别让笔记本电脑出卖你的秘密
来源:赛迪网 更新时间:2012-04-13


 
春节将至,众多笔记本厂商又开始了新一轮的寒促大战。面对价格越来越低、功能越来越强、外形越来越个性的笔记本电脑,有经验的消费者又开始了新的“淘宝”之旅。
在海龙笔记本电脑专卖区,细心的经销商发现,今年很多消费者在关心产品配置和服务的同时,更关心其安全性。很多人在工作和生活中都频繁使用笔记本电脑,通常里面都存有大量的商业机密和个人敏感信息,日积月累,笔记本电脑中信息的价值早已经超过了其自身。一旦丢失,信息外泄将给用户带来极大的不便,甚至产生严重的损失。所以消费者关心安全性能也就理所当然了。

背叛 因为换了主人

近日TOM科技频道做了一个关于“笔记本电脑结局”的网络调查,数据显示笔记本丢失或者被窃竟然占到40%。最近频频发生的笔记本失窃事件也似乎证实了这一点。CNET新闻专区2006年12月15日报道,波音公司证实,一名员工的笔记本电脑在车上被盗,其内含38.2万现职及退休员工的机密数据。并且,这是该公司十三个月内的第三起笔记本被盗案件。同年四月失窃的笔记本电脑内有3,600名员工数据,而05年11月被偷的则有16.1万笔资料。公司发言人Tim Neale说,失窃的数据包含员工的姓名、住址、电话、社会保险号及生日,身份被窃用的风险将随时笼罩在这些员工的头上。而今年,通用公司、星巴克咖啡等众多大公司都出现了笔记本失窃的问题,甚至美国政府也出现了笔记本失窃威胁国防安全的事件。

发生风险的不仅仅是大公司,我们在生活中也会经常遇到这样的事情。一位朋友的笔记本电脑被盗,令她痛苦不已的不仅仅是笔记本电脑丢失带来的直接经济损失,关键是里面有她的众多工作、生活中的重要信息,甚至很多隐私。这台笔记本电脑的失窃,让她惶惶不可终日,其伤害完全超越物质达到精神层面。

如今,笔记本电脑已经成为我们工作生活中不可缺少的伙伴。因为移动,大大增加了丢失或者被窃的风险。丢失或者被窃的同时也意味着笔记本电脑彻底背叛了主人,里面信息别人就可以随便使用,完全公开的状态所带来的严重后果足以让人惶恐不已,更遑论被犯罪分子利用了。可见,现在我们使用的大部分笔记本电脑好比一个“钱包”,谁拿到这个钱包谁成了其新主人,就可以畅通无阻地使用里面的“钞票”。事实上我们更需要一个保险箱,它不仅仅帮助我们存储信息,更重要的是能使我们的信息安全得到充分保证。

忠诚 因为我有TPM

面对如此严重的安全问题,难道我们就束手无策了吗?事实上众多厂商对于安全笔记本电脑的研发早就排上了日程。但是真正安全解决方案的诞生,是在TPM安全芯片出现以后。TPM的全称为Trusted Platform Module(可信平台模块),旨在将PC变成一个安全可信的计算平台。目前国内市场安全笔记本大都采用了兆日和联想生产的TPM芯片。

TPM安全芯片到底是如何来实现安全的?我们来看看它的安全“硬”本色。  

1. 硬件级的密钥保护

安全芯片对数据文件的加密是一个非常复杂的过程,它具有软件加密方法无法达到的安全性。简单来说,它将密钥保存在芯片内部,加密后的文件比传统软件加密更加可靠。在对数据的解密的过程中,芯片存储的密钥是解密的唯一入口,没有密钥无法还原成明文,安全芯片将密钥保存在自己的寄存器中,独立于计算机的传统存储系统(如硬盘),这样传统的攻击方法难以窃取密钥。由于密钥存储在硬件芯片中,加密后的数据只能在本机解密查看,复制到其他机器上便成为一堆乱码。

2.惟一的身份标识

安全芯片中存有代表该芯片的身份识别号,每块安全芯片的身份识别号是唯一的,这样安全PC就相当于有了“身份证”,可以以此来验证自己的身份,这一特性将增强在电子商务、网上交易过程中可信度,防止不法用户假借户主身份进行非法交易,普通笔记本在这方面比较薄弱。

3.完整性度量

安全芯片具备系统完整性测量的能力,即事先采用Hash算法对完整、安全状态下的硬件和软件环境进行一次特征运算,并保存这个值,下次当PC检测到系统因遭受破坏而计算所得的特征值不一致时,会给出警告。在软件方面可以利用这个特性开发出各种应用,如自动系统恢复,当操作系统核心文件被更改或删除时,进行自动修复,这样可以保证PC系统始终处于健康的、完整的状态。

在实际应用中,TPM安全芯片被嵌入到主板之上,系统开机后TPM随之启动,其防护方法相当于早早的在可能受到各类恶意攻击之前,就筑起了一道信息安全的大坝。最关键的是没有主人的口令,即使被盗,里面的信息也无法读取,再也不用担心泄密的事情发生了。

春节前主流安全笔记本电脑大盘点

值得用户欣喜的是,这样一台安全的“本本”价格并不贵。越来越多厂商的加入到安全笔记本电脑的阵营中,可选择的余地也正在变得越来越大。下面选取几款主流安全笔记本电脑与大家共享。

1、索尼VGN-BX268CP:商务与娱乐的完美平衡。

BX系列是索尼正式进军商用笔记本领域的开山之作,推出以来广受好评。被誉为商用笔记本领域的经典之作。06年索尼BX系列又推出重量级安全新品,在继承了BX系列超强的硬件性能,完美的移动性,细腻体贴的独特设计,强大的软件支持同时, BX2系列新品与以往最大的不同就是内置了兆日TPM安全芯片,在安全和易用之间真正做到了商务和娱乐之间的完美平衡。

索尼BX268CP采用了英特尔酷睿2 T5600双核处理器,主频为1.83GHz,配备了 512MB DDR2内存, 80GB硬盘,COMBO光驱,256MB显存ATI X1600独立显卡,蓝牙2.0模块,内置30万像素摄像头,配备15.4英寸XGA宽屏。索尼BX268CP的外形比较硬朗,没有太多的圆弧处理,采用了银灰与黑色的搭配,非常适合商业用户。

2、华硕Pro80:全能商务利器

华硕Pro80采用了做工精致的贵族灰上盖,不仅耐划且整体色彩搭配颇显沉稳。配备了Intel最新64位Core2 Duo双核处理器,搭载Intel 945PM北桥芯片,支持667MHz前端总线和2MB二级高速缓存。在外出应用时,轻轻启动Power4 Gear+智能省电管理专家,能节省20-30%的电力,大幅提升续航能力。最新植入的兆日TPM安全芯片,更能全天24小时细致识别存取资料者的真确身份,提供高度安全保障,无论将本本带到何处都不用担心资料被窃。

出色的显示效果、顶级的移动计算功能、强大的扩展性和兼容性、完备的网络连接解决方案。虽然不同的人对待商务笔记本有着不同的要求,但华硕06年推出的全能商务笔记本Pro80系列,却依然完美满足了上述所有要求。

3、IBM ThinkPad T60 2007GFC:稳重与成熟的商务典范

稳重与成熟是ThinkPad的主要特点。在IBM的四个系列产品中,T系列的机器往往更能体现IBM在笔记本电脑功能技术上的领先地位。不管是外壳用料或者工业设计风格、生产工艺,ThinkPad都力求做出高水平,来宣扬其产品设计团队精湛的实力水平。

06年推出的IBM ThinkPad T60采用英特尔酷睿2 T5600处理器,主频为1.83GHz,2MB二级缓存和667MHz前端总线。512MB内存和80GB硬盘的搭配可以满足大部分用户对存储空间的需求。在身份认证和数据保密方面,ThinkPad笔记本电脑则是软硬兼施--硬件层有指纹识别系统和安全芯片,利用硬件芯片的手段来存储最关键的密钥部分,软件层有针对商业用户的客户端安全管理软件,除了可以设置安全管理策略外,还有专门用来管理密码的“密码银行”,安全性和易用性在这款机器上得到了很好的统一。

4、联想E390:点亮黑色灵感

E390作为联想最新款式的商用机型,还是维持了一贯的商务特色,整体色调以黑色为主。上盖有非常明显的联想的奥运五环标志。使用了加强型的工程塑料,整体手感不错。

E390良好的内部设计以及扎实的用料以及LTT技术的应用,都使它能够充分解决目前不少行业企业面对的日益繁重的问题。除此,E390在满足商务应用的同时,还增添了ATI的独立X1300显示卡,风格与ThinkPad T60基本一致。可见这台E390的定位是T60的高性价比版本。

所有加载了安全芯片的笔记本电脑在加密理论上都达到了无法破译的安全高度。但对用户来说,要想让你的信息只忠于你自己,除了选购一台带有TPM安全芯片的笔记本电脑以外,最重要的还是时刻保持高度的安全意识,这样才能确保自己的信息的安全。