Co je šifrovaná paměťová karta a jak ji chránit?

Moderní mobilní zařízení umožňují mít v kapse či batohu obrovské množství výpočetního výkonu i dat. To však také znamená, že data mohou snadno skončit v cizích rukou. I když je zařízení chráněno heslem, útočník může kartu paměti vyjmout a číst ji na jiném zařízení. Řešením je šifrování dat na paměťové kartě.

Základy šifrování

Šifrovací systém se skládá ze tří částí: (1) samotných dat, která chcete chránit, (2) klíče, jenž určuje, jak budou data nečitelné, a (3) algoritmu, který provádí převod. Příkladem může být kódování zprávy pomocí jedné stránky z knihy „Vojna a mír“ jako klíče – pro každé písmeno použijete čtyři číslice označující odstavec, větu, slovo a písmeno. Pouze osoba se správným klíčem zprávu rozluští. Počítačové šifrování funguje obdobně, jen s mnohem sofistikovanějšími algoritmy.

Šifrování SD karty

Na počítači můžete zašifrovat celý disk nebo složku a chránit je heslem. Některá mobilní operační systém umožňují totéž – například smartphony BlackBerry umožňují uživateli i správci IT zašifrovat SD kartu a nastavit heslo. Pokud se zařízení nebo karta ztratí, data zůstávají nečitelné bez správného hesla.

Šifrování jednotlivých souborů

Šifrování celé karty poskytuje vysokou úroveň ochrany, ale je nepraktické – musíte zadávat heslo před každým přístupem k souboru. V praxi stačí šifrovat jen citlivé soubory. Stačí si nainstalovat šifrovací aplikaci, která umožní vybrat konkrétní soubory k ochraně a zachovat tak rovnováhu mezi bezpečností a použitelností.

Hardwarové šifrování

Pro zvýšenou bezpečnost můžete použít hardwarový klíč (např. USB token). Ten obsahuje šifrovací software a po připojení odemkne šifrované soubory na libovolném počítači s USB. Nevýhodou je riziko ztráty nebo poškození hardwaru – v takovém případě můžete o data přijít. Pokud útočník získá jak kartu, tak hardwarový klíč, jedinou ochranou zůstane síla vašeho hesla.