Зв’язатись з фахівцями
Закрити
Зв’язатись з фахівцями




    Ми поважаємо Ваше право на захист персональних даних, тому вказана тут інформація буде використана нами виключно для розгляду та відповіді на Ваш запит. Ваші контакти ніколи не будуть передані третім особам.
    Дякуємо!
    Ми отримали Вашого листа. Ознайомимося і відповімо як тільки дійдуть лапи!

    Повнодискове шифрування

    Власникам і-пристроїв (починаючи з iPhone 4s) шалено поталанило -iOS. Тобто, якщо на вашому i-пристрої встановлений надійний пароль, який відомий тільки вам, то у випадку крадіжки чи вилучення зловмисники не зможуть отримати доступ до інформації на пристрої.

    На практиці краще використовувати останні моделі і-пристроїв, які мають краще апаратне забезпечення.

    Повнодискове шифрування

    Якщо ви хочете впевнитись, що в разі вилучення чи крадіжки вашого комп’ютера ніхто не зможе отримати доступ до інформації на ньому, вам необхідно налаштувати повнодискове шифрування. Зловмисник, який не знає паролю для розшифрування накопичувача вашого комп’ютера, не зможе отримати доступу до інформації. Звісно, для цього ви повинні мати надійний пароль, а комп’ютер має бути заблокований на момент, коли він потрапить до рук зловмисника.

    Комп’ютери із macOS мають вбудовану в операційну систему технологію шифрування FileVault.

    Увага! Перед увімкненням повнодискового шифрування рекомендуємо зробити резервну копію всіх важливих даних на комп’ютері.

    Як налаштувати повнодискове шифрування на macOS?

    1. Натисніть на «яблучко» в лівому верхньому куті екрана та оберіть у меню «Системні параметри» (System Preferences).

    2. У вікні, що відкрилось, оберіть іконку «Безпека та приватність» (Security and Privacy).

    3. Зайдіть на вкладку «FileVault» та натисніть на «замочок» внизу, щоб внести зміни.

    4. Введіть ваш пароль.

    5. Натисніть «Увімкнути шифрування FileVault» (Turn on FileVault).

    6. Оберіть, де зберігати ключ відновлення FileVault (iCloud чи стороннє сховище).

    Увага! Слід пам’ятати: якщо ви забудете пароль або ваш диск буде фізично пошкоджено, відновити дані можна буде лише з допомогою ключа відновлення, тому зберігайте його в безпечному місці. Якщо ви зберігаєте ключ у вашому iCloud, переконайтесь, що хмарне сховище добре захищене.

    7. Збережіть ключ відновлення FileVault.

    8. Не вимикайте лептоп до закінчення процесу шифрування.

    Повнодискове шифрування

    Якщо ви хочете впевнитись, що в разі вилучення чи крадіжки вашого комп’ютера ніхто не зможе отримати доступ до інформації на ньому, вам необхідно налаштувати повнодискове шифрування. Зловмисник, який не знає паролю для розшифрування накопичувача вашого комп’ютера, не зможе отримати доступу до інформації. Звісно, для цього ви повинні мати надійний пароль, а комп’ютер має бути заблокований на момент, коли він потрапить до рук зловмисника.

    В операційній системі Windows 10 є вбудована технологія Bitlocker, яка дає змогу повністю зашифрувати накопичувачі на вашому комп’ютері, а також зовнішні носії, як-от флешки. За допомогою Bitlocker можна зашифрувати комп’ютери під управлінням ОС Windows 10 Professional та Enterprise. Версія Windows 10 Home не дає змоги налаштувати повнодискове шифрування, але на ній ви зможете відкривати зовнішні накопичувачі, зашифровані за допомогою Bitlocker.

    Увага! Під час налаштування повнодискового шифрування на комп’ютерах зі старими жорсткими дисками, некоректно налаштованими системами тощо є ймовірність втрати даних! Якщо ви хочете налаштувати повнодискове шифрування, рекомендуємо звернутись до IT-спеціаліста, який оцінить стан вашого комп’ютера і зробить резервну копію всіх важливих даних. Ніколи не вмикайте повнодискове шифрування, якщо не зробили резервної копії даних!

    Процес шифрування може відрізнятись залежно від апаратної конфігурації вашого комп’ютера. Ми опишемо процес для обох конфігурацій: з TPM та без TPM. Процес шифрування може зайняти тривалий час (від 30 хвилин до 18 годин) залежно від комп’ютера, тому рекомендуємо проводити його в неробочий час. Перед запуском шифрування під’єднайте комп’ютер до джерела живлення.

    Як налаштувати повнодискове шифрування на Windows?

    1. Для початку необхідно перевірити, чи ваш комп’ютер має вбудований мікроконтролер зберігання ключів шифрування TPM (Trusted Platform Module). Насамперед перевіримо в Диспетчері пристроїв комп’ютера. Для цього натисніть на значок «Windows» та введіть слова «Диспетчер пристроїв» (залежить від мови інтерфейсу вашої ОС).

    2. Уважно подивіться на список пристроїв. Чи є там «Пристрої безпеки – Trusted Platform Module»? Якщо так, перейдіть одразу до пункту 6 цієї інструкції. Також вам не доведеться створювати і вводити окремий пароль для шифрування, достатньо буде пароля для вашого облікового запису Windows. Якщо такого пристрою немає, то варто додатково перевірити його наявність у налаштуваннях BIOS вашого комп’ютера: можливо він є, але вимкнений.

    3. Якщо ж пристрою TPM у вашому комп’ютері немає, то для початку нам потрібно налаштувати політики безпеки системи, щоб ми могли зашифрувати комп’ютер за допомогою паролю. Для цього натисніть на значок «Windows» та введіть слова «gpedit.msc» і натисніть Enter. Увага: для запуску gpedit.msc необхідні права адміністратора та пароль адміністратора.

    4. Відкрийте дерево каталогів «Конфігурація комп’ютера – Administrative Templates – Windows Components – Bitlocker Drive Encryption – Operating System Drives».

    5. Знайдіть та відкрийте конфігурацію з назвою «Require additional authentication at startup», поставте галочку «Enabled» та натисніть OK.

    6. Тепер ми можемо приступити до налаштування шифрування нашого комп’ютера. Не забудьте зробити резервні копії всіх важливих документів та налаштувань на зовнішній накопичувач чи у хмарне сховище до початку шифрування! Відкрийте провідник Windows та перейдіть у «Цей ПК». Виберіть диск С та натисніть правою кнопкою миші. У випадному меню виберіть «Увімкнути Bitlocker».

    7. Виберіть «Введіть пароль» у новому діалоговому вікні.

    8. Двічі введіть пароль для шифрування диску. Пам’ятайте: шифрування надійне настільки, наскільки надійний ваш пароль. Нікому не розголошуйте його й обов’язково збережіть у надійному місці. Цей пароль потрібно буде вводити при кожному увімкненні комп’ютера чи виходу з режиму глибокого сну.

    Увага! При зміні паролів найважливіше — не забути свій новостворений пароль! Таке трапляється частіше, ніж може здатися 🙂 Подумайте, як від цього вберегтися. Наприклад, можна записати новий пароль і зберігати в надійному місці, поки ви не переконаєтесь, що запам’ятали його.

    9. Обов’язково збережіть у файлі чи роздрукуйте ключ відновлення Bitlocker за межами комп’ютера. Він знадобиться у випадку оновлення драйверів комп’ютера або ж якщо ви забудете пароль до Bitlocker. Ключ відновлення за рівнем секретності рівнозначний паролю – збережіть його в надійному місці і нікому не розголошуйте.

    10. Оберіть «Шифрувати лише простір, що використовується», якщо це новий комп’ютер і на ньому не було жодної важливої інформації. Якщо ви шифруєте комп’ютер, яким уже користуєтесь, рекомендуємо обрати «Шифрувати весь диск». Це займе більше часу, але після шифрування всього диску неможливо відновити видалені раніше файли без знання паролю розшифрування.

    11. Оберіть «Новий режим шифрування».

    12. Запустіть перевірку сумісності системи з Bitlocker. Відбудеться перезавантаження комп’ютера, під час якого Bitlocker перевірить систему перед шифруванням.

    13. Після перезавантаження введіть пароль для розблокування диску. Так завжди виглядатиме вхід у зашифрований комп’ютер при увімкненні.

    14. Після завантаження в систему ви можете відслідковувати процес шифрування. Для цього знайдіть значок Bitlocker у треї біля годинника та запустіть його. Ви побачите прогрес процесу шифрування. Швидкість процесу шифрування залежить від обсягу вашого диску та його швидкості. Під час шифрування ви можете й наділ працювати за комп’ютером у звичному режимі.

    15. Після завершення процесу шифрування ви побачите таке повідомлення. Якщо відкрити провідник Windows й перейти у «Цей ПК», то побачите замочок на іконці диска С.

    16. Якщо у вас більше ніж один диск на комп’ютері, їх також необхідно зашифрувати. Процес шифрування аналогічний, також ви можете увімкнути автоматичне розблокування інших дисків після розблокування диска С або ж встановити окремий пароль на кожен диск (тоді доведеться розблоковувати їх вручну кожного разу, вводячи відповідні паролі).

    Повнодискове шифрування

    Якщо зловмисник має тривалий фізичний доступ до вашого телефона (вкрав, вилучив тощо), то самого лише пароля на вхід недостатньо. У такому випадку вас може захистити повнодискове шифрування мобільного телефона.

    Як налаштувати повнодискове шифрування на Android?

    1. Зайдіть у «Налаштування» телефона (іконка у вигляді коліщатка, що з’являється, коли ви проводите по екрану згори донизу, або окрема іконка «Налаштування» на робочому екрані.

    2. У «Налаштуваннях» пошукайте пункт «Безпека та місцезнаходження», а в ньому — «Шифрування й облікові дані», а тоді «Зашифрувати телефон».

    Також в меню «Налаштування» зазвичай доступний пошук по усіх налаштуваннях телефона, спробуйте ввести туди слово «шифрування».

    Перед тим, як почати шифрування, система попросить вас поставити телефон на зарядку та не вимикати в процесі шифрування.

    Увага! Оскільки шифрування — складна процедура, є незначний, але відмінний від нуля ризик, що в процесі втратяться важливі дані на вашому телефоні. Тому перед початком шифрування слід неодмінно зробити резервну копію всіх важливих даних на вашому телефоні!

    Може статись, що пункт «Шифрування» в налаштуваннях вашого телефона відсутній. Це може означати дві протилежні речі: 1) розробник телефона зробив недоступною функцію шифрування; 2) телефон уже зашифровано за замовчуванням. Щоб дізнатися, який саме випадок у вас, рекомендуємо детальніше почитати про технічні характеристики вашого телефона на сайті виробника.