Защита важных данных

Обновлено13 March 2024

Злоумышленники могут получить удаленный доступ к вашим устройствам и к информации на них. Лучше всего иметь несколько уровней защиты от такой угрозы. Важный уровень — шифрование самих устройств и отдельных файлов на них.

Шифрование — программное преобразование данных с использованием продвинутых математических методов. Прочесть зашифрованную информацию можете только вы. Для расшифровки понадобится пароль или шифровальный ключ. Шифрование устройства чем-то похоже на хранение информации в закрытом сейфе, где комбинацию для замка знаете только вы.

Мы предлагаем вам сделать несколько шагов, чтобы защитить данные на своих устройствах.

Возможно, старые данные лучше удалять, а не хранить

Убедитесь, что шифрование в вашей стране законно и не вызывает подозрений

Если шифрование незаконно в вашей стране или там, куда вы направляетесь, можете сразу перейти к главе о шифровании всего устройства.

Если шифрование в вашей стране незаконно, подумайте о других вариантах

Не храните особо важные (чувствительные) данные

• See Consider deleting old data instead of storing it to learn why it's a good idea to delete data that you don't need.
• Здесь рассказывается, как удалять данные надежным образом.

Храните данные в зашифрованном облаке

• Возможно, с учетом вашей модели угроз вам подойдет зашифрованное облачное хранилище. Такие сервисы защищают ваши данные с помощью шифрования, а злоумышленникам сложнее получить доступ к серверам. Но если злоумышленникам это удалось, у них будет больше времени на попытки получить доступ к данным, к тому же их вторжение может пройти для вас незамеченным.

Используйте систему кодовых слов

• Сохраняйте файлы где обычно, но используйте кодовые слова для обозначения важных имен, мест, действий и т.д.

Храните данные на зашифрованном носителе

• Можно держать важные данные не на компьютере, а на зашифрованной флешке или внешнем жестком диске. О том, как шифровать устройства, рассказано ниже.

• Внешние устройства уязвимы: их проще потерять, а еще их изымают при обыске. Поэтому рискованно хранить на них важные данные в открытом виде. При шифровании используйте надежные пароли, которые трудно угадать или взломать. См. главу нашего руководства о создании и хранении надежных паролей.

Подумайте о шифровании всего устройства

• Имейте в виду, что шифрование всего устройства защищает его только в выключенном состоянии, но не в режиме сна ("гибернации"). Если устройство не полностью выключено, тот, кто получит к нему физический доступ, может прочесть или изменить файлы и сообщения.

Android

• Большинство устройств на Android 10 и новее в обязательном порядке применяют шифрование на уровне файлов.

  Чтобы проверить, так ли это в вашем случае, выберите Настройки > Безопасность > Шифрование и доступ. Найдите там Шифрование или Шифрование телефона. Пожалуйста, имейте в виду, что названия пунктов меню могут отличаться на вашем устройстве.

iOS

• Устройства iOS шифруются по умолчанию, когда вы устанавливаете пароль доступа.

Linux

• Полнодисковое шифрование можно включить только при установке Linux. Если вы этого не сделали, придется выполнить переустановку.

  • Сначала сделайте резервные копии всех ваших данных. При установке все данные предыдущей операционной системы будут удалены.
  • Если у вас ноутбук, подключите его к сети, чтобы батарея не села в процессе установки.
  • Подключитесь к интернету, чтобы при установке Linux скачать последние обновления. Если вы не подключены к интернету по проводу, вам предложат выбрать беспроводную сеть (если такая найдется).

• В случае с Ubuntu поможет инструкция по установке из официальной документации Ubuntu.

• Для установки также придется создать загрузочный USB-носитель.

  • О том, как создавать загрузочную флешку, рассказывается в руководстве по Ubuntu:
    • Windows;
    • macOS;
    • Ubuntu.

macOS

• Для шифрования компьютерного диска включите FileVault.

Windows

Зашифровать весь компьютер Windows можно с помощью BitLocker. Это встроенная система шифрования, доступна в Windows 10 и 11 (версии Pro, Enterprise и Education).

• Чтобы зашифровать Windows-компьютер с помощью BitLocker, обратитесь к официальной документации Windows.
  • Для дополнительной безопасности включите PIN-код при загрузке.
• См. подробнее о шифровании более старых устройств.
  • Видите ошибку "Это устройство не может использовать доверенный платформенный модуль"? Значит, на вашем компьютере нет микросхемы Trusted Platform Module (TPM), которая используется для шифрования. Впрочем, с некоторыми настройками BitLocker можно использовать и на компьютере без чипа TPM.
    1. Нажмите кнопку Пуск. Наберите gpedit.msc, нажмите Enter. Выберите Конфигурация компьютера > Административные шаблоны > Шифрование диска Bitlocker > Диски операционной системы.
    2. В правом верхнем углу окна щелкните дважды по пункту Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске. Обратите внимание: рядом есть пункт с похожим названием, но с упоминанием Windows Server 2008 и Windows Vista; этот пункт нам не нужен.
    3. Выберите Включено. Убедитесь, что в поле Разрешить использование Bitlocker без совместимого TPM (необходим пароль или ключ запуска на USB-устройстве флэш-памяти стоит галочка. Нажмите ОК.
    4. Закройте окно редактора локальной групповой политики.
    5. В конце этого процесса можно включить шифрование устройства.

Подумайте о шифровании внешних носителей

• Если злоумышленники доберутся до содержимого компьютера, вы не пожалеете, что сохранили важную информацию на зашифрованной флешке или зашифрованном внешнем жестком диске.
• Не забывайте, что внешние устройства обычно более уязвимы, чем компьютеры. Их легче потерять, иногда их проще изъять. Поэтому такое устройство лучше зашифровать с хорошим паролем, стойким к угадыванию и взлому. См. главу нашего руководства о том, как создавать и хранить надежные пароли.
• On desktops and laptops, your device may have built-in encryption options for external storage devices. Alternatively, you can use VeraCrypt to activate this additional layer of protection.

Linux, macOS и Windows

Какая бы операционная система ни была у вас установлена, можете воспользоваться VeraCrypt для защиты важных файлов на внешних носителях. Вам доступны опции создания зашифрованного раздела или шифрования всего носителя.

• Скачайте VeraCrypt.
• О том, как использовать VeraCrypt, рассказано здесь.
• Чтобы научиться шифровать все внешние устройства с помощью VeraCrypt, познакомьтесь с материалом Lifewire о шифровании флешек.
• Возможно, вы захотите использовать VeraCrypt в портативном режиме. Тогда злоумышленнику, если он залезет в ваш компьютер, не бросится в глаза использование вами VeraCrypt.

macOS

На macOS для шифрования внешних носителей данных можно использовать встроенную утилиту работы с дисками. Только не забудьте: зашифрованные таким образом данные можно будет расшифровать только на компьютере под управлением macOS.

• Можете прочесть, как организовать шифрование устройства хранения и его защиту паролем в приложении Дисковая утилита.

Windows

В операционной системе Windows для шифрования внешних носителей данных можно использовать встроенный Bitlocker (доступен для Windows 10 и Windows 11 версий Pro, Enterprise и Education). Обратите внимание: зашифрованную таким образом информацию можно будет прочесть только на устройствах под управлением Windows.

• Вот материал о том, как зашифровать внешний носитель данных с помощью Bitlocker.

Tails

Tails — операционная система, которую можно запустить на вашем компьютере прямо с флешки. Все интернет-соединения в Tails защищены Tor. При отключении компьютера история ваших действий стирается, никаких следов пребывания на компьютере не остается. Более того, можно создать на флешке зашифрованный раздел, в котором хранить важную информацию. Даже если злоумышленник получит доступ к потерянной/изъятой флешке и к Tails, он не сможет добраться до ваших файлов.

• Больше информации о Tails.
• Подробнее о постоянном хранилище в Tails.

Можно зашифровать только некоторые важные файлы

On desktops and laptops, your device may have built-in encryption options that offer additional protection for specific files. Alternatively, you can use Cryptomator to activate this additional layer of protection on any operating system, including mobile devices. Another option to encrypt your sensitive data on computers is VeraCrypt, which also makes it possible to hide your encrypted folder.

Windows, macOS, Linux, Android, iOS

Вам нужно зашифровать файлы на компьютере или на мобильном устройстве? Попробуйте Cryptomator, бесплатную программу с открытым кодом. Она создавалась для защиты файлов в облачных хранилищах, но позволяет шифровать файлы и на устройстве.

О том, как работать с Cryptomator, рассказано в документации. Обратите внимание на раздел Getting Started guide for computers.

Windows

• Как зашифровать файл в Windows 10
• Как зашифровать файл в Windows 11

macOS

• На компьютерах macOS можно защитить отдельные файлы, если хранить их в безопасном образе диска, созданном с помощью встроенной Дисковой утилиты.

Linux, macOS и Windows

• С помощью VeraCrypt можно защищать отдельные файлы: для этого служат зашифрованные файловые контейнеры.

• Скачайте VeraCrypt.

• О том, как использовать VeraCrypt, рассказано здесь.

Можно держать файлы в скрытом хранилище

Защитите свою зашифрованную папку (том)

Размонтируйте и отключите зашифрованную папку (том)

• Есть такое понятие: "монтировать том". Это значит подключить его к системе и получить доступ к файлам. Когда том (папка) смонтирован, файлы уязвимы. Если вы не заняты работой с этими файлами — держите том (папку) размонтированным.
• Зашифрованный том может быть и на обычной флешке или внешнем жестком диске. Если просто вынуть такую флешку из порта, смонтированный том необязательно вмиг исчезнет из системы. Кроме того, такое выдергивание внешнего носителя может повредить его зашифрованное содержимое. Нужно размонтировать папку (том), выбрать в операционной системе безопасное извлечение устройства и только потом отключать носитель от компьютера. Попрактикуйтесь, чтобы в экстренной ситуации выполнить эту процедуру легко и быстро.

В каких случаях зашифрованный том (папку) нужно размонтировать и корректно извлекать?

• Так следует поступать, если вы оставляете устройство без присмотра (на любое время). Поможет не дать злоумышленникам доступ к важным файлам, пока вас нет.
• Это имеет смысл, если вы отправляете компьютер в режим сна ("гибернации"), будь то через меню или простым закрытием крышки ноутбука.
• Стоит это делать до того, как давать кому-либо доступ к вашему компьютеру. Например, если вы проходите со своим ноутбуком через контроль на границе. Заранее отключите все зашифрованные тома и полностью выключите компьютер.
• Это полезная процедура перед тем, как вставлять в USB-порт компьютера сомнительную флешку или другой такой же внешний носитель данных (даже те, что принадлежат друзьям и коллегам).

Защитите устройство от вредоносного кода

Шифрование может защитить файлы только в том случае, если никто не шпионит за вами, например, во время вода пароля расшифровки. Вредоносные программы разного толка способны снизить эффективность любых мер защиты файлов и коммуникаций. Старайтесь не допускать заражения ваших устройств. Вам поможет глава нашего руководства о защите от вредоносного кода.

Не пользуйтесь зашифрованным носителем на сомнительном компьютере

• Допустим, устройство находится не под вашим контролем. Скажем, это компьютер с общим доступом в интернет-кафе. Есть вероятность, что кто-то мог установить на нем шпионскую программу. Тогда злоумышленник получит шанс перехватывать ваши пароли. Он сможет добраться до содержимого зашифрованного диска или до иных важных файлов.

Обращайтесь к продавцам и ремонтникам, которым доверяете

• Если покупаете подержанное устройство, попросите того, кому доверяете, начисто стереть данные и проверить устройство на всякий вредоносный код.
• Подозреваете, что кто-то может получить доступ к вашим данным или еще как-то вам напакостить? Опасаетесь предустановленных вредоносных программ? Тогда внимательно выбирайте продавца. Ищите того, кому сможете доверять.
• Если нужно отнести устройство в ремонт, отдавайте его только в доверенный сервис (или доверенному посреднику).