Cara Mengenkripsi File Dan Dokumen

Dengan semua pengintaian yang mencoba untuk mendapatkan, ya, setiap bit informasi yang mereka bisa, mengenkripsi konten sensitif masuk akal. Tetapi ada berbagai jenis enkripsi yang dapat Anda gunakan untuk melindungi diri dan data Anda, masing-masing dengan pro dan kontra.

Pada artikel ini, kita akan melihat dua jenis enkripsi:

• Enkripsi disk - Enkripsi drive Disk (atau perangkat penyimpanan lain). Untuk membaca data apa pun pada disk, Anda perlu mengetahui kata sandi atau kunci rahasia.
• Enkripsi dokumen - Enkripsi dokumen lengkap (atau file lain). Untuk membaca dokumen, Anda perlu mengetahui kata sandi atau kunci rahasia.

Kami akan melihat sekilas cara kerja setiap jenis enkripsi, dan membicarakan kapan Anda ingin menggunakan masing-masing jenis itu.

Bagaimana Mengenkripsi File Dengan Enkripsi Disk?

Enkripsi disk berfungsi dengan mengenkripsi sebagian atau semua drive disk atau perangkat penyimpanan lainnya. Saat Anda mengenkripsi seluruh disk, ini dikenal sebagai Enkripsi Disk Penuh (FDE). Ketika hanya sebagian dari disk yang dienkripsi, Anda memiliki Partisi Terenkripsi pada disk.

Dasar-dasar FDE

Dalam sistem yang menggunakan FDE, semua data pada disk dienkripsi. Ketika pengguna memulai sistem, mereka memasukkan kunci enkripsi, dan perangkat lunak enkripsi menggunakan kunci untuk mengenkripsi / mendekripsi data dengan cepat.

Setiap kali data dibaca dari disk, itu didekripsi sebelum digunakan. Demikian juga, setiap kali data ditulis ke disk, itu dienkripsi. Karena data pada disk selalu dienkripsi, selalu tidak dapat diakses oleh siapa pun tanpa kunci yang tepat, bahkan jika mereka secara fisik memiliki disk tersebut. Dan karena seluruh disk dienkripsi, tidak ada cara data sensitif dapat menemukan jalannya ke file yang tidak dienkripsi pada disk.

Dasar-Dasar Partisi Terenkripsi

Dalam sistem yang menggunakan Partisi Terenkripsi, data secara otomatis akan dienkripsi / didekripsi hanya ketika disimpan pada Partisi Terenkripsi. Pengguna harus berhati-hati untuk menyimpan dokumen dan file lain di partisi yang tepat.

Perlunya untuk memutuskan apakah setiap file milik atau tidak pada Partikel Terenkripsi berarti ada kemungkinan bahwa pengguna akan membuat kesalahan dan membiarkan data sensitif terbuka. Dimungkinkan juga untuk data yang disimpan dalam Partisi Terenkripsi untuk secara bersamaan muncul dalam bentuk tidak terenkripsi dalam cache atau menukar file di tempat lain pada disk.

Haruskah Saya Mengenkripsi Disk Saya?

Dalam kebanyakan kasus, jawabannya adalah ya. Anda harus mengenkripsi disk Anda menggunakan FDE. Ini memberikan tingkat perlindungan dasar dengan sedikit atau tanpa dampak kinerja setelah disk dienkripsi. Karena enkripsi secara otomatis diterapkan pada semua yang ada di disk, Anda tidak dapat lupa untuk mengenkripsi sesuatu, dan data yang dienkripsi tidak dapat muncul dalam file yang tidak dienkripsi pada disk.

Namun, FDE memang memiliki beberapa kelemahan. Mungkin yang paling penting, jika kuncinya hilang, seluruh disk menjadi tidak dapat dibaca. Hal ini membuat kehilangan kunci jauh lebih merusak daripada ketika setiap dokumen dienkripsi secara individual dengan kuncinya sendiri. Semacam sistem manajemen kunci hampir wajib untuk menghindari kehilangan data akhirnya.

Kelemahan lain adalah bahwa sistem ini rentan terhadap perangkat lunak yang bermusuhan saat sedang berjalan. Membaca dan menulis disk terenkripsi transparan untuk perangkat lunak setelah disk tidak dikunci.
Akhirnya, ingatlah bahwa FDE hanya melindungi file ketika mereka disimpan pada disk terenkripsi. Mengirim dokumen ke komputer lain melalui email, atau bahkan ke disk yang tidak terenkripsi di komputer yang sama akan membuat dokumen tidak terenkripsi di tujuannya.

Cara Mengenkripsi File Individual Dengan Enkripsi Dokumen

Enkripsi dokumen (lebih tepat enkripsi tingkat file) melibatkan mengenkripsi setiap dokumen sebelum disimpan. Idealnya, setiap file akan dienkripsi dengan kunci unik. Ini memiliki beberapa keunggulan dibandingkan FDE atau Partisi Terenkripsi.

Enkripsi dokumen memberi Anda kendali penuh atas siapa yang memiliki akses ke dokumen mana. Pengguna hanya memiliki akses ke dokumen spesifik yang memiliki kunci. Pada sistem yang menggunakan FDE atau Partisi Terenkripsi, pengguna dengan akses ke disk atau partisi memiliki akses ke setiap file pada disk atau partisi itu.

Dokumen yang dienkripsi tetap terenkripsi saat Anda mengirim email atau menyalinnya ke disk lain. Hanya seseorang dengan kunci yang benar yang dapat membaca dokumen yang dienkripsi, terlepas dari di mana ia berada.

Namun kekuatan enkripsi dokumen juga merupakan kelemahan. Siapa pun yang perlu mendekripsi dokumen memerlukan salinan kunci. Dalam suatu organisasi, mendistribusikan kunci seharusnya tidak menjadi masalah. Perusahaan besar dan banyak yang kecil memiliki Sistem Enterprise Content Management (ECM), Sistem Manajemen Aset Digital, atau alat lain yang menangani enkripsi dan distribusi kunci internal secara transparan.

Tetapi mengirimkan dokumen terenkripsi ke tujuan eksternal dapat menciptakan situasi yang aneh. Sementara dokumen terenkripsi dapat dikirim tanpa kekhawatiran, kunci untuk mendekripsi harus dikirim dengan aman. Mengenkripsi kunci menggunakan PGP atau sistem enkripsi Kunci Publik lainnya dan Infrastruktur Kunci Publik terkait (PKI) untuk mengirim kunci ke tujuan adalah satu pendekatan.

Kapan Saya Harus Mengenkripsi Dokumen Saya Dan File Lain?

Ini sulit dijawab. Jika Anda berada di lingkungan perusahaan, ini semua mungkin ditangani untuk Anda, atau ada kebijakan untuk memberi tahu Anda apa yang harus dilakukan.

Pada tingkat pribadi, Anda harus bertanya pada diri sendiri pertanyaan-pertanyaan seperti ini:

• Seberapa baik keamanan jaringan saya saat ini?
• Seberapa berharganya data saya untuk orang luar?
• Seberapa sensitif informasi dalam dokumen tertentu?
• Apakah FDE cukup, atau saya perlu lanjutkan?
• Apakah saya akan menyimpan dokumen sensitif online, mengirimnya melalui email atau media sosial, atau menyimpannya di cloud?

Meskipun Anda perlu mencari pendekatan yang tepat untuk Anda, kami memiliki beberapa saran umum:

• Jika suatu dokumen berisi informasi sensitif, dan itu akan meninggalkan komputer atau jaringan Anda, enkripsi itu.
• Jika sangat sensitif sehingga dapat memengaruhi karier, perkawinan, atau saldo bank Anda, lakukan enkripsi.
• Jika Anda memiliki alasan untuk percaya bahwa Anda sedang ditargetkan secara spesifik oleh seseorang atau beberapa orang agen pemerintah, mengenkripsi itu.
• Jika itu berisi informasi acak yang nilainya kecil atau informasi yang sudah keluar di media sosial, Anda mungkin tidak perlu repot mengenkripsi itu.

Di luar saran itu, mencari tahu keseimbangan yang tepat terserah Anda.

Meningkatkan Privasi Anda dengan VPN atau Tor

Ada satu hal terakhir yang perlu dipertimbangkan sebelum Anda memutuskan kebijakan enkripsi dokumen Anda. Dokumen NSA dirilis oleh Edward Snowden menunjukkan bahwa mereka menganggap segala sesuatu yang dienkripsi mencurigakan. Mereka dapat menyimpan salinan dokumen yang dienkripsi selama mereka mau.

Ini secara wajar menimbulkan kekhawatiran bahwa mengirim dokumen terenkripsi di suatu tempat hanya melukiskan target di punggung Anda untuk mata-mata. Meskipun kami tidak yakin apakah itu benar atau tidak, ada sesuatu yang dapat Anda lakukan untuk mengurangi risiko Anda: gunakan VPN atau Tor saat mengirim dokumen terenkripsi di mana saja.

Meskipun kedua jenis alat ini tidak memberikan perlindungan yang sempurna, keduanya VPN dan Tor mengenkripsi semua data yang lewat ke dan dari komputer Anda. Karena siapa pun yang memantau koneksi antara komputer Anda dan Internet hanya dapat melihat data terenkripsi yang bolak-balik, mereka tidak memiliki cara untuk memberi tahu Anda sedang mengirimkan dokumen terenkripsi juga. NordVPN layak untuk dilihat, jika Anda memutuskan untuk mulai menggunakan VPN.

Haruskah saya menggunakan enkripsi disk dan dokumen bersamaan?

Berikut ini ringkasan singkat tentang kekuatan dan kelemahan utama enkripsi disk (FDE) dan enkripsi dokumen:

Pakar keamanan komputer merekomendasikan untuk menggunakan enkripsi disk dan enkripsi dokumen secara bersamaan. Dengan menggunakan FDE dan enkripsi dokumen bersama-sama, Anda membuat pertahanan secara mendalam. Menggunakan kedua jenis enkripsi mengambil keuntungan dari kekuatan masing-masing pendekatan sambil meminimalkan beberapa kelemahan mereka.

Penyerang perlu melewati enkripsi disk Anda untuk melihat bahwa Anda memiliki dokumen terenkripsi pada disk. Kemudian penyerang harus melewati enkripsi dokumen untuk benar-benar membaca data sensitif.

Sumber: https://blokt.com/guides/how-to-encrypt-files