Nghi vấn ứng dụng mã hóa dữ liệu nổi tiếng TrueCrypt bị khai tử
TrueCrypt là ứng dụng mã hóa ổ đĩa miễn phí, mã nguồn mở rất được ưa chuộng hiện nay, đang đứng trước nguy cơ bị khai tử.
TrueCrypt, chương trình mã hóa miễn phí mã nguồn mở nổi tiếng trên Windows, mới đây vừa tuyên bố đang gặp nhiều lỗ hổng bảo mật nghiêm trọng và khuyến nghị người dùng nên chuyển sang sử dụng Bitlocker – công cụ mã hóa do Microsoft phát triển.
Theo như những gì TrueCrypt tuyên bố trên trang web của mình, “việc sử dụng TrueCrypt vào thời điểm này là không an toàn vì ứng dụng này gặp nhiều lỗ hổng bảo mật chưa được vá, trang web này hiện chỉ có chức năng giúp bạn chuyển các dữ liệu đã được mã hóa bằng TrueCrypt sang ứng dụng thay thế”.
Website cho biết thêm: “Việc phát triển TrueCrypt sẽ bị ngừng từ 5/2014 sau khi Microsoft ngừng hỗ trợ Windows XP. Windows 8/7/Vista và các phiên bản Windows về sau, đều cung cấp giải pháp mã hóa ổ đĩa và ảnh ổ đĩa ảo. Các nền tảng khác cũng có công cụ hỗ trợ mã hóa (xem thêm thông tin tại đây). Bạn nên chuyển tất cả các dữ liệu được mã hóa bằng TrueCrypt sang các ổ đĩa được mã hóa hay ảnh ổ đĩa ảo mà HĐH của bạn hỗ trợ”.
Trang web cũng khuyến nghị người dùng nên chuyển từ TrueCrypt sang BitLocker – công cụ mã hóa của Microsoft. BitLocker là tính năng có trên Windows 7 Pro, Ultimate Editions, Windows 8.1 Pro và Windows 8.1 Enterprise, do đó giải pháp này sẽ không thể áp dụng với rất nhiều người dùng vốn sử dụng các phiên bản Windows thông thường khác.
Động thái trên của TrueCrypt gây ra những sự khó hiểu không nhỏ. Khó hiểu bởi mới đây ứng dụng này đã vượt qua vòng đầu tiên của cuộc kiểm toán về bảo mật do iSec tổ chức. iSec tìm ra 11 lỗ hổng bảo mật trên TrueCrypt, nhưng không lỗ hổng nào quá nghiêm trọng để có thể khai thác ngay lập tức. Nói cách khác, iSec kết luận rằng họ “không tìm thấy bằng chứng TrueCrypt có backdoor hay lỗ hổng có chủ ý”.
Video đang HOT
Matthew Green, một chuyên gia về phân tích mật mã tại Đại học Johns Hopkins, cho rằng thực chất thông báo “không còn an toàn” của TrueCrypt là việc họ sẽ từ bỏ phát triển công cụ mã hóa của mình, chứ không phải ứng dụng của họ bị hacker xâm nhập, tuy nhiên theo trang Register thì phiên bản TrueCrypt gần đây nhất thực sự có lỗ hổng. Có lẽ trong thời gian mọi thứ vẫn còn khá nhập nhằng, thì người dùng không nên download và sử dụng TrueCrypt để chờ đợi các công bố tiếp theo.
theo Trí Thức Trẻ
Mật khẩu cho ổ cứng máy tính: Liệu có cần?
Mật khẩu ổ cứng nghe qua có vẻ như rất hữu ích cho việc bảo vệ dữ liệu, nhưng trên thực tế nó có nhiều điểm yếu và không nên sử dụng. Mã hóa vẫn là giải pháp tối ưu nếu bạn muốn bảo vệ dữ liệu của mình.
Hiện nay, nhiều máy tính cung cấp cho người dùng thêm một tùy chọn cài đặt mật khẩu cho ổ cứng lưu trữ, bên cạnh mật khẩu hệ thống (hệ điều hành) và mật khẩu BIOS. Vậy mật khẩu này hoạt động như thế nào? Và liệu nó có đem lại hữu ích gì hay không? Chúng ta hãy thử cùng tìm hiểu.
Cách hoạt động của mật khẩu ổ cứng
Ổ cứng cho mật khẩu là một điểm nằm trong chuẩn giao tiếp dữ liệu ATA. Nếu máy tính của bạn hỗ trợ mật khẩu ổ cứng, bạn sẽ thấy option này trong màn hình BIOS. Hãy tìm nó trong phần bảo mật (security) hoặc phần Password của BIOS khi bạn khởi động máy.
Màn hình cài đặt mật khẩu của HDD trong BIOS.
Nếu như mật khẩu hệ thống được thiết kế để cung cấp quyền đăng nhập vào máy tính sau khi bạn khởi động máy; mật khẩu BIOS cấp quyền được khởi động máy; thì mật khẩu ổ cứng sẽ cấp quyền truy cập vào ổ cứng trên máy tính của bạn. Khi bạn khởi động xong máy, bạn sẽ phải nhập mật khẩu ổ cứng. Nếu nhập sai, ổ sẽ bị khóa và sẽ không thể hoạt động được.
Không như mật khẩu BIOS và mật khẩu hệ điều hành, mật khẩu ổ cứng bảo vệ dữ liệu ngay cả khi bạn tháo ổ cứng ra lắp vào máy khác. Mật khẩu sẽ được lưu ngay trong firmware của ổ cứng.
Điểm yếu
Mặc dù như những gì chúng ta vừa thấy ở trên thì có vẻ như mật khẩu ổ cứng là sự lựa chọn tốt để bảo vệ dữ liệu, nhưng thực tế nó có một số điểm yếu không hề nhỏ. Thứ nhất, trong trường hợp bạn quên mất mật khẩu của nó, ổ cứng của bạn sẽ trở thành "cục gạch" không hơn không kém, trừ khi bạn có các thiết bị cứu ổ cứng như Atola Insight nói trên. Ngay cả nhà sản xuất ổ cứng cũng không thể cứu dữ liệu cho bạn.
Mật khẩu ổ cứng có nhiều điểm yếu và không nên dùng.
Bên cạnh đó, khả năng bảo vệ dữ liệu của loại mật khẩu này cũng không cao. Một số công cụ như máy cứu ổ cứng Atola Insight thậm chí có thể xóa được mật khẩu của ổ. Một số ổ cứng lưu trữ mật khẩu trong firmware nhưng mật khẩu lại không được mã hóa nên dễ dàng bị lộ. Ngoài ra, phần cài đặt của firmware ổ cứng cũng có thể bị can thiệp để thiết lập trạng thái của mật khẩu từ bật sang tắt. Một trường hợp nữa mà mật khẩu ổ cứng có thể bị vô hiệu hóa đó là ổ bị "mổ" ra để lấy các phiến đĩa (platter), và các phiến đĩa này sẽ được lắp vào ổ khác.
Nên hay không nên dùng?
Với những bất tiện mà nó mang lại, rõ ràng chúng ta không nên sử dụng mật khẩu cho ổ cứng. Thay vào đó, bạn nên nghĩ tới việc sử dụng các biện pháp mã hóa để bảo vệ các dữ liệu cho mình. Với biện pháp mã hóa, thì ngay cả khi bạn quên mật khẩu, bạn vẫn có thể format lại ổ để tiếp tục sử dụng (mặc dù lúc này dữ liệu cũng sẽ mất hết). Trong trường hợp máy tính bị trục trặc, bạn có thể tháo ổ cứng ra rồi lắp vào máy khác, sau đó cài lại phần mềm mà trước đó bạn đã dùng để mã hóa ổ, cùng với đoạn mã bảo vệ, để unlock cho ổ cứng.
Mã hóa ổ cứng vẫn là giải pháp bảo vệ dữ liệu tốt nhất.
Có thể nói mã hóa ổ cứng là giải pháp bảo vệ dữ liệu của ổ tối ưu, an toàn nhất hiện nay. Người dùng nên chọn phương pháp mã hóa toàn bộ ổ bằng các công cụ khác nhau, như TrueCrypt (miễn phí), bật tính năng BitLocker trên các phiên bản Windows dành cho doanh nghiệp (Enterprise), bật tính năng FileVault nếu bạn dùng máy Mac. Windows 8.1 - Phiên bản Windows mới nhất hiện nay, thậm chí cũng đã bắt đầu tự động mã hóa dữ liệu cho người dùng, tuy nhiên tính năng mới có rất nhiều yêu cầu khắt khe nên chưa thể phổ biến.
Theo Trithuctre
Laptop màn hình siêu nét hỗ trợ cảm ứng của Fujitsu Lifebook U904 sở hữu màn hình kích thước 14 inch nhưng đạt độ phân giải lên đến 3.200 x 1.800 pixel và công nghệ tấm nền IGZO giúp chế tạo mỏng nhẹ. Fujitsu Lifebook U904. U904 là mẫu ultrabook cao cấp nhất của Fujitsu hiện tại với cân nặng chỉ 1,39 kg và mỏng chỉ 15,5 mm. Màn hình của máy sở hữu...
