Ba bước đ� có một laptop an toàn hơn
(Cập nhật: 13/10/2008)
Những chiếc laptop đang kêu cứu? Làm cách nào kết hợp c� phần mềm mã hoá, phần mềm dò tìm và “k� năng chuyển đổi� đ� bảo v� chiếc laptop yêu quý cùng các d� liệu hết sức quan trọng của bạn?
Nguy cơ này không h� nh�. Năm ngoái có tới 750.000 laptop b� mất trộm, tăng hơn nhiều so với 600.000 máy của năm 2003.
Kh� năng mất d� liệu là mối lo đầu tiên, sau đó là nhân dạng k� trộm. Tất c� đặt ra thách thức, cũng như s� mệnh quan trọng cho các nhà phát triển h� thống là phải xây dựng được chương trình bảo mật laptop đúng nơi, đúng ch� và đúng lúc.
Trong bài này chúng tôi xin cung cấp cho các bạn một phương thức r� tiền mà hiệu qu�, có th� bảo v� an toàn cho chiếc laptop cùng d� liệu bên trong h� thống. Phương thức gồm ba bước: Bảo mật nội dung laptop với k� thuật mã hoá cơ bản; khôi phục nội dung laptop b� mất trộm bằng k� thuật dò tìm (tracking) và hoàn lại laptop b� đánh cắp ảo, không dùng được cho k� trộm với phương thức đơn giản “kill switch� (k� năng chuyển đổi). Nào, chúng ta cùng bắt đầu.
Mã hoá
Dưới góc nhìn của những người làm k� thuật, có hai kiểu mã hoá ph� biến là mã hoá theo file và mã hoá theo đĩa. Mỗi h� điều hành đều có một tiện ích mã hoá file dựng sẵn gọi là EFS (Encrypting File System). Nhưng chương trình này khá t�. Một người dùng với đặc quyền administrator hoàn toàn có th� giải mã các file EFS một cách d� dàng. Hơn nữa EFS còn không được xây dựng trong phiên bản XP Home, thường hay được dùng trong các laptop r� tiền hơn. EFS ch� đảm bảo an toàn d� liệu � mức cơ s� trước những người s� dụng thông thường.
Quan điểm của các nhà sản xuất cũng có hai loại ph� biến: phần mềm mã hoá đĩa cứng và phần mềm mã hoá file. Tu� theo mức đ� yêu cầu bảo mật và mục đích s� dụng bạn có th� lựa chọn một trong hai loại phần mềm mã hoá cho phù hợp.
Bạn cũng có th� s� dụng các bản miễn phí dùng th� nếu như không thực s� cần đến các chức năng m� rộng hoặc b� công c� mã hoá mạnh của các bản phải tr� tiền.
Dò tìm
Mất trộm laptop ngày càng ph� biến do nhiều nguyên nhân. Hiện đang có phần mềm dò tìm mới “giống như LoJack�, cung cấp cho những người b� mất cắp laptop một công c� thực s� có th� phát hiện được các notebook b� biển th�.
Muốn dò tìm, trước hết bạn phải cài đặt phần mềm vào laptop. Đặt ch� đ� t� động kiểm tra với một dịch v� Internet nào đó một hoặc nhiều lần một ngày khi máy online. Nếu laptop được báo lại là b� mất thì dựa vào lần kiểm tra với dịch v� tiếp theo, máy s� tìm được phần hướng dẫn đặc biệt đ� thực hiện các bước dò tìm. Thường thì máy s� được hướng dẫn gửi lệnh ping vài lần phút một lần đ� dò tìm khu vực vật lý hiện nó đang �. Việc tiếp theo là báo cảnh sát.
Absolute Software của Vancouver, B.C đã được cấp bằng sáng ch� trong lĩnh vực bảo mật laptop. Dịch v� Computrace của nó rất đáng giá với mức giá tối đa của gói dịch v� đầy đ� này là 128, 95$ trong vòng 3 năm. R� hơn là dịch v� ‘LoJack cho Laptop� cũng có giá 49, 99 $ một năm.
Đừng quên rằng một k� trộm thông minh có th� format lại đĩa cứng, reload lại h� điều hành, xoá tất c� chương trình ứng dụng v� điện thoại, gia đình đ� d� dàng loại b� phần mềm dò tìm dấu vết. Với n� lực ngăn chặn các điều đó, Absolute Software đã ký kết hợp đồng với các hãng máy tính laptop hàng đầu nhằm đặt lời gọi phần mềm Computrance vào chip BIOS trong phần cứng máy. Nhiều hãng đã đồng tình với ý tưởng này của Absolute Software như Hewlett-Packard, Gateway, Dell và Fujitsu...Các chức năng Computrace luôn tồn tại kh� năng phục hồi lại h� thống.
Bản quyền sáng ch� nguyên bản của Absolute Software là CyberAngel Security Solutions của Nashville, Tenn. Phần mềm này dựa theo ý tưởng kết hợp c� k� thuật dò tìm và mã hoá. Giá bán l� của CyberAngel là 59,95$ một năm.
Phần mềm CyberAngel tạo ra một phân vùng mã hoá trên � cứng. Bất k� ai khởi động h� thống, đưa ra một mật khẩu không chính xác đều có th� truy cập và được t� do dùng máy. K� trộm s� ch� quan cho rằng h� thống không cần mật khẩu. Do đó chúng s� không xem được bất k� file mã hoá nào trong phân vùng P: . H� điều hành ch� phải làm nhiệm v� đơn giản là ngăn chặn phân vùng không tồn tại.
Ch� khi phân tích v� trí không gian đĩa k� trộm mới có th� bắt đầu nghi ng� một s� điều không khớp. Trong thời gian đó máy tính của bạn đã bắt đầu gửi các lệnh ping dò tìm. Đảm bảo rằng k� trộm vẫn đang say sưa s� dụng laptop khi cảnh sát ập đến.
“Kill Switch"
Trong một s� trường hợp, chiếc laptop chẳng đáng gì so với giá tr� d� liệu chứa đựng bên trong nó. Ch� s� hữu lúc này thường chẳng hứng thú tìm kiếm hay khôi phục lại giá tr� vật lý cho chiếc máy. Cái mà h� quan tâm ch� là d� liệu. H� mong muốn gi� được quyền điều khiển d� liệu trên chiếc máy b� mất. Có một cách thực hiện được điều đó với công ngh� “kill switch� (k� năng chuyển đổi). Nó cũng tương t� như việc chuyển năng lượng một chiếc xe đua t� động tắt khi hết nhiên liệu vậy.
Các k� năng chuyển đổi là cốt lõi của dịch v� Lost Data Destruction do hãng Beachhead Solutions của Santa Clara, Califoocnia phát triển. Cũng giống như dịch v� dò tìm � trên, một máy b� mất trộm s� kiểm tra với một dịch v� Internet tại những khoảng thời gian quy định. Nếu dịch v� nhận thấy laptop có c� báo mất trộm, dịch v� s� khởi chạy một loạt hành động “tiền xác định�. Một s� hành động có th� là bất hợp pháp. Giá dịch v� cho người dùng đơn là 129$/năm/máy.
Giống như trong hình minh ho� dưới đây, các hoạt động như “xoá an toàn� s� ghi đè các file nhạy cảm (tốt hơn là ch� đơn thuần xoá d� liệu), điển hình là các khoá giải mã h� thống.
K� trộm có th� chú ý tới hoạt động của đĩa cứng và tắt nó đi. Nhưng các hoạt động này s� phục hồi ngay khi h� thống được bật tr� lại. Máy còn có th� thực hiện nhiều thao tác lừa k� trộm khác như format lại � cứng, t� thu hẹp vào mô hình thường xuyên khởi động lại.
K� năng chuyển đổi còn có th� hoạt động ngay c� khi máy tính b� mất trộm không online tr� lại. Nó có th� t� xác định tình trạng b� đánh cắp của mình dựa trên nhiều tham s� khác nhau như lượng thời gian đáng ng� t� lần cuối cùng được m�, lỗi đăng nhập h� thống, các tín hiệu phá rối. Qu� thật thông minh phải không các bạn!
Không có giải pháp k� thuật đơn cho bảo mật laptop. Nhưng với mã hoá, dò tìm và các k� năng chuyển đổi, bạn có ba công c� thực s� đ� bảo v� an toàn cho các laptop khách hàng của bạn.
(soft.ware.com)
Hướng dẫn cài đặt modem ADSL TP-LINK 8817
Hướng dẫn ADSL TP-LINK 8817
Printer Server Compatibility List for TL-PS310U
Danh sách tương thích USB
Printer Compability List for TL-PS110U/TL-PS110P/TL-WPS510
Danh sach các Printer tương thích với các dòng máy TL-PS110U/TL-PS110P/TL-WPS510
Driver h� tr� Windows 7 cho các sản phẩm TP-Link
Bạn có th� download driver h� tr� Windows 7 cho các sản phẩm TP-Link tại đây : //www.tp-link.com/support/w7.asp