Hăy tự bảo vệ ḿnh bằng cách giữ phần cứng an toàn

Một vài năm trước đây, Andy Grove của Intel đă đưa ra một số lời khuyên cho ngành công nghiệp máy tính cũng như cho những người sở hữu công cụ nhỏ bé nhưng gắn liền với cuộc sống hiện đại ngày nay. Tất cả các thành phần ứng dụng tường lửa, chương tŕnh quét virus, chống spyware trên thế giới sẽ chẳng có tác dụng ǵ nếu kẻ nào đó có quyền truy cập vật lư tới máy tính của bạn. Dùng một số mẹo, phương tiện và tiện ích sau có thể giúp bạn tăng cường sức mạnh cho hàng rào bảo vệ phần cứng của bạn.

Khoá hay bọc máy tính của bạn lại

Từ lâu máy tính xách tay đă trở thành đích nhắm chủ yếu của kẻ trộm. Nhưng các loại máy để bàn cũng không nằm ngoài nguy cơ dễ bị xâm phạm. Kensington, PC Guardian, và Targus đă cung cấp ra thị trường một số sản phẩm bảo vệ vật lư máy tính trước nguy cơ va chạm hay rơi hỏng từ bàn, tường hay nhiều nơi để cố định khác. Hăy đảm bảo các điểm đóng nối kết để giữ máy tính cho bạn hoàn toàn chắc khoẻ. Sử dụng các thiết bị thông thường có thể không tốn nhiều chi phí, nhưng nếu bạn bỏ ra 47 đô la mua sản phẩm Defcon Worksurface Lock của Targus, bạn hoàn toàn có thể yên tâm máy tính sẽ được bảo vệ an toàn hoàn hảo cho dù có rơi từ bàn cao hay bề mặt nào đó khác xuống hay không.

Nếu bạn muốn bảo vệ modul bộ nhớ, card đồ hoạ và nhất là ổ cứng, bạn nên t́m kiếm tại các cửa hàng bán lẻ bộ khoá có giá khoảng 15 đô la. Chúng sẽ bảo vệ case bằng cách loại bỏ một trong số các lỗ ốc vít của khung. Nếu bạn đang có kế hoạch mua hay xây dựng một máy PC yêu cầu kỹ thuật cao, tốt nhất bạn nên đầu tư một khoá cho case.

Ngăn chặn lỗ hổng rò rỉbộ nhớ

Ổ ghi đĩa CD, ổ đĩa mềm, USB hay các thiết bị lưu trữ ngoài khác giúp kẻ trộm dễ dàng lấy đi lượng lớn dữ liệu từ máy tính của bạn. SecurityKit.com cung cấp một số khoá loại bỏ vật lư quyền truy cập ổ mềm, ổ đĩa quang và các độ đọc card đa phương tiện khác. Chỉ với 23 đô la bạn có thể mua một gói bốn thành phần của các khoá nhỏ dành cho cổng USB. (Bạn có thể mua trực tuyến tại Lindy).
Nếu thấy khoá vật lư là không cần thiết, bạn nên sử dụng tiện ích AP Lock USB (có giá 15 đô la), điều khiển truy cập các cổng USB, ổ đĩa quang trong máy tính thông qua một giao diện đơn giản dễ dùng. Nếu không muốn phải bỏ ra một khoản tiền nào đó, bạn có thể sử dụng tiện ích trong chính hệ điều hành. Windows cho phép vô hiệu hoá hầu hết mọi thành phần của ổ cứng qua Device Manager. Kích phải chuột vào My Computer, chọn Manage, Device Manage. Kích đúp vào ổ hay cổng bạn muốn ngừng hoạt động, dưới nhăn 'Device usage', chọn Do not use this device (disable) . Tuy nhiên hăy thận trọng rằng kỹ thuật này chỉ đơn thuần làm chậm tốc độc của kẻ trộm dữ liệu. V́ chúng có thể dễ dàng đảo ngược lại mọi thay đổi nếu dùng bất kỳ tài khoản administrator (quản trị hệ thống) nào trong máy tính của bạn.


Khoá từ khi khởi động

Ngăn chặn kẻ xâm nhập ngay từ giai đoạn hệ điều hành chưa được khởi động bằng mật khẩu máy tính, thường gọi là mật khẩu CMOS. Bạn nên kiểm tra lại trong máy của ḿnh hoặc trên website của nhà sản xuất về thủ tục thiết lập lại mật khẩu. Sau đó nhập chương tŕnh khởi động bằng cách ấn khoá chỉ thị khi máy tính bắt đầu hoạt động (trước khi hệ điều hành được load) và t́m kiếm chức năng tuỳ chọn mật khẩu.

Mật khẩu khởi động là cách thức hiệu quả ngăn chặn kẻ xâm nhập ngẫu nhiên, đôi khi vô t́nh xâm phạm không có chủ đích. Nhưng cho dù vậy, nó không phải là phương thức vạn năng. Trừ khi bạn kết hợp khoá hộp case, nếu không kẻ xâm nhập có thể thiết lập lại hoặc loại bỏ mật khẩu dễ dàng bằng cách điều chỉnh một cầu nối (jumper) trên bo mạch chủ.

Sử dụng chương tŕnh bảo vệ
Mật khẩu CMOS có thể bảo vệ máy tính khi đă tắt, nhưng không có ích lắm trong quá tŕnh máy đang chạy. Nhiều chế độ bảo vệ màn h́nh cung cấp mật khẩu bảo vệ nhưng với mức bảo mật bổ sung, sử dụng một token (mă thông báo) bảo mật USB như chương tŕnh 130 SecuriKey Professional của Griffin Technologies là phương thức hiệu quả hơn. Khi bạn bỏ một key (khoá) khỏi cổng USB của nó, máy tính sẽ tự động khoá chương tŕnh cho tới khi nào key được thay thế. Chương tŕnh này có giá 130 đô la. Tự ḿnh làm là cách thức khác giúp bạn tiết kiệm được khoản hầu bao phải bỏ ra bằng cách chuyển một ổ khoá USB b́nh thường vào token bảo mật chỉ với tiện ích TokenKey giá 5 đô la của DefendGate.

Sử dụng mă hoá?

Cách tốt nhất bảo vệ dữ liệu nhạy cảm không bị lộ ra ngoài là mă hoá nó. (Bạn có thể xem một số chương tŕnh mă hoá mẫu tại đây). Các sản phẩm mă hoá xây dựng trên nền tảng phần cứng như PCKey của Kensington (có giá 70 đô la) tăng cường thêm mức bảo vệ bằng cách kết hợp mă hoá phần mềm với một khoá token USB (token là một mă số thông báo). Chương tŕnh "tài liệu đính kèm" (enclosure) ổ cứng Saturm Cipher của Addonics cũng không tệ. Nó kết hợp chặt chẽ một chip mă hoá liền mạch toàn bộ ổ cứng mà hầu như không cần khởi động hay duy tŕ. Các chương tŕnh này có giá từ 59 đến 139 đô la. Mỗi chương tŕnh cung cấp hai khoá phần cứng bạn có thể dùng để truy cập vào ổ. Nhưng nhớ rằng nếu bạn mất các khoá này bạn cũng sẽ mất luôn dữ liệu. (Bạn có thể tham khảo thêm một số tài liệu về thiết bị máy tính xách tay tự mă hoá do Hitachi và Seagate cung cấp tại đây, (ở phần "Auto-Encryption")).

Theo dơi và chờ đợi xâm nhập


Dùng một ngón tay chế ngự tất cả

Để điều khiển truy cập không cần đến mật khẩu, bạn nên dùng chương tŕnh Fingerprint Reader với giá 40 đô la của Microsoft (xem h́nh 3). Với sản phẩm này, bạn chỉ cần dùng một ngón tay thay v́ phải gơ cả một mật khẩu. Andrew Brandt cũng cung cấp kèm theo một số mẹo khi dùng nó.

Có một cái "máy xay" tốt

Bạn có thể nghiền nát vụn dữ liệu nhạy cảm trên giấy tờ nhằm mục đích bảo mật. Nhưng c̣n dữ liệu nhạy cảm trên đĩa CD hay đầu DVD th́ làm cách nào? Aleratec đă cung cấp bộ phân mảnh CD/DVD giúp bạn thực hiện điều đó. Bạn có thể t́m thấy nó với mức giá tối thiểu là 37 đô la.

Nếu tất cả đều thất bại, hăy thử thêm một số "bùa chú" sau: Máy tính của bạn có bị "ma ám" không? Nhiều máy tính trở nên trục trặc bởi những lư do đó! Hăy kiểm tra hệ thống của bạn với GoshRadar, một thiết bị USB có khả năng "ḍ t́m các nguồn năng lượng huyền bí". Đáng tiếc thiết bị này chưa được kiểm tra ngặt nghèo nên chưa thể có kết quả chính xác nhất về hoạt động của nó.

Tự bảo vệ mình


Hăy dùng một Webcam thay cho mắt và tai khi bạn vắng nhà hay rời khỏi văn pḥng. Một webcam b́nh thường có giá khoảng 20 đô la. C̣n loại webcam tốt gắn kèm phần mềm giám sát với các cảm biến âm thanh, cảm biến chuyển động, bộ ghi đĩa video và thiết bị theo dơi từ xa từ bất kỳ PC có kết nối Internet nào th́ mức giá tối thiểu của nó là từ 50 đô la trở lên. SurveillizCam Lite miễn phí của NovoSun cung cấp bộ ghi video đơn giản thực hiện bởi các cảm biến chuyển động. Nhưng với chức năng theo dơi từ xa và giám sát audio, bạn cần một chương tŕnh có đầy đủ tính năng như WebCam Monitor của DeskShare (50 đô la).

Nếu muốn bảo mật cao hơn, các camera IP nhỏ gọn có thể đặt ở bất cứ đâu, bên trong cũng như bên ngoài nhà hay văn pḥng là lựa chọn sáng suốt. Nó truyền tải h́nh ảnh tới máy tính của bạn thông qua mạng Ethernet hay Wi-fi. Một mẫu sản phẩm loại này là camera IP không dây DCS-G900 của D-Link (152 đô la), cho phép bạn xem video quay được trong bất cứ tŕnh duyệt tiêu chuẩn nào.

Một điểm quan trọng bạn cần xem xét khi mua camera IP là cách sử dụng nguồn của chúng. Camera kết nối tới mạng Wi-fi tránh được phiền toái phải sử dụng cáp như ở mạng Ethernet. Nhưng chúng không hoàn toàn là không dây v́ bạn vẫn cần phải cung cấp một dây nguồn tới chúng. Các thiết bị hỗ trợ tiêu chuẩn Power over Ethernet hay IEEE 802.3 cần một cáp ethernet, nhưng kéo nguồn từ cáp giúp loại trừ việc phải sử dụng thêm một dây nguồn riêng.

Tám mẹo giữ gìn hay phục hồi máy tính xách tay của bạn

Theo kết quả cuộc khảo sát tội phạm máy tính năm 2006 của FBI thực hiện trên hơn 2000 công ty, số lượng tiền bị mất mát lớn hơn nhiều so với năm 2005. Nguyên nhân chủ yếu là do lượng máy tính xách tay bị trộm tăng đáng kể, là một trong các hiểm hoạ lớn nhất bên cạnh virus. Làm ǵ để tránh đừng để rơi vào t́nh trạng đó? Tám mẹo dưới đây sẽ giúp bạn.

Giữ gần với cơ thể: Bạn không thể luôn để mắt tới chiếc laptop suốt cả ngày được. V́ thể hăy để tay, chân hay một phần cơ thể ḿnh lên máy tính khi đi đâu đó.

Để lại càng ít thông tin đáng nghi ngờ càng tốt: Để máy tính xách tay trong hộp mà thoạt nh́n ai cũng biết chắc chắn đó là một chiếc laptop cũng ngang bằng với thông báo "hăy lấy trộm tôi đi"! Bạn nên để máy tính xách tay của ḿnh vào một chiếc túi kín đáo hoặc một chiếc ba lô.

Khoá và nạp vào: Hầu hết mọi máy tính xách tay đều có một cổng khoá kết nối tới các khoá mạng do Kensington và nhiều công ty khác cung cấp. Nếu máy của bạn không có cổng khoá nhưng có bộ kết nối VGA, bạn có thể sử dụng nó để đệm cùng với chương tŕnh Defcon Video Port Key Lock của Targus chỉ với giá 30 đô la. Thiết bị này đính kèm an toàn một cáp khoá tới bất kỳ cổng VGA nào.

Trở thành cái c̣i báo động: Bạn có thể tự thiết kế cho ḿnh khi bạn phải đi đâu đó. Defcon 1 Ultra Notebook Computer Security System của Targus có một cảm biến chuyển động sẽ tạo nên tiếng c̣i inh tai bất cứ khi nào máy tính của bạn bị di dời đi. Thiết bị này có thể rất tuyệt vời ở sân bay và nhà hàng, nhưng cũng sẽ gây khá nhiều phiền toái khi vô t́nh có ai đó di chuyển laptop của bạn.

Bọc máy tính lại: Khoá máy tính xách tay khi đang đi ô tô với vỏ hộp Ncase Portable Safe (Car-safe.com) giúp bạn hoàn toàn yên tâm khi di chuyển. Bạn nên đặt lên trên nó một tờ báo hay một cái áo nào đó vừa để tránh đổ vỡ, vừa che mắt được kẻ trộm. H́nh 5: Tạo vạch hay dấu hiệu đặc biệt xuống dưới mă số máy tính sẽ giúp dễ dàng t́m lại máy trong trường hợp bị mất


Để lại dấu hiệu của bạn: Viết xuống bên dưới mă số máy tính xách tay và tạo một vạch đặc biệt hay dấu hiệu nào đó. Việc này sẽ giúp t́m ra máy cho bạn dễ dàng hơn nếu chẳng may nó bị mất. Sản phẩm STOP (Security Tracking of Office Property) cung cấp nhăn ID khó gỡ bỏ cho máy tính với thông báo và toàn bộ thời gian t́m kiếm nếu nó đă từng bị mất hay được t́m ra sau đó. (Xem h́nh 5). Giá của nó là 26 đô la. Nhăn cung cấp hoạt động giống như một bộ phận ngăn chặn trộm. Nhưng cái đáng giá nhất của của dịch vụ này là tạo điều kiện hết sức dễ dàng cho những người trung thực muốn trả lại laptop bị mất cho chủ cũ.

Mở chiến dịch tìm kiếm: Một số dịch vụ t́m kiếm máy tính bằng cách xác định các kết nối Internet tới thiết bị thực hiện sau khi máy đă được báo mất. Dịch vụ này cài đặt một chương tŕnh có thể liên hệ với trung tâm dữ liệu khi máy tính được báo đă mất có liên kết và sử dụng mạng. Chúng cũng có thể xoá một phần hoặc toàn bộ dữ liệu trên ổ cứng sau khi có thông báo máy bị mất.

Computrace LoJack for Laptops của Absolute Software đă cải tiến một thành phần trong BIOS của nhiều máy tính do Dell, Gateway, … sản xuất hồi năm ngoái. Nó cho phép ḍ t́m ra máy bị mất ngay cả khi kẻ trộm có hiểu biết về công nghệ, thay thế ổ cứng hoặc cài đặt lại hệ điều hành. Bạn có thể liên lạc với nhà sản xuất để biết máy của ḿnh đă được hỗ trợ Computrace cho BIOS hay chưa. Giá của dịch vụ này là 50 đô la một năm lệ phí hoặc 100 đô la cho cả ba năm.

Đăng kư bảo hiểm cho laptop: Bạn nên xem xét các chính sách bảo hiểm cho laptop và đăng kư cho ḿnh một dịch vụ. Tai hoạ có thể xảy ra bất cứ khi nào (cháy, nổ, mất cắp). Chắc chắn bạn sẽ yên tâm hơn với một laptop đă được bảo hiểm.
Theo PC World