Защита данных в поездке: как обезопасить ноутбук в командировке

В поездке ноутбук гораздо чаще попадает в чужие руки, чем дома. Новый ноутбук можно купить, а вот документы, переписку и доступ к рабочим системам вернуть намного сложнее.

Коротко

Пароля Windows мало: он защищает вход в систему, а не диск.
До поездки: возьмите только нужные данные, оставьте резервную копию дома, зашифруйте диски, поставьте пароль до загрузки и пароль на UEFI.
В дороге: выключайте ноутбук вместо сна, блокируйте экран, в публичном Wi-Fi включайте VPN, возите ноутбук в ручной клади.
Если украли: смените пароли, завершите все сеансы, сообщите в ИТ-отдел и в полицию.

Чем рискует ноутбук в поездке

Кража в аэропорту, на вокзале, в кафе Сумку с ноутбуком уносят за несколько секунд, пока вы смотрите на табло.

Забытый ноутбук Такси, багажная полка в поезде, лоток на досмотре.

Номер отеля Пока вас нет, у постороннего есть время включить ноутбук, загрузить его с флешки или снять диск.

Публичный Wi-Fi В аэропорту и отеле вы не знаете, кто настроил сеть. Точка доступа с похожим названием может оказаться поддельной.

Пароль Windows защищает только вход в систему. Без шифрования диск можно прочитать на другом компьютере или после загрузки с флешки.

До поездки: подготовьте ноутбук

Возьмите только нужные данные

Лучше всего защищены данные, которых на ноутбуке нет. Перенесите архивы, старые проекты и личный фотоархив на домашний компьютер или внешний диск.

За границей по законам страны въезда на границе могут потребовать доступ к устройству: ещё одна причина брать только необходимое.

Сделайте резервную копию и оставьте её дома

Скопируйте всё важное на внешний диск и оставьте его дома, а не в той же сумке. Там же храните ключ восстановления BitLocker и резервную копию заголовка (ключа шифрования) Cryptic Disk. Копия заголовка защищена паролем, действовавшим при её сохранении: без пароля зашифрованные данные не восстановить.

Запишите серийный номер ноутбука: он пригодится для заявления в полицию и для страховки.

Зашифруйте данные

Без пароля зашифрованный диск выглядит как набор случайных байтов, к какому бы компьютеру его ни подключили.

Системный диск (C:): BitLocker (Windows Pro, Enterprise, Education) или «Шифрование устройства» (Windows Home, только на совместимых компьютерах). Сохраните ключ восстановления.
Разделы с данными, внешние диски, флешки: Cryptic Disk.
Зашифрованный контейнер: один файл со всеми рабочими документами, который по паролю подключается как диск в Проводнике. См. «Как создать зашифрованный контейнер».

Поставьте пароль до загрузки Windows

Disk Password Protection запрашивает пароль до запуска операционной системы. Без него Windows не загрузится, даже если диск переставить в другой компьютер или удалить программу. В скрытом режиме окно ввода пароля не показывается, и кажется, что ноутбук завис.

Пошагово: как поставить пароль на запуск Windows.

Запрос пароля Disk Password Protection перед загрузкой Windows

Поставьте пароль на UEFI

Задайте пароль администратора UEFI (BIOS).
Отключите загрузку с USB и других внешних устройств.
Оставьте включённым Secure Boot: модули Disk Password Protection 5.6 подписаны сертификатом Microsoft UEFI CA 2023. На некоторых моделях, особенно Secured-core PC, сначала разрешите в настройках UEFI сторонний сертификат Microsoft UEFI CA.

Проверьте защиту дома, до поездки, и держите под рукой ключ восстановления BitLocker.

Обновите Windows и программы

Установите обновления Windows, браузера и антивируса дома: в отеле большое обновление может не скачаться, а исправления безопасности закрывают известные уязвимости. С учётной записью Microsoft включите в параметрах Windows функцию поиска устройства.

Честно об ограничениях: системный раздел Cryptic Disk не шифрует, поэтому для диска C: остаётся BitLocker. Disk Password Protection ничего не шифрует: при загрузке с флешки запрос пароля не появляется, а диск можно прочитать на другом компьютере. Поэтому он работает вместе с шифрованием и паролем на UEFI. Подробнее о защите загрузки.

В дороге: несколько простых правил

Выключайте, а не усыпляйте Во сне зашифрованные диски обычно остаются подключёнными, а ключи лежат в памяти. После выключения Cryptic Disk закрывает доступ к дискам, и снова нужны пароль до загрузки и пароли дисков.

Блокируйте экран (Win + L) Даже если отходите на минуту. Cryptic Disk может отключать диски при блокировке сессии, переходе в энергосбережение или после периода неактивности.

Никаких чужих флешек Флешка из лобби или подарок на выставке может содержать вредоносную программу. Для обмена файлами берите свою флешку или облако.

VPN в публичном Wi-Fi Уточните точное название сети у персонала и отключите автоподключение к открытым сетям. Раздача с телефона обычно надёжнее общего Wi-Fi в отеле.

Ноутбук всегда при себе В ручной клади, а не в багаже. На досмотре следите за лотком.

Настройки автоматического размонтирования в Cryptic Disk — Настройки Cryptic Disk, страница «Автоматическое размонтирование»: отметьте «Блокировке сессии» и «Переходе в режим энергосбережения».

Скрытые тома для особо важных данных

Если пароль могут потребовать силой, в Cryptic Disk есть скрытые тома: второй, скрытый зашифрованный том внутри контейнера или диска.

Решает пароль Если вас вынудят открыть контейнер, внешний том покажет обычные рабочие файлы.

Не доказать Без пароля скрытый том выглядит как случайные данные.

До трёх уровней Скрытые тома вкладываются друг в друга.

Если ноутбук украли или потеряли

Смените пароли

От почты, учётной записи Microsoft, банков, рабочих сервисов. В первую очередь те, что были сохранены в браузере.

Завершите сеансы

В почте, мессенджерах, облаках и соцсетях выйдите на всех устройствах. Отзовите доступ пропавшего ноутбука.

Сообщите в ИТ-отдел

Если ноутбук рабочий: там заблокируют доступ к корпоративным системам.

Заявите о пропаже

О краже в полицию, о потере перевозчику, таксопарку или отелю. Номер заявления понадобится для страховки.

Попробуйте найти ноутбук

Через учётную запись Microsoft, если функция поиска устройства была включена.

Восстановите данные

Из резервной копии, на новом компьютере.

Если диск был зашифрован, а на запуск стоял пароль, вор получит железо, но не ваши файлы.

Общий обзор мер защиты есть в руководстве «Как защитить ноутбук и данные от несанкционированного доступа». Disk Password Protection можно скачать на странице загрузки.

Вопросы и ответы

Достаточно ли пароля Windows, чтобы защитить ноутбук в поездке?

Нет. Пароль Windows защищает только вход в систему, а не диск. Данные защищают шифрование и пароль до загрузки вместе с паролем на UEFI.

Что лучше в дороге: спящий режим или выключение?

Выключение. В спящем режиме зашифрованные диски обычно остаются подключёнными, а ключи шифрования лежат в памяти. После выключения для доступа снова нужны пароли.

Нужен ли VPN в отеле и аэропорту?

Да, в любой общей сети. VPN шифрует трафик между ноутбуком и VPN-сервером, и владелец точки доступа не видит, что вы передаёте.

Можно ли зашифровать весь ноутбук в Cryptic Disk?

Нет, системный раздел Cryptic Disk не шифрует. Для диска C: используйте BitLocker или «Шифрование устройства», а Cryptic Disk для разделов с данными, внешних дисков и контейнеров.

Что делать, если украли рабочий ноутбук?

Сразу сообщите в ИТ-отдел, смените пароли, завершите сеансы на всех устройствах и подайте заявление в полицию. Если диск был зашифрован, сами файлы останутся недоступны вору.

Попробуйте Cryptic Disk бесплатно 30 дней

Без ограничений в пробный период. Windows 11, 10, 8.1, 8, 7, Vista и XP.

Скачать бесплатно Цены и покупка