Jak nastavím ochranu heslem?

V moderním světě si mnoho lidí uchovává některé ze svých nejdůležitějších a nejcitlivějších dokumentů na svém počítači nebo webovém serveru. Finanční záznamy, důležité fotografie a obchodní korespondence mohou být uchovávány na jednom počítači a u některých lidí je prioritou zajistit, aby si je nemohl prohlížet jen kdokoli. Z tohoto důvodu se za poslední dvě desetiletí vyvinula řada jednoduchých řešení na ochranu heslem a v posledních několika letech se tato řešení ještě snadněji používají a jsou výkonnější.

Nastavení systému ochrany heslem v osobním počítači je prvním krokem k ochraně vašich dat. To, jak se rozhodnete pro to, závisí do velké míry na tom, jak bezpečné jsou tyto informace potřebné. Přestože většina služeb je dostatečně robustní, aby zastavila příležitostné prohlížeče vašeho počítače, a dokonce i ty, kteří mohou mít úmyslný úmysl, pravděpodobně nebudou udržovat vyhrazeného hackera s přístupem ke správným nástrojům a delší dobu.

Mnoho operačních systémů má vlastní schémata ochrany heslem zabudovaná přímo do nich. Například v systému Mac OS si každý uživatel může nastavit svůj vlastní profil, který pak může zabezpečit svým vlastním heslem. To zabrání příležitostným uživatelům v přihlášení do počítače, pokud jej necháte bez dozoru, a prohlížení souborů, ale je to poměrně nízká úroveň zabezpečení.

OSX má také nativní režim pro ochranu heslem na úrovni firmwaru, což nabízí mnohem vyšší stupeň zabezpečení než jednoduché přihlašování uživatelů. To vyžaduje instalaci nestandardní aplikace z operačního systému a spuštění nástroje Firmware Password Utility. A pro uživatele, kteří chtějí povolit ochranu heslem u konkrétního souboru, je pro OSX k dispozici řada softwarových řešení třetích stran, která toho dosahují. K dispozici je také nativní řešení vytvořením bitové kopie disku pomocí nástroje Disk Utility a jeho šifrováním pomocí vlastního hesla.

V počítači se systémem Windows® existují také vestavěné systémy ochrany heslem, podobné těm, které se nacházejí na počítačích Mac. Uživatelé mohou mít svá vlastní přihlašovací jména a hesla, což omezuje příležitostný přístup k souborům a aplikacím, ale stále zůstává zcela otevřen vyhrazeným vetřelcům. Existují sofistikovanější aplikace třetích stran, které mohou poskytnout mnohem vyšší úroveň zabezpečení, i když ještě zdaleka nejsou dokonalé, protože musí existovat v operačním systému. V závislosti na použitém systému BIOS může být povoleno heslo na úrovni systému BIOS, což může poskytnout mnohem vyšší úroveň zabezpečení.

Mohou být také použita hardwarová zabezpečovací zařízení a některé počítače jsou dodávány s vestavěnými zabezpečovacími systémy. Jedním z běžných formulářů nalezených na moderních přenosných počítačích je zámek otisků prstů, který znemožňuje zapnutí počítače, pokud není nalezena shoda otisků prstů hlavního uživatele. Některé počítače obsahují také vlastní zařízení s hesly na úrovni hardwaru, která jsou obecně bezpečnější než softwarová hesla.

Existuje několik různých způsobů, jak nastavit ochranu heslem na vzdáleném webu, ale nejběžnější metoda využívá soubor .htaccess na serverech Apache. Soubor .htaccess lze propojit se souborem .htpasswd, který obsahuje šifrované heslo a uživatelské jméno, které může omezit přístup k adresářům, souborům nebo celému serveru. Ačkoli to není absolutně bezpečné nastavení, ochrana heslem nabízená správně nakonfigurovaným souborem .htaccess je poměrně vysoká a nastavení je neuvěřitelně snadné. Mnoho webových hostitelů dokonce obsahuje snadné uživatelské rozhraní v rámci svého webového přístupového panelu, což umožňuje uživatelům nastavit ochranu heslem prostřednictvím souboru .htaccess prostřednictvím svého prohlížeče.