Harddisk-adgangskoder forklaret Skal du sætte en til at sikre dine filer?
Mange computere giver dig mulighed for at indstille en "harddiskadgangskode" sammen med operativsystemadgangskoder og BIOS-adgangskoder. Dette adskiller sig fra kryptering - en harddiskadgangskode krydser ikke dine filer faktisk.
Harddisk adgangskoder falder i en underlig mellemste. På den ene side kan de deaktivere adgang til dit drev og være ubelejligt, hvis du mister dem. På den anden side beskytter de ikke dine filer som fulddisk kryptering ville.
Hvordan fungerer harddiskadgangskoder?
Harddiskadgangskoder er en del af ATA-specifikationen. Hvis din computer understøtter harddiskadgangskoder, finder du sandsynligvis denne valgmulighed på sin BIOS-skærm. Se i afsnittet "Sikkerhed" eller "Kodeord".
Mens et operativsystemadgangskode kontrollerer, om du kan logge ind, efter du har startet computeren, og en BIOS-adgangskode kontrollerer, om du kan starte computeren overhovedet, styrer en harddiskadgangskode adgang til selve harddisken. Når du starter din computer, skal du indtaste harddiskens adgangskode. Hvis du ikke kender harddiskens adgangskode, bliver harddisken "låst" og vil ikke fungere.
I modsætning til BIOS- og operativsystemadgangskoder beskytter en harddiskadgangskode dine data, selvom nogen åbner computeren og fjerner harddisken. Harddiskadgangskoden gemmes i selve harddiskens firmware. Brug af en harddisk adgangskode hjælper med at beskytte dine filer, i modsætning til et operativsystem password eller BIOS adgangskode.
Hard Disk Password Svagheder
En harddiskadgangskode har nogle store svagheder. For eksempel er der en række dataforensics-programmer, der lover at de kan fjerne harddiskadgangskoder. Nogle drev gemmer kodeordet ukrypteret i deres firmware, og dette ukrypterede kodeord kan simpelthen læses fra en firmware. Drevets firmwareindstillingsområde kan ændres for at indstille "password on" -flagget til "password off". I et ekstremt tilfælde kan drevet åbnes, dets plader fjernes og indsættes i et andet drev uden et kodeord.
En harddiskadgangskode hjælper heller ikke, hvis computeren tages under søvn, da drevet kun vil bede dig om ved opstart.
Adgangskoder er ubelejligt
En harddiskadgangskode kan faktisk være mere ubelejlig end kryptering. Lad os sige, at du glemmer en harddisk-adgangskode. Drevets hardware er nu "bricked" og ubrugelig, indtil du bruger specialiseret datarensensics-software. Computerproducenter hjælper ikke dig med at gøre det brugbart igen. Kryptering er mere praktisk. Selv hvis du glemmer dit kodeord til et krypteret drev, kan du blot tørre drevet og starte over. Din hardware er stadig brugbar.
Hvis du bruger kryptering, kan du fjerne harddisken fra din computer, tilslutte den til en anden computer og låse den op med samme krypteringssoftware og hemmelige kode. Hvis du fjerner en låst harddisk, kan det være sværere at få adgang til. Nogle harddiskadgangskodefunktioner, som f.eks. HPs DriveLock, virker kun, hvis drevet er inde i computeren. Du kan ikke blot forbinde det som et eksternt drev og låse det op, hvis din computer fejler, og du skal genoprette filerne.
Skal du angive et harddiskadgangskode? Nej, brug kun kryptering
Tænk på din harddisk som et rum, der indeholder alle filer på harddisken. En harddiskadgangskode er en lås på døren til det rum. Når en person har fjernet lås eller indgravet udefra, har de fuld adgang til alle dine filer.
På den anden side, tænk på kryptering af hele disken som at tage alle filerne på harddisken og kryptere dem med en kode, du kun ved. Filerne selv er ubrugelige, medmindre nogen kender din hemmelige kode. Der er ingen at komme rundt ved at deaktivere eller omgå en lås. Filerne selv er beskyttet, fordi de er ubrugelige uden nøglen.
Kryptering er simpelthen den mest sikre måde at beskytte filerne på din harddisk. Det er også mere bekvemt end messing med harddisk adgangskoder. I stedet for at angive en harddisk-adgangskode, aktiverer du fulddisk-kryptering - brug det gratis TrueCrypt-program, aktiver BitLocker på Enterprise-versioner af Windows, eller aktiver FileVault-kryptering på Mac OS X. Nye Windows 8.1-enheder begynder endda at bruge kryptering som standard.
Der er ingen reel grund til at bruge en harddisk adgangskode. Kryptering giver meget mere sikkerhed og er mere praktisk at bruge. Spring over din computers harddiskadgangskode og krypter harddisken, hvis du faktisk ønsker at beskytte dine filer.
