211service.com
จะปกป้องเอกสารที่เข้ารหัสด้วย BitLocker จากภัยคุกคามออนไลน์ได้อย่างไร?
BitLocker เป็นโปรแกรมเข้ารหัสที่เป็นกรรมสิทธิ์ของ Windows ซึ่งช่วยให้ผู้ใช้สามารถเข้ารหัสไดรฟ์ทั้งหมดได้ นอกจากนี้ยังมีประโยชน์ในการปกป้องระบบของคุณจากการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตรวมถึงการควบคุมโดยมัลแวร์ระดับเฟิร์มแวร์ แม้ว่าคุณลักษณะนี้จะมีประโยชน์ในหลาย ๆ สถานการณ์ แต่ก็ยังเสี่ยงต่อการถูกโจมตี ตัวอย่างเช่นแฮกเกอร์สามารถถอดชิป TPM ของคอมพิวเตอร์เพื่อดึงคีย์การเข้ารหัสออกเพื่อให้เข้าถึงฮาร์ดไดรฟ์ได้
โดยปกติคุณจะถามว่า“ BitLocker ปลอดภัยเพียงพอหรือไม่” ในโพสต์นี้เราจะให้คำตอบเกี่ยวกับคำถามนั้น เนื่องจากเราคำนึงถึงสภาพแวดล้อมการรักษาความปลอดภัยแบบไดนามิกเราจึงไม่สามารถมองสถานการณ์เป็นขาวดำได้ ดังนั้นในโพสต์นี้เราจะพูดถึงปัญหาทั่วไปที่คุณอาจพบกับ BitLocker นอกจากนี้เราจะสอนวิธีแก้ไขปัญหาเหล่านั้นเพื่อให้ได้การป้องกันที่เหมาะสมตามที่คุณต้องการ
BitLocker ไม่มีให้ใช้งานบนพีซี Windows ทั้งหมด
ทุกวันนี้ไม่ใช่เรื่องแปลกที่จะพบระบบปฏิบัติการที่มีการเข้ารหัสมาตรฐาน เป็นที่น่าสังเกตว่าผู้ใช้จะได้รับประโยชน์จากเทคโนโลยีการเข้ารหัสที่เชื่อถือได้เมื่อซื้อ Macs, iPads, Chromebooks, iPhones และ Linux ในทางกลับกัน Windows 10 ยังไม่มีการเข้ารหัสในคอมพิวเตอร์ทุกเครื่อง น่าเสียดายที่ Microsoft ไม่ได้รวม BitLocker เข้ากับ Windows 10 Home
มีพีซีที่มาพร้อมกับ 'การเข้ารหัสอุปกรณ์' ซึ่งมีคุณสมบัติคล้ายกับที่ BitLocker นำเสนอ อย่างไรก็ตามเทคโนโลยีนี้มีข้อ จำกัด เมื่อเทียบกับ BitLocker เวอร์ชันเต็ม โปรดทราบว่าหากคอมพิวเตอร์ Windows 10 Home edition ของคุณไม่ได้เข้ารหัสใครก็ตามก็สามารถถอดฮาร์ดไดรฟ์ของคุณออกได้ นอกจากนี้ยังสามารถใช้ไดรฟ์ USB ที่สามารถบู๊ตได้เพื่อเข้าถึงไฟล์ของคุณ
น่าเสียดายที่วิธีเดียวในการแก้ไขปัญหานี้คือการจ่ายค่าธรรมเนียมเพิ่มเติมเพื่ออัปเกรดเป็น Windows 10 Professional edition เมื่อคุณทำเสร็จแล้วคุณต้องไปที่แผงควบคุมเพื่อเปิดใช้งาน BitLocker ตรวจสอบให้แน่ใจว่าคุณเลือกที่จะไม่อัปโหลดคีย์การกู้คืนไปยังเซิร์ฟเวอร์ของ Microsoft
BitLocker ทำงานได้ไม่ดีกับ Solid-State Drives (SSD) จำนวนมาก
คุณอาจเห็นผู้ผลิตโฆษณาว่า SSD ของพวกเขารองรับการเข้ารหัสฮาร์ดแวร์ หากคุณใช้ไดรฟ์ประเภทนี้และเปิดใช้งาน BitLocker ระบบปฏิบัติการของคุณจะเชื่อว่าไดรฟ์ของคุณจะดูแลงานการเข้ารหัส ท้ายที่สุดแล้ว Windows มักจะเพิ่มประสิทธิภาพการทำงานโดยปล่อยให้ไดรฟ์ทำงานที่สามารถจัดการได้
น่าเสียดายที่มีช่องโหว่ในการออกแบบนี้ ตามที่นักวิจัยระบุว่า SSD จำนวนมากไม่สามารถใช้งานนี้ได้อย่างถูกต้อง ตัวอย่างเช่นระบบปฏิบัติการของคุณอาจเชื่อว่ามีการเปิดใช้งาน BitLocker แต่ในความเป็นจริงแล้วระบบปฏิบัติการไม่ได้ทำงานอยู่เบื้องหลังมากนัก ไม่เหมาะอย่างยิ่งสำหรับโปรแกรมนี้ที่จะพึ่งพา SSD เพื่อดำเนินการเข้ารหัสอย่างเงียบ ๆ ในกรณีส่วนใหญ่ปัญหานี้จะส่งผลกระทบต่อระบบปฏิบัติการ Windows 10 และ Windows 7
ณ จุดนี้คุณอาจถามว่า“ BitLocker สำหรับ Windows 10 มีประสิทธิภาพหรือไม่”
ระบบปฏิบัติการของคุณอาจยืนยันว่าเปิดใช้งาน BitLocker แล้ว แต่มันเป็นเพียงการปล่อยให้ SSD ของคุณไม่สามารถเข้ารหัสข้อมูลของคุณอย่างปลอดภัย ดังนั้นอาชญากรอาจหาวิธีเลี่ยงการเข้ารหัสที่ใช้งานไม่ดีของ SSD เพื่อเข้าถึงไฟล์ของคุณ
วิธีแก้ปัญหานี้คือการบอกให้ BitLocker ใช้การเข้ารหัสบนซอฟต์แวร์แทนการเข้ารหัสบนฮาร์ดแวร์ คุณสามารถทำได้ผ่าน Local Group Policy Editor
ในการดำเนินการต่อให้ทำตามขั้นตอนด้านล่าง:
- บนแป้นพิมพ์ของคุณให้กด Windows Key + R เพื่อเปิดกล่องโต้ตอบ Run
- ภายในกล่องโต้ตอบ Run พิมพ์“ gpedit.msc” (ไม่มีเครื่องหมายคำพูด) จากนั้นคลิกตกลง
- เมื่อตัวแก้ไขนโยบายกลุ่มภายในทำงานแล้วให้ไปที่เส้นทางนี้:
Computer Configuration Administrative Templates Windows Components BitLocker Drive Encryption - ไปที่บานหน้าต่างด้านขวาจากนั้นดับเบิลคลิกตัวเลือก 'กำหนดค่าการใช้การเข้ารหัสบนฮาร์ดแวร์สำหรับไดรฟ์ข้อมูลคงที่'
- เลือกปิดการใช้งานจากตัวเลือกจากนั้นคลิกตกลง
เมื่อคุณทำตามขั้นตอนข้างต้นเสร็จแล้วให้ยกเลิกการเข้ารหัสแล้วเข้ารหัสไดรฟ์ของคุณอีกครั้งเพื่อให้การเปลี่ยนแปลงมีผล
ชิป TPM สามารถถอดออกได้
Trusted Platform Module (TPM) ในคอมพิวเตอร์ของคุณคือที่ที่ BitLocker เก็บคีย์เข้ารหัสของคุณ ส่วนประกอบฮาร์ดแวร์นี้มีความทนทานต่อการงัดแงะ น่าเสียดายที่แฮ็กเกอร์สามารถใช้โค้ดโอเพนซอร์สหรือซื้อเกตอาเรย์ที่ตั้งโปรแกรมได้เพื่อดึงคีย์ออกจาก TPM ในขณะที่ทำเช่นนี้จะทำลายฮาร์ดแวร์ แต่จะทำให้ผู้โจมตีสามารถข้ามการเข้ารหัสและแยกคีย์ได้สำเร็จ
ในทางทฤษฎีเมื่อแฮ็กเกอร์จับคอมพิวเตอร์ของคุณได้พวกเขาจะเข้าไปยุ่งเกี่ยวกับฮาร์ดแวร์เพื่อข้ามการป้องกัน TPM เมื่อดำเนินการเสร็จแล้วก็จะสามารถแยกคีย์การเข้ารหัสได้ โชคดีที่มีวิธีแก้ปัญหาสำหรับปัญหานี้ คุณสามารถใช้ Local Group Policy Editor และกำหนดค่า BitLocker เพื่อต้องการ PIN ก่อนการบูต
เมื่อคุณเลือกตัวเลือก 'ต้องใช้ PIN เริ่มต้นด้วย TPM' ระบบของคุณจะปลดล็อก TPM ได้เมื่อเริ่มต้นโดยใช้ PIN เท่านั้น โดยทั่วไปเมื่อพีซีของคุณบูทคุณจะต้องพิมพ์ PIN ดังนั้นคุณจะให้ TPM มีการป้องกันเพิ่มเติมอีกชั้น หากไม่มี PIN ของคุณแฮกเกอร์จะไม่สามารถดึงคีย์เข้ารหัสออกจาก TPM ได้
ช่องโหว่ของคอมพิวเตอร์ในโหมดสลีป
ในขณะที่การเรียนรู้วิธีใช้การเข้ารหัสไดรฟ์ BitLocker บน Windows 10 เป็นสิ่งสำคัญ แต่ก็สำคัญไม่แพ้กันที่จะต้องรู้วิธีเพิ่มประสิทธิภาพความปลอดภัย เมื่อคุณใช้โปรแกรมนี้คุณควรปิดโหมดสลีป คุณควรทราบว่าพีซีของคุณยังคงใช้พลังงานอยู่และคีย์เข้ารหัสจะถูกเก็บไว้ใน RAM ในทางกลับกันคุณสามารถใช้โหมดไฮเบอร์เนตได้เนื่องจากคุณยังสามารถใช้ PIN ได้เมื่อคุณปลุกคอมพิวเตอร์
หากคุณใช้โหมดสลีปเมื่อแฮ็กเกอร์สามารถเข้าถึงคอมพิวเตอร์ของคุณได้พวกเขาก็สามารถปลุกระบบและลงชื่อเข้าใช้เพื่อเข้าถึงไฟล์ของคุณได้ พวกเขาอาจสามารถรับเนื้อหาของ RAM ของคุณได้โดยใช้การเข้าถึงหน่วยความจำโดยตรง (DMA) เมื่อประสบความสำเร็จแล้วพวกเขาจะสามารถรับรหัส BitLocker ของคุณได้
วิธีที่ง่ายที่สุดในการแก้ไขปัญหานี้คือหลีกเลี่ยงการปล่อยให้คอมพิวเตอร์อยู่ในโหมดสลีป คุณสามารถปิดเครื่องหรือวางไว้ในโหมดไฮเบอร์เนต คุณยังสามารถรักษาความปลอดภัยของกระบวนการบูตได้โดยใช้ PIN ก่อนการบูต เพื่อป้องกันคอมพิวเตอร์ของคุณจากการโจมตีของ Cold Boot นอกจากนี้คุณควรกำหนดค่า BitLocker ให้ต้องใช้ PIN ในการบูตแม้ว่าจะกลับมาทำงานต่อจากโหมดไฮเบอร์เนตก็ตาม
ภัยคุกคามทั้งหมดที่เรากล่าวถึงในบทความนี้ต้องการการเข้าถึงพีซีของคุณทางกายภาพ อย่างไรก็ตามคอมพิวเตอร์ของคุณยังคงเสี่ยงต่อการถูกโจมตีทางออนไลน์ ดังนั้นหากคุณต้องการเสริมความปลอดภัยคุณควรใช้โปรแกรมป้องกันไวรัสที่เชื่อถือได้และมีประสิทธิภาพเช่น Anti-Malware เครื่องมือนี้จะสแกนส่วนขยายเบราว์เซอร์ของคุณเพื่อป้องกันข้อมูลรั่วไหล มันจะกำจัดคุกกี้ที่ติดตามกิจกรรมออนไลน์ของคุณด้วยซ้ำ คุณสามารถมั่นใจได้ว่าจะไม่มีโปรแกรมที่เป็นอันตรายทำงานอยู่เบื้องหลังเพื่อขโมยข้อมูลของคุณ
ดังนั้นสิ่งที่คุณคิดว่า? BitLocker ปลอดภัยเพียงพอหรือไม่
แจ้งให้เราทราบความคิดเห็นของคุณในความคิดเห็นด้านล่าง!