Защищает ли пароль для входа в систему Windows ваши данные?

После обнаружения того, насколько легко восстановить данные с жесткого диска, удаленного с одного ПК и подключенного к другому, спросил Мелкер Жесткие диски, NAS-накопители, хранилище , если защита паролем Windows фактически защищает ваши данные.

Ваш пароль для входа в систему Windows - тот, который вы вводите каждый раз при загрузке, - не защищает ваши файлы ни в одном осмысленно. (Есть исключение, о котором я расскажу ниже.)

Пароль для входа не предназначен для защиты ваших файлов. Он предназначен для того, чтобы другие пользователи не регистрировались на вашем компьютере , как вы.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Почему это важно? Поскольку вы делаете что-то на своем компьютере, вам разрешено делать только такие действия, как читать и писать электронную почту. Если вы не настроили почтовый клиент на требование пароля каждый раз при загрузке, любой, кто может войти на ваш компьютер, поскольку у вас есть полный доступ к вашей почте.

И помните, что только кто-то вошел в систему с учетной записью на уровне администратора может установить программное обеспечение или внести другие важные изменения. Вам нужен способ контролировать это.

Если вы хотите защитить свои файлы, вы должны их зашифровать. И это вызывает исключение, о котором я обещал вам рассказать: Windows Encrypted File System (EFS).

EFS автоматически шифрует файлы в фоновом режиме. Когда вы вошли в систему как самостоятельно, файлы отображаются нормально. В противном случае они неразборчивы.

Не все выпуски Windows поставляются с EFS. Например, в Windows 7 для этой функции доступны только выпуски Professional и Ultimate. И это имеет смысл. Небрежное использование EFS может сделать ваши файлы постоянно недоступными для всех - включая вас самих. EFS работает лучше всего, когда есть отдел IS, который знает, что он делает, и пользователи, которым даже не нужно знать, что их файлы должны быть зашифрованы.

Вот почему я предпочитаю бесплатную программу с открытым исходным кодом TrueCrypt. Вы можете зашифровать весь диск с помощью TrueCrypt, но, на мой взгляд, это слишком много. Я рекомендую создать том TrueCrypt , и переместить на него свои конфиденциальные файлы. (Когда вы думаете об этом, вероятно, не так много файлов, которые вам нужно защитить.) В большинстве случаев этот том представляется Windows и пользователям как большой файл gobbledygook. Когда вы открываете том с вашим паролем, Windows видит его как отдельный диск, как и любой другой. Вы можете читать файлы, редактировать их, создавать новые и т. Д.

Одно из преимуществ этого подхода: ваши конфиденциальные файлы доступны только после того, как вы сознательно решили сделать их так.

Прочитать исходную дискуссию на форуме .

Редактор пожертвований Линкольн Спектор пишет о технологии и кино. Отправьте свои технические вопросы ему по адресу [email protected] или разместите их в сообществе полезных людей на форуме PCW Answer Line . Следуйте за Lincoln на Twitter или подпишитесь на рассылку Line Line , еженедельно отправленную по электронной почте.