Fájlok titkosítása
Fájlok és mappák titkosítása Windows XP alatt
Bevezetés
Mielott rátérnénk a titkosítás konkrét beállítására, elotte tekintsük át, miért is van szükségünk titkosításra, és milyen lehetoségek állnak rendelkezésre? Egy átlagos otthoni felhasználó, aki zenéket, filmeket, szövegfájlokat tárol saját felhasználói fiókjának Dokumentumok mappájában, nem biztos, hogy igényli adatai titkosítását. De ha például otthon végzünk valamilyen munkát, és bizalmas adatokkal dolgozunk, ajánlatos valamilyen titkosítási technikát használni. Tegyük fel, hogy otthoni számítógépünkönk könyvelési programok, és a velük elkészített könyvelési anyagok vannak egyéb programok mellett. A gépet nem csak mi használjuk, éppen ezért szeretnénk, ha saját anyagainkhoz csak mi tudnánk hozzáférni. Ezt fogjuk megoldani az alábbi útmutatás segítségével.
Saját használatúvá tétel
[list type=decimal]
[*]Lépjünk be a Sajátgépbe, majd válasszuk ki az Eszközök menü Mappa beállításai... menüpontját!
[*]Kattintsunk a Nézet fülre!
[*]Ellenorizzük, hogy be van-e jelölve az Egyszeru fájlmegosztás használata elem melletti kis négyzet!
[*]Keressük meg azt a mappát, amit saját használatúvá szeretnénk tenni, például:
C:\Documents and Settings\felhasználó_neve
Csak olyan mappát lehet saját használatúvá tenni, ami a Documents and Settings mappa alatt helyezkedik el!
[*]Jobb egérgomb -> Tulajdonságok -> Megosztás fül
[*]Itt jelöljük be a Saját használatúvá tétel opciót!
[*]Kattintsunk az OK gombra! Attól függoen, hogy mennyi fájl van a kijelölt mappában, eltarthat egy ideig a jogosultságok beállítása. Ha kész, onnantól kezdve csak mi tudunk hozzáférni a mappához. Senki más nem nézhet bele, nem másolhat ki semmit onnan, és nem is törölhet belole.
[/LIST]
Ha még nem tettük volna meg, rendeljünk hozzá felhasználói fiókunkhoz egy jelszót. Ezt az alábbi módon tehetjük meg:
[list type=decimal]
[*]Nyissuk meg a Vezérlopultot: Start menü -> Vezérlopult
[*]Kattintsunk kétszer a Felhasználói fiókok elemen!
[*]A megjeleno ablak alsó részébol keressük ki saját felhasználói fiókunkat, majd kattintsunk rá!
[*]Válasszuk ki a "Jelszó létrehozása" opciót, majd adjunk meg egy jelszót (a biztonság kedvéért kétszer kell megadnunk). Ha úgy akarjuk, megadhatunk egy emlékezteto szöveget is.
[*]Kattintsunk a Jelszó létrehozása gombra! Ekkor a rendszer fel fogja ajánlani a személyes dokumentumok saját használatúvá tételét. Ha még nem tettük volna ezt meg, engedjük a Windows-nak, hogy saját használatúvá tegye mappáinkat.
[*]Bezárhatjuk a Felhasználói fiókok ablakot. Ezután ha hozzá akarunk férni a saját használatúvá tett mappához, azt csak úgy tudjuk megtenni, ha a saját felhasználónevünkkel jelentkezünk be a gépre.
[/LIST]
A tömörítéses módszer
A védendo fájlokat tömörítsük be egy ZIP vagy RAR fájlba, és a tömörítés beállításainál adjunk meg egy jelszót! íí‚Âgy csak az fogja tudni kitömöríteni a fájlt, aki tudja a jelszót. Ezek a ZIP és RAR jelszavak titkosítva tárolódnak a fájlban, ezért nem könnyu ezeket visszafejteni. Azért nem árt, ha egy elég eros jelszót adunk meg.
Milyen egy eros jelszó?
- tartalmaz kis- és nagybetuket egyaránt
- legalább 8 karakter hosszú
- tartalmaz betuket és számokat is
- nem szerepel benne egy általánosan ránk jellemzo tulajdonság (születési dátum, becenév, háziállatunk neve, stb.), és semmi olyat nem írunk bele, amit mások könnyen kitalálhatnak.
TIPP: keressünk egy olyan szót, amit biztosan meg tudunk jegyezni, majd a benne lévo betuket cseréljük le az alábbi módszer szerint:
- O betu -> 0 (nulla)
- I betu -> 1
- Z betu -> 2
- E betu -> 3
- A betu -> 4
- S betu -> 5
- B betu -> 8
Ezzel jelentosen megnehezíthetjük (sot, szinte ellehetetlenítjük) a szótáras módszeren alapuló jelszóvisszafejtést (dictionary attack).
A fent felsorolt módszerek Windows XP Home és Professional operációs rendszereken egyaránt használhatóak.
Titkosítás Windows XP Professional rendszerekben
A Windows XP Professional - mint ahogy a neve is mutatja - professzionális felhasználásra lett kifejlesztve. Ez azt jelenti, hogy elsosorban vállalatok és intézmények számára készült. A Home és a Professional változat között alapveto különbség, hogy a Home csak alapszinten enged biztonsági beállításokat megváltoztatni. Ezzel szemben a Professional változatban lehetoség van a biztonsági sablonok teljes mértéku testreszabására. Az NTFS fájlrenszeru háttértárolókon minden egyes mappára és fájlra egyedi biztonsági beállítások állíthatók be, de ha úgy szeretnénk, a beállítások öröklodhetnek is.
Itt kell megemlíteni, hogy ezekkel a fájljogosultsági beállításokkal nagyon óvatosan kell bánni, ugyanis ha nem megfeleloen állítjuk be, akkor rendszerünk muködésképtelenné válhat, vagy ha túl engedékenyekek ezek a jogosultsági szabályok, akkor jogosultatlan felhasználók férhetnek hozzá bizalmas fájlokhoz.
Egy alapszabály: rendszermappákra soha ne állítsunk be saját jogosultsági sémát, ellenkezo esetben váratlan hibák léphetnek fel programjaink futása közben. A három legfobb rendszermappa a Windows, a Program Files és a Documents and Settings. Ezek mellett van egy System Volume Information nevu mappa is, de ez alapbeállításban rejtve van, és még a rendszergazdák sem férhetnek hozzá.
A Windows XP Professional titkosítási beállításairól részletes leírást találhatunk a Windows Súgóban.
[/TD]
[/TR]
[/TABLE]
![[Kép: screenshot002hs.th.png]](http://img687.imageshack.us/i/screenshot002hs.png/)
