HDD가 암호화되지 않은 경우 랩톱에서 강력한 암호를 사용하는 데 문제가 있습니까?


9

랩톱의 "gW % 94Slkx"와 같은 관리자 암호가 HDD가 암호화되지 않은 경우 "abc"보다 안전한지 궁금합니다. 노트북을 분실하거나 도난당한 경우에도 모든 데이터에 쉽게 액세스 할 수 있습니다. 그리고 암호를 복구하는 쉐어웨어 / 프리웨어 유틸리티가 있습니다. 랩톱을 시작할 때마다 손가락이 흔들릴만한 이유가 있습니까?


랩톱을 시작할 때마다 관리자로 로그인합니까?
John Fouhy

커뮤니티 위키 여야합니다.

답변:


14

예, 항상 랩톱에서 암호를 사용해야한다고 말하고 싶습니다. 매우 안전한 암호는 아마도 필요하지 않습니다. 도둑 등은 샹들리에에서 가장 밝은 전구로 알려져 있지 않습니다. 노트북을 도난 당했을 경우 도둑이 신속하고 부정직 한 돈을 벌기 위해 노력하고 있으며 기본 사전 암호조차도이를 막을 수 있습니다.

게다가:

여기에 이미지 설명을 입력하십시오


1
제목 = "실제 실제 현실 :. 자신의 비밀을 아무도 무정의 (. 또한, 나는 $ 5 그 렌치를 찾기 위해 하드 누르면 것)"
케빈 Panko

3
랩톱 도난의 대부분은 내부 정보가 아닌 하드웨어의 재판매 가치에 대한 것입니다. 암호화되지 않은 경우 암호를 쉽게 제거하거나 liveCD로 우회 할 수 있습니다. 랩탑을 훔치는 대부분의 사람들은 금이 간 Windows 사본을 판매합니다.
Dentrasi

12

강력한 암호는 바이러스 및 웜이 추측하여 더 많은 피해를 입히는 것을 방지합니다. 많은 웜이 SMB / CIFS를 통해 복제를 시도하고 로컬 관리자 암호를 추측합니다.


2
몇 가지 웜과 viri가 컴퓨터에 물리적으로 액세스 할 수 있습니다.
MrChrister

5

확실한. 자전거를 밧줄로 나무에 묶는 것은 전혀 묶지 않는 것보다 안전합니다. 일부 보안 장치를 둘러싼 방법이 있다고해서 반드시 보안 장치가없는 것처럼 취약하다는 의미는 아닙니다. 데이터를 암호화하지 않더라도 어느 정도의 보호 기능을 제공하므로 강력한 암호를 사용하십시오. 모든 솔직히 말해서 강력한 암호가 제공하는 보호 수준은 많은 경우 데이터를 보호하기에 충분할 것입니다. 모든 랩톱 도둑이 HD를 꺼내 다른 곳에서 다시 연결할 수있을만큼 똑똑하지는 않습니다.


3 자 암호 (대소 문자)에도 약 200,000 개의 조합이 있습니다. 나는 자전거를 나무에 묶지 않는 것과 비교하지 않을 것입니다. 물론 암호없이 노트북을 두지 않을 것입니다.
보렉 버나드

그러나 자전거를 반 두께 체인보다 인치 두께 체인으로 더 잘 묶고 있습니까? 나는 도둑이 볼트 절단기를 가지고 다닐 것인지, 항상 큰 절단기를 가지고 다닐 것인지를 항상 알고있었습니다.
John Fouhy

@ 존 그 비유는 실제로 작동하지 않습니다. 즉 누군가가 노트북을 훔쳐가는 경우가있는 제안처럼 단지 그들이 정말 똑똑하면 그렇게 할 것이다.
Sampson

HD를 뽑아야합니까? 라이브 CD로 부팅하는 것만으로도 충분하다고 생각합니다 (요즘에는 CD / DVD 드라이브가없는 랩탑이 없다고 생각합니다).
Igor Popov

1
@ 아이고 좋은 지적. 나는 범죄자가 아마도 우분투의 이미지에서 부팅 한 다음 드라이브를 마운트하려고 생각하는 것보다 HD를 더 빨리 꺼낼 것이라고 생각합니다. :)
Sampson

5

한 번 강도가 내 고용주가 만든 두 대의 노트북으로 이륙했습니다. 하드 디스크는 네덜란드어 버전의 Windows XP를 사용하여 멋지게 포맷되어 나중에 다시 발견되었습니다. (우리는 영어 Windows 버전 만 사용하므로 재 포맷되고 해킹되지 않았다는 것을 알고 있습니다.) 도둑은 물건을 주문한 사람에게 물건을 훔쳐 가면서 차를 부딪쳤을 때 잡혔습니다.

랩톱을 도난 당했을 때 도둑이 데이터를 무시할 가능성이 큽니다. 기계는 가치가 있지만 데이터는 그렇지 않습니다. 암호화 및 / 또는 비밀번호는? 이 시나리오에서는 그다지 중요하지 않습니다.

그러나 누군가가 데이터 도난을 위해 귀하의 컴퓨터를 대상으로 삼 으면 문제가 발생할 수 있습니다. 그러나 위험을 감수하기 위해서는 귀중한 데이터가 필요합니다. 새로운 제품의 소스 코드. 웹숍 방문자의 신용 카드 정보. 관심을 가질만한 다른 데이터가있을 수 있습니다. 아니면 지난 여름에 누드 해변을 방문한 사진 모음 일 수도 있습니다. 보호 할 데이터가있는 경우 데이터 자체가 안전한지 확인하십시오. (따라서이 데이터를 암호화하십시오!)

그러나 데이터를 암호화하더라도 비밀번호를 알고 있으면 누구나이 데이터에 계속 액세스 할 수 있습니다. 이 경우 암호화되거나 차이가 없습니다. 그러나 암호 강도는 중요합니다. 가장 약한 연결만큼 보호가 강력합니다. 따라서 암호화를 사용하지 않더라도 강력한 비밀번호를 사용하는 것이 가장 좋습니다. (로그인하는 대신 누군가 데이터에 액세스하기 위해 더 극단적 인 조치를 취해야하기 때문에)


3

반대로 나는 거절한다.

'abc'비밀번호에 비해 '$$ % fOe._ba'의 유일한 이점은 누군가 비밀번호를 해독하려는 경우입니다.

예, 비밀번호, 모든 비밀번호가 있습니다. 어쨌든 당신은 소유하고 있지만, 조 shmo는 망할 것입니다.

이 비밀번호를 재사용하지 마십시오. 기술을 가진 사람이 PC를 얻는다면 반드시 데이터를 얻을 수 있지만 암호가 해독 가능한 경우 다른 사이트에서 사용할 수 있습니다.



1

도난 당하면 실제로는 아니지만 ...

복잡한 암호 인 경우 해독하기가 더 어렵거나 불가능합니다. 예, 랩탑의 데이터가 손상 되었음에도 불구하고 대부분의 사람들이 암호를 다시 사용하고 도둑이 암호를 해독하여 본인을 알아낼 수있는 경우, 도둑은 당신의 다른 자원에도 접근 할 수 있습니다. Faaaacebook처럼! ^^ (다른 나라의 은행들이 실제로 비밀번호만으로 로그인을 허용한다는 소문을 들었습니다. 사실이라면 더 많은 문제가 발생할 수 있습니다.)


그래도 도난 당하지 않으면 분명히 차이가 있습니다. 그러나이 컴퓨터가 네트워크에 연결되어 있지 않습니까? ;)


비밀번호의 복잡성은 실제로는 길이가 길기 때문에 비밀번호가 길수록 길수록 좋습니다. 기억하기 어려운 특수 문자는 실제 길이보다 차이가 적습니다.

  • 나는 내 속옷을 좋아한다!
  • "Fa # ¤!"# D

어느 쪽이 깨지는 데 시간이 덜 걸릴까요? 그리고 두 번째 것이 L3gol4s와 같은 단어 또는 이름을 기반으로한다면, 내가 아는 한 하이브리드 사전 공격으로 빠르게 떨어질 것입니다.


첫 번째 사전도 꽤 빨리 사전 공격에 빠질 것이라고 생각합니다
Keck

실제로는 사전에 없어야하며 사전에없는 단일 암호보다 전체적으로 나열되지 않은 암호를 구성하는 것이 더 쉽습니다. 그러나 그냥 ^^ 경우에 약간의 예를 변경할 수
오스카 Duveborn

1
나는 몰라, 내 키보드에는 ¤ 키가 없습니다 ..
John Fouhy

@John Fouhy는 미국식 키보드가 있으면 ctrl + alt + 4를 시도하십시오.
Ikke

0

제 경우에는 그렇습니다. Mac OS X과 함께 제공되는 키 체인 기능을 사용합니다. 내 노트북에 로그인하면 잠금이 해제되는 안전한 데이터베이스에 웹 사이트 및 네트워크 공유에 대한 암호를 저장합니다.

해당 데이터베이스의 비밀번호는 암호화되어 있으며 (Triple DES) 머신에 실제로 액세스하는 것만으로는 쉽게 노출 될 수 없습니다. 마찬가지로, 물리적 액세스를 사용하여 내 계정 비밀번호를 재설정하면 키 체인 데이터베이스에 대한 액세스가 비활성화됩니다.

http://support.apple.com/kb/HT1631

따라서 로그인이 모든 종류의 보안 또는 암호화 수단에 연결되어 있다면 강력한 암호를 사용하는 것이 좋습니다.


0

귀하의 데이터는 어떤 가치입니까? 하드웨어 자체보다 더 가치가 있습니까? 암호화되지 않은 드라이브의 데이터를 도용하는 것은 매우 쉽습니다. . . 그러나 가치가 높은 대상이 아닌 경우 문자와 숫자가 포함 된 합리적인 고품질 암호를 사용하면 괜찮을 것입니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.