امنيت اطلاعات درCool Disk

 

نويسنده مقاله : زهرا نصراصفهاني

 مجله علم الكترونيك و كامپيوتر

مقدمه :

Cool Disk ها ده سالي است كه وارد بازار شده اند و در دسترس كاربران هستند . Cool Disk هاي اوليه حدود MB 64 در خود ذخيره مي كردند و اواخر حافظه ي آنها به ده ها GB نيز رسيده است . از مزاياي Cool Disk ها مي توان به كوچك بودن،  قابليت حمل آسان، مقاوم بودن آنها در برابر ضربه و حرارت و از همه مهمتر قابليت ذخيره حجم  بالايي از اطلاعات اشاره كرد. امروزه حافظه ي Cool Disk را در هر وسيله الكترونيكي مي توان يافت و به طبع كاربردهاي فراوان آن در عرصه هاي مختلف استفاده از آنها نيز به شكل هاي مختلفي رايج شده كه اين خود پيامدهايي را بدنبال داشته است. ساده ترين خطراتي كه مي تواند كاربر را تهديد نمايد سرقت اطلاعات در صورت سهل انگاري و يا از دست رفتن اطلاعات محرمانه در صورت مفقود شدن اين ابزار است.  در ادامه با بررسي خطرات پيش روي اين ابزار به منظور بهبود بخشي امنيت اطلاعات، پيشنهاداتي ذكر شده كه به كمك آنها مي توانيد آسوده و راحت Cool Disk خود را روي ميز رها كنيد و برويد!

خطرات استفاده از Cool Disk

همانطور كه اشاره شد در دنياي امروز ، Cool Disk ها باتوجه به مزايايي كه دارند شامل معايب شايان ذكري نيز مي باشند، Cool Disk ها همانند هارد ديسكها قابليت بازيابي اطلاعات پاك شده را با استفاده از نرم افزارهاي Recovery دارا مي باشند. به اين مفهوم كه وقتي اطلاعات به صورت عادي از روي كامپيوتر پاك مي شود دوباره قابل بازيابي مي باشند. اگر شما اطلاعات شخصي كه شامل تصاوير خانوادگي و ... مي شوند را بر روي Cool Disk داريد، فقط به صرف اينكه اطلاعات را از روي آن پاك نموده ايد آن را هرگز در اختيار ديگران قرار ندهيد، چراكه تمام اطلاعات پاك شده توسط شما پس از انجام عمليات Recovery قابل بازيابي و مشاهده خواهند بود. اين موضوع خود به تنهايي آنقدر خطرناك مي باشد كه كاربران را براي مقابله با آن به تكاپو بيندازد.

اگر به اين موضوع شك داريد مي توانيد تمام اطلاعات را از روي Cool Disk خود پاك كنيد  و با استفاده از يك نرم افزار Recovery تمام اطلاعات و يا حتي بعضي از اطلاعاتي  كه به خيال خود ماهها قبل از روي آن پاك نموده ايد و خود از وجود آن اطلاع نداريد را دوباره بازيابي كنيد. البته فراموش نكنيد كه فرآيند Recovery براي فايلهايي كه روي آنها دوباره فايل ذخيره شده است انجام نمي شود و يا حداقل با نرم افزارهاي معمولي قابل بازيابي نخواهند بود.

راهكار مقابله با بازيابي اطلاعات

يكي از راه هاي پاك كردن اطلاعات از روي كامپيوتر شما، گزينه Delete مي باشد . شما با استفاده از اين گزينه مي توانيد اطلاعات خود را پاك كنيد ولي اينگونه پاكسازي بيشتر شبيه به نامه ايي است كه حاوي اطلاعات محرمانه شماست و شما آنرا مچاله و به داخل سطل زباله مي اندازيد در اينصورت يك نفر به راحتي مي تواند به سراغ سطل زباله برود و به سهولت اطلاعات محرمانه شما را در اختيار گيرد. با استفاده از نرم افزار Clean Disk Security مي توانيد اطلاعات خود را چنان پاك كنيد كه گويي نامه محرمانه خود را به داخل دستگاه كاغذ رنده كن ريخته ايد و در اين صورت است كه ديگر هيچ اطلاعات محرمانه اي فاش نشده و كسي نمي تواند به اطلاعات شخصي شما دست پيدا كند. اين نرم افزار 25 دلار قيمت دارد ولي با كمي جستجو در اينترنت مي توانيد نسخه هاي مشابه و رايگاني براي اين كار پيدا كنيد. گرچه من بعيد مي دانم ولي در صورتي كه مايل نيستيد هزينه اي براي اين كار بپردازيد در مواقعي كه قصد امانت دادن Cool Disk خود به افراد ديگر را داريد، چندين بار(حداقل يك بار) اطلاعات بيهوده و بي اهميت خود را  تا حداكثر ظرفيت بر روي آن كپي كنيد و سپس آن را خالي كنيد تا اطلاعات بي ارزش روي اطلاعات مفيد نوشته شوند و خانه هاي حافظه از اطلاعات محرمانه شما خالي شوند.

كپي بدون اجازه !!!

يكي از راههاي دستيابي به اطلاعات Cool Disk ها ، كپي يا سرقت بي دردسر اطلاعات  مي باشد. نرم افزار USB Grabber  مي تواند  به راحتي و بصورت خودكار مجموعه اطلاعات موجود در حافظه Cool Disk را روي Hard Disk رايانه كپي كند. از ويژگي هاي منحصر به فرد اين نرم افزار دارا بودن حجم كمتر از KB 300 و عدم نياز به نصب است. مهمترين ويژگي اين نرم افزار كپي اطلاعات موجود در حافظه Cool Disk با يك كليك است . با استفاده از اين نرم افزار پس از اتصال Cool Disk به درگاه (USB) رايانه و انتخاب گزينه Grab تمام اطلاعات موجود در محل از پيش تعيين شده روي هاردديسك رايانه ذخيره مي شوند .

نرم افزارUSB Grabber داراي قابليت فعال سازي توسط كليدهاي ميانبر از روي صفحه كليد نيز مي باشد كه عمليات كپي را براي كاربر به سادگي فشردن چند كليد تركيبي از صفحه كليد مي كند، اما اين قابليت مي تواند به طور نادرست و بدون اجازه مالك نيز براي كپي اطلاعات حافظه ي Cool Disk به كار گرفته شود. همچنين توصيه مي كنم كه نه تنها حافظه Cool Disk شخصي خود را به هر رايانه اي متصل نكنيد، بلكه حافظه Cool Disk ناشناس را نيز به رايانه خود متصل نكنيد چراكه امكان سرقت اطلاعات هارد ديسك و كپي آنها بر روي حافظه Cool Disk بدون اجازه مالك رايانه نيز توسط نرم افزارهاي مشابهي امكان پذير است. از ديگر قابليت هاي اين نرم افزار امكان اجراي خودكار با شروع windows است .

راهكارهاي مقابله با copy غير مجاز

در هنگام اتصال Cool Disk به كامپيوتر بايد مراقب بود برنامه هاي مشكوكي در Task Bar فعال نباشند. ممكن است بعضي از اين برنامه ها در روند نقل و انتقال اطلاعات ما خلل ايجاد كرده و يا اقدام به سرقت اطلاعات نمايند. هميشه در صورت مشاهده هر گونه Icon غير متعارف و مشكوك در Task Bar بايد مراقب بود و حدالمقدور از ادامه فعاليت خودداري كرد. البته گفتني است كه برنامه هاي حرفه اي خود را در Task Bar نمايان نمي كنند و براي آگاهي از فعاليت و يا عدم فعاليت آنها بايد به Task Manager  (Alt+Ctr+Delete) رجوع كرد.

نتيجه گيري

با توجه به موارد ذكر شده كه تنها دو مورد از خطرات بكارگيري Cool Disk ها مي باشد مي توان نتيجه گرفت كه اين ابزار به واقع امينت داده ها را به چالش انداخته است و از طرفي همه مي دانيم كه در وضعيت كنوني اين ابزارها نقش حاملها و مخفيگاه هاي انواع ويروس ها و Worm ها شده اند كه خود بسيار خطرناك مي باشد و همين عوامل باعث شده اند تا بعضي شركتها استفاده از اين ابزار را براي كارمندانشان ممنوع اعلام كنند. در كل بايد به اين موضوع اشاره كرد كه در دنياي امروز راه حل مناسبي براي جلوگيري از كپي هاي غيرمجاز وجود ندارد و همانطور كه گفته شد همچنان برنامه هايي وجود دارند كه بصورت پنهان عمل مي كنند و با استفاده از آنها مي توان بصورت كاملاً مخفيانه اطلاعات شخصي ديگران را ربود. با دنيايي ديجيتالي كه پيش روي ماست و هر روز با سرعتي بيش از روز پيش به سمت يافته هاي جديد مي رود بايد هر شخص خود مسئول نگهداري و مراقبت از اطلاعات محرمانه خود باشد زيرا سرقت و افشاي اين گونه اطلاعات توسط ديگر اشخاص و نرم افزارها امري است بسيار آسان و كم هزينه. لذا استفاده از نرم افزارهاي رمزگذاري روي حافظه (براي مثلا TrueCrypt) و مخفي كردن اطلاعات مي تواند شما را تا حدودي در اين امر ياري دهد ولي دقت خود كاربر تنها عاملي است كه مي تواند ايمني اطلاعاتش را تضمين نمايد.