Мой ноутбук содержит мою папку Dropbox (под моей учетной записью). Я хочу отдать этот ноутбук на некоторое время другу, и он будет использовать другую учетную запись. Возможно ли, что:
- Сможет ли он получить доступ к этой папке?
- Вирусное программное обеспечение (которое он может установить случайно) получит доступ к моей папке Dropbox?
- Зашифрована ли папка Dropbox на жестком диске?
решение1
Первое правило компьютерной безопасности:
Если я могу к чему-то прикоснуться, то все данные о нем будут моими.
Из этого правила нет исключений. Физический доступ = игра окончена. Это может занятьвремя, но как только физический доступ получен, вы ничего не можете сделать, чтобы остановить нарушение безопасности. Если вы одалживаете ему ноутбук, у него, безусловно, есть доступ к каждому файлу на этом ноутбуке, если он этого захочет.
Если вы не хотите, чтобы он имел доступ к вашему Dropbox или другим файлам пользователя на машине, удалите их с машины, прежде чем отдавать ему. В идеале используйте файловый шредер, который перезапишет файлы на диске.
В конечном итоге вам решать, насколько вы доверяете своему другу и насколько вам придется потрудиться, чтобы защитить данные от его доступа или доступа, который он может непреднамеренно предоставить другим лицам.
Если ему нужно установить системное программное обеспечение, то ему понадобится доступ администратора. Если у него есть доступ администратора, то он может обойти всю безопасность на уровне ОС, например, разрешения на файлы. Только шифрование задержит его там, и это при условии, что шифрование реализовано правильно и используется безопасный ключ. (Примечание: я восстанавливал «средние» пароли из встроенного шифрования персональных электронных таблиц Excel 2007, архивов .rar и EFS Windows. Это занимает около одного дня - одной недели)
Если у него нет прав администратора, он может легко предоставить себе права администратора с возможностью загрузки машины с Live CD.
- Он сможет получить доступ к вашей папке Dropbox, а также ко всем остальным файлам в вашей системе.
- Любое устанавливаемое им программное обеспечение, включая вирусы, червей, руткиты и шпионское ПО, может иметь доступ к каждому файлу в вашей системе.
- Ваша папка dropbox не зашифрована на вашем жестком диске, если только вы не сделаете это вручную. Вы также не можете гарантировать, что она зашифрована на серверах dropbox (хотя я надеюсь, что это так, и они говорят, что это так).
Не забывайте о временных файлах, кэшах веб-браузера и куки-файлах веб-браузера. Они могут позволить ему получить доступ к вашим веб-аккаунтам без знания вашего пароля.Пожалуйста, подумайте о печенье!
Если бы я одалживал систему кому-то, кого я считал другом, на некоторое время, я бы либо поменял жесткий диск, если бы у меня была одна рука или я мог позволить себе запасной, либо сделал бы резервную копию всей важной информации, отформатировал жесткий диск, а затем переустановил ОС. Когда он(а) вернет его, отформатируйте его снова и переустановите ОС снова. Вам не нужны вирусы, которые он(а) мог(ла) подхватить, а попытка очистить всю конфиденциальную информацию из системы чрезвычайно сложна.
Не потому, что я обязательно думаю, что мой другволязлоупотреблять данными, но потому что я не верю, что он(а)не будетнепреднамеренно подвергать систему опасности того, у кого есть такие желания.
решение2
Если бы я считал человека настоящим другом в традиционном смысле, я бы не особо беспокоился об этом. Вы бы одолжили этому человеку ключи от дома или машины?
Все, о чем вы действительно беспокоитесь, должно быть помещено в зашифрованный том с высоким уровнем безопасности, требующий ввода ключа при каждом использовании, поскольку Dropbox в любом случае не является по-настоящему безопасным.
решение3
Нет, Dropbox не зашифрован для содержимого на вашем компьютере. Он может получить доступ к папке, и вирусное ПО сможет получить к ней доступ без проблем
решение4
Это если вы одолжитекомпьютер(ваше намерение - предоставить вашему другу доступ к интернету/приложениям/..., верно?) а не к вашемуданные.
Так что будьте умны, позвольте ему воспользоваться вашим компьютером, но не вашими учетными данными.
Есть много способов сделать это, но самый простой — создать гостевую учетную запись (названную именем вашего друга, чтобы не было обид — без прав администратора) с возможностью предоставления ему права использовать Dropbox или что-то в этом роде. Пять минут работы.