Zabezpečení dat pomocí softwaru

Nedávno jsem sestavil krátký článek o zabezpečení dat a šifrování pro vyměnitelné flash diskySpolečnosti jako SanDisk odhalily zásadní mezeru ve svém bezpečnostním softwaru, což vyvolalo otázku, jak spolehlivé je softwarové šifrování pro zabezpečení vašich dat ve srovnání s používáním dražších hardwarových alternativ, jako jsou flash disky IronKey.

Nicméně je tu opět to slovo: nákladné. Pokud nepracujete v podniku, kde peníze nebudou hrát roli, pravděpodobně se ocitnete v situaci, kdy se budete muset vypořádat se softwarovým šifrováním.

Nejdůležitější je pochopit, že nic není stoprocentně dokonalé. Říct, že něco nelze hacknout nebo prolomit, je nejrychlejší způsob, jak to hacknout nebo prolomit, a opakovaná Pyrrhova vítězství zábavního průmyslu v oblasti správy digitálních práv by toho měla být dostatečným důkazem.

Ve skutečnosti, když toto píšu, modul důvěryhodné platformy (Trusted Platform Module) – hardware instalovaný na některých základních deskách, který usnadňuje hardwarové šifrování celého disku – byl skutečně napaden hackeryNebylo to snadné a TPM existuje už nějakou dobu, ale toto existuje jako důkaz toho, že s dostatečným úsilím lze hacknout nebo prolomit téměř cokoli. Velkou otázkou tedy je: kolik úsilí je třeba vynaložit k obejití zabezpečení? Muž, který hackl TPM, musel použít chemikálie a drobné jehly, aby si hrál s jádrem samotného čipu.

Pokud jde o šifrování, na nejzákladnější úrovni existují dva způsoby, jak se mu vyhnout: hrubou silou a obcházením. Hrubá síla zahrnuje zkoušení klíčů, dokud jeden nefunguje, zatímco obcházení se obvykle snaží najít způsob, jak klíč získat, zfalšovat nebo jej jinak vyloučit z rovnice. A to je skutečně hlavní rozdíl mezi hardwarovým a softwarovým šifrováním: hardware obvykle vyžaduje více než jen manipulaci s nástroji (opět viz výše uvedený hack TPM), zatímco software je mnohem dostupnější pro obcházení.

Průměrný Joe samozřejmě pravděpodobně nemá přístup k softwarovým nástrojům potřebným k provedení řádného hacku, a právě proto je softwarové šifrování pro většinu lidí uspokojivé. Pokud se nacházíte v situaci, kdy musíte u sebe nosit poměrně důležitá data, ke kterým byste nechtěli, aby se někdo jiný dostal – a to zahrnuje nejen USB flash disky, ale i pevné disky notebooků – pak by jedna z těchto možností mohla být to, co hledáte.

První velkou dostupnou možností je BitLocker, který je součástí edic Enterprise a Ultimate systémů Windows Vista a Windows 7. BitLocker poskytuje prostředky pro úplné a transparentní šifrování pevných disků a ve Windows 7 také umožňuje šifrování USB flash disků.

Důležité je však zmínit, že BitLocker není zcela hardwarově nezávislý. Většina implementací vyžaduje integraci čipu TPM na základní desce, ačkoli BitLocker lze také navrhnout tak, aby používal USB flash disk jako fyzický „klíč“, kdy disk zapojíte do systému při spuštění, čímž jej odemknete a umožníte jeho provoz.

Pokud nemáte Windows 7, může to být pro vás dobrá pobídka k upgradu na edici Ultimate, protože BitLocker lze ve Windows 7 použít i k šifrování vyměnitelných USB flash disků.

Existují i ​​další softwarová řešení, jako např. TrueCrypt, které si můžete zdarma stáhnout a používat. TrueCrypt vytváří na disku zašifrovaný svazek, ke kterému je nutné přistupovat pomocí softwaru. Samotný TrueCrypt je open source, ale existuje také mnoho proprietárních softwarových možností pro ty, kteří šifrování potřebují. Zda je bezpečnostní software s open source nebo proprietární bezpečnější, je citlivá otázka, kterou je na této úrovni nejlepší nechat stranou, protože má tendenci se dotýkat druhů sporů, se kterými se obvykle setkáváte pouze v oblasti politiky nebo náboženství.

Nicméně existuje upřímně řečeno alarmující množství způsobů, jak můžete šifrovat svá data; Wikipedie poskytuje vyčerpávající seznam možností šifrovacího softwaru pro ty, kteří mají zájem o další náročnou práci.

Mým hlavním poselstvím je, že pokud potřebujete šifrovat svá data, existují způsoby, jak to udělat softwarově, a že ačkoliv je softwarové šifrování ve výchozím nastavení zranitelnější než hardwarové, nemusí to být nutně špatné řešení. Při výběru způsobu zabezpečení dat si to představte ve stejné situaci, jako byste si vybrali způsob zabezpečení svého domu, auta nebo kanceláře: obvykle nebudete instalovat skenery sítnice na každý přístupový bod vašeho domu a ocelové mříže, abyste zabránili vniknutí. Zamyslete se nad lidmi, před kterými se konkrétně snažíte svá data utajit, a podle toho se rozhodněte.

Náhodní zloději, kteří se jen snaží rychle vydělat na krádeži vašeho notebooku nebo flash disku, se možná ani nepokusí podívat se na obsah. Pokud ano, mohou si jen prohlížet ze zvědavosti, nebo se dokonce snažit najít způsob, jak levně ukrást vaši identitu. Tito náhodní zloději pravděpodobně nemají prostředky potřebné k prolomení silnějších šifrovacích schémat nebo k použití softwaru k prohledávání systémové paměti RAM a získání klíče, takže za daných okolností může být více než dostačující něco jako TrueCrypt.