HP ProtectTools Έναρξη χρήσης
© Copyright 2007 Hewlett-Packard Development Company, L.P. Οι ονοµασίες Microsoft και Windows είναι σήµατα κατατεθέντα της Microsoft Corporation στις ΗΠΑ. Το λογότυπο Intel είναι εµπορικό σήµα ή σήµα κατατεθέν της Intel Corporation ή των θυγατρικών της στις Ηνωµένες Πολιτείες και σε άλλες χώρες. Η ονοµασία AMD, το λογότυπο βέλους της AMD και οι συνδυασµοί τους αποτελούν εµπορικά σήµατα της Advanced Micro Devices, Inc.
Πίνακας περιεχοµένων 1 Εισαγωγή Πρόσβαση στο HP ProtectTools Security Manager ............................................................................. 2 Κατανόηση ρόλων ασφαλείας .............................................................................................................. 2 ∆ιαχείριση κωδικών πρόσβασης για HP ProtectTools ......................................................................... 3 ∆ηµιουργία ασφαλούς κωδικού πρόσβασης ...................................................
∆ηµιουργία αντιγράφου ασφαλείας κάρτας Java .............................................. 24 4 Embedded Security for HP ProtectTools (Ενσωµατωµένη ασφάλεια για τα HP ProtectTools) ∆ιαδικασίες ρύθµισης ......................................................................................................................... 26 Ενεργοποίηση του ενσωµατωµένου κυκλώµατος ασφαλείας ............................................ 26 Προετοιµασία του ενσωµατωµένου κυκλώµατος ασφαλείας .................................
Χρήση του οδηγού σύνδεσης του Credential Manager ..................................... 46 Σύνδεση για πρώτη φορά .................................................................................. 47 Καταχώριση διαπιστευτηρίων ............................................................................................ 47 Καταχώρηση δακτυλικών αποτυπωµάτων ........................................................ 47 Ρύθµιση του αναγνώστη δακτυλικών αποτυπωµάτων .....................
Γλωσσάρι .......................................................................................................................................................... 67 Ευρετήριο ..........................................................................................................................................................
1 Εισαγωγή Το λογισµικό του προγράµµατος HP ProtectTools Security Manager παρέχει λειτουργίες ασφαλείας που εµποδίζουν την πρόσβαση στον υπολογιστή, σε δίκτυα και σε σηµαντικά δεδοµένα από µη εξουσιοδοτηµένους χρήστες.
Πρόσβαση στο HP ProtectTools Security Manager Για να έχετε πρόσβαση στο HP ProtectTools Security Manager από τον Πίνακα ελέγχου των Windows®: ▲ Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. Σηµείωση Αφού έχετε διαµορφώσει το στοιχείο Credential Manager µπορείτε επίσης να ανοίξετε το HP ProtectTools εάν συνδεθείτε µε το Credential Manager απευθείας µέσω της οθόνης σύνδεσης των Windows.
∆ιαχείριση κωδικών πρόσβασης για HP ProtectTools Τα περισσότερα χαρακτηριστικά του HP ProtectTools Security Manager είναι ασφαλισµένα µε κωδικούς ασφαλείας. Ο παρακάτω πίνακας παραθέτει τους συχνότερα χρησιµοποιηµένους κωδικούς, τα στοιχεία του λογισµικού στα οποία έχει οριστεί κωδικός και τη λειτουργία του κάθε κωδικού. Οι κωδικοί πρόσβασης που έχουν οριστεί και χρησιµοποιούνται µόνο από τους διαχειριστές IT περιλαµβάνονται σε αυτόν τον πίνακα επίσης.
Κωδικός πρόσβασης HP ProtectTools Ορισµένος στο παρόν στοιχείο του HP ProtectTools Λειτουργία Κωδικός ανάκτησης αρχείου έξυπνης κάρτας Smart Card Security Εµποδίζει την πρόσβαση στο αρχείο ανάκτησης που περιέχει του κωδικούς πρόσβασης BIOS. Κωδικός ΡΙΝ κάρτας Java™ Java Card Security Εµποδίζει την πρόσβαση στο περιεχόµενο της κάρτας Java και πραγµατοποιεί έλεγχο ταυτότητας των χρηστών της κάρτας Java.
∆ηµιουργία ασφαλούς κωδικού πρόσβασης Πριν να δηµιουργήσετε κωδικούς πρόσβασης, πρέπει πρώτα να ακολουθήσετε όλες τις διευκρινίσεις που δίνονται από το πρόγραµµα Γενικότερα, ωστόσο, έχετε πάντα υπόψη σας τις ακόλουθες οδηγίες προκειµένου να σας βοηθήσουν, να δηµιουργήσετε ασφαλείς κωδικούς πρόσβασης και να µειώσουν τις πιθανότητες προσβολής τους: ELWW ● Χρησιµοποιήστε κωδικού µε περισσότερους από 6 χαρακτήρες και κατά προτίµηση περισσότερους από 8.
2 Smart Card Security for HP ProtectTools Το πρόγραµµα Smart Card Security for HP ProtectTools διαχειρίζεται τη ρύθµιση και διαµόρφωση της έξυπνης κάρτας σε υπολογιστές εξοπλισµένους µε προαιρετική µονάδα ανάγνωσης έξυπνων καρτών. Με το πρόγραµµα Smart Card Security, µπορείτε να 6 ● Αποκτήσετε πρόσβαση σε λειτουργίες ασφαλείας έξυπνης κάρτας. ● Προετοιµάσετε µια έξυπνη κάρτα έτσι ώστε να µπορεί να χρησιµοποιηθεί και µε άλλα στοιχεία του HP ProtectTools, όπως το Credential Manager for HP ProtectTools.
Προετοιµασία έξυπνης κάρτας Πρέπει να προετοιµάσετε την έξυπνη κάρτα προτού να τη χρησιµοποιήσετε. Για να προετοιµάσετε την έξυπνη κάρτα: 1. Εισάγετε την έξυπνη κάρτα στη συσκευή ανάγνωσης. 2. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 3. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Smart Card Security (Ασφάλεια έξυπνης κάρτας), και έπειτα επιλέξτε Smart Card (Έξυπνη κάρτα). 4. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Initialize (Προετοιµασία). 5.
Λειτουργία ασφαλείας του BIOS της έξυπνης κάρτας Όταν είναι ενεργοποιηµένη η λειτουργία ασφαλείας BIOS της έξυπνης κάρτας, σας ζητείται να χρησιµοποιήσετε µια έξυπνη κάρτα για να πραγµατοποιήσετε εκκίνηση του υπολογιστή. Η διαδικασία ενεργοποίησης της λειτουργίας ασφαλείας BIOS έξυπνης κάρτας περιλαµβάνει τα εξής βήµατα: 1. Ενεργοποιήστε την υποστήριξη ελέγχου ταυτότητας έξυπνης κάρτας κατά την εκκίνηση στο πρόγραµµα BIOS Configuration.
Ενεργοποίηση λειτουργίας ασφαλείας BIOS έξυπνης κάρτας και ορισµός κωδικού πρόσβασης διαχειριστή έξυπνης κάρτας. Για να ενεργοποιήσετε τη λειτουργία ασφαλείας BIOS έξυπνης κάρτας και να ορίσετε κωδικό πρόσβασης διαχειριστή έξυπνης κάρτας: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Smart Card Security (Ασφάλεια έξυπνης κάρτας), και έπειτα επιλέξτε BIOS. 3.
Αλλαγή κωδικού πρόσβασης διαχειριστή έξυπνης κάρτας Ο κωδικός πρόσβασης διαχειριστή έξυπνης κάρτας ορίζεται ως µέρος της διαδικασίας ενεργοποίησης της λειτουργίας ΒΙOS της έξυπνης κάρτας. Μπορείτε να αλλάξετε τον κωδικό πρόσβασης διαχειριστή έξυπνης κάρτας αφού τον έχετε ορίσει. Ανατρέξτε στην ενότητα “Λειτουργία ασφαλείας του BIOS της έξυπνης κάρτας στη σελίδα 8,” που βρίσκεται παραπάνω σε αυτό το κεφάλαιο, για περισσότερες πληροφορίες σχετικά µε τον κωδικό πρόσβασης διαχειριστή έξυπνης κάρτας.
Ορισµός και αλλαγή του κωδικού πρόσβασης χρήστη έξυπνης κάρτας Για να ορίσετε ή να αλλάξετε τον κωδικό πρόσβασης χρήστη έξυπνης κάρτας: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Smart Card Security (Ασφάλεια έξυπνης κάρτας), και έπειτα επιλέξτε BIOS. 3. Στο δεξί τµήµα του παραθύρου, κάτω απο το BIOS Security Mode (Λειτουργία ασφαλείας BIOS), δίπλα στο BIOS user card (Κάρτα BIOS χρήστη), κάντε κλικ στο κουµπί Set (Ορισµός).
Αποθήκευση κωδικού πρόσβασης διαχειριστή ή χρήστη κάρτας Εάν θέλετε να δηµιουργήσετε αντίγραφο ασφαλείας της κάρτας και έχετε ήδη ορίσει τον κωδικό πρόσβασης διαχειριστή, µπορείτε να αποθηκεύσετε τον κωδικό στη νέα κάρτα. ΠΡΟΣΟΧΗ Αυτή η διαδικασία ενηµερώνει µόνο τον κωδικό στην κάρτα και όχι στο πρόγραµµα Computer Setup. ∆εν θα είναι δυνατή η πρόσβαση στον υπολογιστή µε τη νέα κάρτα. Για να αποθηκεύσετε τον κωδικό πρόσβασης διαχειριστή ή χρήστη έξυπνης κάρτας: 1.
Γενικές εργασίες Ενηµέρωση ρυθµίσεων BIOS έξυπνης κάρτας Για να ζητείται ο κωδικός ΡΙΝ της έξυπνης κάρτας όταν επανεκκινείτε τον υπολογιστή: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Smart Card Security (Ασφάλεια έξυπνης κάρτας), και έπειτα επιλέξτε BIOS. 3. Στο δεξί τµήµα του παραθύρου, κάτω από το Smart Card BIOS Password Properties (Ιδιότητες κωδικού πρόσβασης ΒΙΟS έξυπνης κάρτας), κάντε κλικ στο Settings (Ρυθµίσεις).
∆ηµιουργία αντιγράφων ασφαλείας και αποκατάσταση έξυπνων καρτών Αφού έχετε προετοιµάσει την έξυπνη κάρτα και η κάρτα είναι έτοιµη για χρήση, συνιστάται η δηµιουργία αρχείου ανάκτησης της έξυπνης κάρτας. Αυτό το αρχείο ανάκτησης µπορεί να χρησιµοποιηθεί για µεταφορά των δεδοµένων της έξυπνης κάρτας από µια έξυπνη κάρτα σε µια άλλη. Αυτό το αρχείο µπορεί επίσης να χρησιµοποιηθεί ως αντίγραφο ασφαλείας της αρχικής έξυπνης κάρτας ή για επαναφορά των δεδοµένων σε περίπτωση απώλειας ή κλοπής της έξυπνης κάρτας.
Επαναφορά δεδοµένων έξυπνης κάρτας Μπορείτε να επαναφέρετε τα δεδοµένα της έξυπνης κάρτας από το αρχείο ανάκτησης. Αυτό είναι ιδιαίτερα χρήσιµο σε περίπτωση απώλειας ή κλοπής της κάρτας, ή εάν θέλετε να δηµιουργήσετε ένα αντίγραφο ασφαλείας της έξυπνης κάρτας. Εάν χρησιµοποιήσετε µια κάρτα που ήδη περιείχε δεδοµένα, τα νέα δεδοµένα θα γραφούν από πάνω.
∆ηµιουργία αντιγράφου ασφαλείας έξυπνης κάρτας Συνιστάται η δηµιουργία αντιγράφων έξυπνων καρτών για λόγους ασφαλείας. Μπορούν να χρησιµοποιηθούν δύο µέθοδοι για τη δηµιουργία αντιγράφου ασφαλείας της κάρτας, ανάλογα µε τον τρόπο παραγωγής του κωδικού πρόσβασης της έξυπνης κάρτας, από εσάς ή τυχαία. Για να δηµιουργήσετε αντίγραφο µιας έξυπνης κάρτας µε τυχαίο κωδικό πρόσβασης : ▲ Εισάγετε µια έξυπνη κάρτα στη συσκευή ανάγνωσης, και έπειτα φορτώστε το κατάλληλο αρχείο ανάκτησης.
3 Java Card Security for HP ProtectTools Το Java Card Security for HP ProtectTools διαχειρίζεται τη ρύθµιση και τη διαµόρφωση της κάρτας Java για υπολογιστές εξοπλισµένους µε προαιρετική µονάδα ανάγνωσης έξυπνης κάρτας. Με το πρόγραµµα Java Card Security for Protect Tools, µπορείτε να ELWW ● Αποκτήσετε πρόσβαση σε λειτουργίες ασφαλείας κάρτας Java.
Γενικές εργασίες Η σελίδα “General” (“Γενικά”) σας επιτρέπει να εκτελέσετε τις ακόλουθες εργασίες: ● Να αλλάξετε τον κωδικό ΡΙΝ της κάρτας Java ● Να επιλέξετε συσκευή ανάγνωσης της έξυπνης κάρτας Σηµείωση Η συσκευή ανάγνωσης έξυπνης κάρτας χρησιµοποιεί και κάρτες Java και έξυπνες κάρτες. Αυτό το χαρακτηριστικό διατίθεται εφόσον έχετε περισσότερες από µια συσκευές ανάγνωσης έξυπνων καρτών στον υπολογιστή σας.
Εργασίες για προχωρηµένους (µόνο διαχειριστές) Η σελίδα “Advanced” (Για προχωρηµένους) σας επιτρέπει να εκτελέσετε τις ακόλουθες εργασίες: ● Να ορίσετε προσωπικό κωδικό ΡΙΝ για µια κάρτα Java ● Να ορίσετε όνοµα για µια κάρτα Java ● Να ορίσετε έλεγχο ταυτότητας κατά την εκκίνηση ● Να δηµιουργήσετε αντίγραφα ασφαλείας και να επαναφέρετε κάρτες Java Σηµείωση Για να εξασφαλίσετε πρόσβαση στη σελίδα “Advanced” (“Για προχωρηµένους”) πρέπει να έχετε κωδικό ρύθµισης του προγράµµατος Computer Setup.
Ορισµός ονόµατος κάρτας Java Πρέπει να ορίσετε ένα όνοµα στην κάρτα Java έτσι ώστε αυτή να µπορεί να χρησιµοποιηθεί για έλεγχο ταυτότητας κατά την εκκίνηση. Για να ορίσετε όνοµα κάρτας Java: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Java Card Security (Ασφάλεια κάρτας JAVA) και έπειτα επιλέξτε Advanced (Για προχωρηµένους). 3.
Ενεργοποίηση ελέγχου ταυτότητας κάρτας Java κατά την εκκίνηση και δηµιουργία κάρτας Java διαχειριστή Για να ενεργοποιήσετε τον έλεγχο της κάρτας Java κατά την εκκίνηση: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Java Card Security (Ασφάλεια κάρτας JAVA) και έπειτα επιλέξτε Advanced (Για προχωρηµένους). 3.
∆ηµιουργία κάρτας Java χρήστη Σηµείωση Για να δηµιουργήσετε µια κάρτα Java χρήστη, πρέπει να είναι ορισµένα ο έλεγχος ταυτότητας κατά την εκκίνηση και µια κάρτα διαχειριστή. Για να δηµιουργήσετε µια κάρτα Java χρήστη: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Java Card Security (Ασφάλεια κάρτας JAVA) και έπειτα επιλέξτε Advanced (Για προχωρηµένους). 3.
∆ηµιουργία αντιγράφων ασφαλείας και αποκατάσταση των καρτών Java Αφού έχετε ορίσει έλεγχο ταυτότητας της κάρτας Java κατά την εκκίνηση, συνιστάται η δηµιουργία αρχείου ανάκτησης της κάρτας Java. Το αρχείο ανάκτησης µπορεί να χρησιµοποιηθεί για µεταφορά δεδοµένων ελέγχου ταυτότητας της κάρτας Java κατά την εκκίνηση από µια κάρτα Java σε άλλη.
Επαναφορά δεδοµένων κάρτας Java Μπορείτε να επαναφέρετε τα δεδοµένα της κάρτας Java από το αρχείο ανάκτησης. Αυτό είναι ιδιαίτερα χρήσιµο σε περίπτωση απώλειας ή κλοπής της κάρτας, ή εάν θέλετε να δηµιουργήσετε ένα αντίγραφο ασφαλείας της κάρτας Java. Εάν χρησιµοποιήσετε µια κάρτα που ήδη περιείχε δεδοµένα, τα νέα δεδοµένα θα γραφούν από πάνω.
4 Embedded Security for HP ProtectTools (Ενσωµατωµένη ασφάλεια για τα HP ProtectTools) Σηµείωση Πρέπει να έχετε εγκαταστήσει το ολοκληρωµένο κύκλωµα ασφαλείας TPM (Trusted Platform Module) στον υπολογιστή σας για να χρησιµοποιήσετε την εφαρµογή Embedded Security for HP ProtectTools. Το Embedded Security for HP ProtectTools προστατεύει από τη µη εξουσιοδοτηµένη πρόσβαση σε δεδοµένα ή διαπιστευτήρια χρηστών.
∆ιαδικασίες ρύθµισης ΠΡΟΣΟΧΗ Για µείωση του κινδύνου ασφαλείας, συνιστάται ο διαχειριστής IT να προετοιµάσει αµέσως το ενσωµατωµένο κύκλωµα ασφαλείας. Η αδυναµία προετοιµασίας του ενσωµατωµένου κυκλώµατος ασφαλείας πιθανόν να προκαλέσει την κατάληψη του υπολογιστή από µη εξουσιοδοτηµένο χρήστη, ιό υπολογιστή τύπου worm, ή άλλο ιό και την απόκτηση ελέγχου των εργασιών του κατόχου, όπως ο χειρισµός του αρχείου επείγουσας ανάκτησης, και η διαµόρφωση των ρυθµίσεων πρόσβασης χρήστη.
Προετοιµασία του ενσωµατωµένου κυκλώµατος ασφαλείας Κατά τη διαδικασία προετοιµασίας για την ενσωµατωµένη ασφάλεια, θα ● ορίσετε έναν κωδικό κατόχου για το ενσωµατωµένο κύκλωµα ασφαλείας που προστατεύει την πρόσβαση σε όλες τις λειτουργίες του κατόχου στο ενσωµατωµένο κύκλωµα ασφαλείας. ● Ρυθµίστε το αρχείο επείγουσας ανάκτησης, το οποίο είναι µια προστατευµένη περιοχή αποθήκευσης που επιτρέπει την επανακρυπτογράφηση των βασικών κλειδιών χρήστη για όλους τους χρήστες.
Ρύθµιση του βασικού λογαριασµού χρήστη Ρύθµιση ενός βασικού λογαριασµού χρήστη στην ενσωµατωµένη ασφάλεια ● Παράγει ένα βασικό κλειδί χρήστη που προστατεύει τις κρυπτογραφηµένες πληροφορίες, και ορίζει έναν κωδικό βασικού κλειδιού χρήστη για προστασία του βασικού κλειδιού χρήστη. ● Ρυθµίζει µια προσωπική ασφαλή µονάδα (PSD) για την αποθήκευση κρυπτογραφηµένων αρχείων και φακέλων. ΠΡΟΣΟΧΗ Προστατέψτε τον κωδικό του βασικού κλειδιού χρήστη.
Γενικές εργασίες Αφού ρυθµιστεί ο βασικός λογαριασµός χρήστη, µπορείτε να εκτελέσετε τις εξής εργασίες: ● Κρυπτογράφηση αρχείων και φακέλων ● Αποστολή και λήψη κρυπτογραφηµένου e-mail Χρήση της προσωπικής ασφαλούς µονάδας (PSD) Αφού ρυθµίσετε το PSD, σας ζητείται να καταχωρίσετε τον κωδικό βασικού κλειδιού χρήστη κατά την επόµενη σύνδεσή σας. Εάν ο κωδικός βασικού κλειδιού χρήστη καταχωριστεί σωστά, µπορείτε να έχετε πρόσβαση στο PSD απευθείας από την Εξερεύνηση των Windows.
Αλλαγή του κωδικού βασικού κλειδιού χρήστη Για να αλλάξετε τον κωδικό βασικού κλειδιού χρήστη: 30 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Embedded Security (Ενσωµατωµένη ασφάλεια), και στη συνέχεια επιλέξτε User Settings (Ρυθµίσεις χρήστη). 3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Basic User Key password (Κωδικός βασικού κλειδιού χρήστη), κάντε κλικ στο Change (Αλλαγή). 4.
Εργασίες για προχωρηµένους ∆ηµιουργία αντιγράφων ασφαλείας και επαναφορά Η δυνατότητα λήψης αντιγράφων ασφαλείας του Embedded Security δηµιουργεί ένα αρχείο που περιέχει τις πληροφορίες πιστοποίησης που θα ανακτηθούν σε περίπτωση επείγουσας ανάγκης. ∆ηµιουργία αντιγράφου ασφαλείας Για να δηµιουργήσετε ένα αντίγραφο ασφαλείας: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2.
Αλλαγή του κωδικού κατόχου Για να αλλάξετε τον κωδικό κατόχου: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Embedded Security (Ενσωµατωµένη ασφάλεια), και στη συνέχεια επιλέξτε Advanced (Για προχωρηµένους). 3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Owner Password (Κωδικός κατόχου), κάντε κλικ στο Change (Αλλαγή). 4. Πληκτρολογήστε τον παλιό κωδικό κατόχου, και στη συνέχεια ορίστε και επιβεβαιώστε τον νέο κωδικό κατόχου.
Ενεργοποίηση της ενσωµατωµένης ασφάλειας µετά από µόνιµη απενεργοποίηση Για ενεργοποίηση της ενσωµατωµένης ασφάλειας µετά από µόνιµη απενεργοποίησή της: ELWW 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Embedded Security (Ενσωµατωµένη ασφάλεια), και στη συνέχεια επιλέξτε Advanced (Για προχωρηµένους). 3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Embedded Security (Ενσωµατωµένη ασφάλεια), κάντε κλικ στο Enable (Ενεργοποίηση).
Μεταφορά κλειδιών µε τον οδηγό Migration Wizard Η µεταφορά δεδοµένων είναι µια προηγµένη εργασία διαχειριστή που επιτρέπει τη διαχείριση, την επαναφορά και τη µεταβίβαση κλειδιών και πιστοποιητικών. Για περισσότερες λεπτοµέρειες σχετικά µε τη µεταφορά δεδοµένων, ανατρέξτε στην online βοήθεια της ενσωµατωµένης ασφάλειας.
5 BIOS Configuration for HP ProtectTools Το BIOS Configuration for HP ProtectTools παρέχει πρόσβαση στις ρυθµίσεις ασφαλείας και διαµόρφωσης του βοηθητικού προγράµµατος Computer Setup. Με αυτόν τον τρόπο οι χρήστες έχουν πρόσβαση µέσω των Windows στις λειτουργίες ασφαλείας του συστήµατος που διαχειρίζεται το Computer Setup. Με το BIOS Configuration, µπορείτε να ● ∆ιαχειριστείτε κωδικούς εκκίνησης και κωδικούς διαχειριστή.
Γενικές εργασίες Το BIOS Configuration σας επιτρέπει τη διαχείριση διαφόρων ρυθµίσεων του υπολογιστή που αλλιώς θα ήταν προσβάσιµες µόνο µε πάτηµα του f10 κατά την εκκίνηση και είσοδο στο Computer Setup. ∆ιαχείριση επιλογών εκκίνησης Μπορείτε να χρησιµοποιήσετε το BIOS Configuration για να διαχειριστείτε διάφορες ρυθµίσεις για εργασίες που εκτελείτε κατά την ενεργοποίηση ή την επανεκκίνηση του υπολογιστή. Για να διαχειριστείτε τις επιλογές εκκίνησης: 1.
Ενεργοποίηση και απενεργοποίηση επιλογών διαµόρφωσης συστήµατος Σηµείωση Ορισµένα από τα στοιχεία στην παρακάτω λίστα ενδέχεται να µην υποστηρίζονται από τον υπολογιστή σας. Για να ενεργοποιήσετε ή να απενεργοποιήσετε συσκευές ή επιλογές ασφαλείας: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε BIOS Configuration (∆ιαµόρφωση παραµέτρων BIOS). 3.
● ● 5.
Εργασίες για προχωρηµένους ∆ιαχείριση ρυθµίσεων HP ProtectTools Για ορισµένα από τα χαρακτηριστικά του HP ProtectTools Security Manager υπάρχει δυνατότητα διαχείρισης στο BIOS Configuration. Ενεργοποίηση και απενεργοποίηση υποστήριξης για έλεγχο ταυτότητας έξυπνης κάρτας ή κάρτας Java κατά την εκκίνηση Η ενεργοποίηση αυτής της επιλογής σας επιτρέπει τη χρήση της έξυπνης κάρτας ή της κάρτας Java για τον έλεγχο ταυτότητας χρήστη όταν ενεργοποιείτε τον υπολογιστή.
Ενεργοποίηση και απενεργοποίηση της υποστήριξης ελέγχου ταυτότητας κατά την εκκίνηση για την ενσωµατωµένη ασφάλεια Η ενεργοποίηση αυτής της επιλογής επιτρέπει στο σύστηµα να χρησιµοποιεί το ενσωµατωµένο κύκλωµα ασφαλείας TPM (εάν υπάρχει) για τον έλεγχο ταυτότητας του χρήστη όταν ενεργοποιείτε τον υπολογιστή.
Ενεργοποίηση και απενεργοποίηση της προστασίας σκληρού δίσκου µέσω αυτόµατης λειτουργίας DriveLock Όταν ενεργοποιηθεί αυτή η επιλογή, οι κωδικοί DriveLock θα δηµιουργούνται αυτόµατα και θα ορίζονται στη µονάδα, και θα προστατεύονται από το ενσωµατωµένο κύκλωµα ασφαλείας TPM. Σηµείωση Οι αυτόµατα δηµιουργηµένοι κωδικοί δεν θα οριστούν στη µονάδα µέχρι να γίνει επανεκκίνηση του υπολογιστή και καταχωρίσετε τον σωστό κωδικό ενσωµατωµένης ασφάλειας TPM στο µήνυµα για τον κωδικό.
ΠΡΟΣΟΧΗ Οι κωδικοί πρόσβασης που ορίζετε µέσω της σελίδας “Passwords” (Κωδικοί πρόσβασης) στο BIOS Configuration αποθηκεύονται κάνοντας κλικ στην επιλογή Apply (Εφαρµογή) ή OK στο παράθυρο HP ProtectTools. Να θυµάστε πάντα τον κωδικό πρόσβασης που έχετε ορίσει, επειδή δεν θα είστε σε θέση να αναιρέσετε µια ρύθµιση κωδικού πρόσβασης χωρίς να καταχωρίσετε τον προηγούµενο κωδικό πρόσβασης. Ο κωδικός εκκίνησης µπορεί να προστατέψει τον φορητό υπολογιστή από µη εξουσιοδοτηµένους χρήστες.
5. Ορίστε και επιβεβαιώστε τον νέο κωδικό στο πλαίσιο Enter New Password (Εισαγωγή νέου κωδικού πρόσβασης). 6. Κάντε κλικ στο OK στο παράθυρο διαλόγου Passwords (Κωδικοί πρόσβασης). 7. Επιλέξτε Apply (Εφαρµογή), και στη συνέχεια πατήστε OK στο παράθυρο HP ProtectTools για να αποθηκεύσετε τις αλλαγές. Ορισµός του κωδικού ρύθµισης Για να ορίσετε τον κωδικό ρύθµισης του Computer Setup: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2.
Ενεργοποίηση και απενεργοποίηση αυστηρής ασφάλειας ΠΡΟΣΟΧΗ Για να αποφύγετε το µόνιµο κλείδωµα του υπολογιστή, σηµειώστε τον κωδικό ρύθµισης, τον κωδικό εκκίνησης ή το PIN έξυπνης κάρτας και φυλάξτε τα σε ασφαλές σηµείο, µακριά από τον υπολογιστή. Χωρίς αυτούς του κωδικούς ή το PIN, ο υπολογιστής δεν θα µπορεί να ξεκλειδωθεί. Η ενεργοποίηση της αυστηρής ασφάλειας παρέχει ενισχυµένη προστασία για τους κωδικούς εκκίνησης και διαχειριστή και για άλλες µορφές ελέγχου ταυτότητας κατά την εκκίνηση.
6 Credential Manager for HP ProtectTools Το Credential Manager for HP ProtectTools διαθέτει λειτουργίες ασφαλείας που προσφέρουν προστασία από πρόσβαση στον υπολογιστή από µη εξουσιοδοτηµένους χρήστες. Αυτές οι λειτουργίες περιλαµβάνουν τις εξής: ELWW ● Εναλλακτικές λύσεις για τους κωδικούς πρόσβασης κατά τη σύνδεση στα Windows, όπως χρήση έξυπνης κάρτας ή βιοµετρικού αναγνώστη για σύνδεση στα Windows.
∆ιαδικασίες ρύθµισης Σύνδεση στο Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων) Ανάλογα µε τη διαµόρφωση, µπορείτε να συνδεθείτε στο Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων) µε οποιονδήποτε από τους εξής τρόπους: ● Credential Manager Logon Wizard [Οδηγός σύνδεσης του προγράµµατος διαχείρισης διαπιστευτηρίων (το προτιµώµενο)] ● Εικονίδιο του HP ProtectTools Security Manager στην περιοχή ειδοποίησης ● HP ProtectTools Security Manager Σηµείωση Εάν χρησιµοποιήσετε το µήνυµα γι
Σύνδεση για πρώτη φορά Προτού ξεκινήσετε, πρέπει να έχετε συνδεθεί στα Windows µε λογαριασµό διαχειριστή, αλλά να µην έχετε συνδεθεί στο Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων). 1. Ανοίξτε το HP ProtectTools Security Manager κάνοντας διπλό κλικ στο εικονίδιο του HP ProtectTools Security Manager στην περιοχή ειδοποίησης. Ανοίγει το παράθυρο HP ProtectTools Security Manager 2.
Ρύθµιση του αναγνώστη δακτυλικών αποτυπωµάτων 1. Αφού συνδεθείτε στο Credential Manager, περάστε το δάκτυλό σας κατά µήκος του αναγνώστη δακτυλικών αποτυπωµάτων. Ανοίγει ο Οδηγός καταχώρισης του Credential Manager. 2. Κάντε κλικ στο Next (Επόµενο). Σηµείωση Από προεπιλογή, το Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων) απαιτεί την καταχώριση τουλάχιστον 2 διαφορετικών δαχτύλων. Για το πρώτο δακτυλικό αποτύπωµα προεπιλεγµένο δάχτυλο είναι ο δεξιός δείκτης.
Καταχώρηση κάρτας Java, έξυπνης κάρτας, token ή εικονικού token Σηµείωση Θα πρέπει να έχετε διαµορφώσει τις παραµέτρους του αναγνώστη έξυπνης κάρτας για αυτή τη διαδικασία. Εάν δεν έχετε εγκατεστηµένο τον αναγνώστη, µπορείτε να καταχωρίσετε ένα εικονικό token όπως περιγράφεται στο “∆ηµιουργία εικονικού token στη σελίδα 50.” 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3.
Γενικές εργασίες Όλοι οι χρήστες έχουν πρόσβαση στη σελίδα “My Identity” (Η ταυτότητά µου) στο Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων).
3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Change Windows Password (Αλλαγή κωδικού πρόσβασης στα Windows). 4. Πληκτρολογήστε τον παλιό κωδικό πρόσβασης στο πλαίσιο Old Password (Παλιός κωδικός). 5. Πληκτρολογήστε νέο σας κωδικό πρόσβασης στα πλαίσια New password (Νέος κωδικός πρόσβασης) και Confirm password (Επιβεβαίωση κωδικού πρόσβασης). 6. Πατήστε Finish (Τέλος). Αλλαγή PIN ενός token 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2.
Επαναφορά ταυτότητας Για την επαναφορά µιας ταυτότητας: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, κάντε κλικ στο Credential Manager. 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Restore Identity (Επαναφορά ταυτότητας). 4. Στη σελίδα “Device Type” (Τύπος συσκευής), επιλέξτε τον τύπο συσκευής όπου αποθηκεύτηκε το αντίγραφο ασφαλείας, και στη συνέχεια κάντε κλικ στο Next (Επόµενο).
Κλείδωµα του υπολογιστή Αυτή η λειτουργία είναι διαθέσιµη εάν συνδεθείτε στα Windows χρησιµοποιώντας το Credential Manager. Για προστασία του υπολογιστή σας όταν δεν είστε στο γραφείο σας, χρησιµοποιήστε τη λειτουργία Lock Workstation (Κλείδωµα σταθµού εργασίας). Αυτό αποτρέπει την πρόσβαση µη εξουσιοδοτηµένων χρηστών στον υπολογιστή σας. Μόνο εσείς και τα µέλη της οµάδας των διαχειριστών του υπολογιστή σας µπορούν να τον ξεκλειδώσουν.
5. 6. Επιλέξτε More (Περισσότερα) > Wizard Options (Επιλογές Οδηγού). α. Εάν θέλετε αυτό να είναι το προεπιλεγµένο όνοµα χρήστη την επόµενη φορά που θα συνδεθείτε στον υπολογιστή, ενεργοποιήστε το πλαίσιο ελέγχου Use last user name on next logon (Να χρησιµοποιηθεί το τελευταίο όνοµα χρήστη στην επόµενη σύνδεση). β. Εάν θέλετε αυτή η µέθοδος σύνδεσης να αποτελεί την προεπιλεγµένη µέθοδο, επιλέξτε το πλαίσιο ελέγχου Use last policy on next logon (Χρήση της τελευταίας µεθόδου στην επόµενη σύνδεση).
Χρήση µοναδικής σύνδεσης Το Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων) διαθέτει µια λειτουργία µοναδικής σύνδεσης που αποθηκεύει ονόµατα χρήστη και κωδικούς πρόσβασης για πολλά προγράµµατα Internet και Windows, και εισάγει αυτόµατα τα διαπιστευτήρια σύνδεσης κατά την πρόσβασή σας σε καταχωρηµένο πρόγραµµα. Σηµείωση Η ασφάλεια και το ιδιωτικό απόρρητο είναι σηµαντικά χαρακτηριστικά της µοναδικής σύνδεσης.
Χρήση χειροκίνητης καταχώρισης (µε µεταφορά και απόθεση) 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων), και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στο Single Sign On (Μοναδική σύνδεση), κάντε κλικ στο Register New Application (Καταχώριση νέας εφαρµογής).
∆ιαχείριση εφαρµογών και διαπιστευτηρίων Τροποποίηση ιδιοτήτων εφαρµογής 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager (Πρόγραµµα διαχείρισης διαπιστευτηρίων), και στη συνέχεια επιλέξτε Services and Applications (Υπηρεσίες και εφαρµογές). 3.
3. Στο δεξί τµήµα του παραθύρου, στην περιοχή Single Sign On (Μοναδική σύνδεση), κάντε κλικ στο Manage Applications and Credentials (∆ιαχείριση εφαρµογών και διαπιστευτηρίων). 4. Κάντε κλικ στην καταχώριση της εφαρµογής που θέλετε να εξαγάγετε. Ύστερα κάντε κλικ στο More (Περισσότερα) > Applications (Εφαρµογές) > Export Script (Εξαγωγή σκριπτ). 5. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη για να ολοκληρώσετε την εξαγωγή. 6. Κάντε κλικ στο OK. Εισαγωγή εφαρµογής 1.
● ● Εισαγωγή σκριπτ ● Εξαγωγή σκριπτ ∆ιαπιστευτήρια ● ● ∆ηµιουργία νέου Προβολή κωδικού πρόσβασης Σηµείωση Θα πρέπει να πιστοποιηθεί η ταυτότητά σας πριν γίνει προβολή του κωδικού πρόσβασης. 6. Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. 7. Κάντε κλικ στο OK για να αποθηκεύσετε τις αλλαγές. Χρήση προστασίας εφαρµογών Αυτή η λειτουργία σας επιτρέπει να διαµορφώσετε τις ρυθµίσεις πρόσβασης σε εφαρµογές.
8. 9. Αν επιλέξετε την περιορισµένη χρήση έχετε στη διάθεσή σας τις ακόλουθες ρυθµίσεις: α. Εάν θέλετε να περιορίσετε τη χρήση βάσει της ώρας, της ηµέρας ή της ηµεροµηνίας, κάντε κλικ στην καρτέλα Schedule (Πρόγραµµα) και διαµορφώστε τις ρυθµίσεις. β. Εάν θέλετε να περιορίσετε τη χρήση βάσει της αδράνειας, κάντε κλικ στην καρτέλα Advanced (Για προχωρηµένους) και επιλέξτε την περίοδο αδράνειας. Κάντε κλικ στο OK για να κλείσετε το πλαίσιο διαλόγου Properties (Ιδιότητες) της εφαρµογής. 10.
6. 7. ELWW Κάντε κλικ στην καρτέλα General (Γενικά) tab. Κάντε κλικ σε µία από τις εξής ρυθµίσεις: ● Disabled (Απενεργοποιηµένο – ∆εν µπορεί να χρησιµοποιηθεί) ● Enabled (Ενεργοποιηµένο – Μπορεί να χρησιµοποιηθεί χωρίς περιορισµούς) ● Restricted (Περιορισµένο – Χρησιµοποιείται βάσει ρυθµίσεων) Αν επιλέξετε την περιορισµένη χρήση έχετε στη διάθεσή σας τις ακόλουθες ρυθµίσεις: α.
Εργασίες για προχωρηµένους (µόνο για διαχειριστή) Η σελίδα “Authentication and Credentials” (Έλεγχος ταυτότητας και διαπιστευτήρια) και η σελίδα “Advanced Settings” (Ρυθµίσεις για προχωρηµένους) του Credential Manager είναι διαθέσιµες µόνο στους χρήστες µε δικαιώµατα διαχειριστή.
∆ιαµόρφωση προσαρµοσµένων απαιτήσεων ελέγχου ταυτότητας Εάν το σετ διαπιστευτηρίων ελέγχου ταυτότητας που θέλετε δεν περιλαµβάνεται στην καρτέλα Authentication (Έλεγχος ταυτότητας) της σελίδας “Authentication and Credentials” (Έλεγχος ταυτότητας και διαπιστευτήρια), µπορείτε να δηµιουργήσετε προσαρµοσµένες απαιτήσεις. Για τη διαµόρφωση προσαρµοσµένων απαιτήσεων: 1. Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2.
4. 5. Κάντε κλικ στον τύπο διαπιστευτηρίων που θέλετε να τροποποιήσετε: ● Για την καταχώριση του διαπιστευτηρίου, κάντε κλικ στο Register (Καταχώριση), και στη συνέχεια ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη. ● Για διαγραφή του διαπιστευτηρίου, κάντε κλικ στο Clear (∆ιαγραφή), και στη συνέχεια κάντε κλικ στο Yes (Ναι) στο παράθυρο διαλόγου επιβεβαίωσης.
3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στην καρτέλα General (Γενικά). 4. Κάτω από τον τίτλο Select the way users log on to Windows (requires restart) (Επιλογή του τρόπου κατά τον οποίο οι χρήστες συνδέονται στα Windows [απαιτεί επανεκκίνηση]), επιλέξτε το πλαίσιο ελέγχου Use Credential Manager with classic logon prompt (Να χρησιµοποιηθεί το Credential Manager µε την κλασική προτροπή σύνδεσης). 5.
Παράδειγµα 2—Χρήση της σελίδας “Advanced Settings” (Ρυθµίσεις για προχωρηµένους) για να απαιτείται επαλήθευση των στοιχείων χρήστη πριν από µοναδική σύνδεση 66 1. Select Επιλέξτε Έναρξη > Όλα τα προγράµµατα > HP ProtectTools Security Manager. 2. Στο αριστερό τµήµα του παραθύρου, επιλέξτε Credential Manager, και στη συνέχεια επιλέξτε Settings (Ρυθµίσεις). 3. Στο δεξί τµήµα του παραθύρου, κάντε κλικ στην καρτέλα Single Sign On (Μοναδική σύνδεση). 4.
Γλωσσάρι Αποκρυπτογράφηση ∆ιαδικασία που χρησιµοποιείται στην κρυπτογραφία για τη µετατροπή κρυπτογραφηµένων δεδοµένων σε απλό κείµενο. Αρχείο επείγουσας ανάκτησης Προστατευόµενη περιοχή αποθήκευσης που επιτρέπει την επανακρυπτογράφηση των βασικών κλειδιών χρήστη από το κλειδί του κατόχου της µίας πλατφόρµας στον άλλο. Αρχή πιστοποίησης δηµόσιου κλειδιού.
Έξυπνη κάρτα Μικρό κοµµάτι υλικού, παρόµοιο σε µέγεθος και σχήµα µε πιστωτική κάρτα, όπου αποθηκεύονται πληροφορίες αναγνώρισης του ιδιοκτήτη. Χρησιµοποιείται για τον έλεγχο ταυτότητας του κατόχου ενός υπολογιστή. Επανεκκίνηση ∆ιαδικασία επανεκκίνησης του υπολογιστή. Κάρτα Java Μικρό κοµµάτι υλικού, παρόµοιο σε µέγεθος και σχήµα µε πιστωτική κάρτα, όπου αποθηκεύονται πληροφορίες αναγνώρισης του ιδιοκτήτη. Χρησιµοποιείται για τον έλεγχο ταυτότητας του κατόχου ενός υπολογιστή.
Ψηφιακό πιστοποιητικό Ηλεκτρονικά διαπιστευτήρια που επιβεβαιώνουν την ταυτότητα κάποιου ατόµου ή εταιρείας, συνδέοντας την ταυτότητα του κατόχου του ψηφιακού πιστοποιητικού µε δύο ηλεκτρονικά κλειδιά που χρησιµοποιούνται για την υπογραφή ψηφιακών πληροφοριών. DriveLock Χαρακτηριστικό ασφαλείας που συνδέει τον σκληρό δίσκο µε ένα χρήστη και απαιτεί από το χρήστη να εισάγει σωστά τον κωδικό πρόσβασης DriveLock κατά την εκκίνηση του υπολογιστή.
Ευρετήριο Α αντίγραφα ασφαλείας Ενσωµατωµένη ασφάλεια 31 έξυπνη κάρτα 14 µοναδική σύνδεση 57 ταυτότητα 51 απενεργοποίηση ασφάλεια BIOS έξυπνης κάρτας 9 αυστηρή ασφάλεια 44 Αυτόµατη λειτουργία DriveLock 41 έλεγχος ταυτότητας έξυπνης κάρτας 39 έλεγχος ταυτότητας κάρτας Java κατά την εκκίνηση 22 έλεγχος ταυτότητας κατά την εκκίνηση 39 Ενσωµατωµένη ασφάλεια 32 Ενσωµατωµένη ασφάλεια, µόνιµα 32 επιλογές συσκευών 37 αυστηρή ασφάλεια 44 Αυτόµατη λειτουργία DriveLock 41 Β βασικός λογαριασµός χρήστη βιοµετρικοί αναγ
αρχείο ανάκτησης 14 ασφαλής, δηµιουργία 5 Βασικό κλειδί χρήστη 30 διαχείριση 3 διαχειριστής έξυπνης κάρτας 9 διαχειριστής έξυπνης κάρτας, αλλαγή 10 επιλογές ορισµού 43 κάτοχος 27 οδηγίες 5 ορισµός ρύθµισης 43 ρύθµιση εκκίνησης 42 σύνδεση στα Windows 50 χρήστης έξυπνης κάρτας, ρύθµιση και αλλαγή 11 Computer Setup, διαχείριση 41 token επείγουσας ανάκτησης 27 κωδικός πρόσβασης βασικού χρήστη αλλαγή 30 ορισµός 28 κωδικός πρόσβασης χρήστη έξυπνης κάρτας ορισµός 3 κωδικός ρύθµισης του BIOS αλλαγή 43 ορισµός 43 Κω
κωδικός σύνδεσης 4 κωδικός σύνδεσης Windows, αλλαγή 50 λογαριασµός, κατάργηση 54 λογαριασµός, προσθήκη 54 Μοναδική σύνδεση 55 νέος λογαριασµός, δηµιουργία 47 οδηγός σύνδεσης 46 περιορισµός πρόσβασης σε εφαρµογή 59 προδιαγραφές σύνδεσης 62 προσαρµοσµένες απαιτήσεις ελέγχου ταυτότητας 63 προστασία εφαρµογής, κατάργηση 60 προστασία εφαρµογών 59 ρυθµίσεις, διαµόρφωση 64 σύνδεση 46 σύνδεση στα Windows 53 σύνδεση στα Windows, να επιτρέπεται 64 ταυτότητα 51 ταυτότητα, αντίγραφο ασφαλείας 51 ταυτότητα, απαλοιφή 52