कंप्यूटर सुरक्षा के बारे में पहला नियम:
अगर मैं इसे छू सकता हूं, तो मैं इस पर सभी डेटा का मालिक हूं।
इस नियम का कोई अपवाद नहीं है। शारीरिक पहुँच = खेल खत्म। इसमें समय लग सकता है , लेकिन एक बार भौतिक पहुँच प्राप्त करने के बाद, सुरक्षा ब्रीच को रोकने के लिए आप कुछ नहीं कर सकते। यदि आप उसे लैपटॉप उधार दे रहे हैं, तो वह निश्चित रूप से उस लैपटॉप की हर फाइल तक पहुंच रखता है, यदि वह चाहता है।
यदि आप उसे मशीन पर अपने ड्रॉपबॉक्स या अन्य उपयोगकर्ता फ़ाइलों तक पहुंच की इच्छा नहीं रखते हैं, तो उसे देने से पहले उन्हें मशीन से हटा दें। आदर्श रूप से, एक फ़ाइल श्रेडर का उपयोग करें जो डिस्क पर फ़ाइलों को अधिलेखित करेगा।
अंतत: यह आप पर निर्भर है कि आप अपने मित्र बनाम विश्वास को उसके उपयोग के खिलाफ डेटा सुरक्षित करने के लिए आवश्यक कार्य का न्याय करें, या वह अनजाने में दूसरों को अनुदान दे सकता है।
यदि उसे सिस्टम सॉफ़्टवेयर स्थापित करने की आवश्यकता है, तो उसे व्यवस्थापक एक्सेस की आवश्यकता होगी। यदि उसके पास व्यवस्थापक पहुंच है, तो वह फ़ाइल अनुमति जैसी सभी ओएस-स्तरीय सुरक्षा को बायपास कर सकता है। केवल एन्क्रिप्शन उसे वहाँ देरी करेगा, और यह मान रहा है कि एन्क्रिप्शन ठीक से लागू किया गया है, और एक सुरक्षित कुंजी का उपयोग किया जाता है। (ध्यान दें, मैंने व्यक्तिगत एक्सेल 2007 स्प्रैडशीट, .रार अभिलेखागार, और विंडोज़ 'EFS के अंतर्निहित एन्क्रिप्शन से "औसत" पासवर्ड पुनर्प्राप्त किया है। इसमें लगभग एक दिन - एक सप्ताह लगता है।
यदि उसके पास व्यवस्थापक पहुंच नहीं है, तो वह लाइव सीडी से मशीन को बूट करने की क्षमता के साथ आसानी से खुद को व्यवस्थापक एक्सेस दे सकता है।
- वह आपके ड्रॉपबॉक्स फ़ोल्डर, साथ ही साथ आपके सिस्टम की हर दूसरी फाइल को एक्सेस कर सकेगा।
- कोई भी सॉफ़्टवेयर जो वह इंस्टॉल करता है, जिसमें वायरस, कीड़े, रूटकिट और स्पाइवेयर शामिल हैं, जो आपके सिस्टम की हर फ़ाइल तक पहुंच सकते हैं।
- आपका ड्रॉपबॉक्स फ़ोल्डर आपके हार्डड्राइव पर एन्क्रिप्ट नहीं किया जाता है, जब तक कि आप मैन्युअल रूप से ऐसा नहीं करते हैं। आप यह भी गारंटी नहीं दे सकते कि यह ड्रॉपबॉक्स के सर्वर पर एन्क्रिप्ट किया गया है (हालांकि मुझे आशा है कि यह है, और वे कहते हैं कि यह है)।
अस्थायी फ़ाइलों, वेबब्रोसर कैश और वेबब्रोज़र कुकीज़ के बारे में मत भूलना। ये आपके पासवर्ड को जाने बिना उसे आपके वेब खातों में अनुमति दे सकते हैं। कृपया, कुकीज़ के बारे में सोचो!
यदि मैं किसी ऐसे व्यक्ति को एक सिस्टम उधार दे रहा था जिसे मैंने एक दोस्त माना था, तो मैं हार्डड्राइव को स्वैप कर दूंगा अगर मेरे पास एक हाथ था या एक अतिरिक्त खर्च कर सकता है, या सभी महत्वपूर्ण जानकारी का बैकअप बना सकता है, हार्डड्राइव को प्रारूपित कर सकता है, और फिर ओएस को पुनर्स्थापित करें। जब वह इसे लौटाता है, तो फिर से प्रारूपित करें और ओएस को फिर से स्थापित करें। आप नहीं चाहते हैं कि वायरस (ओं) को वह उठा सकता है, और एक सिस्टम से बाहर सभी संवेदनशील जानकारी को साफ करने की कोशिश करना बहुत मुश्किल है।
इसलिए नहीं कि मुझे लगता है कि मेरा दोस्त डेटा का दुरुपयोग करेगा , बल्कि इसलिए कि मुझे इस बात पर भरोसा नहीं है कि वह अनजाने में किसी ऐसे व्यक्ति के लिए सिस्टम को उजागर नहीं करेगा जिसके पास ऐसी इच्छाएं हैं।