Полнодисковое шифрование

Что это вообще такое?

Полнодисковое шифрование помогает защитить данные на украденных, потерянных и изъятых компьютерах, телефонах, флешках и съемных дисках. Пока компьютер или телефон включены, они защищены паролем на вход или другим способом аутентификации, например, отпечатком пальца. А если нарушитель безопасности достанет накопитель из устройства и подключит его к другому компьютеру, как флешку? Тут и помогает полнодисковое шифрование: с ним компьютер или телефон записывают на диск только зашифрованные данные и прочитать их напрямую - не получится. Современные системы шифрования достаточно надежны, поэтому если у вас надежный уникальный пароль, то взлом может занять много лет.

Мы рекомендуем защищать полнодисковым шифрованием все диски на компьютере и телефоне (их может быть несколько), а также USB-флешки и съемные диски, на которых хранится важная информация.

Как настроить?

В идеале полнодисковое шифрование работает незаметно для пользователя и не требует обслуживания. Например, iPhone и iPad начиная с очень древней версии iPhone 5S просто зашифрованы "из коробки" и не расшифровываются.

У компьютеров Apple с MacOS есть своя встроенная система полнодискового шифрования Filevault, которая работает и для съемных дисков, и которую можно включить в настройках системы одним кликом. Подробнее мы объясним это в задании.

С телефонами на Android все немного сложнее, потому что, в отличие от Apple, их производят разные компании. Телефоны чаще всего зашифрованы "из коробки", но бывают исключения, поэтому стоит проверить. В задании мы расскажем, как.

Профессиональная версия Windows 8 и 10 поддерживает встроенное шифрование Bitlocker, которое включается через панель управления. А если у тебя - домашняя версия Windows, рекомендуем воспользоваться программой Veracrypt.