Переважна більшість інформації в сучасному світі зберігається і обробляється за допомогою комп 'ютерів. Цифрові документи практично повністю витіснили документи паперові. У цих умовах питання про те, як обмежити доступ до інформації є буденним і повсякденним.
Вам знадобиться
- - облікові дані користувачів у Windows або Linux;
- - можливо, адміністративні права для встановлення ЗА, драйверів, додатків ядра.
Інструкція
1. Обмежте доступ до інформації, що знаходиться в певних каталогах і файлах, шляхом налаштування прав доступу до них засобами операційної системи. При роботі в Windows увійдіть в систему з обліковими даними користувача, доступ до даних якого потрібно обмежити. Для цього виконайте перезавантаження комп 'ютера або використовуйте функціонал швидкої зміни користувача.
2. Запустіть провідник. Клацніть по кнопці "Пуск". У меню виберіть команду "Виконати". У текстовому полі "Запуск програми" введіть рядок explorer. Натисніть кнопку Гаразд.
3. У провіднику знайдіть і виділіть один з каталогів користувача. Клацніть правою кнопкою миші. У контекстному меню виберіть "Властивості". У діалоговому вікні, що з 'явиться, перемкніться на вкладку "Доступ". Зніміть позначку "Відкрити спільний доступ до цієї теки", якщо її встановлено. Виберіть "Скасувати спільний доступ до цієї теки", якщо вона активна. Натисніть кнопку "Застосувати".
4. При роботі в Linux-подібних системах запустіть командний процесор від імені користувача, доступ до даних якого потрібно обмежити, або від імені користувача root. Перемкніться у вільну консоль, натиснувши поєднання клавіш Alt + F1 - Alt + F12 або запустіть графічний емулятор термінала. Увійдіть з обліковими даними вибраного користувача або запустіть новий сеанс за допомогою команди su.
5. Змініть права доступу до файлів і тек. Використовуйте команду chown для зміни власника і групи власника файлів і тек. Використовуйте команду chmod для зміни прав доступу. Введіть ключ -R для рекурсивного обігу каталогів під час зміни прав.
6. Обмежте доступ до інформації шляхом розміщення її у файлах з подальшим їх шифруванням. Зберіть файли з інформацією, доступ до якої повинен бути обмежений, в якому-небудь тимчасовому каталозі. Зашифруйте каталог або заархівуйте його з паролем. Для шифрування використовуйте перевірені та надійні утиліти, наприклад, PGP або GPG. Архівацію можна зробити такими пакувальниками, як zip або rar. Цей метод незручний. Буде потрібно розшифровувати інформацію для роботи і знову шифрувати її після внесення змін.
7. Обмежте доступ до інформації шляхом її розміщення на віртуальних шифрованих дисках, вміст яких зберігається у файлах-контейнерах. Для створення таких дисків використовуйте де-факто, що стало стандартом, безкоштовне кроссплатформне програмне забезпечення з відкритим вихідним кодом TrueCrypt. Менш популярним, але прийнятним рішенням може бути BestCrypt. Подібний підхід один з найбільш зручних і гнучких - файли-контейнери можна змонтувати на різних машинах під різними операційними системами. Шифрування інформації здійснюється "на льоту", при записі на диск.
8. Розмістіть інформацію на шифрованих розділах жорстких дисків для обмеження доступу до неї. Для створення шифрованих розділів можна використовувати ті ж засоби, що були описані в третьому кроці. Перевагою даного підходу є шифрування всієї інформації фізичного розділу (навіть файлової системи), недоліком - можливість транспортування інформації тільки на зашифрованому пристрої зберігання.