לארגונים מכל הגדלים, ואפילו למשתמשים במחשבים ביתיים, ייתכן שיהיו נתונים רגישים שאסור שאי-פעם יהיו זמינים לאחרים.
נתונים פיננסיים-נתוני הנהלת החשבונות שלך, קובצי נתונים פיננסיים אישיים וכן הלאה...
המחשב שלך עשוי להיות גם מקום לאחסון תוכניות שיווק, סודות מסחריים, תיקים רפואיים, יומנים אישיים, ספרי טלפונים ומידע דומה.
שתי מגמות פופולריות במחשוב - מחשבים המחוברים ביניהם (ברשת מקומית או אינטרנט) ומחשבים ניידים - עלולות לסכן נתונים אלו. אם מישהו מצליח להשיג קובץ על ידי הורדתו מהמחשב שלך, או על ידי גניבה של המחשב הנייד שלך, הוא יוכל לדעת את הסודות האישיים שלך.
חלונות xp מספקת דרך למניעת אבדן של נתונים סודיים כאלו.
מערכת קבצים מוצפנים ( EFS - Encrypting File System) מקודדת את הקבצים שלך, כך שגם אם מישהו מצליח להשיג את הקובץ, הוא לא יוכל לקרוא אותו.
EFS זמינה רק במחשבים המפעילים את חלונות xp pro ולא זמינה בחלונות xp home.
אם אינך מיישם את EFS בצורה נכונה, אתה עלול לערער את מאמצי האבטחה שלך. לדוגמא, תוכנית העריכה שלך עלולה להשאיר קבצים זמניים בלתי מוצפנים בכונן שלך. יתירה מזאת, אתה עלול להפוך את הקבצים המוצפנים לבלתי ניתנים לשימוש.
כדי להימנע ממלכודות אלו, מומלץ לבצע את ההצעות הבאות :
* יש להצפין את התיקייה המסמכים שלי וכן כל תיקייה מקומית אחרת שבה משתמשים לאחסון מסמכים. זה מבטיח כי קבצים שנוצרים על ידי יישומי אופיס יהיו מוצפנים.
* יש להצפין את התיקייה %Temp% ואת התיקייה %Tmp%. זה מבטיח כי כל הקבצים הזמניים יהיו מוצפנים.
* יש להצפין תמיד תיקיות, ולא קבצים בודדים. כשמצפינים תיקיה, כל הקבצים שנוצרים באותה תיקיה יהיו מוצפנים.
תוכניות עריכה רבות שומרות העתק חדש של מסמך שאתה עורך. העתק זה יהיה מוצפן אם אתה מצפין את התיקיה, אך יהיה בפורמט של טקסט רגיל אם אתה מצפין רק את הקובץ המקורי.
* ייצא והגן על המפתחות הפרטיים עבור חשבונות שחזור, ולאחר מכן הסר אותם מהמחשב. הדבר מונע ממשתמש אחר לגשת לקבצים שלך באמצעות החשבון של סוכן אחר.
* ייצא את אישור ההצפנה האישי עבור כל אחד מהחשבונות.
* אין למחוק אישורי שחזור כשאתה משנה את פריטי המדיניות של סוכני שחזור. יש לשמור על אישורים אלו עד שתהיה בטוח שכל הקבצים שהם הגנו עליהם עודכנו.
* בעת ההדפסה, יש להימנע משימוש בקובצי הדפסה ברקע, או להצפין את התיקיה שבה הם נוצרים.
* יש לאבטח את קובץ ההחלפה, כך שיוחלף בעת כיבוי המחשב.
