ما هو تشفير القرص الكامل؟ لماذا يجب أن تستفيد منها؟

يعد أمان أجهزتنا ، سواء كانت محمولة أو سطح المكتب ، أمرًا ضروريًا لضمان أمان بياناتنا. إن التهديدات التي يمكن أن يتعرض لها جهاز الكمبيوتر الخاص بنا متنوعة للغاية وذات أصول مختلفة جدًا. تعتبر سرقة المعلومات من أخطرها ، خاصة عندما نقوم بتخزين البيانات الحساسة على محركات الأقراص الثابتة الخاصة بنا.

دائمًا ما يكون أمن البيانات والمعلومات هو أهم اهتمامات الأشخاص عند تخزين معلومات حساسة للغاية على جهاز كمبيوتر مكتبي أو كمبيوتر محمول. لهذا السبب يجب أن تفكر في اعتماد تشفير القرص الكامل (FDE).

ما هو تشفير القرص الكامل؟

FDE هي واحدة من أكثر التقنيات قيمة وأساسية لمكافحة خروقات البيانات ومجرمي الإنترنت. خرق البيانات هو وصول غير مصرح به إلى البيانات الخاصة. يتكون FDE من نهج حماية البيانات الذي سيحول المعلومات الموجودة على جهاز التخزين إلى تنسيق سري لا يمكن فهمه وفك تشفيره إلا من قبل أولئك الذين لديهم إذن بالوصول إليها.

تشفير القرص الصلب مقابل. تشفير الملفات؟

التشفير هو في الأساس تقنية تشفير البيانات باستخدام خوارزمية محددة. في حالة تشفير القرص ، فإن هذا يعني تشفير البيانات الموجودة على محرك الأقراص الثابتة بجهاز الكمبيوتر الخاص بك. سيعمل تشفير القرص الصلب عن طريق تحويل قرص مادي إلى تنسيق غير قابل للقراءة ، من نص عادي إلى نص مشفر ، مما يجعل البيانات الأصلية غير قابلة للقراءة ما لم يتم فك تشفيرها بكلمة مرور. هذا يمنع المستخدمين غير المصرح لهم أو المتسللين من الوصول إلى البيانات.

يتم استخدام نوعين رئيسيين من التشفير لأجهزة الكمبيوتر: تشفير القرص الكامل (FDE) والتشفير على مستوى الملف (FLE).

يعني FDE أنك ستقوم بتشفير القرص بالكامل لمنع الوصول غير المصرح به إلى ملفاتك على القرص الصلب. FLE ، على عكس FDE ، هي آلية تشفير تحدث على مستوى نظام الملفات ، مما يسمح بتشفير البيانات في الملفات والمجلدات الفردية بدلاً من محرك الأقراص الثابتة بأكمله. ببساطة ، إذا كان جهاز الكمبيوتر الخاص بك عبارة عن منزل وكانت كل غرفة عبارة عن ملفات مجلد بها مستندات ، فإن FDE سيغلق الباب الأمامي للمنزل والنوافذ بينما يقوم FLE بإغلاق كل غرفة.

لا تستبعد كل من FDEs و FLEs بعضهما البعض لأن كلاهما يؤدي وظائف مختلفة بحيث يمكنك الاستفادة منها معًا لتأمين معلوماتك تمامًا. برنامجا FDE الأكثر شيوعًا هما BitLocker لنظام التشغيل Windows و FileVault لنظام التشغيل macOS. هذه أدوات تشفير مضمنة متوفرة في جميع الإصدارات الحديثة من Windows و macOS.

والجدير بالذكر أن العديد من برامج التشفير المستقلة مفتوحة المصدر متوفرة في السوق والتي تقدم أيضًا FDE و FLE ؛ الأكثر شهرة هي AxCrypt و CryptoExpert و CertainSafe و VeraCrypt و Boxcryptor و NordLocker.

ما هو BitLocker؟

BitLocker هو تطبيق تشفير النافذة يسمح لك بحماية محرك الأقراص الثابتة الخاص بك من سرقة المعلومات المحتملة. كانت هذه الأداة متاحة لأول مرة عند ظهور نظام التشغيل Windows Vista ، لذلك بطبيعة الحال ، لا تزال متوفرة على Windows Server 2008 و Windows 7 و Windows 8 و Windows 10.

يقوم BitLocker بتشفير وحدات التخزين بأكملها ، مما يعني أنه يمكنك تشفير محرك الأقراص الثابتة بأكمله أو جزء منه فقط. يستخدم خوارزمية تشفير AES في وضع CBC بمفتاح 128 بت. للتوضيح المرجعي ، AES هو مخطط تشفير تعتبره حكومة الولايات المتحدة معيارًا.

لكي تتمكن BitLocker من العمل وبالتالي تكون فعالة ، يلزم وجود قسمين NTFS. بشكل عام ، سيكون أحدهما لنظام التشغيل والآخر بحجم لا يقل عن 100 ميغابايت ، حيث سيكون نظام التمهيد. ستبقى وحدة تخزين التمهيد هذه غير مشفرة ، وبالتالي لا ينبغي استخدامها لتخزين أي معلومات قيمة.

يعد BitLocker هو الأمثل عند استخدامه مع ملف وحدة النظام الأساسي الموثوقة (TPM) ، الذي يخزن مفتاح تشفير القرص ، والذي سيكون عادةً كلمة مرور مسؤول Windows العادية. TPM هو معالج تشفير آمن يتحقق من وصول الجهاز الصحيح إلى البيانات المشفرة.

في إصدارات نظام التشغيل Windows الحالية ، يكون تشفير القرص هو يعتمد بشكل كبير على TPM; ومع ذلك ، يمكن أيضًا الوصول إلى البيانات المشفرة عبر مفتاح بدء تشغيل USB.

ما هو FileVault؟

FileVault هو الاسم الذي أعطته Apple لنظام تشفير القرص الخاص بها مدمج في نظام تشغيل Macintosh (macOS). تتمثل وظيفة FileVault في تشفير قرص تخزين بيانات Mac حتى لا يتمكن أي شخص يمكنه وضع أيديهم على هذا القرص من الوصول إلى البيانات حتى لو حاول فعليًا توصيله بجهاز كمبيوتر آخر. إنه شيء تم إجراؤه بالفعل بشفافية على أجهزة iPhone و iPod و iPad ، ولكنه اختياري تمامًا على أجهزة Mac.

يمكنك تنشيط FileVault في أي وقت من تفضيلات النظام في macOS. إذا اخترت بدء تشغيله ، فسيقوم FileVault بتشفير جميع البيانات الموجودة على القرص الخاص بك ، وكما هو الحال في Windows ، فإنه يستخدم كلمة مرور المسؤول كمفتاح تشفير. إذا كنت لا تريد تذكر كلمة مرور جديدة ، فيمكنك استخدام كلمة مرور معرف Apple الخاص بك كمفتاح.

يوصى بشدة باستخدام FileVault للجميع ، ولكن في نفس الوقت ، يجب أن يدرك المستخدمون أن FileVault هو برنامج ليس الأفضل إذا كنت أحد هؤلاء الأشخاص الذين يميلون إلى نسيان كلمات المرور ويضطرون إلى استعادتها في كثير من الأحيان.

إن تشفير قرص Mac بالكامل يعني مسؤولية تذكر كلمات المرور هذه دائمًا ، أو على الأقل امتلاكها تم تدوينها في مكان واحد أو عدة أماكن آمنة ، لأن الفشل في تذكر كلمة المرور سيعني على الأرجح فقدان جهاز Mac الخاص بك بيانات.

ما هي عيوب تشفير القرص الكامل؟

على الرغم من أنه يبدو من المنطقي استخدام التشفير في محركات الأقراص الثابتة (أو ، كما هو مذكور أعلاه ، قفل الباب الأمامي للمنزل) ، فإن العديد من المؤسسات والأفراد يترددون في استخدام FDE. هناك أسباب مختلفة لذلك ؛ الأكثر شيوعًا هو عدم اليقين بشأن كيفية بدء العملية أو شراء برنامج تشفير. هناك مشكلة أخرى مهمة وهي استعادة البيانات إذا نسيت أو فقدت كلمة المرور للتشفير.

هناك أيضًا قلق كبير حول كيفية تأثير FDE على الأداء العام للكمبيوتر ، ولكن على الرغم من أن هذا قد يكون مشكلة في الماضي ، إلا أنه لا يتعلق بالإصدارات الحديثة من Windows و أجهزة Mac. ستواجه مشاكل مع FDE (مثل عندما تنسى كلمة المرور) ، ولكن يجب عليك أيضًا مراعاة المخاطر التي تضع بياناتك ومعلوماتك تحتها إذا لم يكن لديك أي تشفير.

كيفية التخفيف من عيوب تشفير القرص الكامل

لا تزال هناك بعض الأشياء التي يمكنك ويجب عليك فعلها إذا كنت قلقًا بشأن FDE ؛ هؤلاء هم:

1. نسخ جميع ملفاتك احتياطيًا: تأكد من أن لديك موقعًا ثانويًا حيث تخزن فيه بياناتك ومعلوماتك للتأكد من أنه يمكنك استرداد أهم ملفاتك في حالة حدوث أي شيء لمحرك الأقراص الثابتة الفعلي.

2. استخدم كلمة مرور قوية: إن استخدام كلمة مرور قوية تتضمن أحرفًا وأرقامًا سيمنع المتسللين من استخدام القوة الغاشمة للوصول إلى بياناتك.

3. احتفظ بكلمات مرورك ومفاتيح الاسترداد في مكان آمن: لا حرج في تدوين جميع كلمات المرور الخاصة بك ، طالما أنها محمية ماديًا وبعيدًا عن الأنظار. بدلاً من ذلك ، يمكنك أيضًا استخدام برنامج إدارة كلمات المرور مثل LastPass أو Dashlane.

هل يجب عليك استخدام تشفير القرص الكامل؟

يعد تشفير القرص بالكامل طريقة قوية لحماية البيانات يسهل تنفيذها نسبيًا ، على عكس ما يعتقده معظم الناس. ليست هناك حاجة لشراء أي برامج متقدمة ؛ يمكن أن يساعدك كل من BitLocker و FileVault على زيادة سرعة FDE لتخزين جميع المعلومات القيمة والحساسة. لهذه الأسباب ، يجب أن تنظر في تشفير بياناتك باستخدام إما FDE أو FLE على الأقل ، خاصة إذا كنت تقدر خصوصيتك وأمانك.

3 طرق سهلة لتأمين بياناتك في نصف ساعة

اقرأ التالي