W niektórych miejscach jest powiedzenie: „okazja czyni złodzieja”. Jedyne, co robisz, blokując ekran komputera, to trochę utrudniać jego włamanie.

Bezpieczeństwo to dobro ekonomiczne, które ma swoją cenę i wartość. Wartość blokady jest nieco większa niż cena jej zablokowania. Tak jak w dobrych dzielnicach, nie trzeba zamykać drzwi wejściowych. W większości dzielnic drzwi wejściowe są zamykane na klucz, ale każdy, kto ma młotek, duży kamień lub cegłę, może dostać się przez okna. W niektórych dzielnicach nie tylko zamykasz drzwi, ale masz solidne drzwi z zasuwką i stalowe kraty nad oknami. W najlepszych dzielnicach wartość krat stalowych nie jest warta ceny, ale w złych dzielnicach wartość przekracza cenę.

Tak naprawdę to kwestia zarządzania ryzykiem. Atakującemu, który ma krótkie okno okazji (np. Gdy wychodzisz po kawę), należy zapobiegać minimalnym kosztem dla Ciebie jako użytkownika, w taki sposób, aby obejście go w przypadku napiętych ograniczeń czasowych było nietrywialne.

Naciśnięcie klawisza WinKey + L lub kliknięcie przycisku kłódki jest kosztem prawie zerowym dla Ciebie jako użytkownika. Poświęcenie czasu na ponowne uruchomienie maszyny, załadowanie Live CD i wyodrębnienie danych (np. Dokumentów, bazy danych SAM itp.) Nie jest krótkim procesem - to co najmniej 10 minut pracy, a ponowne uruchomienie ostrzega o potencjalnym problemie. Koszt dla atakującego jest znacznie wyższy niż koszt dla użytkownika.

Jest to również świetny sposób, aby zapobiec przypadkowemu napastnikowi - np. dziennikarza, którego zostawiasz w biurze na 5 minut, podczas gdy odbierasz telefon służbowy. Jeśli zobaczą, że Twój komputer jest odblokowany, a wszystkie jego dane są natychmiast dostępne, mogą skorzystać z okazji. Jeśli zobaczą, że jest zamknięty, nie będą się tym przejmować. 99% odwiedzających nie jest wyposażonych w sprzęt do eksfiltracji danych!

Zablokowanie komputera zapobiega potajemnemu podsłuchiwaniu lub modyfikacjom. Jeśli tego nie zrobisz, łatwo będzie komuś zaglądać do Twojej sesji w taki sposób, że nie zauważysz tego po powrocie do komputera.

Korzyści z bezpieczeństwa są realne, ponieważ klasa napastników, którzy chcą uzyskać dostęp bez pozostawiania jakichkolwiek śladów. W przypadku tej klasy napastników ponowne uruchomienie komputera i modyfikowanie hasła nie są opcjami, chyba że osoba atakująca jest przekonana, że ​​może przywrócić komputer do stanu bardzo podobnego do stanu, w którym go zostawiłeś.

Naruszenie bezpieczeństwa to jedno, a naruszenie bezpieczeństwa bez śladu to jedno.

Jest tam analogia z bezpieczeństwem fizycznym. Jeśli nie zamkniesz drzwi i okien, złodziej może wejść do twojego domu bez pozostawiania śladów wejścia. Złodziej może ukraść coś w taki sposób, że nawet nie zauważysz, że brakuje go znacznie później, może miesiące, jeśli nie lata. Pewnego dnia przychodzi ci do głowy: „Czy nie posiadam czegoś takiego a takiego? Gdzie to jest?”. potem marnuj czas na szukanie czegoś, o czym nie wiesz, że zostało skradzione dawno temu. Ubezpieczeni nazywają tę sytuację „tajemniczym zniknięciem”.

Jeśli złodziej wejdzie do środka, lepiej, jeśli są dowody na włamanie.

„Jaki jest sens blokowania komputera oprócz powstrzymania przeciętnego współpracownika przed majstrowaniem przy Twoich rzeczach?”

Chroniąc siebie przed przeciętnymi współpracowniku, którego chroniłeś przed największą grupą ludzi, którzy chcieliby dowiedzieć się czegoś o Tobie lub wyrządzić Ci krzywdę.

W większości środowisk, w których konieczne jest zablokowanie komputera, chronione elementy nie znajdują się na komputerze, ale na komputerach w sieci, do których masz dostęp za pośrednictwem poświadczeń. Tak więc szybki rozruch przy użyciu płyty CD nie daje bezpośrednio atakującemu niczego użytecznego, to tylko jeden krok. Chociaż masz rację, że ostatecznie nie jest to bariera dla zdeterminowanego atakującego, jest to bariera dla oportunistycznego hakera.

Pomyśl o komputerze kasjera bankowego - jeśli dokonujesz wpłaty, a oni gdyby odejść w momencie potwierdzenia kwoty wpłaty, łatwo byłoby przejść dalej i zakończyć transakcję kwotą 10 000 zamiast 10 dolarów. Jeśli komputer jest zablokowany, nawet po ponownym uruchomieniu nie będą mieli takiego samego dostępu.

Bezpieczeństwo to nie tylko dokument znajdujący się na Twoim komputerze. Bez odpowiedniego uwierzytelnienia w firmie osoba mająca dostęp do twojego komputera nie powinna mieć dostępu do twoich e-maili (chyba że są przechowywane lokalnie) i nie może uzyskać dostępu do zasobów sieciowych z twoim imieniem.

Kiedy mówimy, że posiadanie fizycznego dostęp jest jak utrata tej maszyny, oznacza również, że atakujący ma czas na działanie. Jeśli atakujący nie ma czasu, prawdopodobnie nie może uruchomić łamacza haseł offline, aby zmienić hasło, uzyskać dostęp do danych i uzyskać to, czego chce. Ponadto proces jest destrukcyjny, a alarm zostanie uruchomiony, gdy tylko stwierdzisz, że uzyskano dostęp do konta.

Innym scenariuszem byłoby, gdyby osoba atakująca chciała uzyskać coś, co nie jest przechowywane na komputerze, na przykład hasło do danej aplikacji (firmowej lub prywatnej). Fizyczne włamanie nie wchodzi w grę, ponieważ chce pozostać w ukryciu. Jednak jeśli zapewnisz atakującemu wystarczająco dużo czasu na zainstalowanie keyloggera.

W kontekście ryzyka jest również bardziej prawdopodobne, że ktoś zaatakuje twoją odblokowaną sesję, zamiast ukraść lub fizycznie złamać maszyna. Dlatego dobrym środkiem jest blokowanie sesji za każdym razem, gdy wychodzisz z biura / biurka.

Oprócz wszystkich innych odpowiedzi pomyśl o umiejętnościach. Jeśli natknę się na niezabezpieczony, odblokowany laptop, wysłanie wiadomości e-mail z tego komputera do prezesa firmy nie wymaga szczególnych umiejętności; ten e-mail może mieć różne formy, od żartu po działalność przestępczą. Inne ataki, które opisujesz, wymagają nieco więcej umiejętności.

Wzmacniając to, co powiedzieli inni, bezpieczeństwo to zarządzanie ryzykiem. Musimy porównać czynnik pracy, aby zastosować kontrolę z wpływem, jaki ma ona na czynnik pracy przeciwnika. Blokowanie komputera to bardzo niski czynnik pracy, ale zmusza atakującego do wykonania skryptu ataku, który wymaga więcej czasu i umiejętności.

1. Uruchomienie z Live CD zajmuje trochę czasu
2. Modyfikacja sprzętu przyciągnie uwagę, podczas gdy zwykłe użycie cudzego komputera nie będzie
3. Więcej osób spróbuje użyć odblokowany komputer, a następnie zablokowany w ten sam sposób, w jaki bardziej prawdopodobne jest, że zostaniesz skradziony bez blokady rowerowej niż z odblokowaną blokadą rowerową.

Nigdy nie można stworzyć czegoś całkowicie bezpiecznego i nadal udostępniać go. Dlatego nie możesz nigdy uniemożliwić nikomu dostępu do twojego systemu komputerowego. Wszystko, co możesz zrobić, to utrudnić im dostęp. A w przypadku zablokowania ekranu, zwykłe dwusekundowe pociągnięcie palcem może spowodować wielką niedogodność dla osoby, która chce uzyskać dostęp. Skutecznie i wykładniczo zwiększasz umiejętności, spryt i wiedzę wymagane do uzyskania tego dostępu.

W żadnym wypadku nie jestem ekspertem w dziedzinie bezpieczeństwa - ale tak naprawdę wydaje się, że to zdrowy rozsądek. Przeciętny przestępca nie jest szpiegiem z bloku wschodniego; chcą tylko zerwać nisko wiszący owoc z drzewa na czyimś podwórku. Jeśli go zablokujesz, wypchniesz owoc na wyższą gałąź.

Zablokowanie stacji roboczej utrudnia próbę przypadkowego zajrzenia do Twoich dokumentów, wiadomości e-mail lub zdjęć. Istnieje różnica między blokowaniem a zabezpieczeniem przed włamaniami!

Zazwyczaj inne osoby w Twoim biurze są irytującymi dupkami - nie zawsze chodzi o bezpieczeństwo, może to być po prostu coś denerwującego - zmiana tapety lub coś podobnego!

... po prostu zobacz to, aby znaleźć pomysły - https://superuser.com/questions/275894/how-to-mess-up-a-pc-running-windows-7

Innym często pomijanym aspektem blokowania komputera jest zwolnienie innych z odpowiedzialności. Zasada jest podobna do tego, dlaczego unikasz zostawiania hasła zapisanego na kartce papieru na biurku. Nie robiąc tego, nie tylko chronisz swoją prywatność, ale także chronisz innych przed oskarżeniami o jej znajomość. Ponieważ znacznie zmniejszasz prawdopodobieństwo, że tak się stanie.

Ich intencje też nie muszą być złośliwe. Czyjś komputer może być uszkodzony, a Twój może być jedynym odblokowanym komputerem, więc mógł założyć, że jest „dostępny” i wykonać swoją pracę na Twoim komputerze i przypadkowo zniszczyć całą Twoją pracę. Zablokowanie komputera zwalnia ich z odpowiedzialności.

Oczywiście komputer może zostać włamany nawet wtedy, gdy jest zablokowany przez zaawansowanych użytkowników, podobnie jak ktoś może odgadnąć Twoje hasło, po prostu wypróbowując imię Twojego kota. Jednak blokując komputer, zmieniasz szanse na korzyść zarówno twoją, jak i twoich kolegów / współlokatorów.