6 Populární operační systémy nabízející standardní šifrování

Populární operační systémy ve výchozím nastavení stále více využívají šifrování, což každému poskytuje šifrování bez potíží. To pomáhá chránit vaše data před zloději zařízení.

V některých případech je toto šifrování automaticky povoleno. V ostatních případech se nabízí jako jednoduchá volba, kterou můžete aktivovat jedním kliknutím v instalačním nástroji operačního systému nebo v prvním nastavení.

Windows 8.1

Windows 8.1 nabízí výchozí funkci šifrování známou jako "šifrování zařízení". Tato funkce funguje pouze na novém hardwaru, který je dodáván se systémem Windows 8.1, stejně jako další požadované hardwarové funkce.

Celkově je zde nejméně užitečný typ šifrování. Nebude fungovat na všech systémech Windows 8.1, zejména těch, které jste inovovali na Windows 8.1 ze starší verze systému Windows. Také vás nutí odeslat kopii vašeho klíče pro obnovení na server společnosti Microsoft (nebo výměnný server vaší organizace), takže tento typ šifrování je ohrožen útoky sociálního inženýrství a také požadavky na vymáhání práva.

Šifrování zařízení je přinejmenším lepší než šifrování vůbec. Profesionální edice systému Windows nabízejí BitLocker, ale ve výchozím nastavení nejsou povoleny - budete muset získat dražší vydání systému Windows a vyjít z cesty, aby to umožnil.

Mac OS X 10.10 Yosemite

Mac OS X Yosemite chce při instalaci nastavit šifrování ve výchozím nastavení. Všechny jednotky jsou nyní automaticky připraveny pro šifrování FileVault a budete vyzváni, abyste jej povolili při nastavení nového počítače Mac.

Funkce FileVault pro počítače Mac umožňuje nahrát kopii vašeho klíče pro obnovení do Apple, abyste mohli obnovit soubory pomocí Apple ID, pokud jste někdy přišli o své heslo. Na rozdíl od šifrování systému Windows 8.1 však tato funkce není povinná. Můžete si vytisknout klíč pro obnovení nebo uložit digitální kopii někde na místě.

Linux

Distribuce Linuxu často nabízejí snadné šifrování. Není to nutně povoleno ve výchozím nastavení, ale budete vyzváni k jeho povolení pomocí rychlého zaškrtávacího políčka při instalaci volby distribuce Linuxu. Například Ubuntu vás vyzve k povolení šifrování při jeho instalaci. Jiné distribuce Linuxu obvykle poskytují podobnou možnost ve svých instalacích.

Chrome OS

Uložení Chromebooku je ve výchozím nastavení šifrováno. To zabraňuje lidem v přístupu k datům v nich bez vašeho hesla Google a nabízí vyšší zabezpečení. Samozřejmě, pokud by někdo mohl změnit vaše heslo Google pomocí sociálně-inženýrského útoku, mohl by získat přístup k vašim souborům - ale není určen k ochraně proti tomu. Jedná se o jednoduchou šifrovací vrstvu, která usnadňuje zabezpečení vašeho Chromebooku, a to i v případě, že máte ve složce Stažené soubory citlivé obchodní dokumenty nebo v citlivých e-mailech uložených v mezipaměti.

iOS 8

iOS 8 ve výchozím nastavení používá šifrování. Vaše data jsou chráněna heslem - buď čtyřmístným kódem PIN nebo heslem libovolné délky. To se používá společně s identifikací UID vašeho iPhone nebo iPadu pro šifrování vašich dat, takže se útočník bude muset pokoušet o brutální vynucení vašeho hesla na samotném zařízení. Nemohou pouze vyjmout své úložiště, připojit je k počítači a pokoušet se zničit váš krátký přístupový kód.

Tato "ochrana dat" je ve výchozím nastavení povolena, ale je aktivována pouze při zadání kódu PIN nebo jiného kódu pro odblokování zařízení. Pokud jste nepožadovali kód PIN, nepomohlo by vám to - někdo by mohl spouštět váš telefon nebo tablet přímo.

Android 5.0 Lollipop

Po několika letech nabízení volitelného šifrovacího prvku bude nyní ve výchozím nastavení povoleno nejnovější verze systému Android - Android 5.0, také známého jako Android L nebo Android Lollipop. Stejně jako iOS, systém Android znovu používá přístupový kód zámku obrazovky. Váš přístupový kód může být čtyřmístný kód PIN, ale mohlo by to být také delší heslo. V rámci vylepšení šifrování Android 4.4 Android 5.0 používá hardwarové pověření k tomu, aby to bylo silnější, a proto by se měly pokusy o brutální sílu na samotném zařízení. Nemůžete jednoduše vyskakovat úložiště zařízení Android a pokoušet se porušit přístupový kód uživatele.

Šifrování je ve výchozím nastavení povoleno, takže nebude vyžadovat sedění v dlouhém šifrovacím procesu, jako tomu je u starších verzí systému Android. Stejně jako v systému iOS, nebude vám to moc pomoct, pokud nikdy nepoužijete přístupový kód pro odemknutí zařízení, protože někdo může právě spustit zařízení v pořádku.

Za povšimnutí stojí, že Windows Phone a Windows RT nabízejí také funkci "šifrování zařízení". Funguje podobně jako funkce, která přešla na počítačovou verzi systému Windows se systémem Windows 8.1.

Image Credit: Jurij Samoilov na Flickru