Bảo vệ Laptop của bạn

Bạn đã bao giờ nghĩ về điều gì sẽ xảy ra nếu laptop của bạn bị mất chưa? Có thể nó sẽ được giao bán trên Ebay vào ngày hôm sau? Dữ liệu sẽ bị lấy ra và mang ra trưng bày trên một số website như MySpace trong vòng một tuần? Dữ liệu lưu trữ trên máy sẽ được sử dụng bởi một đối thủ không đội trời chung đối với công ty bạn? Rõ ràng tất cả các kịch bản đó cần phải được xem xét.

Liệu có rủi ro?

Trên 600.000 laptop bị mất cắp hàng năm, khả năng bạn có thể bị mất laptop vào ngày mai cũng là một điều khó có thể tránh. Cơ hội laptop của bạn bị đánh cắp hành năm là 1 trên 10. Điều đó có nghĩa rằng sẽ có khoảng 10% laptop của bạn sẽ bị mất. Điều gì sẽ xảy ra nếu bạn làm mất nó hoặc đơn giản đặt sai vị trí chẳng hạn?

Đây là một câu chuyện đời thực đối với bạn. Tháng trước tôi vừa ra khỏi máy bay tại thành phố khác, nơi tôi tham dự một cuộc hội thảo với những đồng nghiệp. Bạn của tôi đã gọi cho tôi, anh ta là một thương gia thành công và là người khá tốt bụng. Khi tôi tới nơi, chúng tôi đã nói về chuyện anh ta đã tốn 12 giờ gần đây để cố gắng tìm kiếm laptop của anh ấy, sau khi anh ấy bỏ quên nó trong taxi chỉ trong khoảng 20 phút. Chiếc xe taxi lại được thuê bởi một kẻ khác cùng với chiếc laptop của anh ta trên đó. Khi tôi nói chuyện với anh ta về sự rủi ro của anh ấy, tôi đã hỏi về những cố gắng rõ ràng để bảo vệ laptop, dữ liệu và thông tin trước khi anh ấy bỏ quên nó trên chiếc xe taxi. Câu trả lời của anh ấy hoàn toàn giống với những người mấy laptop khác, “tôi không có thời gian hoặc tôi nghĩ nó sẽ không xảy ra đối với tôi”. Anh ta đã gọi cho hãng taxi đến 4 ngày sau đó để cố tìm ra chiếc máy đó, tiện thể tôi đã bảo anh ấy về một số bước cơ bản có thể được thực hiện để bảo vệ chiếc laptop mà anh ta dùng sau này.

Bảo vệ vật lý

Đầu tiên và sự bảo vệ rõ ràng đối với laptop của bạn luôn là cách bảo vệ vật lý. Trong trường hợp của anh bạn tôi, anh ta đã phạm phải lỗi tự bản thân anh ấy gây ra bởi việc bỏ quên nó trong xe. Lời khuyên ban đầu mà tôi khuyên anh ấy là luôn luôn giữ laptop trong túi khi đi lại.

Sau đó tôi tiếp tục mô tả các thiết bị có thể giúp ích trong việc bảo vệ vật lý thường được bán tại các phiên chợ. Một số thiết bị chỉ đơn giản như những chiếc khóa với dây cáp đi kèm, sử dụng nó các laptop có thể được khóa chặt vào bàn làm việc khi bạn ra ngoài có việc gì đó. Điều đó quả là tuyệt vời khi sử dụng ở nhà hoặc khách sạn. Nếu cần phải thực hiện các bước mạnh hơn nữa, bạn có thể gắn thêm các thiết bị báo động nếu laptop bị dịch chuyển, cáp bị cắt,… khi đó còi báo động sẽ báo inh ỏi. Vấn đề này sẽ làm nản chí những tên trộm muốn ăn cắp máy tính của bạn.

Bảo vệ thẩm định quyền

Anh bạn của tôi rất lo lắng về việc truy cập “của một kẻ lạ mặt” sau khi vớ được máy tính của anh ta, kẻ này có thể đăng nhập vào với một tài khoản người dùng. Tôi đã cho anh ta biết rằng điều này không chỉ có thể mà còn được thực hiện khá dễ dàng. Tôi tiếp tục đề cập rằng có nhiều tùy chọn mà kẻ lạ mặt có thể thực hiện ở đây, nhưng một số bảo vệ có thể phát huy hiệu lực trong trường hợp này.

Sự truy cập diễn ra khá dễ dàng, vì kẻ lạ mặt có thể cài đặt một hệ điều hành khác cùng với hệ điều hành đang tồn tại, sau khi xóa các file SAM từ cài đặt gốc. Khi file SAM đã được xóa thì kẻ lạ mặt hoàn toàn có thể khởi động vào cài đặt gốc và đăng nhập với tài khoản quản trị viên bằng một mật khẩu trắng.

Sau đó tôi tiếp tục giải thích rằng Windows Vista có một tính năng mới để bảo vệ chống lại nhược điểm này, tính năng này có tên gọi là BitLocker. BitLocker là một tính năng mã hóa toàn bộ hệ thống, vì vậy sự cài đặt một hệ điều hành mới sẽ không thể nhìn được các file cài đặt cũ.

Tôi cũng giải thích về các hệ điều hành Windows trước đây, kẻ lạ mặt cũng có thể dùng file SAM gốc và chạy nó thông qua một công cụ như L0phtcrack. Với đủ thời gian và sức mạnh tính toán, tất cả các mật khẩu cho các tài khoản người dùng cục bộ đều có thể được tìm ra. Tuy vậy, các hệ điều hành mới hơn mà Microsoft có kích hoạt SYSKEY, sẽ được bảo vệ chống lại tấn công này, thể hiện trong hình 1.

Hình 1: SYSKEY được kích hoạt mặc định trên các hệ điều hành Windows mới hơn

Bảo vệ dữ liệu

Bạn của tôi đã hỏi tôi về dữ liệu bị mất trên máy tính của anh, bản chất của vấn đề lo lắng của anh ta là dữ liệu liệu có thể bị đọc bởi kẻ lạ mặt kia không. Trong máy tính hiện đang chứa các file quan trọng của công ty và các file quan trọng khác. Và tôi đã phải nói với anh ấy thẳng vấn đề, sau khi anh ấy nói anh ấy đã không thực hiện bất cứ việc gì để bảo vệ các file trước khi làm mất máy tính. Anh ấy đã hỏi một câu hỏi hoàn toàn xác đáng, câu hỏi là có thể bảo vệ các file cho máy tính mới sau này của anh ta như thế nào.

Đầu tiên tôi đã giải thích rằng anh có thể bắt đầu bằng một mật khẩu cho BIOS. Không chỉ có một cách này nhưng nó là cách tối thiểu nhất trong cách bảo vệ laptop đối với việc truy cập vào hệ thống. Có nhiều phương pháp xung quanh vấn đề này mà bạn nên thực hiện nó.

Thứ hai, tôi đã giải thích về sự khác nhau giữa các file hệ thống NTFS và FAT. Với NTFS, tất cả dữ liệu có trong một danh sách người dùng đều có thể truy cập vào các file, xem thể hiện trong hình 2.

Hình 2: NTFS có một danh sách kiểm soát truy cập (ACL) liên quan đến mỗi file

Đây không phải là thao tác bảo mật hết sức rõ ràng cho một laptop bị mất nhưng nó cũng là một rào chắn đối với việc người lạ cố gắng truy cập vào các file. FAT không có sự cho phép và không nên được sử dụng do thiếu tính bảo mật.

Thứ ba, luôn luôn mã hóa bằng sử dụng Encrypting File System (EFS). EFS được giới thiệu lần đầu tiên trong Windows 2000 và là một phương pháp mã hóa dữ liệu với tư cách nó đã được đặt trên ổ cứng. Phương pháp bảo vệ này kết hợp với cặp khóa riêng và khóa công với dữ liệu, Vì vậy nếu khóa riêng không có thì người dùng sẽ không thể truy cập vào dữ liệu. Có nhiều phương pháp xung quanh vấn đề bảo vệ này, nhưng chúng không thực sự dễ dàng để có thể áp dụng.

Thứ tư, tôi đã nói về một mức mã hóa khác mà có thể được sử dụng cho một giải pháp thứ ba, nó được kết hợp với một ổ USB để mã hóa lưu trữ của khóa riêng. Mã hóa này tốt hơn nhiều so với việc mã hóa được xây dựng kèm, đó là nhờ có USB key khi truy cập dữ liệu, không chỉ cần đến tên người dùng mà cả mật khẩu giống như tùy chọn EFS được xây dựng theo.

Cuối cùng, tôi đã đề cập đến một điều rằng, tất cả dữ liệu cần phải được backup để đề phòng trong trường hợp dữ liệu laptop bị hỏng, bị mất hoặc bị xóa. Không thực sự là một vấn đề bảo mật nhưng nó là một vấn đề toàn vẹn dữ liệu. Tôi không thể nói về dữ liệu với ai đó mà không đề cập đến việc backup dữ liệu dù với bất kỳ lý do nào đi nữa. Có thể tính an toàn đã ăn vào máu của tôi.

Kết luận

Như những gì tôi đã nói về cách bảo mật laptop với bạn của tôi, anh ta đã nhận ra rằng rủi ro của việc mất dữ liệu và laptop là một sự thật. Anh ta có thể thấy rõ được rằng phương pháp bảo vệ vật lý đối với laptop là thực sự cần thiết, có vẻ như là khía cạnh quan trọng nhất khi mà anh ấy đã phải tốn đến 4 ngày để cố gắng lần ra dấu vết của nó. Sự lo lắng của anh ấy là về vấn đề truy cập của người lạ nhặt được máy khi mà anh ta không hề có một sự chuẩn bị từ trước để bảo vệ cho hệ điều hành và dữ liệu. Có nhiều tùy chọn, để thực hiện một hành động bảo vệ trước khi quá muộn. Còn với bạn, bạn nên làm gì, một lời khuyên chân thành cho các bạn sử dụng laptop là hãy thực hiện theo những lời khuyên trên trước khi quá muộn. Chúc các bạn thành công.