13Aug
I sidste uge viste vi dig, hvordan du konfigurerer et simpelt, men stærkt krypteret TrueCrypt-volumen, der hjælper dig med at beskytte dine følsomme data. Denne uge graver vi dybere og viser dig, hvordan du gemmer dine krypterede data i din krypterede data .
Hvad er et skjult volumen?
De fleste mennesker er allerede bekendt med ideen om kryptering - ved hjælp af et simpelt eller kompliceret krypteringssystem, bliver data skiftet på en vis måde, så den ikke længere vises i sin oprindelige tilstand uden dekryptering. Uanset om vi taler om en simpel Boy Scout Manual-kryptering eller en hærdet militærkrypteringsprogram, er grundprincippet det samme: ukrypterede data går ind, krypteringsmekanismen anvendes, krypterede data kommer ud.
Når det drejer sig om at sikre noget som dine skatteopgørelser, er en simpel arbejdsgang bygget på stærk kryptering mere end tilstrækkelig. Efter alt forsøger du ikke at forhindre at nogen fra nogensinde har adgang til dine skatteoplysninger( regeringen har allerede det hele på filen), du prøver bare at beskytte dig mod identitetstyveri, hvis din computer bliver stjålet. Til dette formål kan du følge vores tidligere vejledning om at komme i gang med TrueCrypt og være helt glad.
Hvad hvis du har data, du vil beholde skjult for enhver pris, selvom? Uanset om det er på grund af en dyb følelse af privatlivets fred, en smadre af paranoia eller en legitim frygt for forfølgelse fra en korrupt regering, er der en kritisk fejl i at bruge simpel kryptering, humoristisk fremhævet i denne XKCD-tegneserie:
Hvis den anden part ved, at du haret krypteret volumen, de kan tvinge dig på en eller anden måde til at give adgangskoden til det krypterede volumen. Du kan ikke desto mindre benægte, at du har krypterede data, hvis de allerede har besiddelse af filbeholderen eller harddisken, der er krypteret.
I en situation som sådan, eller en anden situation, hvor du vil kryptere data så dybt, at du rent faktisk kan benægte dets eksistens, hvad kan du gøre? Hvad hvis du vil skjule dine data, i en slags kryptografisk version af Introduktion , dybere end det? Til dette formål vender vi os til et krypteringskoncept kendt som "Skjulte volumener" og er bekvemt inkluderet som et værktøj i TrueCrypt-softwaren, vi viste dig, hvordan du bruger i sidste uge.
Når du opretter et TrueCrypt-volumen, vises hele lydstyrken uden for lydstyrken som en kæmpe blok af tilfældige data. Der er ingen måde, der er kort for at dekryptere indholdet af lydstyrken, for at afsløre indholdet. Filer og tom plads er ensartede tilfældige. Skjulte mængder udnytter disse tilfældige data og bruger det som en kappe. Når alt kommer til alt, hvis et ukrypteret volumen ser ud som tilfældige data, og det ledige rum på et ukrypteret volumen ligner tilfældige data, er det nemt at bruge disse tilfældige data til at skjule et ekstra krypteret lydstyrke.
Til dette formål kan du have et forældet krypteret volumen fyldt med filer, som man med rimelighed ville kryptere( personlig korrespondance, skattedokumenter, klientfiler osv.) Og derefter skjult og nestet inde i det, et uopdageligt volumen, der huser den faktiske information duer ude af stand eller uvillige til at afsløre( GPS koordinaterne til Jimmy Hoffas krop, opskriften til Coca Cola eller dine feriebilleder fra Område 51).
Så hvordan får du adgang til det skjulte lydstyrke? Når du monterer forældremængden, skal du indtaste et kodeord( og eventuelt yderligere verifikationer, som en nøglefil).Hvis du indtaster den korrekte adgangskode til overordnet lydstyrke, vil overordnet volumen blive monteret( afslørende skattedokumenter).For at montere det skjulte lydstyrke skal du indtaste adgangskoden for det skjulte lydstyrke i stedet for adgangskoden til overordnet lydstyrke. TrueCrypt kontrollerer derefter en sekundær volumenoverskrift mod sekundær adgangskode og monterer det skjulte lydstyrke. Igen er det skjulte volumen fuldstændig uadskilleligt fra det tomme tilfældige rum i forældremængden.
Hvis du vil læse mere om de tekniske aspekter af skjulte mængder og deres udførelse i TrueCrypt, kan du grave ind i denne kødfulde forklaring her. Ellers lad os begynde at opbygge et skjult volumen!
Opretter et skjult volumen med TrueCrypt
Der er to måder at oprette et skjult lyd på. Den første måde at starte helt fra bunden og skabe et nyt forældremængde og et skjult lydstyrke på samme tid. Den anden måde er at oprette et nyt skjult volumen, der skal nestes inden for et eksisterende forældremængde. Da vi allerede har vist dig, hvordan du opretter et forældremængde, skal vi hente lige hvor vi slap af. Hvis du ikke allerede har oprettet en forældremængde, foreslår vi, at du besøger vores guide til at komme i gang med TrueCrypt for at gøre dig bekendt med applikationen og for at oprette et forældremængde. Det anbefales at give det en hurtig læsning, selvom du planlægger at bruge alternativet all-in-one, da vi ikke vil dykke i dybden i processen denne gang.
Hvis du vil oprette et krypteret volumen i dit overordnede lydstyrke, skal du slukke for TrueCrypt. Du må ikke montere forældremængden - hvis du havde den åben, tag et øjeblik for at afmontere det. Du kan ikke oprette det skjulte lydstyrke, mens overordnet lydstyrke er monteret!
Klik på Lydstyrke - & gt;Opret nyt volumen for at starte guiden Volume Creation. Ligesom i den foregående vejledning, skal vi vælge Opret en krypteret filbeholder .I det næste trin skal du vælge Hidden TrueCrypt-lydstyrke og derefter Direct mode .
Bemærk: Hvis du har besluttet at oprette forældre og skjult lyd samtidig, skal du vælge Normal tilstand -den eneste forskel er, at i stedet for at åbne et eksisterende volumen og skabe det skjulte volumen inde i det, løber du gennemGuiden to gange.
I det næste trin bliver du bedt om at vælge den eksisterende TrueCrypt-beholder, du ønsker at neste det skjulte volumen inde. Vi valgte den samme beholder, vi skabte i sidste uges tutorial.
Indtast kodeordet for det pågældende volumen, når du bliver bedt om det( hvis du bruger ekstra verifikation, som en nøglefil, skal du bruge den nu, som du ville, hvis du skulle montere lydstyrken til faktisk brug).TrueCrypt scanner forældremængden for at bestemme den maksimale størrelse.
Når du har angivet størrelsen på det skjulte lydstyrke, gentager du den nøjagtige samme volumenoprettelsesproces, du brugte, da du oprettede forældremængdevalget af kryptering og hash-type, lydstyrkeformat, adgangskode, filsystem osv. Bortset fra lydstyrkenstørrelse og adgangskode, kan du genbruge de indstillinger, du brugte med det oprindelige volumen. Hvad angår volumenstørrelse og kodeord: Det er vigtigt, at du forlader nok plads, så du kan fortsætte med at bruge forældremængden( mere herom senere).Vi har et 4,4 GB volumen, og vi dedikerede 1 GB til det skjulte lydstyrke. Det er også vigtigt, at du bruger et kodeord, der er væsentligt anderledes end det kodeord, du brugte til overordnet volumen .Når du har valgt alle de relevante indstillinger og valgt et stærkt kodeord, er det tid til at formatere drevet.
Når drevet er oprettet, skal du lukke guiden og vende tilbage til den vigtigste TrueCrypt-grænseflade. Det er på tide at montere det skjulte volumen. Gå videre og naviger til volumenfilen som du ville, hvis du skulle åbne forældremængden. Klik på Vælg fil , vælg filen, og klik på Mount. Når du bliver bedt om at indtaste passwordet , skal du indtaste passwordet for det skjulte lydstyrke, er ikke adgangskoden til overordnet lydstyrke. TrueCrypt vil gemme det skjulte lydstyrke, og i kolonnen Type angiver, at det er et "skjult" lydstyrke. Gå videre og udfyld alle superhemmelige Spy Guy-filer, du skal begrave.
Tag et øjeblik at afmontere det skjulte lydstyrke, så vi går igennem ved at montere overordnede lydstyrke sikkert. Nu hvor du har reelle data gemt inden for de tilfældige data på overordnet volumen, er det vigtigt, at du monterer det korrekt for at beskytte de skjulte data.
I stedet for blot at vælge forældremængden og tilslutte adgangskoden, skal du navigere til Volumes - & gt;Monter volumener med indstillinger .Følgende menu vil dukke op:
Kontroller Beskyt skjult lydstyrke. .. skriv i adgangskoden, og tryk OK.Hvis du undlader at følge disse trin, er det muligt, at du kan overskrive del af det skjulte volumen, mens du arbejder i overordnet lydstyrke, og ødelægge det. Hver gang du har til hensigt at skrive data til overordnet lydstyrke, skal du aktivere skjult volumenbeskyttelse .Nu kan vi sikkert få adgang til overordnede volumens data:
Det er vigtigt, at du fortsætter med at bruge forældremængden til at gemme rimelige decoy-data( data, som en normal person ønsker at kryptere) for at skabe illusionen om, at forældremængden udelukkende er til dette formål. Hvis beholderfyldningen ofte er tilgængelig og ændret, men de eneste filer inde er 5 år gamle skattepapirer, går din plausible denibilitet ud af vinduet.
For mere information om skjulte mængder, skal du sørge for at tjekke TrueCrypts dokumentation om skjulte volumener og de tilhørende supportdokumenter.