OS ทุกตัวมีการตั้งรหัสผ่าน Login ให้感覺ว่าเข้าถึงคอมพิวเตอร์และไฟล์ปลอดภัย แต่เป็นเพียงจินตนาการ หากบูต Ubuntu จาก USB Stick คุณสามารถ Mount พาร์ติชัน Windows และอ่านไฟล์ทั้งหมดได้โดยไม่ต้องรหัสผ่าน หลายคนช็อกตอนรู้ว่าง่ายขนาดนี้
ไม่ได้หมายความว่ารหัสผ่าน Login ไม่มีประโยชน์ แค่มันเจาะจงสำหรับจำกัดการเข้าถึงตอนจากไปชั่วคราว แต่ถ้าอยากมั่นใจว่าไม่มีใครอ่านไฟล์ตอนทิ้งคอมพิวเตอร์นานชั่วโมงหรือวัน ต้องทำอย่างไร?
ฮาร์ดดิสก์มี "ระบบปฏิบัติการ" ของตัวเอง
วิธีหนึ่งคือ Full Disk Encryption อีกวิธีง่าย: ตั้งรหัสผ่านฮาร์ดดิสก์เอง Firmware คือซอฟต์แวร์รันบนอุปกรณ์ ฮาร์ดดิสก์ก็มี Firmware ของตัวเอง แยกจาก OS บังคับกฎของตัวเอง: ไม่มีใครอ่าน/เขียนได้โดยไม่มีรหัสผ่าน ไม่ว่าจะบูต OS อื่นก็ตาม แม้ถอดดิสก์ไปเครื่องอื่น ก็เข้าถึงไม่ได้
ตั้งรหัสผ่านดิสก์จาก BIOS หรือ UEFI
UEFI คล้าย Micro OS รันบนคอมพิวเตอร์ก่อนโหลดอะไรไหน (Bootloader, Windows, Drivers) เข้าหน้าจอ Setup เพื่อตั้งรหัส BIOS คล้ายกัน แต่ใช้กับคอมพิวเตอร์เก่า
เข้า UEFI/BIOS Setup
ไม่มีวิธีมาตรฐาน ทุกเมนบอร์ดเลือกปุ่มเอง โดยทั่วไปหลังกด Power ต้องกด DEL, ESC, F1, F2, F10, F12 ซ้ำๆ เพื่อเข้า Setup หากไม่มีปุ่มไหนทำงาน อ่าน Manual เมนบอร์ดหรือค้นออนไลน์
UEFI สมัยใหม่: Reboot เข้า Setup ได้จาก Windows โดยตรง
ล็อกรหัสผ่านดิสก์
เมนู Setup ไม่มีมาตรฐาน แต่ละผู้ผลิตทำเอง อาจเป็น GUI หรือ TUI
ใช้ลูกศรซ้าย/ขวาไปที่แท็บ "Security" (หรือชื่อคล้าย) จะเห็นหน้าตาแบบรูป
หาไม่เจอ ค้นหาตั้งค่าคล้ายๆ นี้ ถ้ายังไม่เจอ อ่าน Manual เมนบอร์ด
ปกติต้องหา Codename ของดิสก์ในรายการ เลือก แล้วตั้ง User Password และอาจมี Master Password
คำเตือน: หากลืมรหัสผ่าน ไม่มีวิธี Reset แมจิก ดิสก์จะกลายเป็นอิฐไร้ประโยชน์ บางดิสก์ให้ Wipe สำเร็จเพื่อล้างรหัส แต่เป็นข้อยกเว้น
สับสน User Disk Password กับ UEFI/BIOS User Password ไม่ได้
ถ้าตัวเลือกตั้ง User/Master Password สีเทา (Grayed out) ต้อง Power Cycle: ปิดเครื่อง เปิดใหม่ กดปุ่มเข้า Setup ก่อนบูต Windows ไม่งั้น UEFI/BIOS จะล็อคการตั้งค่าดิสก์อีกครั้ง (ป้องกันการเปลี่ยนแปลงโดยไม่ได้รับอนุญาต เช่น มัลแวร์)
ตั้ง Disk User Password หลัง Save ทุกครั้งที่เปิดเครื่อง จะขอรหัสนี้เพื่อปลดล็อคดิสก์ หากมีตัวเลือก Master Password ตั้งไว้ด้วย เพื่อทับ Factory Default
Save Settings และ Exit (ปุ่มที่ถูกต้องจะแสดงบนหน้าจอ)
สรุป
ตอนนี้คุณรู้ว่าดิสก์ล็อคปลอดภัยตอนทิ้งคอมพิวเตอร์ หากต้องการ ยังตั้งรหัสผ่านป้องกันการเข้าถึง BIOS/UEFI ได้ (เรียกว่า Administrator Password) User Password ใช้วัตถุประสงค์อื่น ไม่จำเป็นในกรณีนี้ แต่ถ้ามีแค่ตัวนี้ ตั้งไว้กันการเปลี่ยนแปลง BIOS/UEFI ไม่ได้รับอนุญาต ควรทราบ: หากเปิดเคสคอมพิวเตอร์ รหัสนี้ Reset ได้ ถือเป็นมาตรการ "เบา"
