Kako mogu postaviti zaštitu lozinkom?

U suvremenom svijetu mnogi ljudi čuvaju neke od svojih najvažnijih i najosjetljivijih dokumenata na svom računalu ili web poslužitelju. Financijski zapisi, važne fotografije i poslovna korespondencija mogu se čuvati na jednom računalu, a za neke je prioritet osigurati da ih ne može vidjeti samo svatko. Zbog toga su se u posljednja dva desetljeća razvila brojna jednostavna rješenja za zaštitu lozinkom, a u posljednjih nekoliko godina postala su još lakša za korištenje i moćnija.

Postavljanje sustava zaštite lozinkom na vašem osobnom računalu prvi je korak u zaštiti vaših podataka. Način na koji ćete to učiniti ovisi uvelike o tome koliko su vam informacije potrebne da budu sigurne. Iako je većina usluga dovoljno robusna da zaustave slučajne gledatelje vašeg računala, pa čak i one koji mogu imati zlonamjerne namjere, vjerojatno neće spriječiti posvećenog hakera s pristupom odgovarajućim alatima i dužim vremenskim razdobljima.

Mnogi operativni sustavi imaju svoje vlastite sheme zaštite lozinkom ugrađene izravno u njih. U Mac OS-u, na primjer, svaki korisnik može postaviti vlastiti profil, koji potom može osigurati svojom lozinkom. To sprječava slučajne korisnike da se prijave na vaše računalo ako ga ostavite bez nadzora i pregledavaju vaše datoteke, ali je prilično niska razina sigurnosti.

OSX također ima izvorni način za zaštitu lozinkom na razini firmvera, koji nudi mnogo veći stupanj sigurnosti od jednostavne korisničke prijave. To zahtijeva instaliranje aplikacije koja nije zadana iz operativnog sustava i pokretanje uslužnog programa Firmware Password Utility. A za korisnike koji žele omogućiti zaštitu lozinkom na određenoj datoteci, brojna softverska rješenja treće strane dostupna su za OSX koja to postižu. Izvorno rješenje je također dostupno stvaranjem slike diska pomoću Disk Utility-a i šifriranjem vlastitom lozinkom.

Na Windows® računalu postoje i ugrađeni sustavi zaštite lozinkom, slični onima na Macu. Korisnici mogu imati vlastite prijave i lozinke, ograničavajući slučajni pristup datotekama i aplikacijama, ali i dalje ostaju prilično otvoreni za namjenske uljeze. Postoje sofisticiranije aplikacije trećih strana koje mogu pružiti mnogo višu razinu sigurnosti, iako su još uvijek daleko od savršene, jer moraju postojati preko operativnog sustava. Lozinka razine BIOS-a može biti omogućena, ovisno o korištenom BIOS-u, što može priuštiti mnogo veći stupanj sigurnosti.
Također se mogu koristiti hardverski sigurnosni uređaji, a neka računala dolaze s ugrađenim sigurnosnim sustavima. Jedan uobičajeni oblik koji se nalazi na modernim prijenosnim računalima je zaključavanje otiskom prsta, koje onemogućuje uključivanje računala osim ako se ne pronađe podudaranje s otiskom prsta glavnog korisnika. Neka računala također uključuju svoje uređaje za zaporke na razini hardvera, koji su općenito sigurniji od softverskih lozinki.
Postoji nekoliko različitih načina za postavljanje zaštite lozinkom na udaljenoj web stranici, ali najčešća metoda koristi datoteku .htaccess na Apache poslužiteljima. Datoteka .htaccess može se povezati s datotekom .htpasswd, koja uključuje šifriranu lozinku i korisničko ime, što može ograničiti pristup direktorijima, datotekama ili cijelom poslužitelju. Iako nije apsolutno sigurna postavka, zaštita lozinkom koju nudi ispravno konfigurirana .htaccess datoteka prilično je visoka, a postavljanje je nevjerojatno jednostavno. Mnogi web domaćini čak uključuju jednostavno korisničko sučelje unutar svoje web pristupne ploče, omogućujući korisnicima postavljanje zaštite lozinkom putem .htaccess datoteke putem svog preglednika.