Herşey güvenlik için: BitLocker ile şifreleme

HERŞEY GÜVENLİK İÇİN
BitLocker ile şifreleme

Firma aylarındaki sistem yöneticileri, MP3 çalar veya USB stick gibi USB bellek medyalarını genellikle bir güvenlik tehdidi olarak görüyor. Vista, grup yetkileri vererek USB donanımların işlemcilerde algılanmasını yasaklayabiliyor. Sistem yöneticisi gerekliğinde islediği bir USB aygıtının tanınmasını ve sisteme eklenmesini sağlayabiliyor. Eski Windows sürümlerindeki bir başka sorunsa, bir saldırganın bilgisayara fiziksel erişim imkanına sahip olduğunda, mesela bilgisayarı CD gibi bir medyadan açabilmesi ve işletim sisteminin güvenlik önlemlerini aşarak sabit diske islediği gibi ulaşabilmesiydi. Saldırgan bu şekilde takas veya hazırda bekletme dosyasında gizli bilgilere ulaşabiliyor veya özel araçlarla şifreleri sıfırlayıp sistemi açabiliyordu.

Vista bu tip saldırılara karşı özel bir önlem almış. Enterprise ve Ultimate sürümleriyle yakında çıkacak olan Longhorn Server, BitLocker adında sistem diskini komple şifreleyen bir güvenlik mekanizması sunuyor. Sistem bunun için küçük bir ek başlangıç disk bölümünü kullanıma sunuyor. Vista anahtar bellek olarak da anakart üzerindeki özel bir güvenlik yongasını kullanıyor: Trusted Platform Modüle (TPM). Bu yonga, anahtarı güncel sistem konfigürasyonun kontrol koduyla kaydediyor ve bunu ancak, sistem konfigürasyonu değişmediğinde veriyor. Bu da sistemin güvenliliğini sağlıyor.

TPM, anahtarı vermediğinde kullanıcı için tek yol USB bellekten okuttuğu veya kendi girdiği bir geri yükleme anahtarını kullanmak. Kullanıcı her halükarda geri yükleme şifresini mutlaka birkaç güvenli yerde saklamalı. Zira sadece bu anahtarla bir donanım arızalandığında şifrelenmiş disk bölümüne ulaşabiliyor. Vista, istendiğinde acil durum şifresini bir Active Directory'de (etkin dizin) de kaydediyor. Gelişmiş başlangıç seçenekleri etkin olduğunda, BitLocker ile korunmuş bir bilgisayar açılışla ek bir onaylama talep edebiliyor, mesela özel bir USB bellek veya PIN kodu.