Die erste Regel zur Computersicherheit:
Wenn ich es anfassen kann, besitze ich alle Daten darauf.
Es gibt keine Ausnahmen zu dieser Regel. Physischer Zugang = Spiel vorbei. Es kann einige Zeit dauern , aber sobald der physische Zugriff erfolgt ist, können Sie nichts mehr tun, um eine Sicherheitsverletzung zu stoppen. Wenn Sie ihm den Laptop ausleihen, hat er auf jeden Fall Zugriff auf alle Dateien auf diesem Laptop, wenn er dies wünscht.
Wenn Sie nicht möchten, dass er auf Ihre Dropbox oder andere Benutzerdateien auf dem Computer zugreifen kann, entfernen Sie sie vom Computer, bevor Sie sie ihm geben. Verwenden Sie idealerweise einen Aktenvernichter, der die Dateien auf der Festplatte überschreibt.
Letztendlich liegt es an Ihnen, das Vertrauen in Ihren Freund im Vergleich zu der Arbeit zu beurteilen, die erforderlich ist, um die Daten vor seinem Zugriff zu schützen, oder den Zugriff, den er möglicherweise versehentlich anderen gewährt.
Wenn er Systemsoftware installieren muss, muss er über Administratorzugriff verfügen. Wenn er Administratorzugriff hat, kann er alle Sicherheitsmaßnahmen auf Betriebssystemebene umgehen, z. B. Dateiberechtigungen. Nur die Verschlüsselung verzögert ihn dort und setzt voraus, dass die Verschlüsselung ordnungsgemäß implementiert ist und ein sicherer Schlüssel verwendet wird. (Beachten Sie, dass ich "durchschnittliche" Kennwörter aus der integrierten Verschlüsselung von Excel 2007-Tabellen, .rar-Archiven und Windows-EFS wiederhergestellt habe. Es dauert ungefähr einen Tag - eine Woche.)
Wenn er keinen Administratorzugriff hat, kann er sich problemlos selbst Administratorzugriff gewähren und den Computer von einer Live-CD booten.
- Er kann auf Ihren Dropbox-Ordner sowie auf alle anderen Dateien auf Ihrem System zugreifen.
- Jede Software, die er installiert, einschließlich Viren, Würmer, Rootkits und Spyware, kann auf alle Dateien auf Ihrem System zugreifen.
- Ihr Dropbox-Ordner wird auf Ihrer Festplatte nur dann verschlüsselt, wenn Sie dies manuell tun. Sie können auch nicht garantieren, dass es auf den Servern von Dropbox verschlüsselt ist (obwohl ich hoffe, dass es das ist, und sie sagen, dass es das ist).
Vergessen Sie nicht temporäre Dateien, Webbrowser-Caches und Webbrowser-Cookies. Diese können es ihm ermöglichen, auf Ihre Webkonten zuzugreifen, ohne Ihr Passwort zu kennen. Denken Sie bitte an die Kekse!
Wenn ich ein System an jemanden auslieh, den ich für einen bestimmten Zeitraum als Freund angesehen habe, würde ich entweder die Festplatte austauschen, wenn ich eine Hand hätte oder mir eine Reserve leisten könnte, oder eine Sicherungskopie aller wichtigen Informationen erstellen, die Festplatte formatieren und Installieren Sie dann das Betriebssystem neu. Wenn er es zurückgibt, formatieren Sie es erneut und installieren Sie das Betriebssystem erneut. Sie möchten nicht, dass die Viren, die er möglicherweise gefunden hat, gelöscht werden, und es ist äußerst schwierig, alle vertraulichen Informationen von einem System zu entfernen.
Nicht , weil ich denke , unbedingt mein Freund wird die Daten missbrauchen, sondern weil ich nicht , dass (e) traue er nicht versehentlich das System jemand aussetzen , die solche Wünsche haben.