Strona główna
» WINDOWS
»
DeskLock: Co warto wiedzieć o aplikacjach chroniących hasła
DeskLock: Co warto wiedzieć o aplikacjach chroniących hasła
DeskLock to przestarzałe narzędzie systemu Windows, które wyświetlało monit o podanie hasła przed wybranymi aplikacjami. Oferuje ono również elementy sterujące w zasobniku systemowym oraz skróty klawiszowe do wyświetlania, ukrywania lub zamykania tych programów. Informacje z aktualnej wersji opisują obsługę tylko w systemie Windows 7 i starszych wersjach systemu Windows Server, więc nie zapewniają zgodności z systemami Windows 10 i 11. Udokumentowane domyślne hasło to pojedynczy znak „2”, co samo w sobie jest powodem, dla którego nie należy polegać na nim w celu ochrony prywatnych informacji.
Koncepcyjny widok monitu o podanie hasła na poziomie aplikacji. Nie pokazuje faktycznego interfejsu DeskLock.
Do czego zaprojektowano DeskLock
DeskLock został stworzony z myślą o osobach, które chciały w prosty sposób zarządzać krótką listą programów systemu Windows z poziomu obszaru powiadomień, potocznie zwanego zasobnikiem systemowym. W materiałach źródłowych podano, że użytkownicy mogli dodawać do listy pliki wykonywalne, czyli pliki EXE. Po skonfigurowaniu, DeskLock grupował te wpisy w kontrolkach umożliwiających wyświetlanie, zamykanie i ukrywanie aplikacji.
Reklamowane funkcje miały umożliwiać kontrolowanie okien i zachowanie podczas uruchamiania:
Lista aplikacji: Dodaj ścieżkę wykonywalną dla każdego programu, którym chcesz zarządzać.
Pokaż, zamknij lub ukryj: Użyj menu zasobnika, aby sterować jedną aplikacją z listy lub grupą.
Skróty klawiaturowe: Przypisz skrót klawiaturowy, aby wyświetlić program lub przełączyć jego widoczność.
Opcje okna: ustaw wyświetlanie aplikacji tak, aby była ukrywana po minimalizacji i dostosuj jej przezroczystość.
Monit o podanie hasła: Wymagaj podania hasła DeskLock w celu dostępu do ustawień oraz, jak opisano w poprzednim artykule, do uruchamiania chronionych programów.
Koncepcyjne menu w zasobniku pokazuje, w jaki sposób narzędzie może grupować kontrolki aplikacji. Nie jest to zweryfikowany zrzut ekranu DeskLock.
Ponieważ działanie DeskLock nie zostało zweryfikowane w obecnie obsługiwanych wersjach systemu Windows, nie należy zakładać, że każda ścieżka uruchamiania – taka jak skrót, menu Start czy klawisz skrótu – jest sprawdzana w ten sam sposób. Skróty klawiszowe należy traktować jako udogodnienie, a nie dowód na to, że każda ścieżka dostępu do programu jest zabezpieczona. Każdy, kto sprawdza starą kopię, powinien to robić w odizolowanym środowisku, bez dostępu do poufnych danych.
Dlaczego DeskLock nie powinien być traktowany jako bariera bezpieczeństwa
Domyślne hasło w oryginalnym artykule to „2”. Jest ono łatwe do odgadnięcia, więc każdy, kto testuje starą kopię, powinien je zmienić przed użyciem. Mówiąc bardziej szczegółowo, DeskLock to osobne narzędzie, które wyświetla monit o korzystanie z aplikacji; nie jest to to samo, co wymuszanie dostępu przez system Windows za pośrednictwem konta i uprawnień użytkownika. Ukrycie okna zmienia to, co jest widoczne na ekranie. Nie szyfruje ono plików używanych przez aplikację ani nie chroni ich, gdy ktoś może korzystać z tej samej sesji systemu Windows.
Dostępne materiały źródłowe nie wyjaśniają, w jaki sposób DeskLock przechowuje hasło, jak obsługuje odzyskiwanie ani jak zachowuje się monit w przypadku użytkownika, który może zatrzymać lub ominąć narzędzie. Te luki sprawiają, że nie nadaje się ono do ochrony dokumentów roboczych, dokumentacji finansowej, zapisanych haseł ani innych poufnych danych. Nie należy zakładać, że starszy monit o podanie hasła zapewnia taką samą ochronę, jak logowanie w aplikacji lub kontrola konta systemu Windows.
Czy DeskLock działa w systemie Windows 10 lub 11?
Starszy artykuł wymienia systemy Windows 2000, XP, Vista, Windows Server 2003 i 2008, a także informuje, że działał on w systemie Windows 7. Są to historyczne informacje o zgodności, a nie aktualne oświadczenie wsparcia technicznego. Nie udało mi się zweryfikować aktywnej strony dla programistów, bieżących notatek dotyczących konserwacji ani oficjalnego instalatora dla obecnego systemu Windows. Bez nich nie można potwierdzić zgodności, bezpieczeństwa ani integralności pobierania.
Z tego powodu unikaj instalowania kopii z nieznanego serwera lustrzanego na komputerze, z którego korzystasz. Skanowanie, które nie wykryje złośliwego oprogramowania, nie dowodzi, że porzucone narzędzie jest bezpieczne lub działa poprawnie z obecnymi wersjami systemu Windows.
Bezpieczniejsze sposoby ochrony dostępu na obecnym komputerze z systemem Windows
Wybierz kontrolkę odpowiadającą temu, co chcesz chronić:
Nie pozwól innym osobom korzystać z Twojej otwartej sesji: zablokuj komputer, gdy od niego odejdziesz, naciskając klawisz Windows + L. System Windows oferuje również opcje logowania, takie jak Windows Hello i Dynamic Lock; zapoznaj się z opcjami logowania systemu Windows firmy Microsoft .
Współdzielenie komputera z inną osobą: Utwórz osobne konto Windows dla tej osoby i używaj standardowego konta do codziennych czynności. Microsoft zaleca ograniczenie liczby kont administratorów; w przewodniku po zarządzaniu kontami użytkowników systemu Windows wyjaśniono różnice między typami kont.
Chroń dane w przypadku zgubienia lub kradzieży urządzenia: Sprawdź, czy funkcja szyfrowania urządzeń systemu Windows jest dostępna i włączona. Firma Microsoft wyjaśnia jej dostępność i konfigurację w swoim przewodniku po szyfrowaniu urządzeń . Szyfrowanie chroni dane na urządzeniu; nie jest to prośba o podanie hasła do jednej aplikacji.
Koncepcja ekranu blokady na poziomie konta ilustruje sposób kontroli systemu Windows, który chroni całą sesję.
Podsumowanie
Zaleta DeskLocka była prosta: zarządzanie kilkoma programami EXE, przypisywanie skrótów klawiszowych i wyświetlanie monitu o podanie hasła. Jednak stare domyślne hasło, niejasne szczegóły egzekwowania i brak zweryfikowanego wsparcia technicznego sprawiają, że należy traktować go jako narzędzie historyczne, a nie niezawodną ochronę dla nowoczesnego systemu Windows. Aby zapewnić sobie prawdziwą prywatność, zabezpiecz konto Windows, zablokuj urządzenie i w razie potrzeby korzystaj z szyfrowania lub uwierzytelniania aplikacji.