Cos'è un'autenticazione pre-boot?

L'autenticazione pre-boot è un processo mediante il quale un computer richiede l'input di un identificatore prima di consentire l'avvio del sistema operativo (OS) sul computer.Ciò significa che se qualcuno desidera accedere ai dati su un computer, allora deve essere in grado di fornire le informazioni di autenticazione appropriate.L'autenticazione pre-boot è più efficace dell'autenticazione del sistema operativo perché non è suscettibile a molti dei metodi di lavoro utilizzati per aggirare l'autenticazione del sistema operativo.Se associato alla crittografia del disco, questo tipo di autenticazione può fornire una grande protezione dei dati su un sistema.

Esistono numerosi metodi che possono essere utilizzati per creare un prompt di autenticazione pre-boot per un sistema informatico, ma in genere sonofunzione più o meno allo stesso modo.Il processo di base del bootstrap o del "avvio" un computer inizia quando qualcuno accende la potenza per il computer.Quando ciò accade, il sistema di input/output di base (BIOS) inizia ad avviare il computer.Il BIOS si trova in genere sulla scheda madre stessa, piuttosto che su un disco rigido, e si avvia indipendentemente dal sistema operativo.

Una volta che il BIOS ha completato questo processo, avvia il sistema operativo, che può quindi assumere il controllo del sistema per il sistemaIl resto del tempo è acceso.È possibile creare un processo di autenticazione pre-boot e si verifica tra il BIOS che viene avviato e l'avvio del sistema operativo.Ciò significa che se questa autenticazione fallisce, il sistema operativo non viene avviato e il computer non continua ad avviare. I metodi di autenticazione del sistema operativo

sono abbastanza facili da usare e popolari come forma di protezione dei dati, ma sono anche piuttosto deboli.Molte versioni del sistema operativo includono un disco di recupero per aggirare una password richiesta al lancio del sistema operativo.I programmi possono anche essere utilizzati per recuperare la password salvata sul sistema operativo, consentendo a qualcuno di trovarla e utilizzarla per aggirare questa protezione.L'autenticazione pre-boot, tuttavia, non può essere eluso in questi modi.

Quando viene utilizzata l'autenticazione pre-boot con la crittografia del disco, la protezione dei dati diventa ancora più pronunciata.Questo perché molti programmi usano l'autenticazione per determinare la chiave di crittografia utilizzata.Pertanto, i dati su un'unità disco possono essere inaccessibili a meno che non venga utilizzato l'identificatore di autenticazione corretta.Tale protezione non è ancora perfetta, ma fornisce una protezione sufficiente per molti utenti di computer.

I diversi tipi di identificatori che possono essere utilizzati nell'autenticazione pre-boot variano un po ', ma spesso includono un nome utente e una password semplici.Alcuni sistemi utilizzano un dispositivo fisico che deve essere collegato al computer per l'autorizzazione, mentre altri utilizzano scanner biometrici che richiedono una scansione delle impronte digitali per avviare il sistema operativo.Altri sistemi utilizzano altri componenti come identificatore, realizzando particolari componenti nel computer richiesto per l'avvio, mentre altri sistemi di autenticazione pre-boot richiedono l'autorizzazione da una rete remota, a cui deve essere connessa, come identificatore.