PGP ไปซะแล้วครับท่าน Symantec ได้ไปซะแล้ว

ข่าว (ไม่) ล่าเท่าไหร่ แต่อยากอัปเดตให้ผู้อ่านได้รับทราบกันสักนิดคือ Symantec ซื้อ PGP ไปซะแล้วครับ

สำหรับท่านที่ไม่คุ้นเคยก็ต้องขอบอกซักนิดนะครับว่า PGP เป็นซอฟท์แวร์ด้าน Encryption ที่เอาไว้เข้ารหัสข้อมูลทั้งภายในเครื่องเอง หรือเมลที่ส่งออกไปครับ โดยในส่วนของเมลจะใช้หลักการ Asymmetric Key หรือ Public Key and Private Key ในการเข้ารหัสครับ ซึ่งก็ถือว่าตัว PGP เองทำหน้าที่ในส่วนนี้ได้อย่างยอดเยี่ยมทีเดียวครับ

ส่วน Symantec ก็อย่างที่รู้ๆกันครับว่าเป็นเจ้าพ่อด้่าน Security Solution มีทั้ง Antivirus, Antispam ซึ่งก็ขายดิบขายดีทั้งคู่ครับ จริงๆแล้วส่วนตัวผมเองก็ไม่ประหลาดใจเท่าใดนักกับการเข้าซื้อ PGP ของ Symantec เพราะช่วงหลังๆทาง Symantec เองก็เข้ามาเล่นในตลาด DLP (Data Leak Prevention) ซึ่งเป็นกลุ่มซอฟท์แวร์สำหรับการป้องกันข้อมูลรั่วไหลในองค์กรได้ซักพักแล้ว ในเมื่อ PGP ทำหน้าที่ตรงนี้ได้ดี และ Symantec ก็มีศักยภาพพอที่จะเข้าไปซื้อได้ ก็เลยกลายเป็นตามเรื่องนี่แหละครับ

สำหรับความคาดหวังส่วนตัวหลังจากที่ Symantec ซื้อไปแล้วก็คืออยากให้ทำราคาให้ลดต่ำลงมาซักหน่อย เพราะเดิม PGP มีราคาค่อนข้างสูง องค์กรหลายๆแห่งจึงมักจะชะลอการตัดสินใจ (จริงๆคือไม่ซื้อ) เกี่ยวกับการซื้อ PGP ไว้ก่อนแม้จะอยากได้ขนาดไหนก็ตาม ซึ่งสำหรับ Symantec นั้นทำตลาดผ้ใช้ทั่วไปอยู่แล้ว ดังนั้นในอนาคตผมเชื่อว่าเราอาจจะเห็นฟังก์ชันจาก PGP เข้ามาอยู่ในชุดซอฟท์แวร์ใดซอฟท์แวร์หนึ่งของ Symantec ค่อนข้างแน่

หลังจากได้ PGP แล้วก็เรียกว่า Symantec ขยายตลาดได้แทบจะครอบคลุมแล้ว เท่าที่ผมดูคงขาดแต่ Firewall ในระดับ Enterprise เท่านั้นที่ Symantec ยังไม่มี (Symantec ปัจจุบันมีแต่ Personal Firewall) แต่ของอย่างอื่นมีเต็มไปหมดแล้ว แม้แต่ซอฟท์แวร์สำรองข้อมูลก็ยังปฎิเสธไม่ได้ว่า Symantec Backup Exec สุโค่ยที่สุด (ซื้อมาจาก Veritas อีกที ฮ่าๆ)

หากเป็นไปได้ช่วยๆซื้อ Checkpoint ไปซักทีก็ดีนะครับ เผื่อราคาจะถูกลงบ้างอะไรบ้าง

ปกป้องข้อมูลในเครื่องอย่างมั่นใจด้วย TrueCrypt

ผมเชื่อว่าในยุคปัจจุบัน หลายๆท่านคงทราบดีอยู่แล้วเกี่ยวกับปัญหาเรื่องข้อมูลหลุด คลิปหลุด ภาพหลุด หรืออะไรอีกหลายๆอย่างหลุด จากเครื่องคอมพิวเตอร์หรือโทรศัพท์มือถือหรืออะไรก็ตามแต่

ปัญหานี้ได้ก่อให้เกิดความสูญเสียเป็นอย่างมากกับตัวเจ้าของข้อมูลเอง ซึ่งในทาง Information Security จะเรียกปัญหานี้ว่า Data Leak

สำหรับในระบบคอมพิวตอร์ของท่านนั้น หากท่านมีการตั้งรหัสผ่านไว้อย่างแข็งแกร่ง ท่านอาจจะป้องกันการแฮกระบบของท่านจากระบบเครือข่าย หรือการจู่โจมประเภท Brute Force ได้ดี

แต่หากคิดในกรณีที่เครื่องท่านถูกขโมย หรือตกไปอยู่ในมือผู้อื่นด้วยวิธีใดๆก็ตาม ถามว่าความปลอดภัยของข้อมูลท่านยังมีอยู่ไหม ?

ในโลกของไอทีแล้ว หากเราได้เครื่องท่านมาอยู่ในมือ เราสามารถจะรีเซตพาสเวิร์ดของระบบปฏิบัติการของท่านได้อย่างง่ายดาย หรือแม้แต่การถอดฮาร์ดดิสค์ไปเชื่อมต่อกับเครื่องอื่นก็ทำให้เราเข้าถึงข้อมูลของท่านได้เช่นเดียวกัน

ดังนั้นทางออกในเรื่องนี้คือท่านจะต้องเข้ารหัสข้อมูลในฮาร์ดดิสค์ของท่านเสีย ซึ่งซอฟท์แวร์ประเภทนี้เรียกว่า Disk Encryption

Disk Encryption ในปัจจุบันมีหลายเจ้าเลยทีเดียว ทั้งฟรีและเสียงเิงิน หากท่านใช้ Windows Vista หรือ Windows 7 ท่านก็อาจจะคุ้นเคยกับ Bitlocker หรือผู้ใช้ในองค์กรใหญ่ๆก็อาจจะคุ้นกับ PGP

แต่ซอฟท์แวร์ตัวที่ผมจะมาแนะนำในวันนี้เป็นของฟรี หรือที่เรียกกันว่า Open Source นั่นคือ TrueCrypt

ตัว TrueCrypt จะเข้ารหัสข้อมูลด้วยอัลกอริทึม AES ซึ่งในทางปฏิบัติ การถอดข้อมูลออกมาทำได้ยากมาก

ดังนั้นหากท่านใช้ซอฟท์แวร์ตัวนี้ผมเชื่อว่าข้อมูลสำคัญๆของท่านจะหลุดออกไปได้ยากมากในกรณีที่เครื่องท่านตกอยู่ในมือของผู้อื่นครับ

สามารถดาวน์โหลดได้ที่ http://www.truecrypt.org/

.

.

หวังว่าทุกท่านคงจะชอบกันนะครับ

สำหรับวิธีติดตั้งลองหาอ่านในเว็บดูนะครับ