رمزگذاری چیست؟

انتخاب شیوه رمزگذاری

ایجاد یک فضای اختصاصی: بسیاری از نرم‌افزارهای رمزگذاری به شما اجازه می‌دهند یک فضا یا بخش رمزگذاری شده روی هارد دیسک یا دیگر ابزار ذخیره‌سازی ایجاد کنید. هرچیزی که درون این فضا قرار بگیرد رمزگذاری می‌شود و معمولاً ظاهر این فضا مثل یک درایو یا پوشه عادی است. فقط کسی که رمزعبور صحیح را دارد، می‌تواند به محتوای آن دسترسی داشته باشد.

رمزگذاری کل هارددیسک: وقتی نمی‌خواهید نگران این باشید که آیا کاربران‌تان اطلاعات حساس را در فضای رمزگذاری شده ذخیره می کنند یا نه، تمام هارد دیسک تان را رمزگذاری کنید. یکی از قابلیت‌هایی که نرم افزارهای رمزگذاری هارددیسک در اختیارتان می‌گذارند این است که از شما تایید پیش از بوت کامپیوتر (PBA) می خواهند.

انتقال فایل: درست مثل ایمیل‌ها، بسیاری از مدارک و فایل‌های که از طریق اینترنت ارسال می شوند، اطلاعات حساسی را دربرمی‌گیرند. این اطلاعات هم هرگز نباید بدون حافظت در شبکه داخلی شرکت تان و یا اینترنت رها شوند. از راه حل‌های مناسب برای انتقال امن اطلاعات می‌توان به FTP محافظت شده یا SSL اشاره کرد.

اس اس ال چیست و چرا توجه به آن بسیار مهم است؟

ارتباط شبکه بیسیم (WiFi): تحت هیچ شرایطی اجازه ندهید کاربران تان بدون استفاده از رمزگذاری به شبکه های وایرلس وصل شوند. مخصوصاً شبکه‌های عمومی از جمله WiFi رستوران ها، هتل ها و کافی‌شاپ‌ها خطری بالقوه محسوب می شوند. به خاطر داشته باشید که ارتباط وایرلس اطلاعات شما را در محیط پخش می‌کند و هرکس با کارت وایرلس لپ‌تاپ‌اش و کمی آگاهی می تواند به آنها دسترسی داشته باشد. بهترین راه برای استفاده امن از شبکه های Wi-Fi به کار بردن VPN است.

استفاده عاقلانه و هوشمندانه از رمزگذاری

رمزگذاری هم مثل دیگر روشهای کنترل امنیت، نیاز به راهبرد، پردازش و منابع در درسترس برای پیاده‌سازی و مدیریت روزانه دارد. رمزگذاری باید به عنوان یک لایه اضافه در چهارچوب کنترل امنیت شما دیده شود؛ وقتی از آن استفاده کنید که منظور خاصی را برآورده کند. چیزهایی از این قبیل:

محافظت از اطلاعات در هنگام جابجایی: هر زمان که اطلاعات مهم از جایی که امنیت آن کامل است به جایی با امنیت کمتر (یا بدون امنیت) منتقل می‌شوند، باید رمزگذاری شوند.

محافظ ت از داده هایی که روی ابزارهای قابل حمل ذخیره شده‌اند.

رمزگذاری از آن تکنولوژی‌هایی نیست که شما نصب کنید و بعد فراموشش کنید. این تکنولوژی نیازمند دقت در هنگام طراحی، و مدیریت پیوسته است. برخی از چالش‌های اجرای رمزگذاری در یک سازمان از این قبیل‌اند:
مدیریت کلیدها: کلیدهای دسترسی به داده‌های رمزگذاری شده باید به صورت مرکزی مدیریت شوند. این کار باعث می‌شود به سیستم کسانی که دیگر با شرکت همکاری نمی‌کنند هم دسترسی داشته باشیم. همین طور اطلاعات کسانی که رمزعبور رمزگذاری شان را فراموش کرده اند، قابل بازیابی باشد.

شیوه‌های رمزگذاری رایگان:

روش‌های غیر رایگان
همه برنامه‌های زیر می‌توانند به صورت متمرکز مدیریت شوند و به خوبی از امکان بازیابی رمزعبور پشتیبانی می کنند. به جز Postini که تنها برای رمزگذاری ایمیل است، بقیه گزینه ها می‌توانند به عنوان برنامه های چندمنظوره به کار برده شوند.

    StormShield SkyRecon
    PGP
    Utimaco
    Postini

برنامه هایی که در بالا ذکر کردیم، می توانند اطلاعات را که روی سیستم‌های دفتری، ابزارهای قابل حمل و یا ایمیل‌ها دارید، پشتیبانی کنند. اما بد نیست که در خصوص استفاده از روش‌هایی مانند SSL, VPN و secure FTP هم کمی تحقیق کنید. مطمئناً مکمل های خوبی برای برنامه‌های رمزگذاری خواهند بود.