיצוב כדי ליצור את אמצעי האחסון.
כדי להגביר את עוצמת הקול שלך, פתח את TrueCrypt ולחץ על כפתור "בחר קובץ". נווט אל הקובץ שיצרת זה עתה. לאחר מכן, בחר אות כונן פתוחה מהרשימה ולחץ על כפתור הר. הקלד את הסיסמה שלך כשתתבקש, וכשתסיים, אמצעי האחסון המוצפן שלך אמור להופיע בסייר Windows, כאילו היה כונן נפרד. אתה יכול לגרור אליו קבצים, להזיז אותם או למחוק אותם בדיוק כמו כל תיקיה אחרת. כשתסיים לעבוד איתו, פשוט חזור אל TrueCrypt, בחר אותו מהרשימה ולחץ על הורד. הקבצים שלך צריכים להישאר מוסתרים בבטחה.
כיצד להצפין את כל הכונן הקשיח שלך ב-Windows עם TrueCrypt
תהליך ההצפנה של כל הכונן הקשיח שלך אינו שונה כל כך מהצפנת קבצים ותיקיות בודדים (אם כי TrueCrypt יכול לעשות זאת רק ב-Windows). שוב, התהליך די פשוט הודות לאשף שלב אחר שלב של TrueCrypt. הנה מה שאתה צריך לעשות:
הפעל את TrueCrypt ולחץ על כפתור צור נפח.
במסך הראשון של האשף, בחר "הצפנת מחיצת המערכת או כונן המערכת כולו."
במסך הבא, בחר "רגיל". אם אתה רוצה ליצור מערכת הפעלה נסתרת (כדי לטשטש עוד יותר את הנתונים שלך),קרא עוד על איך זה עובד כאן. לא נסקור את זה במדריך זה.
לאחר מכן, בחר "הצפן את כל הכונן." זה אמור לעבוד עבור רוב האנשים, אם כי אם יש לך מחיצות אחרות בכונן שלךאל תעשהרוצה מוצפן, אולי תרצה לבחור באפשרות הראשונה במקום זאת.
כאשר מתבקשים להצפין את האזור המוגן המארח, אנו ממליצים לבחור לא, אלא אם יש לך סיבה ספציפית לכך.
אם יש לך רק מערכת הפעלה אחת מותקנת במחשב שלך, בחר "אתחול בודד" בהודעה הבאה. אם אתה לא בטוח, כנראה שאתה משתמש בהגדרה של אתחול יחיד. אם אתה באתחול כפול (נניח, עם לינוקס או גרסה אחרת של Windows), בחר "אתחול מרובה".
בחר את אלגוריתם ההצפנה שלך במסך הבא. AES אמור להיות בסדר עבור רוב המשתמשים, אם כי אתה יכול לקרוא על האפשרויות האחרות אם תבחר בכך. זכור: חלק מהאפשרויות עשויות להיות מאובטחות יותר, אך איטיות יותר מאחרות.
בחר סיסמה כדי להגן על הקבצים שלך.זכור, ככל שהסיסמה שלך חזקה יותר, כך הקבצים שלך יהיו בטוחים יותר. ודא שאתה זוכר את הסיסמה שלך, כי אם תאבד אותה, המחשב שלך לא ניתן לאתחול והנתונים שלך יאבדו.
במסך הבא, עקוב אחר ההוראות והזז את העכבר באקראי קצת. זה יבטיח ש-TrueCrypt's ייצור מפתח חזק ואקראי. לאחר מכן לחץ על הבא כדי להמשיך עם האשף.
לאחר מכן, בחר מיקום עבור דיסק הצלה TrueCrypt, שיעזור לך לשמור את הנתונים שלך אם טוען האתחול, מפתח הראשי או נתונים חשובים אחרים ייפגמו. תן לו שם קובץ ושמור אותו.
לאחר ששמרת את הקובץ (בפורמט ISO), תהיה לך אפשרות לצרוב אותו על CD או DVD. תעשה את זה עכשיו (באמצעות הכלים המובנים של Windowsאו תוכנית כמוImgBurn) לפני שתמשיך. לחץ על הבא כשתסיים לצרוב את התקליטור (ושמור את התקליטור במקום בטוח!).
בחר מצב מחיקה עבור הנתונים שלך. "אף אחד" הוא המהיר ביותר, אבל אם אתה רוצה להבטיח שהנתונים שלך מאובטחים ככל האפשר, בחר באחת מהאפשרויות האחרות (3 או 7 מעברים זה כנראה בסדר).
הפעל את מבחן ההצפנת המערכת במסך הבא. יהיה עליך להפעיל מחדש את המחשב ולהזין את סיסמת ה-TrueCrypt החדשה שלך כאשר תתבקש.
אם הבדיקה פועלת בהצלחה, תקבל את האפשרות להתחיל להצפין את הכונן שלך. תן לזה לרוץ - זה כנראה ייקח זמן מה (במיוחד אם יש לך כונן גדול).
זהו. מעתה ואילך, כאשר אתה מפעיל את המחשב שלך, תצטרך להזין את סיסמת ה-TrueCrypt שלך לפני שאתחול ב-Windows. ודא שלא תשכח את הסיסמה שלך או תאבד את תקליטור השחזור - אם תעשה זאת ומשהו ישתבש, לא תוכל לאתחל למחשב שלך ותאבד את כל הנתונים שלך.
כיצד להצפין את כל הכונן הקשיח שלך ב-OS X עם FileVault
ל-OS X יש כלי הצפנה מובנה בשם FileVault, והוא קל להפליא להגדרה. כל מה שאתה צריך לעשות הוא:
עבור אל העדפות מערכת > אבטחה ופרטיות > FileVault.
לחץ על המנעול בפינה השמאלית התחתונה של החלון כדי לבצע שינויים. הקלד את הסיסמה שלך כאשר תתבקש.
לחץ על הלחצן הפעל את FileVault. העתק את מפתח השחזור שלך ואחסן אותו במקום בטוח (עדיף לא במחשב שלך - במקום מאובטח פיזית כמו כספת). אנחנו לא ממליצים לאחסן אותו עם אפל.
הפעל מחדש את המחשב כאשר תתבקש.
כאשר אתה מאתחל את הגיבוי, OS X יתחיל להצפין את הדיסק שלך, והמחשב שלך כנראה יפעל מעט לאט בזמן שהוא פועל. זה יכול לקחת שעה או יותר, תלוי בגודל הכונן הקשיח שלך.
כלים חלופיים
TrueCrypt כבר מזמןאחד מכלי ההצפנה הפופולריים ביותרשם בחוץ, וזה אחד הקלים ביותר להגדרה. עם זאת, זו לא האפשרות היחידה. כפי שהזכרנו קודם,7-Zipהיא גם דרך מצוינת להצפין את הקבצים שלך, כפי שהםBitLocker, שמגיע עם גרסת Pro של Windows 8 (או גרסאות Enterprise ו-Ultimate של Windows 7). בדוקה-Hive Five שלנו בכלי ההצפנהלהשוואה של כמה מהחלופות הפופולריות יותר אם תרצו לנסות אותן.
מילים אחרונות
כפי שהזכרנו בהתחלה, ההצפנה אינה חסינת תקלות ב-100% - אבל זה עדיף מאשר להשאיר את הקבצים שלך בחוץ.זכור מה הצפנה לא יכולה לעשות- הוא לא יכול לאבטח את הכונן שלך אם הוא נגוע בתוכנה זדונית, אם אתה משאיר אותו מופעל במרחבים ציבוריים, או אם אתה משתמש בסיסמה חלשה. גם אם תעביר את המחשב למצב שינה, יתכן שהאקר מנוסה יוכל לשחזר נתונים רגישים מ-RAM של המחשב שלך. אל תתנו להצפנה לפתות אתכם לתחושת ביטחון מזויפת: זוהי רק שכבה אחת של תהליך האבטחה.
לבסוף, זכרו שזהו רק מדריך למתחילים למהי הצפנה וכיצד היא פועלת. יש הרבה יותר מעבר להצפנה בסיסית של קבצים ותיקיות, כמוהעברת נתונים מוצפנים לחברים שלך,אבטחת הדוא"ל שלך באמצעות PGP,הצפנת הדרופבוקס שלך, אויצירת מערכת הפעלה מטעהכדי לטשטש עוד יותר את המידע שלך. עכשיו כשאתה יודע את היסודות, אל תפחד להסתעף וללמוד עוד על הצפנה ומה אתה יכול לעשות כדי לאבטח את הנתונים שלך. בהצלחה!
תמונות מאתסמל וקטור(Shutterstock),פיקסל אמברגו(Shutterstock), וfrom_hedwig.
