하드 드라이브를 무료로 암호화하는 방법
암호화 소프트웨어를 통해 컴퓨터 데이터를 보호하는 것은 랩톱 또는 USB 플래시 드라이브에 중요한 정보를 담고있는 많은 비즈니스 및 개인에게 분명히 필요합니다. 불행히도 많은 사람들이 데이터가 너무 게으 르거나 데이터 도용이 발생하지 않기 때문에 데이터를 암호화하지 않습니다. 많은 사람들은 단순히 자신의 컴퓨터에 중요한 것을 저장하지 않아도되므로 암호화가 필요 없다고 생각합니다..
어떤 이유로 든 데이터를 암호화하는 것은 매우 중요합니다. 중요한 데이터를 컴퓨터에 저장했는지 여부와 관계없이 신원 도용과 같은 피해를 입히기 위해 파일, 그림 및 데이터를 탐색하려는 해커가 있습니다. 사진처럼 무해한 것조차도 악의적 인 방법으로 사용할 수 있습니다..
Windows 및 OS X에서 하드 드라이브를 암호화하는 것은 이제는 누구나 할 수있는 매우 간단하고 직접적인 프로세스이므로 가능한 공격을 피할 수 없습니다. 이 기사에서는 Windows에서 BitLocker를 사용하고 OS X에서 FileVault를 사용하여 데이터를 암호화합니다..
이전에는 TrueCrypt라는 프로그램을 사용하는 방법에 대해 설명했지만 프로젝트가 여러 가지 이유로 중단 된 것으로 보입니다. 이 프로그램은 하드 드라이브를 암호화하는 데 가장 인기있는 프로그램 이었지만 더 이상 지원되지 않으므로 사용하지 않는 것이 좋습니다. TrueCrypt 팀은 TrueCrypt가 할 수 있었던 모든 것을 할 수 있기 때문에 BitLocker를 사용할 것을 권장합니다.
Windows의 Bitlocker
Windows Vista, Windows 7 및 Windows 8에서는 BitLocker를 사용하여 드라이브 암호화를 켤 수 있습니다. BitLocker를 활성화하는 방법을 알아보기 전에 먼저 알아야 할 몇 가지 사항이 있습니다.
1. BitLocker는 Windows Vista 및 Windows 7의 Ultimate 및 Enterprise 버전과 Windows 8 및 Windows 8.1의 Pro 및 Enterprise 버전에서 작동합니다..
2. BitLocker에는 TPM (신뢰할 수있는 플랫폼 모듈), PIN 및 USB 키의 세 가지 인증 메커니즘이 있습니다. 최상의 보안을 위해 TPM과 PIN을 함께 사용하려고합니다. PIN은 부팅 프로세스 전에 사용자가 입력해야하는 암호입니다..
3. TMP를 지원하지 않는 이전 컴퓨터는 USB 키 인증 메커니즘 만 사용할 수 있습니다. PIN 또는 TPM과 함께 TPM을 USB 키 또는 TPM과 PIN 및 USB 키로 사용하는 것만 큼 안전하지 않습니다..
4. 용지에 백업 키를 인쇄해서 어딘가에 보관하지 마십시오. 경찰이더라도 그 종이에 액세스 할 수 있으면 전체 하드 드라이브를 해독 할 수 있습니다.
이제 실제로 BitLocker를 사용하도록 설정하는 방법에 대해 설명합니다. Windows에서 제어판을 열고를 클릭하십시오. BitLocker 드라이브 암호화.
기본 화면에 나열된 모든 파티션 및 드라이브 목록이 표시됩니다. 시작하려면 클릭 만하면됩니다. BitLocker 켜기.
TPM을 지원하는 프로세서가있는 최신 컴퓨터를 사용하면 작업을 시작하는 것이 좋으며 프로세스가 시작됩니다. 그렇지 않으면 다음과 같은 오류 메시지가 나타납니다. "TPM (신뢰할 수있는 플랫폼 모듈) 호환 보안 장치가이 컴퓨터에 있어야하지만 TPM을 찾을 수 없습니다.."이 문제를 해결하려면 BitLocker를 활성화 할 때이 TPM 문제에 대한 이전 글을 읽어보십시오..
해당 게시물의 지침을 따르면 BitLocker를 다시 켜기를 클릭 할 수 있으며 오류 메시지가 나타나지 않아야합니다. 대신, BitLocker 드라이브 암호화 설정 시작할 것이다.
계속하려면 다음을 클릭하십시오. 설치 프로그램은 기본적으로 드라이브를 준비한 다음 암호화합니다. 드라이브를 준비하려면 Windows에는 2 개의 파티션 (하나의 작은 시스템 파티션과 하나의 운영 체제 파티션)이 필요합니다. 시작하기 전에 알려줄 것입니다..
C 드라이브가 처음으로 축소되어 새 파티션이 작성되는 동안 몇 분 동안 기다려야 할 수도 있습니다. 작업이 끝나면 컴퓨터를 다시 시작하라는 메시지가 나타납니다. 가서 그걸해라..
Windows가 다시 시작되면 BitLocker 설정이 드라이브 설정 옆의 확인 표시와 함께 자동으로 팝업됩니다. 다음을 클릭하여 실제 하드 드라이브 암호화를 시작하십시오..
다음 화면에서 BitLocker 보안 옵션을 선택할 수 있습니다. TPM이 설치되어 있지 않으면 시작할 때 PIN을 사용할 수 없으며 USB 키만 사용할 수 있습니다.
그러면 시작 지점에 USB 스틱을 삽입하라는 메시지가 나타납니다. 다음으로 복구 키를 생성해야합니다. USB 드라이브 나 파일에 저장하거나 인쇄 할 수 있습니다. 인쇄하지 않는 것이 가장 좋습니다..
이 후 하드 드라이브를 암호화 할 준비가되었는지를 묻는 메시지가 나타납니다. 다시 시작해야합니다..
모든 것이 잘되고 Windows가 USB 스틱 또는 TPM에서 암호화 키를 읽을 수 있으면 드라이브가 암호화되고 있음을 알리는 대화 상자가 나타납니다.
완료되면 데이터가 이제 안전하게 암호화되고 키 없이는 데이터에 액세스 할 수 없습니다. TPM을 사용하지 않고 BitLocker를 사용하면 TPM을 사용하는 경우에도 TPM을 사용하거나 PIN을 사용하거나 USB 키를 사용하거나 두 가지를 모두 사용하여 TPM을 실제로 보호해야한다는 점에 유의해야합니다.
또한 로그인하는 동안 키는 RAM 메모리에 저장된다는 점에 유의해야합니다. 컴퓨터를 잠자 게하면 정통 해커가 키를 도용 당할 수 있으므로 사용하지 않을 때는 항상 컴퓨터를 종료해야합니다. 이제 OS X에서 FileVault에 대해 이야기 해 봅시다..
OS X의 FileVault
OS X의 FileVault는 Windows에서 BitLocker와 동일한 기능을 제공합니다. 전체 드라이브를 암호화 할 수 있으며 사용자 인증 정보를 암호화되지 않은 상태로 저장하기 위해 별도의 부팅 볼륨이 만들어집니다..
FileVault를 사용하려면 다음을 수행해야합니다. 시스템 환경 설정 클릭 보안 및 개인 정보.
이제 FileVault 탭을 클릭하고 FileVault 켜기 단추. 버튼이 비활성화 된 경우 대화 상자 왼쪽 하단에있는 작은 노란 자물쇠를 클릭하고 시스템 암호를 입력하여 변경해야합니다.
이제 복구 키를 저장할 위치를 묻는 메시지가 나타납니다. iCloud에 저장하거나 복구 키 코드를받은 다음 안전한 장소에 저장할 수 있습니다. 법 집행 기관이나 해커가 컴퓨터를 침입해야 할 경우 iCloud 계정에 액세스하여 암호화를 제거하면되기 때문에 iCloud 사용을 권장하지 않습니다..
이제 컴퓨터를 다시 시작하라는 메시지가 표시되고 OS X에서 다시 로그인하면 암호화 프로세스가 시작됩니다. 보안 및 개인 정보로 돌아가서 암호화 진행 상황을 볼 수 있습니다. 컴퓨터 성능이 5 ~ 10 %의 범위에서 약간 영향을받을 것으로 예상해야합니다. 새로운 MacBook을 사용하면 충격이 줄어들 수 있습니다..
앞에서 언급했듯이 로그인하는 동안 키가 RAM에 저장되기 때문에 모든 전체 디스크 암호화가 여전히 해킹 될 수 있습니다. 컴퓨터를 절전 모드로 전환하는 대신 항상 컴퓨터를 종료해야하며 자동 로그인을 항상 해제해야합니다. 또한 사전 부팅 PIN 또는 암호를 사용하는 경우 가장 보안 성이 뛰어나며 기술 법의학 전문가조차도 하드 드라이브를 무단으로 사용하는 것은 매우 어려울 것입니다. 질문이 있으면 의견을 게시하십시오. 즐겨!
