Защита данных на ноутбуке: как обезопасить себя, деньги и информацию?

Безопасность собственных данных — не паранойя. Заклеивать веб-камеру, постоянно выключать рабочее устройство, устанавливать пароли к каждой папке — это, конечно же, перебор. Но правильно выстроить границы доступа к собственному ноутбуку, правильно настроить безопасность и не допускать утечки персональных данных однозначно стоит научиться каждому пользователю.

Способы защиты данных на ноутбуке

Некоторые люди думают, что времена вирусов, заражений компьютера и утечки данных давно прошли. С одной стороны — да. Во всемирной паутине стало гораздо меньше странных .exe файлов, сложнее поймать зловредный баннер, который потом не выведешь с главного экрана. Современные антивирусы работают действительно эффективно.

Но и интернет-мошенники выходят на новый уровень. Доступ через Wi-Fi, социальная инженерия, подбор паролей от банковских сервисов. Это история не только про доверчивых бабушек, но и про людей с критическим мышлением, которые попадают в стрессовые ситуации и не могут из них вовремя выйти. Лучше обезопасить себя заранее.

Совместное использование ноутбуков

Рекомендуется никогда не давать свой ноутбук незнакомым и малознакомым людям. Даже если им нужно что-то быстро сделать в браузере. Пара кликов, заход на фишинговый сайт, передача данных и незаметная установка шпионских программ. После этого вся история активности ноутбука окажется в руках постороннего человека.

Как обезопасить себя в подобном случае? Можно лично контролировать пользователей. Сидеть с ними рядом и поглядывать, что именно они делают. Или поступить проще — ограничить посторонним доступ ко многим системным приложениям. Без соответствующего разрешения, посторонние люди не смогут ничего скачать, установить, зайти в определенные папки.

Настройка учетной записи

Настройка учетной записи — базовая настройка, которую нужно осуществить, если ноутбуком пользуются сразу несколько человек. У владельца должна быть стандартная учетная запись: администратор с максимальными правами. Для каждого конкретного пользователя степень доверия различная, поэтому для используемых ими учетных записей можно (и нужно!) настроить:

• Доступ в интернет;
• Использование программ;
• Скачивание файлов;
• Установку программного обеспечения;
• Выставить другие ограничения.

Биометрическая аутентификация

Корпорация Microsoft публиковала свое исследование, в котором продемонстрирована вероятность взлома пароля за 42 дня (рекомендуемое время, на протяжении которого можно не менять используемый пароль).

Это стандартный метод подбора, который может осуществляться через обычный ПК. А если будет работать целый пул, то везде можно проставлять 100%, и так до 12-16 символов, в зависимости от используемых мощностей.

Чтобы избежать взлома, нужны дополнительные системы защиты. Аутентификация по биометрии — одна из них. Сейчас это сканеры отпечатков пальцев, которые позволяют человеку пользоваться ноутбуком, только если данные совпадают с данными владельца, внесенными в соответствующую базу. Такие устройства стоят дороже, но при этом значительно усиливают защиту его владельца от взлома.

Как шифровать данные в интернете

Шифрование данных в интернете — распространенная головная боль многих пользователей. Базы данных крупных компаний регулярно взламывают, а обычный ноутбук защищен гораздо слабее, чем сервер какого-нибудь банка.

Как зашифровать данные? Тут можно дать сразу несколько советов:

• Посещать только сайты, использующие протокол https;
• Осуществлять веб-серфинг в режиме «Инкогнито» и не сохранять данные в браузере;
• Использовать прокси.

Режим «Инкогнито» позволяет не сохранять пароли и информацию обо всех посещенных сайтах, а также введенных данных. Если ноутбук окажется в чужих руках, злоумышленникам будет гораздо сложнее получить информацию. От интернет-провайдера и сайтов можно скрыться только с помощью прокси и VPN.

Встроенные инструменты для защиты данных

Встроенные инструменты для защиты данных — брандмауэр и BitLocker для корпоративных версий операционной системы Windows. Первая программа фильтрует данные, доступные в интернете, не позволяет устанавливать приложения из других источников и защищает ноутбук в фоновом режиме. Пользы от этого немного, но вместе с антивирусом и надежным браузером можно обезопасить себя от большинства интернет-опасностей.

BitLocker — более интересная программа. Она позволяет шифровать отдельные участки жесткого диска. Чтобы получить к ним доступ, необходимо вводить соответствующий пароль. Это удобно для тех, кто хранит на рабочем ноутбуке конфиденциальную информацию, о которой другим знать не обязательно.

Двойная аутентификация

Двойная аутентификация — подтверждение входа через электронную почту или мобильный телефон. Каждый раз, когда пользователь входит в систему, ему на электронный почтовый ящик или на указанный номер мобильного телефона, придет сообщение с одноразовым кодом. Его нужно будет ввести в соответствующее поле, и только после этого вход будет разрешен.

Чтобы задействовать двойную аутентификацию в Microsoft Windows необходимо сделать следующее:

• Перейти на страницу настроек учетной записи;
• Выбрать пункт «Двухфакторная проверка подлинности»;
• Перейти в настройки;
• Включить.

Автоматическая блокировка ноутбука

Когда пользователь отходит от ноутбука, он оставляет его включенным. Редко кто опускает его крышку, если рассчитывает, что вернется буквально через 10 минут. Все это время пользовательское устройство находится без какой-либо защиты. Этим могут воспользоваться посторонние.

Чтобы обезопасить себя от чего-то подобного, достаточно задействовать автоматическую блокировку ноутбука.

Функция «Найти мое устройство»

В операционной системе Windows есть функция «Найти мое устройство». Аналог приложений, которые позволяют отслеживать местоположение ноутбука и блокировать его дистанционно. Чтобы включить эту функцию необходимо сделать следующее:

1. Зайти в меню «Пуск»;
2. Выбрать пункт «Параметры»;
3. Обновления и безопасность;
4. Поиск устройства.

После этого можно будет включить или выключить функцию «Найти мое устройство». Выключать ее не рекомендуется. В случае кражи или потери, ноутбук можно будет найти через учетную запись Microsoft.

Советы по защите данных ноутбука

Не все способы защиты будут действительно оправданы. Есть типичные советы, которые могут помочь обезопасить данные, сохраненные на ноутбуке:

• Использовать надежные пароли. Как показали последние исследования в области кибербезопасности, важна не сложность пароля и чередование регистров, а его длина. Чем больше символов, тем ниже вероятность взлома;
• Шифровать рабочие данные. Это могут быть документы компании, какие-то свои контракты и т.д. Все то, что принесет злоумышленникам деньги, а пользователю действительно серьезные проблемы;
• Использовать антивирус. Не запускать подозрительные .exe файлы из неизвестных источников. Меньше качать игры с торрентов;
• Ограничивать доступ к ноутбуку через Wi-Fi. По минимуму использовать Wi-Fi, предоставляемый в кафе, ресторанах, метро и на остановках;
• Использовать родительский контроль. Для всех пользователей, которые будут использовать ноутбук, нужно использовать соответствующие ограничения. На всякий случай.

Эти советы необходимо использовать в комплексе. Каждый из них решает какую-то определенную проблему. Если соблюдать все сразу — можно обезопасить себя от дополнительного риска утечки данных и получения посторонними доступа к ноутбуку.

Защита данных, сохраненных на ноутбуке — это не паранойя и якобы излишнее ограничения для самого себя и других пользователей. Сейчас слишком много уязвимостей в различных компьютерных системах, которые относительно легко обходятся квалифицированными специалистами. Даже если пользователь не входит в сферу интересов мошенников, кто знает, что им может понадобиться в будущем. Лучше быть подготовленным заранее.