Co je celodiskové šifrování? Kompletní průvodce

Šifrování > Typy šifrování > Úplné šifrování disku

Úplné šifrování disku, vysvětlení

Úplné šifrování disku zajišťuje, že data ve Vašem zařízení zůstanou v bezpečí, i když je zařízení kompromitováno. Zjistěte, jak úplné šifrování disku funguje, proč je důležité a jak chrání Vaše data.

Co to je?Úplné šifrování disku vs. šifrování na úrovni souborů Jak to funguje?Jak se používá Výhody

Co je celodiskové šifrování?

Úplné šifrování disku (FDE) je bezpečnostní metoda, která automaticky šifruje všechna data uložená na disku zařízení, včetně operačního systému, aplikací a osobních či firemních souborů. Bez řádného ověření, jako je heslo, PIN nebo biometrické přihlášení, zůstávají data v zařízení nečitelná.

Představte si FDE jako trezor: i když ho někdo ukradne, bez správné kombinace ho nedokáže otevřít, takže všechny Vaše cennosti zůstanou chráněny.

Jak se úplné šifrování disku liší od šifrování na úrovni souborů?

Úplné šifrování disku (FDE) automaticky šifruje celé úložné zařízení. Chrání všechna data včetně operačního systému, aplikací a souborů, dokud je zařízení uzamčeno nebo vypnuto. Šifrování na úrovni souborů (FBE) naproti tomu šifruje pouze konkrétní soubory nebo složky jednotlivě. Poskytuje podrobnější kontrolu, ale musíte ho nastavit selektivně.

Jak funguje úplné šifrování disku?

Úplné šifrování disku chrání všechna data uložená v zařízení (neaktivní data) tím, že je pomocí kryptografických algoritmů automaticky převádí z čitelné podoby (prostý text) na nečitelný kód (šifrovaný text).

Při zapnutí zařízení se ověříte heslem, PINem nebo biometrickým přihlášením, čímž se odemkne šifrovací klíč a data se mohou dešifrovat v reálném čase.

Pokud je ověření úspěšné, vše funguje normálně. V opačném případě zůstanou data zašifrovaná a nepřístupná, a to i v případě, že někdo disk vyjme nebo se k němu pokusí přistupovat z jiného prostředí, například pomocí nástrojů pro obnovu dat.

Jak se používá šifrování disků na úrovni souborů

Zde je několik běžných příkladů řešení úplného šifrování disku (FDE) na různých platformách:

BitLocker je integrovaný nástroj systému Windows, který dokáže pomocí FDE zabezpečit celé disky, včetně USB zařízení. Je k dispozici v systému Windows Vista a novějších.
FileVault je nativní nástroj společnosti Apple pro úplné šifrování disku, poprvé představený v systému Mac OS X 10.3 Panther (2003) a obsažený v novějších verzích macOS.
LUKS / dm-crypt je standardní platforma pro úplné šifrování disku v mnoha distribucích Linuxu, která nabízí silné a flexibilní šifrování pro stolní počítače, servery a vyměnitelná média.
V systému iOS se úplné šifrování disku automaticky aktivuje po nastavení přístupového kódu.
Starší zařízení se systémem Android používala úplné šifrování disku (FDE), ale společnost Google postupně přešla na šifrování na úrovni souborů (FBE). Zařízení uváděná na trh se systémem Android 10 nebo novějším musí používat FBE a podpora FDE byla v novějších verzích systému Android postupně ukončena.
Samošifrovací disky (SED) jsou pevné disky, které provádějí šifrování automaticky, a často se používají v podnikovém prostředí.

Jaké jsou výhody úplného šifrování disku?

Zamezení neoprávněnému přístupu

Pokud někdo získá fyzický přístup k Vašemu notebooku, telefonu, externímu disku nebo dokonce k serveru, na kterém jsou uložena Vaše data, FDE udrží tyto informace nečitelné.

Je to užitečné zejména pro zabezpečení citlivých osobních souborů a důvěrných obchodních údajů.

Zůstaňte v souladu s předpisy

Mnohé bezpečnostní standardy a zákony na ochranu osobních údajů vyžadují šifrování při nakládání s citlivými údaji nebo údaji zákazníků.

FDE Vám pomáhá zajistit soulad s předpisy a výrazně přispívá k ochraně důvěry zákazníků a pověsti Vaší organizace.

Bezpečná likvidace dat

Pokud je celý disk chráněn úplným šifrováním disku, bezpečné smazání šifrovacích klíčů způsobí, že všechna uložená data budou trvale nepřístupná.

Je tak rychlejší a bezpečnější zařízení recyklovat, prodat nebo zlikvidovat, aniž byste se museli spoléhat na ruční mazání dat.

Převezměte kontrolu nad svými daty

Proton byl vytvořen tak, aby chránil vaše data od samého začátku. Díky úplnému šifrování disku na všech našich serverech, koncovému šifrování, open-source aplikacím a nezávislým auditům zůstanou Vaše informace pouze Vaše.

Začněte používat šifrování Proton ještě dnes

Často kladené otázky

Jak Proton využívá úplné šifrování disku?: V Protonu používáme úplné šifrování disku na všech našich serverech. Většina serverů používá síťové šifrování disků s clevis(nové okno) a tang(nové okno) pro systémové i datové disky. U většiny serverů se to týká jejich systémových a datových disků. U úložných serverů používáme úplné šifrování disku pro systémové disky, zatímco datové disky jsou chráněny pomocí vestavěných šifrovacích mechanismů poskytovaných úložnými platformami, jako je Ceph nebo Seaweed.
Je úplné šifrování disku opravdu nutné?: Pokud si raději nechcete dělat starosti s tím, kdo by mohl získat přístup k Vašim datům v případě ztráty, krádeže nebo kontroly zařízení, pak ano. Úplné šifrování disku poskytuje silnou základní vrstvu ochrany a po aktivaci už nemusíte téměř nic dělat.
Pomáhá chránit v každodenních situacích, jako je ztráta notebooku, používání pracovních zařízení mimo kancelář, prodej starého hardwaru nebo cestování – zejména v rizikových prostředích, kde mohou být zařízení prohledávána nebo dočasně zabavena.
Pro firmy se zaměstnanci pracujícími na dálku nebo v hybridním režimu se FDE běžně nasazuje jako součást řešení pro správu mobilních zařízení (MDM).
Zpomaluje úplné šifrování disku počítač?: Úplné šifrování disku sice mírně zvyšuje režii, protože data se při čtení nebo zápisu automaticky šifrují a dešifrují. Moderní notebooky, telefony a SSD disky však obsahují hardwarovou akceleraci, takže pravděpodobně nezaznamenáte žádný rozdíl ve výkonu.
Existují rizika, proti kterým úplné šifrování disku nechrání?: Ano. Úplné šifrování disku chrání data především tehdy, když je zařízení vypnuté nebo uzamčené. Nezabrání infekcím malwarem, phishingovým útokům, slabým heslům ani neoprávněnému přístupu, když jste aktivně přihlášeni. Funguje nejlépe v kombinaci s dalšími bezpečnostními postupy, jako jsou silná hesla a 2FA, aktualizace softwaru, zabezpečené cloudové úložiště a používání sítě VPN(nové okno) v nedůvěryhodných sítích.