Jangan berakhir menjadi orang yang baru saja kehilangan satu juta nomor jaminan sosial
Kita semua pernah melihat berita di berita, di mana seseorang memiliki laptop dengan sejuta nomor jaminan sosial yang dicurinya dari mereka. Tak satu pun dari kita ingin menjadi 'orang itu', alias orang yang memiliki informasi sensitif di komputer mereka berakhir di tangan yang salah. Jika Anda adalah orang yang laptopnya dicuri, kemungkinannya, Anda akan dipecat, digugat, atau keduanya.
Jika departemen TI perusahaan Anda yang menyediakan laptop Anda memiliki perasaan bahwa mereka akan menginstal beberapa bentuk enkripsi disk atau keamanan endpoint di laptop Anda yang akan membuat data di dalamnya benar-benar tidak dapat dibaca dan tidak berguna bagi siapa pun yang mencurinya.
Apakah sistem operasi saya tidak mengenkripsi file saya secara otomatis? Jawabannya adalah: mungkin tidak kecuali Anda telah mengaktifkan opsi enkripsi disk seperti Bitlocker (Windows) atau FileVault (Mac). Enkripsi biasanya dimatikan secara default.
Apa yang dapat Anda lakukan untuk memastikan bahwa data Anda terlindung dari mata-mata jika laptop Anda pernah dicuri?
Mari kita lihat beberapa opsi enkripsi disk.
TrueCrypt (tidak lagi didukung - lihat pembaruan di bawah):
Salah satu produk enkripsi lengkap open source gratis yang tersedia adalah TrueCrypt. TrueCrypt untuk Windows memungkinkan Anda untuk mengenkripsi seluruh hard drive Anda. Tidak seperti enkripsi file, dengan keseluruhan disk atau enkripsi sistem, semua file termasuk file swap, file sementara, registry sistem, dan file sistem inti lainnya dienkripsi.
Secara tradisional, seorang hacker akan melewati keamanan file sistem operasi dengan mengambil hard drive dari komputer korban dan menghubungkannya ke komputer lain sebagai drive non-bootable. Komputer host yang dihubungi peretas menghubungkan hard drive korban untuk dapat mengakses isi drive karena tidak terikat oleh fitur keamanan sistem operasi hard drive korban. Peretas kemudian bebas untuk mengakses file di drive korban seperti halnya USB thumb drive atau disk non-bootable lainnya yang terhubung ke komputer.
TrueCrypt mencegah peretas untuk dapat melihat isi dari hard drive karena seluruh drive dienkripsi dengan seluruh proses enkripsi disk. Jika mereka mencoba mengakses drive di komputer lain, semua yang mereka lihat adalah omong kosong terenkripsi.
Jadi bagaimana TrueCrypt memastikan bahwa hanya pemilik sistem yang mendapat akses ke drive? TrueCrypt menggunakan otentikasi pra-boot yang mengharuskan pengguna memasukkan kata sandi sebelum proses boot Windows.
Selain enkripsi disk secara keseluruhan, TrueCrypt menawarkan berbagai file enkripsi, enkripsi partisi, dan opsi enkripsi Volume Tersembunyi. Kunjungi situs web TrueCrypt untuk detail lengkap.
Pembaruan: TrueCrypt masih tersedia (disarankan hanya untuk tujuan migrasi data), tetapi pengembangan telah berakhir. Pengembang tidak memperbarui perangkat lunak lagi dan muncul dari informasi di halaman ini, bahwa ada masalah keamanan yang belum terselesaikan yang tidak akan pernah diperbaiki sekarang setelah pengembangan telah berakhir. Mereka memperingatkan bahwa TrueCrypt tidak lagi aman. Alternatif lain dari TrueCrypt yang sekarang sudah mati adalah VeraCrypt.
Enkripsi Titik Akhir McAfee
TrueCrypt adalah pilihan yang bagus untuk PC individu, tetapi jika Anda mengelola sejumlah besar PC yang membutuhkan Enkripsi disk keseluruhan maka Anda mungkin ingin memeriksa Enkripsi Titik Akhir McAfee. McAfee menawarkan enkripsi disk utuh PC dan Mac yang dapat dikelola secara terpusat oleh platform ePolicy Orchestrator (ePO) mereka.
Enkripsi Endpoint McAfee juga menawarkan kemampuan untuk dengan mudah mengenkripsi media yang dapat dilepas seperti drive USB, DVD, dan CD juga.
Bitlocker (Microsoft Windows) dan FileVault (Mac OS X)
Jika Anda menggunakan Windows atau Mac OS X, Anda dapat memilih untuk menggunakan enkripsi disk utuh di sistem operasi Anda. Meskipun opsi enkripsi disk utuh di dalam OS menarik karena faktor kenyamanan, fakta ini juga menjadikannya target bernilai tinggi bagi peretas untuk mencari celah keamanan. Pencarian cepat di web mengungkapkan banyak diskusi tentang peretasan Bitlocker dan FileVault dan topik terkait.
Terlepas dari pilihan enkripsi disk apa pun yang Anda pilih, apakah itu berbasis OS, open source, atau komersial, pastikan bahwa semua patch keamanan sistem operasi dan aplikasi Anda diperbarui secara berkala sehingga enkripsi drive Anda adalah sebagai bebas kerentanan mungkin.