Jak zapnout šifrování disku a chránit data při ztrátě zařízení

Notebooky a telefony se ztrácejí a kradou. Pokud je disk nešifrovaný, zloděj ho může vyjmout a připojit k jinému počítači, nebo zařízení spustit z externího média a soubory jednoduše zkopírovat. Přihlašovací heslo do systému tomu nezabrání, protože chrání jen přihlášení, ne samotná data. Šifrování disku tento problém řeší na úrovni úložiště. Níže vysvětlíme, jak zapnout šifrování disku a na co si při tom dát pozor.

Jak šifrování disku funguje

Při šifrování celého disku se všechna data zapisují v zašifrované podobě. Klíč se odvozuje od vašeho hesla nebo je uložený v čipu zařízení, který ho vydá jen při správném spuštění. Pokud někdo disk vyjme, vidí jen nesmyslné bity. Bez klíče se k obsahu dostane jen velmi obtížně.

Moderní systémy mají tuto funkci vestavěnou. Windows nabízí funkci BitLocker nebo šifrování zařízení, macOS má FileVault, v Linuxu se běžně používá LUKS. Mobilní systémy šifrují úložiště ve výchozím stavu, pokud je nastavený zámek obrazovky. Konkrétní dostupnost závisí na verzi systému a hardwaru, proto ji ověřte v nastavení.

Zapnutí a obnovovací klíč

Šifrování se zapíná v nastavení zabezpečení systému. Během zapnutí vám systém nabídne obnovovací klíč, který slouží k přístupu k datům, pokud zapomenete heslo nebo se změní hardware. Tento klíč je kritický. Uložte ho mimo šifrované zařízení, například vytištěný na bezpečném místě nebo v důvěryhodném správci hesel.

Pokud klíč ztratíte a zapomenete heslo, data jsou obvykle nenávratně pryč. Je to záměrná vlastnost dobrého šifrování, ne chyba. Proto mějte i zálohu důležitých souborů na samostatném, rovněž šifrovaném médiu a zálohu občas otestujte obnovením.

Co šifrování neřeší

Šifrování disku chrání zařízení, které je vypnuté nebo zamčené. Když jste přihlášeni a disk je odemčený, systém s daty normálně pracuje, stejně jako každý program v něm. Pokud se tedy do zařízení dostane malware, šifrování ho nezastaví a soubory vidí stejně jako vy.

Neochrání ani před nátlakem, před slabým heslem, ani před útokem, při kterém útočník získá přístup k zařízení v režimu spánku. Pokud pracujete s citlivými údaji, zařízení před opuštěním místnosti vypněte nebo zamkněte a zvolte dostatečně dlouhé heslo.

Nejčastější chyby

Nejčastější chybou je neuložený obnovovací klíč. Další je slabé přihlašovací heslo, které lze uhodnout. Lidé také zapomínají na externí disky a USB flash disky, které se ztrácejí stejně často jako notebooky a bývají nešifrované. I na nich lze šifrování zapnout.

Pozor i na zálohy v cloudu a na sdílené složky: šifrování lokálního disku se na ně nevztahuje. Při ochraně před neoprávněným přístupem k online účtům pomáhá ochrana účtů a vícefázové ověření. Další pojmy vysvětluje slovník.

Šifrování a kryptoměny

Šifrování disku se hodí i lidem, kteří uchovávají soukromé klíče nebo soubory s frází pro obnovu peněženky. Pokud by se takový soubor nacházel na nešifrovaném disku, se ztrátou zařízení by hrozila i ztráta prostředků. U větších částek je však vhodné použít hardwarovou peněženku a frázi vůbec neukládat digitálně.

Kryptoměny jsou riziková aktiva a o jejich ochranu se musíte postarat sami. Žádné šifrování nenahradí zálohu fráze pro obnovu uloženou offline a na bezpečném místě. Upozornění na riziko platí vždy: nikdo vám ztracené prostředky nevrátí.