نه، ایمن کردن اطلاعات خود با رمز عبور مانند رمزگذاری آن نیست. پس این اصطلاحات به چه معناست؟ کدام ایمن تر است؟
در امنیت سایبری، هیچ چیز مهمتر از حفظ خصوصی و ایمن نگه داشتن اطلاعات حساس نیست. همه باید برای این کار تلاش کنند، از افراد گرفته تا سازمان های بزرگ.
اما بهترین و آسانترین راه برای ایمنسازی اطلاعات خصوصی، مانند فایلهایی که نمیخواهید کسی به آنها دسترسی داشته باشد، چیست؟ قفل رمز عبور و رمزگذاری به ذهن می رسد. پس تفاوت بین این دو اصطلاح چیست؟
قفل رمز عبور چیست؟
قفل رمز عبور به فرآیند محافظت از داده ها با رشته ای از نمادها اشاره دارد. این یک تکنیک کنترل دسترسی ساده اما کارآمد است که همه ما به صورت روزانه با هدف حفظ امنیت و حریم خصوصی خود از آن استفاده می کنیم.
حفاظت از رمز عبور تقریباً در هر دستگاه یا برنامه ای قابل استفاده است و در طول سال ها به طور قابل توجهی پیشرفت کرده است. امروزه بیشتر پلتفرم های آنلاین شما را مجبور می کنند از رمز عبور پیچیده ای استفاده کنید که شامل حروف کوچک و بزرگ، اعداد و کاراکترهای خاص است. برخی از کاربران می خواهند رمز عبور خود را به صورت دوره ای تغییر دهند، در حالی که برخی دیگر از آنها می خواهند از احراز هویت دو مرحله ای یا چند مرحله ای استفاده کنند.
به طور طبیعی، داده های ذخیره شده در دستگاه را می توان با رمز عبور نیز محافظت کرد. برای مثال، احتمالاً از تلفن خود با یک قفل الگو، یک کد پین یا احراز هویت بیومتریک محافظت کرده اید – این می تواند نوعی قفل رمز عبور در نظر گرفته شود. به طور مشابه، شما به احتمال زیاد رایانه ویندوز خود را با یک رمز عبور نیز محافظت کرده اید.
البته امکان محافظت از فایل ها و پوشه های فردی با رمز عبور نیز وجود دارد. تقریباً در هر تلفن هوشمندی، چه از اندروید یا آیفون استفاده می کنید، می توانید این کار را به راحتی انجام دهید. برخی از برنامهها همچنین امکان حفاظت از پین، الگو یا بیومتریک را فراهم میکنند—مثلاً اکثر برنامههای مرتبط با بانکداری آنلاین این ویژگی را دارند.
این فرآیند در دستگاه های دسکتاپ تا حدودی پیچیده تر است. نسخه های جدیدتر ویندوز ویژگی داخلی ندارند که به فرد اجازه می دهد یک فایل یا پوشه را با رمز عبور قفل کند، اما این کار را می توان به راحتی با استفاده از نرم افزار رایگان و شخص ثالث مانند WinRAR انجام داد. تنها کاری که باید انجام دهید این است که روی فایل یا پوشه ای که می خواهید محافظت کنید کلیک راست کنید، گزینه Send to > پوشه فشرده (زیپ شده) را از منوی کشویی انتخاب کنید و سپس یک رمز عبور تنظیم کنید. همچنین امکان محافظت از فایل ها و پوشه ها با رمز عبور در MacOS وجود دارد.
رمزگذاری چگونه کار می کند
مردم اغلب حفاظت از رمز عبور را با رمزگذاری اشتباه می گیرند و برخی حتی از این اصطلاحات به جای یکدیگر استفاده می کنند. در واقعیت، آنها چیزهای بسیار متفاوتی هستند، اگرچه شباهت هایی بین این دو وجود دارد.
به زبان ساده، رمزگذاری روشی برای رمزگذاری داده ها به گونه ای است که برای اشخاص غیرمجاز غیرقابل خواندن باشد. این کار با استفاده از الگوریتمهای پیچیده ریاضی انجام میشود که دادهها را درهم میزنند و اطمینان میدهند که تنها کسانی که کلید مناسب را دارند میتوانند آن را رمزگشایی کنند. بنابراین اگر یک فایل یا پوشه را رمزگذاری کنید، فقط شما می توانید آن را رمزگشایی کنید. حتی اگر شخصی رایانه شما را هک کرده باشد، اگر به کلید رمزگشایی نیز دسترسی نداشته باشد، راهی برای رمزگشایی چیزی نخواهد داشت.
سوال اصلی این است که آیا می توان داده ها را بدون کلید رمزگشایی کرد؟ در تئوری، بله، حتی قوی ترین پروتکل های رمزگذاری را می توان شکست. در عمل، این بسیار بعید است. هزاران سال طول می کشد تا یک ابر رایانه بتواند پروتکلی مانند AES-256 را بشکند. مگر اینکه کسی آسیب پذیری عظیمی را در AES-256 یا پروتکل مشابهی کشف کند، این به این زودی تغییر نخواهد کرد.
بدیهی است که رمزگذاری بسیار ایمن تر از محافظت از رمز عبور است. اگر به طور روزانه با اطلاعات حساس سروکار دارید، اسناد حقوقی یا مالی در رایانه خود ذخیره می کنید، یا صرفاً می خواهید حریم خصوصی و امنیت خود را افزایش دهید، باید به شدت به استفاده از رمزگذاری فکر کنید. این بدان معنا نیست که قفل کردن رمز عبور بی فایده است. قطعا گامی در مسیر درست است، اما رمزگذاری مایل ها گزینه بهتری است.
اما آیا برای محافظت از داده های شما با رمزگذاری، برخلاف قفل رمز عبور، نکات منفی وجود دارد؟ اگر رمز عبور خود را گم یا فراموش کردید، راه هایی برای بازیابی آن وجود دارد. اما اگر کلید رمزگذاری خود را گم کنید، تقریباً هیچ کاری نمی توانید انجام دهید. دادههای شما برای همیشه از بین میرود، زیرا هیچ راهی برای رمزگشایی آنها بدون کلید وجود ندارد.
نحوه رمزگذاری فایل ها و پوشه ها
مسلما بهترین راه برای رمزگذاری فایل ها و پوشه ها در دستگاه دسکتاپ استفاده از نرم افزارهای تخصصی است. چندین ابزار رمزگذاری عالی وجود دارد که هم قابل استفاده و هم آسان برای استفاده هستند. NordLocker، AxCrypt، Folder Lock، Steganos Data Safe و Advanced Encryption Package از جمله آنها هستند. برخی از این برنامه ها آزمایشی رایگان ارائه می دهند و با دستگاه های مبتنی بر ویندوز و macOS سازگار هستند.
از طرف دیگر، اگر هزینه کردن برای نرم افزار رمزگذاری گزینه ای نیست، می توانید کل دیسک خود را به صورت رایگان رمزگذاری کنید. از زمان ویندوز ویستا، مایکروسافت یک برنامه رایگان به نام BitLocker داشته است. با استفاده از آن می توانید کل هارد دیسک خود یا بخشی از آن را رمزگذاری کنید. از الگوریتم رمزگذاری AES استفاده می کند، به این معنی که بسیار ایمن است.
کامپیوترهای مک نیز دارای یک ابزار رمزگذاری داخلی هستند. این برنامه که FileVault نام دارد، بسیار شهودی و آسان برای استفاده است، بنابراین باید بتوانید خیلی سریع از آن استفاده کنید، حتی اگر هرگز از نرم افزار مشابهی در گذشته استفاده نکرده باشید. مانند BitLocker، FileVault از رمزگذاری AES استفاده می کند، بنابراین لازم نیست نگران کرک شدن آن باشید.
با این حال، نمیتوانید از این ابزارها برای رمزگذاری پوشهها و فایلها استفاده کنید—شما فقط میتوانید از آنها برای رمزگذاری کل هارد دیسک یا بخشهایی از آن استفاده کنید. این واقعاً یک ایراد نیست، زیرا دلیل خوبی برای رمزگذاری نکردن کل سیستم شما وجود ندارد، اما مطمئناً باید به خاطر داشته باشید. از سوی دیگر، با نرم افزارهای رمزگذاری تجاری، می توانید فایل ها و پوشه های فردی را رمزگذاری کنید.
مانند تمام روش های رمزگذاری، اشکال اصلی این است که در صورت از دست دادن دسترسی به کلید رمزنگاری، هیچ راهی برای بازیابی اطلاعات شما وجود ندارد. به همین دلیل، باید از همه اطلاعات مهم در جایی نسخه پشتیبان تهیه کنید، چه آنلاین و چه در هارد دیسک جداگانه.
برای ایمن ماندن، داده های خود را رمزگذاری کنید
حفاظت از رمز عبور مدتهاست که یک مکانیسم امنیتی ضروری بوده است و احتمالاً برای سالهای آینده نیز یک مکانیسم باقی خواهد ماند. اما بدون شک رمزگذاری بهترین راه برای محافظت از اطلاعات حساس است، چه اسناد قانونی باشد و چه فقط عکس های شخصی که نمی خواهید دیگران آن ها را ببینند.
اگر میخواهید امنیت و حریم خصوصی خود را با هزینه کم یا بدون هزینه بهبود ببخشید، قطعاً باید اطلاعات خود را رمزگذاری کنید. و مطمئن شوید که از رمزگذاری با دانش صفر استفاده میکنید، زیرا مطمئنترین گزینه است.