21Aug
Pokud hledáte jednoduchý a výkonný způsob, jak šifrovat vše od systémových jednotek až po zálohování disků na všechno mezi nimi, je VeraCrypt otevřeným zdrojovým nástrojem, který vám pomůže zamknout soubory. Přečtěte si, jak vám ukážeme, jak začít.
Co je TrueCrypt / VeraCrypt a proč bych ho měl používat?
Nejlepší způsob, jak zabezpečit soubory, které nechcete, aby ostatní viděli, je šifrování.Šifrování v zásadě využívá tajné klíčové soubory, které vám umožní přeměnit soubory na nečitelné gabberish - pokud je pro jejich odemčení nepoužíváte.
TrueCrypt byla oblíbená aplikace pro šifrování typu open-source, která vám umožnila pracovat se šifrovanými soubory stejně, jako byste pracovali na souborech umístěných na běžném disku. Bez šifrování on-the-fly aktivně pracuje se šifrovanými soubory je obrovská bolest a výsledek je obvykle buď, že lidé jednoduše nešifrovat své soubory, nebo se zapojí do špatných bezpečnostních postupů se svými šifrovanými soubory z důvodu potíží s dešifrováním a šifrovánímjim.
TrueCrypt je nyní přerušeno, ale projekt pokračuje nový tým pod novým názvem: VeraCrypt.
Systém VeraCrypt je schopen vytvořit šifrovaný kontejner( nebo dokonce zcela šifrovanou systémovou jednotku).Všechny soubory v kontejneru jsou zašifrovány a můžete je namontovat jako normální disk s VeraCryptem pro prohlížení a úpravu souborů.Až budete s nimi pracovat, můžete odpojit hlasitost. VeraCrypt se postará o všechno, ponechá soubory dočasně v paměti RAM, zametá po sobě a zajišťuje, aby vaše soubory zůstaly nekompromisní.
VeraCrypt může zašifrovat celou vaši jednotku, přinejmenším na některých počítačích, ale obecně doporučujeme Windows zabudovaný Bitlocker pro tento účel místo toho. VeraCrypt je ideální pro vytváření šifrovaných svazků pro skupiny souborů, nikoli pro šifrování celé spouštěcí jednotky. Bitlocker je pro to lepší volbou.
Proč používat VeraCrypt namísto TrueCrypt?
Technicky můžete stále používat starší verze TrueCrypt, pokud se vám líbí, a dokonce můžete sledovat spolu s tímto samotným průvodcem, protože TrueCrypt a VeraCrypt jsou téměř identické v rozhraní.VeraCrypt opravil některé z drobných problémů vycházejících z auditu kódu TrueCrypt, nemluvě o auditech vlastního kódu. Je to zlepšení základny TrueCryptu, které nastavilo pódium, aby se stalo skutečným nástupcem, a přestože je to trochu pomalejší než TrueCrypt, ale spousta bezpečnostních expertů, jako je Steve Gibson, říká, že je vhodný čas na skok.
Pokud používáte starou verzi TrueCryptu, není to nesmírně naléhavé, abyste přepnuli - je to stále solidní.Ale VeraCrypt je budoucnost, takže pokud nastavujete nový zašifrovaný svazek, je to asi cesta.
Jak nainstalovat VeraCrypt
Pro tento tutoriál budete potřebovat jen několik jednoduchých věcí:
- Volná kopie VeraCryptu.
- Administrativní přístup k počítači.
To je ono! Můžete získat kopii produktu VeraCrypt pro Windows, Linux nebo Mac OS X a pak se usadit v počítači, ke kterému máte administrativní přístup( nemůžete spustit VeraCrypt na účtu s omezenými oprávněními / hosty).Pro tento tutoriál budeme používat verzi systému VeraCrypt pro Windows a nainstalovat jej na počítač s Windows 10.
Stáhněte a nainstalujte VeraCrypt stejně, jako byste použili jakoukoli jinou aplikaci. Jednoduše poklepejte na soubor EXE, postupujte podle pokynů v průvodci a vyberte možnost "Instalace"( volba Výpis je zajímavá pro ty, kteří chtějí extrahovat poloprezentovatelnou verzi VeraCrypt, nebudeme tuto metodu pokrývatv této příručce pro začátečníky.) Dostanete také baterii možností, jako je "Instalace pro všechny uživatele" a "Přidružení přípony. hc s VeraCrypt".Všechno jsme nechali zkontrolovat kvůli pohodlí.
Jak vytvořit šifrovaný svazek
Jakmile aplikace dokončí instalaci, přejděte do nabídky Start a spusťte aplikaci VeraCrypt. Budete pozdraveni s níže uvedenou obrazovkou.
První věc, kterou musíte udělat, je vytvořit svazek, a tak klikněte na tlačítko "Vytvořit hlasitost".Spustí se Průvodce vytvořením svazku a zobrazí výzvu k výběru jednoho z následujících typů svazku:
Svazky mohou být stejně jednoduché jako kontejner souborů, který umístíte na jednotku nebo disk nebo jako složitý jako šifrování celého disku pro váš operační systém. Uděláme to pro tuto příručku jednoduše a zaměříme se na to, abychom vás připravili pomocí snadno použitelného místního kontejneru. Vyberte možnost "Vytvořit kontejner šifrovaného souboru".
Následně se průvodce vás zeptá, zda chcete vytvořit standardní nebo skrytý svazek. Opět platí, že v zájmu jednoduchosti se v tomto okamžiku chystáme vynechat skryté objemy. To nijak nezmenšuje úroveň šifrování nebo zabezpečení svazku, který vytváříme jako Skrytý svazek, je jednoduše metoda zamlžování umístění šifrovaného svazku.
Poté budete muset vybrat název a umístění pro svazek. Jediným důležitým parametrem je, že vaše hostitelská jednotka má dostatek místa pro svazek, který chcete vytvořit( tj. Pokud chcete 100gb šifrovaný svazek, měli byste mít lepší disk s kapacitou 100 GB volného místa).Chytíme svůj šifrovaný svazek na sekundární datový disk v našem počítači se systémem Windows.
Nyní je čas vybrat schéma šifrování.Ty se opravdu nemůžeš pokazit. Ano, existuje mnoho možností, ale všechny jsou extrémně pevné šifrovací schémata a pro praktické účely jsou vzájemně zaměnitelné.Například v roce 2008 FBI strávila rok za dešifrování AES zašifrovaných pevných disků brazilského bankéře zapojeného do finančního podvodu. Dokonce i v případě, že vaše ochrana dat-paranoia rozšiřuje úroveň agentur zkratek s hlubokými kapsami a kvalifikovanými forenzními týmy, můžete si odpočinout, abyste věděli, že vaše data jsou bezpečná.
V dalším kroku vyberete velikost svazku. Můžete jej nastavit v krocích KB, MB nebo GB.Pro tento příklad jsme vytvořili testovací sadu o velikosti 5 GB.
Další zastávka, generování hesla. Je důležité mít na paměti jednu důležitou věc: Krátká hesla jsou špatným nápadem .Měli byste vytvořit heslo o délce nejméně 20 znaků.Můžete si však vytvořit silné a nezapomenutelné heslo, doporučujeme to udělat. Skvělou technikou je použití hesla místo jednoduchého hesla. Zde je příklad: In2NDGradeMrsAmerman $ aidIWasAGypsy. To je lepší než heslo123 každý den.
Před vytvořením skutečného svazku se Průvodce vytvořením zeptá, zda chcete uložit velké soubory. Pokud máte v úmyslu ukládat soubory větší než 4 GB v rámci svazku, řekněte to tak - vylepšíte souborový systém tak, aby lépe vyhovoval vašim potřebám.
Na obrazovce Formát hlasitosti budete muset pohybovat myší kolem pro generování některých náhodných dat. Zatímco stačí pohybovat se myší stačí, můžete vždy následovat v našich krocích - chytili jsme naši tabletu Wacom a nakreslili obrázek Rickyho Martina jako extra na Portlandia .Jak to je náhodný?Jakmile jste vygenerovali dostatek náhodného dobra, stiskněte tlačítko Formát.
Po dokončení procesu formátování se vrátíte zpět na původní rozhraní VeraCrypt. Váš svazek je nyní jediným souborem, ať jste ho zaparkovali a jste připraveni k instalaci firmou VeraCrypt.
Jak připojit šifrovaný svazek
Klepněte na tlačítko "Vybrat soubor" v hlavním okně aplikace VeraCrypt a přejděte do adresáře, kde jste uložili svůj kontejner VeraCrypt. Protože jsme extrémně záludný, náš soubor je v souboru D: \ mysecretfiles. Nikdo někdy myslet, že se tam podívat.
Jakmile je soubor vybrán, vyberte z jednoho z dostupných jednotek v poli výše. Vybrali jsme položku J. Click Mount.
Zadejte své heslo a klepněte na tlačítko OK.
Pojďme se podívat na Můj počítač a zjistíme, zda byl náš šifrovaný svazek úspěšně připojen jako jednotka. ..
Úspěch! Jeden 5 GB objem sladké šifrované dobroty, stejně jako druh mé matky. Nyní můžete otevřít svazek a zabalit ho úplně ze všech souborů, které jste chtěli, aby se neudělali z očí.
Nezapomeňte soubory bezpečně vymazat, jakmile je zkopírujte do šifrovaného svazku. Pravidelné ukládání souborového systému je nejisté a stopy souborů, které jste zašifrovali, zůstanou za sebou na nešifrovaném disku, pokud správně nevymažete místo. Také nezapomeňte vytáhnout rozhraní VeraCrypt a "Odpojit" šifrovaný svazek, pokud jej nepoužíváte.
