Szyfrowanie: działa tylko wtedy, gdy urządzenie jest zablokowane, a klucze są bezpieczne

Szyfrowanie urządzenia przekształca dane na laptopie lub telefonie w taki sposób, że bez właściwego klucza deszyfrującego są one nieczytelne. Jeśli ktoś ukradnie Twoje urządzenie, ale będzie ono zablokowane, nie uzyska dostępu do Twoich plików, wiadomości e-mail ani haseł. Jeżeli jednak urządzenie jest odblokowane lub klucz odzyskiwania zapisano na karteczce samoprzylepnej przyklejonej do laptopa, szyfrowanie nie zapewnia żadnej ochrony. Wyobraź sobie szyfrowanie jako solidny zamek w sejfie: działa tylko wtedy, gdy rzeczywiście zamkniesz drzwi sejfu i schowasz klucz w innym miejscu.

Częstą pułapką egzaminacyjną jest przedstawienie sytuacji, w której urządzenie jest zaszyfrowane, ale pozostawiono je odblokowane, albo klucz odzyskiwania znajduje się w tej samej torbie co urządzenie. W obu przypadkach dane nie są chronione. Kolejna pułapka: szyfrowanie nie chroni przed złośliwym oprogramowaniem ani atakami internetowymi; zabezpiecza wyłącznie dane w spoczynku. Aby sprawdzić swoją wiedzę, zadaj sobie pytanie: „Czy dane są bezpieczne, gdy urządzenie jest wyłączone lub ekran jest zablokowany?”. Jeżeli odpowiedź brzmi „nie”, szyfrowanie nie działa prawidłowo.

Aby zapamiętać najważniejszą zasadę, posłuż się hasłem „Zablokuj i ukryj”: zablokuj urządzenie, a klucz odzyskiwania ukryj w innym miejscu. Szybki test: wyobraź sobie, że zostawiasz zaszyfrowany laptop w pociągu. Jeżeli złodziej nie może odczytać Twoich plików, ponieważ urządzenie jest zablokowane, a klucz znajduje się w domu, szyfrowanie spełniło swoje zadanie. Jeśli złodziej może uzyskać dostęp do czegokolwiek, szyfrowanie zawiodło.