Como proteger com senha seus discos rígidos da BIOS / UEFI

Todos os principais sistemas operacionais oferecem uma maneira de configurar uma senha de login. Isso dá às pessoas a sensação de que o acesso ao seu computador está protegido e que seus arquivos são privados. Infelizmente, isso é apenas uma ilusão. Se você inicializar, digamos, o Ubuntu a partir de um stick USB, poderá montar uma partição do Windows e ler todos os arquivos sem fornecer nenhuma senha. As pessoas têm um leve choque quando descobrem como isso é fácil.

Mas isso não significa que proteger sua conta de login com uma senha seja inútil, apenas que significa mais como um método de restringir o acesso quando você deixa temporariamente sua mesa. Mas o que você faz se quiser ter certeza de que ninguém poderá ler seus arquivos enquanto você deixa seu computador sem supervisão por horas ou dias?

Seus discos têm seu próprio “sistema operacional”

Uma solução para manter seus dados privados é a criptografia de disco completo. Outra solução simples é proteger o próprio disco com senha. Firmware é um software executado em um dispositivo e os discos também os possuem. Isso é independente do seu sistema operacional e pode impor suas próprias regras, o que significa que ninguém poderá ler e gravar neste disco sem fornecer a senha adequada. O próprio disco recusará todo o acesso e não pode ser enganado por um sistema operacional diferente. Mesmo se o disco for removido e movido para outro computador, o acesso será negado.

Como configurar a senha de disco do BIOS ou UEFI

Você pode considerar o UEFI como uma espécie de micro sistema operacional que é executado em seu computador antes que qualquer outra coisa seja carregada (como o bootloader, Windows, drivers e assim por diante). Você entrará no menu de configuração para configurar as senhas. O BIOS é semelhante, mas usado apenas em computadores bastante antigos.

Entrar na configuração UEFI / BIOS

Infelizmente, não existe um método padrão para acessar este menu. Cada fabricante de placa-mãe escolhe livremente a chave de configuração desejada. Mas, geralmente, depois de pressionar o botão liga / desliga em seu computador, você terá que tocar rapidamente DEL, ESC, F1, F2, F10, F12 para entrar na configuração. Se você tiver BIOS, esta é a única maneira de acessar suas configurações. Toque em uma dessas teclas várias vezes para ter certeza de que a UEFI / BIOS a pega. Se nenhuma das chaves funcionar, leia o manual impresso da placa-mãe ou pesquise on-line para encontrar a chave necessária.

Em implementações UEFI modernas, você pode reiniciar para este menu de configuração diretamente do Windows.

Discos de bloqueio de senha

Os menus de configuração da UEFI / BIOS também não possuem um padrão definido. Cada fabricante implementa sua própria versão desejada. O menu pode incluir uma interface gráfica de usuário (GUI) ou uma interface de usuário de texto (TUI).

Use as teclas de seta para a esquerda ou direita para navegar até a guia “Segurança” (ou equivalente) se sua configuração será semelhante à imagem a seguir.

Caso contrário, navegue até encontrar uma configuração semelhante, onde você pode definir senhas de disco. Consulte o manual da placa-mãe se tiver problemas para encontrá-lo.

Normalmente, você precisará encontrar o codinome do disco nessa lista, selecioná-lo e, em seguida, definir uma senha de usuário e, possivelmente, uma senha mestra.

Aviso: se você esquecer a senha, não há método de redefinição mágica. Você basicamente perde seu impulso; torna-se um tijolo inútil. É verdade que algumas unidades permitem que você as limpe completamente para limpar a senha, mas essas são a exceção e não a regra.

Não confunda a senha do disco do usuário com a senha do usuário UEFI / BIOS.

Se as opções para definir a senha do usuário / senha mestre para os discos estiverem esmaecidas, significa que você deve desligar e ligar a máquina. Simplesmente desligue-o, ligue-o novamente e pressione a tecla necessária para entrar na configuração UEFI / BIOS. Isso deve acontecer antes de inicializar o Windows, caso contrário, o UEFI / BIOS bloqueará as configurações de segurança do disco novamente como uma medida de proteção contra alterações não autorizadas (por exemplo, o malware pode usar isso para bloqueá-lo).

Defina a senha do usuário do disco. Depois de salvá-lo, o computador pedirá essa senha toda vez que você ligá-lo para desbloquear a unidade. Se você tiver a opção disponível, defina a senha mestre também, apenas para certificar-se de sobrescrever o padrão de fábrica.

Salve as configurações do BIOS / UEFI e saia. (A tecla adequada para fazer isso deve ser exibida em algum lugar da tela.)

Conclusão

Neste ponto, você sabe que seu disco está bloqueado com segurança quando você deixa o computador sem supervisão. E, se desejar, você também pode proteger com senha o acesso às configurações do BIOS / UEFI. Isso geralmente será chamado de “senha de administrador”. A “senha do usuário” é usada para uma finalidade diferente e não é realmente necessária neste caso específico. Mas se for o único disponível, defina-o para evitar alterações não autorizadas nas configurações do BIOS / UEFI. Deve-se notar, entretanto, que se alguém abrir a caixa do seu computador, esta senha pode ser redefinida. Considere isso uma medida de segurança “leve”.