Et Windows-passord hjelper med å holde ærlige mennesker ærlige, og beskytter datamaskinen mot uautorisert tilgang. Hvis en angriper får fysisk tilgang til datamaskinen din, er alle spill av, og et Windows-passord hjelper ikke mye.
Så datamaskinen blir stjålet …
Et Windows-passord hindrer bare at noen logger seg inn på brukerkontoen din hvis de sitter på datamaskinens tastatur. Hvis alt de har er et tastatur - for eksempel, la oss si at de bruker en stasjonær tårncomputer hvor tårnet er fysisk låst opp og alt de har er tastaturet og musen - de kommer ikke inn.
Alle spill er imidlertid av når de har fysisk tilgang til datamaskinen din. Hvis de for eksempel har muligheten til å starte datamaskinen på nytt, kan de sette inn en Linux-live-CD eller til og med en Windows To Go-USB-stasjon. De kan da starte opp fra denne enheten og få tilgang til filene dine fra det levende miljøet.
Dette er bare mulig hvis datamaskinens BIOS er satt til å starte opp fra flyttbare enheter. Det er imidlertid vanligvis sett som standard. Selv om det ikke er satt til å starte fra flyttbare enheter, kan datamaskinen tyven gå inn i BIOS og deretter aktivere oppstart fra flyttbare enheter. Dette kan forhindres ved å sette inn et BIOS-passord, men få brukere gjør dette.
Når en angriper kan starte opp fra en flyttbar enhet, kan de til og med tilbakestille Windows-passordet hvis de ville. De trenger ikke noen spesielle hackerverktøy for å gjøre dette - du kan raskt tilbakestille et Windows-passord med en Windows-installeringsplate, tilbakestille et Windows-passord fra en Ubuntu-live-CD eller bruke ett av de mange verktøyene som er designet for dette formålet, for eksempel Offline Windows Password Editor.
Når et Windows-passord hjelper
Et Windows-passord er ikke helt ubrukelig. Som låser på dørene til husene våre, hjelper de å holde ærlige mennesker ærlige. Hvis noen på arbeidsplassen eller hjemme hos deg vil slå på datamaskinen og snike rundt, vil et passord komme i veien.
Hvis en tyv bare vil ha den bærbare datamaskinen til maskinvare, ikke dine personlige data, vil passordet komme seg i veien og forhindre en mindre kunnskapsrik tyv fra å få tilgang til dine personlige data.
Men hvis noen virkelig ønsker å få dine personlige data, og de er villige til å starte opp i et annet operativsystem eller åpne datamaskinen og fjerne harddisken, vil Windows-passordet ikke hjelpe.
Selvfølgelig, hvis du fysisk kan låse en datamaskin - bilde et skrivebordstårn som er låst i et bur med bare tastatur, mus og skjermkabler som kommer fra det - et Windows-passord forhindrer folk i å mucke med den datamaskinen.
Vil du virkelig beskytte dataene dine? Bruk kryptering!
Hvis du virkelig vil beskytte dataene dine, bør du ikke bare stole på et Windows-passord. Du bør bruke kryptering. Når du bruker kryptering, lagres filene dine på harddisken din i en tilsynelatende kryptert form. Når du starter datamaskinen, må du skrive inn krypteringspassordet. Dette gjør filene tilgjengelige.
Hvis en tyv stjeler datamaskinen og starter den på nytt i et annet operativsystem eller fjerner harddisken og plugger den inn i en annen datamaskin, krypterer krypteringen dem fra å forstå dataene på harddisken din. Det vil vises som kryptert, tilfeldig tull, med mindre de vet krypteringspassordet ditt.
Nå resulterer kryptering i en viss mengde ytelsesstraff. Hvis alt du bruker din bærbare til, er Facebook og YouTube, trenger du sannsynligvis ikke å kryptere harddisken din. Men hvis du har sensitive økonomiske eller forretningsdokumenter, vil du bruke kryptering for å beskytte dataene dine, uansett om du bruker en bærbar datamaskin eller et skrivebord.
Vil du bruke kryptering? Hvis du har en profesjonell utgave av Windows, kan du bruke BitLocker til å kryptere harddisken din. Du trenger imidlertid ikke en profesjonell utgave av Windows for å bruke kryptering. Bare installer den frie og åpne kilden TrueCrypt. Når du bruker denne programvaren, må du skrive inn krypteringspassordet hver gang datamaskinen starter. Du kan også sette den opp for å lagre viktige filer i en kryptert beholder, slik at resten av datamaskinen din ikke krypteres. Den krypterte beholderen vil fortsatt beskytte de viktige filene du lagrer i den.
Selvfølgelig er et Windows-passord fortsatt nyttig. Hvis du for eksempel ikke bruker et Windows-passord, men du bruker kryptering, og den bærbare datamaskinen blir stjålet mens den er på, vil angriperen kunne åpne den bærbare datamaskinen og få tilgang til dataene dine. Datamaskinen kjører allerede, så de har tilgang.Hvis den bærbare datamaskinen satt på en låseskjerm og de krevde et passord for å logge på, måtte de starte datamaskinen på nytt for å prøve å få tilgang, og dermed ville de låse seg ut fordi datamaskinen glemmer krypteringsnøkkelen når det slår av.
Selvfølgelig er ingenting perfekt, og fryserangrepet kan brukes mot datamaskiner med kryptering hvis de er på. Dette er imidlertid en meget avansert teknikk, og du bør ikke bekymre deg for det for mye med mindre du er bekymret for alvorlig regjering eller bedriftsspionasje.
