Cosa posso fare per proteggere i miei dati sul laptop in caso di furto? [duplicare]

C'erano domande simili come come proteggere un laptop contro i ladri .

Ma la mia domanda è diversa

Ho immagini di famiglia, documenti, alcuni video personali, ecc. (Aound 500 GB).

Ho dei backup. Quindi, anche se il mio laptop fosse rubato, posso ottenere tutti i miei dati.

Ma i miei dati non dovrebbero andare ad altri. Al momento ho impostato una password di Windows ... Ma un ladro può avviare il mio laptop tramite Linux e quindi può accedere ai file.

Quindi cosa posso fare per proteggere i miei dati anche se il mio laptop viene rubato?

laptop security

— Sono la persona più stupida
fonte

crittografare l'intera partizione

— Ipor Sircer

Supponendo che il tuo laptop non contenga gli ultimi dettagli della guerra nucleare, la crittografia del disco rigido dovrebbe essere sufficiente per dissuadere le persone dall'entrare nei tuoi file perché è molto più semplice riformattare e reinstallare Windows agli occhi del ladro.

— MonkeyZeus,

Utilizzare le unità Thumb Thumb di grande capacità ? Costoso ma portatile. Impossibile ottenere i dati dal tuo laptop ... se i dati non sono sul tuo laptop.

— WernerCD,

@WernerCD Portable HDD (e intendo quelli veramente portatili, non quello che richiede una presa di corrente) sono molto più economici e possono essere grandi quanto un normale HDD. Probabilmente un'alternativa migliore.

Essenzialmente, non c'è molto che puoi fare se qualcuno ha accesso fisico e sa cosa sta facendo. Tuttavia, il consenso nel mondo della sicurezza è OPERE DI CRIPTAZIONE. Rispettare i consigli di crittografia e imparare come implementarli correttamente. Non utilizzo la crittografia, ma personalmente solo minimizzo il mio profilo di dati mobili. I dati sono disponibili in mobilità, ma i dati non sono principalmente, se non del tutto, memorizzati sul dispositivo mobile. Più è importante, meno è disponibile in mobilità, nemmeno in alcuni casi il cloud. Utilizziamo sia un cloud personale (ad esempio Resilio Sync) sia un cloud ospitato (ad esempio Dropbox).

— Damon,

Risposte:

Crittografa il tuo disco rigido.

Su Windows puoi farlo usando Bit Locker e su Linux c'è anche uno strumento nativo per crittografare il disco rigido.

— jcbermu
fonte

Allo stesso modo su un Mac è una funzionalità integrata chiamata FileVault - vedi support.apple.com/en-gb/HT204837 su come abilitarlo. IMHO dovrebbe essere attivo di default su tutti i sistemi in questi giorni.

— Ralph Bolton,

Cripta anche i tuoi backup, non c'è niente di più stupido di un computer impenetrabile con backup non crittografati ovunque.

— zakinster,

@zakinster La crittografia del laptop e la crittografia dei backup sono due soluzioni completamente ortogonali, per proteggere da minacce diverse.

— pipe il

@pipe quando il backup è un HDD che si trova nella tasca anteriore della custodia del laptop o nel primo cassetto sotto il computer desktop, potrebbe benissimo essere un secondo vettore di attacco per la stessa minaccia. Per quanto riguarda le soluzioni, la maggior parte (BitLocker, FileVault, VeraCrypt, ecc.) È in grado di gestire sia la crittografia dell'intero disco sia quella del backup esterno.

— zakinster,

@zakinster non è un backup ... è un incidente in attesa di accadere. Detto questo, la crittografia di qualsiasi copia dei dati è una buona idea, tuttavia non rientra nell'ambito della domanda.

— djsmiley2k in darkness

Oltre a crittografare il disco rigido (che dovrebbe essere la risposta principale), puoi anche ridurre al minimo l'esposizione facendo affidamento maggiormente sulle risorse archiviate altrove. Utilizza l'archiviazione cloud o connettiti a una VPN per i file archiviati sul posto di lavoro, anziché salvarli direttamente sul dispositivo. Un ambiente di servizi desktop remoto è anche molto utile per questo.

Questa ridotta esposizione alla perdita di dati dovuta al furto dei dispositivi è una delle ragioni (tra le varie) che le aziende sono state così disposte a passare agli ambienti cloud. Conosco anche almeno una grande azienda che sta passando ai Chromebook per questo motivo. Hanno ancora un ambiente principalmente Windows in cui i Chromebook si connettono a RDS per tutto. Improvvisamente un dispositivo perso è molto meno di un grosso problema per loro; è solo $ 200 per sostituire il dispositivo e non vi è alcun rischio significativo di violazione dei dati.

Puoi anche ottenere strumenti di gestione remota per laptop che eseguiranno blocchi e persino crittograferanno o distruggeranno i dati dopo il fatto, ma questi sono molto meno robusti. È troppo facile rimuovere un disco rigido da un laptop e collegarlo come ospite in un sistema diverso. Quindi lo strumento di blocco non viene mai eseguito e puoi esfiltrare qualsiasi dato tu voglia.

— Joel Coehoorn
fonte

+1 per mettere tutto nel cloud storage. Il modo migliore per proteggere i tuoi dati in caso di furto del laptop è innanzitutto

— Eric Seastrand,

Tuttavia, occorre progettare e progettare in modo significativo l'architettura di archiviazione cloud sicura, protetta e legalmente conforme per i dispositivi che non archiviano dati localmente. Ci sono state troppe violazioni imbarazzanti che coinvolgono set di dati privati recentemente divulgate al pubblico che potrebbero non essere mai avvenute in uno scenario di archiviazione offline.

— Chris Woods,

@Eric: cosa succede se il servizio cloud viene violato?

— Mathathler il

L'OP è preoccupato per l'accesso di terzi ai suoi dati da parte di terzi e la soluzione è quella di caricare i dati a terzi.

— Jörg W Mittag,

@mathreadler Anche se una vera preoccupazione, e qualcosa che accade, in realtà accade molto meno spesso dei laptop rubati. Inoltre, il cloud è un'opzione per non archiviare i dati sui laptop locali. Cito anche RDS e VPN, che non sono esattamente di terze parti.

— Joel Coehoorn,