Cách đơn giản để bảo mật dữ liệu cá nhân

Encrypting File System có trong các phiên bản của hệ điều hành Windows 2000/XP/ Vista với chức năng chính là mã hóa nội dung cho các tập tin hay thư mục, khiến chúng khó có thể nhận dạng

Cách đơn giản để bảo mật dữ liệu cá nhân

Có thể dùng ngay chức năng mã hóa dữ liệu trong Windows là Encrypting File System (EFS) để bảo vệ dữ liệu nhạy cảm.

Encrypting File System có trong các phiên bản của hệ điều hành Windows 2000/XP/ Vista với chức năng chính là mã hóa nội dung cho các tập tin hay thư mục, khiến chúng khó có thể nhận dạng để đọc EFS sử dụng thuật toán mã hóa DESX hoặc 3DES Do đó, mã hóa là 1 bước quan trọng trong việc bảo mật

dữ liệu

EFS có mặt trong Windows 2000, XP Pro và các phiên bản mới của

Windows như Vista Business, Enterprise và Ultimate nhưng phiên bản XP Home lại thiếu chức năng này cũng như Vista Starter, Home Basic, Home Premium chỉ có thể giải mã, do đó, người dùng chỉ có thể đọc các tập tin đã được mã hóa nhưng không thể mã hóa dữ liệu Để sử dụng EFS, định dạng cho partition phải là NTFS và việc mã hóa cũng yêu cầu bạn phải có đặt mật khẩu (password) cho tài khoản người dùng trên hệ thống

Để mã hóa một tập tin hay thư mục, chỉ cần đơn giản chọn tập tin hay thư mục đó, phải chuột và chọn Properties Trong thẻ General, chọn Advanced

ngay phần Attributes (thuộc tính) Cửa sổ “Advanced Attributes” xuất

hiện, đánh dấu chọn vào “Encrypt contents to secure data” rồi nhấn OK 2

lần để thực thi Nếu bạn mã hóa 1 thư mục, bạn sẽ được hỏi có mã hóa cho các tập tin hay thư mục con bên trong hay không Sau khi được mã hóa, các tập tin hay thư mục được mã hóa sẽ chuyển qua màu xanh lá cây Bạn không cần phải có mật khẩu để mở hay sao lưu chúng bởi vì các tài khoản người dùng khác trên máy tính của bạn hoặc từ các máy tính khác trong mạng sẽ không thể xem được nội dung của tập tin hay thư mục đã mã hóa Thậm chí nếu tài khoản thuộc nhóm Administrators nhưng không có khóa truy cập (access key) hoặc không được chỉ định thì vẫn không thể truy xuất

Chia sẻ tập tin mã hóa

Để chia sẻ dữ liệu nhạy cảm đã được mã hóa, bạn chọn 1 tập tin (không chọn được cùng lúc nhiều tập tin hay thư mục), lặp lại thao tác mã hóa, phải chuột và chọn Properties Trong thẻ General lại chọn Advanced, ngay phần

“Encrypt contents to ”Details” Một hộp thoại mới sẽ xuất hiện, mặc định

sẽ có 1 tài khoản hiện tại mà bạn đã sử dụng để mã hóa Nhấn “Add” để

thêm tài khoản muốn chia sẻ và nhấn OK nhấn vào nút “

Vì dữ liệu đã mã hóa bằng EFS có liên kết chặt chẽ với tài khoản người

dùng tương ứng nên bạn lưu ý không xóa các tài khoản tương ứng vì nó sẽ

làm mất trắng dữ liệu Bạn chỉ nên khóa (Disable) tài khoản bằng cách vào

Start – Run, gõ “lusrmgr.msc” rồi Enter Trong hộp thoại Local User and

Groups, chọn “Users” bên khung trái, chọn tiếp tài khoản cần khóa bên tay

phải, double click vào tài khoản cần khóa, trong thẻ General chọn “Account

is Disabled”.

Trong Windows Vista Ultimate và Enterprise, ta có thể tận dụng công cụ

BitLocker để mã hóa toàn bộ ổ đĩa Mặc định BitLocker không được kích

hoạt nên ta phải thực hiện cách thủ công sau: vào Start – Run, gõ

“gpedit.msc” để thực thi Group Policy Object Editor trong Vista Ở khung

trái, lần lượt tìm đến Computer Configuration, Administrative Templates, Windows Components, BitLocker Drive Encryption, và nhấn đúp vào

Control Panel Setup: Enable advanced startup options Kế đến, chọn

Enabled và đánh dấu chọn “Allow BitLocker without a compatible TPM”

sau đó nhấn OK Thoát khỏi Group Policy.

Sau khi kích hoạt, bạn đã có thể thực thi BitLocker Drive Encryption trong Control Panel Muốn tìm hiểu thêm, bạn nên click vào liên kết “What should

I know about BitLocker Drive Encryption before I turn it on?”.

Ngoài ra, Bạn có thể sử dụng phần mềm miễn phí TrueCrypt với chuẩn mã hóa 256-bit AES và 448-bit Blowfish Tham khảo thêm về EFS và phòng ngừa mất dữ liệu mã hóa khi sử dụng EFS tại PCWorld VN

Cách giấu tệp tin vào file ảnh

Vì lý do nào đó, bạn muốn để thông điệp ẩn trong bức ảnh mà mình muốn gởi để làm cho người nhận bất ngờ, có thể là một bài nhạc hay là một “lời tỏ tình dễ thương” chẳng hạn Bạn sẽ rất lúng túng trong việc lựa chọn phần mềm hỗ trợ

Hãy tận dụng thủ thuật được trình bày dưới đây Nó hẳn sẽ rất thú vị cho bạn trong việc tạo cho mình những file hình ảnh “đầy màu sắc” gửi đến người nhận những điều thú vị khi mở tập tin mà không cần chương trình chuyên dụng nào cả Bạn vẫn có thể "tay không bắt cướp" một cách dễ dàng

Nguyên liệu chuẩn bị

Hai tập tin hình ảnh định dạng jpg, một tập tin cần ẩn Định dạng tập tin cần

ẩn là một trong các định dạng sau: pdf, mp3, tập tin nén, html, tập tin

Office…

Thực hiện

Bạn chép ba tập tin trên vào phân vùng bất kỳ Tuy nhiên, khuyến khích vào phân vùng C cho dễ thực hiện Bạn nhấn Start > Run Gõ cmd Sau đó gõ

cd \ để về thư mục C

Bạn gõ tiếp dòng lệnh sau để thực hiện thủ thuật ẩn tập tin vào tập tin jpg

copy /b tậptinnguồn.jpg + tập_tin_cần_ẩn địnhdạng tậptinđích.jpg Sau đó, bạn nhấn phím Y để xác nhận thực hiện xong quá trình giấu tập tin vào tập tin ảnh

Ví dụ, bạn cần ẩn tập tin testnhac.mp3 vào tập tin hinh.jpg, bạn cần thêm một tập tin testhinh.jpg để thao tác Từ phân vùng C, bạn gõ vào dòng lệnh sau: copy /b testhinh.jpg + testnhac.mp3 hinh.jpg Sau đó Enter Tiếp theo, bạn nhấn phím Y Bây giờ, bạn nhìn lại tập tin hinh.jpg thì sẽ thấy dung lượng tăng thấy rõ

Tuy nhiên, khi mở theo cách thông thường thì bạn chỉ thấy file hình mà thôi

Khôi phục như thế nào?

Để khôi phục, bạn chọn Tools > Folder Options trong Windows Explorer Vào thẻ View, chọn Hide Extensions for Known File types Sau đó, bạn rename file ảnh thành ngay chính cái file đã ẩn Giờ thì bạn đã có lại cái file

mà bạn đã ẩn Bạn có thể sử dụng file đó theo mục đích sử dụng của mình Lưu ý khi thực hiện thủ thuật trên

1 Trong quá trình ẩn, tập tin hình ảnh của bạn vẫn còn, nhưng khi rename thì lại mất Vì thế bạn nên sao lưu dự phòng file hình ảnh để sử dụng lại nếu cần

2 Bạn có thể ẩn bất kỳ định dạng nào chứ không cần thiết phải theo định dạng quy định

3 Do điều kiện thực hiện, tác giả chưa thể thực hiện hết tất cả định dạng Nên nếu định dạng nào không hỗ trợ cho thủ thuật trên, bạn có thể nén lại bằng định dạng zip, rar để thực hiện