Home-theater-designers
U ovom digitalnom dobu ne manjka prijetnji koje mogu uzrokovati probleme vama i vašem računalu. Virusi, špijunski softver, zlonamjerni softver i hakeri samo su neki od primjera brojnih vanjskih izvora koji mogu ozbiljno ugroziti vašu privatnost i sigurnost.
kako uključiti Mac računalo
Kako biste spriječili da rizici postanu stvarnost, važno je odvojiti vrijeme da osigurate svoje računalo kad god je to moguće. To možete učiniti na mnogo načina, ali jedan od najvažnijih je osiguravanje sigurnosti UEFI/BIOS-a vašeg računala. Evo tri načina na koje to možete učiniti.
MAKEUSEOF VIDEO DANA
1. Postavite lozinku za BIOS
Ako imate računalo, velike su šanse da vam omogućuje zaključavanje BIOS-a pomoću lozinke. U BIOS-u možete postaviti administratorsku i korisničku lozinku. Ove lozinke vam pomažu u zaštiti od vanjskih prijetnji ograničavajući tko može pristupiti vašem računalu i promijeniti njegove postavke.
Lozinke za BIOS, kada se unesu, sprječavaju neovlaštene korisnike da pokrenu računalo, podignu sustav s prijenosnih uređaja i promijene BIOS ili UEFI postavke.
Imajte na umu da možete koristiti alati za ponovno postavljanje lozinke za zaobilaženje BIOS lozinki na računalu, ali to ostaje izazovan posao u mnogim ultrabookovima i tabletima. Ako želite zaštititi svoje privatne ili vrlo povjerljive podatke, šifriranje tvrdog diska je bolja opcija.
2. Omogućite šifriranje cijelog diska (FDE)
Drugi način da osigurate UEFI/BIOS vašeg računala je putem enkripcija cijelog diska (FDE) . Ukratko, FDE je metoda zaštite podataka koja šifrira sve podatke vašeg računala, uključujući programe, dokumente i još mnogo toga.
FDE znači da se svi podaci na tvrdom disku sustava transkribiraju iz običnog teksta u šifrirani tekst, što ga čini funkcionalno nečitljivim za svakoga tko nema točan ključ za dešifriranje.
Ideja koja stoji iza FDE-a je da ako se netko dočepa vašeg računala bez vašeg dopuštenja, neće moći pristupiti podacima koji su na njemu pohranjeni. To je zato što bi potencijalni hakeri za pristup vašim podacima morali unijeti važeći ključ za šifriranje.
Za razliku od nekriptiranog računala, ako izgubite ključ za šifriranje, ne postoji jednostavan način za vraćanje podataka. Kao takvo, važno je imati sigurnosnu kopiju svojih datoteka u slučaju da izgubite pristup uređaju. Također možete koristiti upravitelj lozinki da biste zadržali kopiju svog ključa za šifriranje.
kako provjeriti mrtve piksele
Šifriranje cijelog diska obično se vrši pomoću alata u operativnom sustavu. Na primjer, računala sa sustavom Windows mogu se šifrirati pomoću BitLockera. Lokalni računi nemaju BitLocker uključen prema zadanim postavkama, ali ga možete ručno omogućiti pomoću alata Manage BitLocker.
3. Omogućite TPM
Druga metoda koju možete koristiti za zaštitu UEFI/BIOS-a vašeg računala je korištenje a Trusted Platform Module (TPM) .
TPM je čip na računalu koji je dizajniran za pružanje sigurnosti temeljene na hardveru generiranjem, pohranjivanjem i ograničavanjem upotrebe kriptografskih ključeva.
Čip je često ugrađen u matičnu ploču i koristi se na računalima s ugrađenim značajkama šifriranja. Na primjer, ako omogućite enkripciju cijelog diska na vašem računalu, tada bi se TPM čip koristio za pohranu ključeva za šifriranje. To znači da haker ne može jednostavno ukloniti pogon s vašeg računala i pristupiti njegovim datotekama negdje drugdje, barem u teoriji.
Zaštitite svoje računalo tako što ćete zaštititi njegov BIOS ili UEFI
Ključno je da odvojite vrijeme kako biste osigurali UEFI/BIOS svog računala na način koji vam odgovara. To možete učiniti na nekoliko načina, uključujući promjenu lozinke za BIOS, omogućavanje FDE i omogućavanje TPM-a.
Zaštita vašeg sustava izravno unutar BIOS-a pomaže osigurati da osjetljivi podaci pohranjeni na tvrdom disku vašeg računala ostanu sigurni od vanjskih prijetnji. To znači da čak i ako vaše računalo bude ukradeno i prodano na crnom tržištu, osjetljivi podaci pohranjeni na njemu i dalje će biti sigurni od znatiželjnih očiju.