Usa la crittografia per proteggere i tuoi dati

Una cartella discretamente nascosta che contiene il tuo curriculum, le tue dichiarazioni dei redditi e altri file importanti potrebbe essere conveniente per te, ma è anche una miniera d'oro per criminali online che rubano e vendono dati digitali su un fiorente mercato nero.

Anche se la crittografia dei dati aiuta indiscutibilmente a proteggerlo dai ladri, molti utenti in passato hanno ritenuto che non valesse la pena utilizzare i programmi di crittografia. Ma i tempi cambiano: secondo la seconda metà del 2007, i furti di laptop, hard disk e computer rappresentavano il 57% delle perdite di dati sensibili segnalate dalle aziende, secondo Symantec.

Fortunatamente, come il furto di dati è diventato più comune, la crittografia è diventata più facile da usare. Una serie di opzioni oggi, sia gratuite che a pagamento, è in grado di proteggere le tue informazioni anche se qualcuno si allontana con il tuo laptop o si rompe nel PC.

[Ulteriori informazioni: Come rimuovere malware dal tuo PC Windows]

Criptazione di tutto

La crittografia completa del disco protegge tutto su un disco rigido, anche se l'unità si trova nella tasca di qualcun altro.

BitLocker, un'utilità incorporata in Vista Enterprise e Vista Ultimate, fornisce tale protezione. Lo troverai nel Pannello di controllo di sicurezza di Windows.

Altri utenti di Windows - e gli appassionati di Mac e Linux - hanno anche delle opzioni. TrueCrypt è un prodotto di crittografia open source gratuito e di facile utilizzo gestito da una comunità di sviluppo attiva. Se ti senti più a tuo agio con il software supportato commercialmente e completo, prendi in considerazione PGP Desktop ($ 99). Per crittografare le chiavette USB, gli utenti Windows possono scaricare il download gratuito di Rohos Mini Drive.

La crittografia dei file protegge solo i file e le cartelle specifichi, ovviamente. In genere si imposta una cartella o un'unità virtuale per crittografare automaticamente tutti i file salvati al suo interno; finché non hai lasciato aperta la cartella o i file pertinenti, la persona non sarà in grado di accedere ai dati protetti. Al contrario, se si imposta il PC con la crittografia completa del disco abilitata, non si ha protezione dopo aver effettuato l'accesso e sbloccato l'unità.

La crittografia dei file può anche proteggere da doh! momenti come la condivisione accidentale di più di quanto si intendesse con un programma di condivisione file errato, ad esempio. Lo svantaggio, rispetto alla protezione del disco intero, è che se si salva un file sensibile in modo non intenzionale al di fuori di una cartella crittografata, è un gioco leale. Se si desidera la massima protezione, è possibile utilizzare sia la crittografia di dischi completi che quella di file sulla stessa unità.

Impostazione completa

Per impostare la crittografia di file o cartelle con un programma come TrueCrypt o PGP Desktop, per prima cosa aprire il programma e scegliere di creare un disco virtuale (che riceve la propria lettera di unità in Explorer) o una cartella crittografata. Dovrai scegliere una buona password e un tipo di crittografia (di solito l'impostazione predefinita è buona).

Dopo aver creato l'unità virtuale o la cartella, puoi accedervi quando vuoi: basta fare doppio clic su di essa, fornire la password e salva i dati come se fosse un'altra cartella di unità.

Gli utenti Mac OS X possono utilizzare FileVault integrato per crittografare la directory home tramite il componente Sicurezza delle Preferenze di Sistema. Inoltre, FileVault può anche creare dischi virtuali criptati (che possono essere spostati su una chiave USB o altro dispositivo di archiviazione) tramite l'Utility Disco del Mac.

BitLocker non consente la crittografia dei file; ma un file crittografato con software di terze parti in un sistema operativo può essere decrittografato in altri - conveniente se il tuo posto di lavoro esegue più SO.

La crittografia e-mail non è ampiamente utilizzata al di fuori di settori specifici. Implica un ulteriore passaggio per lo scambio di chiavi con i destinatari. Sia PGP che il progetto Gnu Privacy Guard open source possono gestire la crittografia della posta elettronica.

Nessun rallentamento, ma svantaggi

Un computer veloce oggi può gestire l'elaborazione della crittografia e della decrittografia senza subire un rallentamento notevole. Ma proteggere i dati con la crittografia richiede di ricordare ancora un'altra password cruciale e perdere la chiave è come perdere la combinazione in una cassaforte irrinunciabile: non si possono mai recuperare i dati crittografati.

Un'altra vulnerabilità si presenta se si copia o si salvano file non crittografati su un'unità USB o altro supporto di backup e non si crittografa l'unità di backup.

"Molti di noi hanno unità oltre il computer", afferma John Dasher, un marketing direttore della ditta di crittografia PGP. "Non ha molto senso crittografare l'unità principale, se tutti i tuoi file importanti sono seduti su una chiavetta USB che si trova nel cassetto della scrivania."

Infine, anche il miglior sistema di crittografia non protegge da tutti i dati - minacce di furto. Se un intruso online infetta il PC con un keylogger, il malware può rubare dati bancari online e password durante la digitazione, o persino catturare e trasmettere schermate, indipendentemente dal modo in cui tali dati vengono salvati o inviati (anche se non sarebbe in grado di arrivare ai tuoi file criptati senza quella password). Usa un buon programma antivirus e mantieni tutto il tuo software - non solo il tuo sistema operativo - aggiornato per proteggerti dalle minacce malware.

Robert Lemos è un giornalista freelance specializzato in tecnologia e scienze e funge da editor di gestione per SecurityFocus. com, un sito di notizie e informazioni sulla sicurezza.