21Aug
Αν ψάχνετε για έναν απλό και ισχυρό τρόπο κρυπτογράφησης όλων από δίσκους συστήματος σε δίσκους backup σε όλα ενδιάμεσα, το VeraCrypt είναι ένα εργαλείο ανοικτού κώδικα που θα σας βοηθήσει να κλειδώσετε τα αρχεία σας.Διαβάστε παρακάτω καθώς θα σας δείξουμε πώς να ξεκινήσετε.
Τι είναι το TrueCrypt / VeraCrypt και γιατί πρέπει να το χρησιμοποιήσω;
Ο καλύτερος τρόπος για να ασφαλίσετε αρχεία που δεν θέλετε να βλέπουν άλλοι είναι η κρυπτογράφηση.Η κρυπτογράφηση χρησιμοποιεί ουσιαστικά ένα μυστικό κλειδί για να μετατρέψει τα αρχεία σας σε ακατανόητο gibberish - εκτός και αν χρησιμοποιήσετε αυτό το μυστικό κλειδί για να τα ξεκλειδώσετε.
Το TrueCrypt ήταν μια δημοφιλής εφαρμογή κρυπτογράφησης ανοιχτής πηγής, η οποία σας επέτρεψε να εργαστείτε με κρυπτογραφημένα αρχεία, όπως θα εργαστείτε σε αρχεία που βρίσκονται σε κανονική μονάδα δίσκου.Χωρίς κρυπτογράφηση, η ενεργός εργασία με κρυπτογραφημένα αρχεία είναι ένας τεράστιος πόνος και το αποτέλεσμα είναι συνήθως είτε ότι οι άνθρωποι απλά δεν κρυπτογραφούν τα αρχεία τους είτε εμπλέκονται σε κακές πρακτικές ασφαλείας με τα κρυπτογραφημένα αρχεία τους εξαιτίας της ταλαιπωρίας της αποκρυπτογράφησης και της κρυπτογράφησηςτους.Το πρόγραμμα
TrueCrypt έχει διακοπεί, αλλά το έργο συνεχίστηκε από μια νέα ομάδα με νέο όνομα: VeraCrypt.
Με το σύστημα VeraCrypt on-the-fly, μπορείτε να δημιουργήσετε ένα κρυπτογραφημένο κοντέινερ( ή ακόμα και μια κρυπτογραφημένη μονάδα συστήματος).Όλα τα αρχεία μέσα στο δοχείο είναι κρυπτογραφημένα και μπορείτε να τα τοποθετήσετε ως κανονική μονάδα δίσκου με το VeraCrypt για να δείτε και να επεξεργαστείτε τα αρχεία.Όταν τελειώσετε να εργάζεστε μαζί τους, μπορείτε να απενεργοποιήσετε την ένταση.Η VeraCrypt φροντίζει τα πάντα, διατηρώντας προσωρινά τα αρχεία στη μνήμη RAM, σμικρίζοντας τον εαυτό της και εξασφαλίζοντας ότι τα αρχεία σας παραμένουν χωρίς συμβιβασμούς.
Το VeraCrypt μπορεί να κρυπτογραφήσει ολόκληρη τη μονάδα σας, τουλάχιστον σε μερικούς υπολογιστές, αλλά γενικά συστήνουμε για αυτό το σκοπό το ενσωματωμένο Bitlocker των Windows.Το VeraCrypt είναι ιδανικό για τη δημιουργία κρυπτογραφημένων τόμων για ομάδες αρχείων, αντί για την κρυπτογράφηση ολόκληρης της μονάδας εκκίνησης.Το Bitlocker είναι μια καλύτερη επιλογή γι 'αυτό.
Γιατί να χρησιμοποιήσετε το VeraCrypt Αντί TrueCrypt;
Τεχνικά, μπορείτε ακόμα να χρησιμοποιήσετε παλαιότερες εκδόσεις του TrueCrypt αν θέλετε και μπορείτε να ακολουθήσετε ακόμη και με αυτόν τον πολύ οδηγό, αφού TrueCrypt και VeraCrypt είναι σχεδόν πανομοιότυπα σε διεπαφή.Η VeraCrypt έχει καθορίσει ορισμένα από τα δευτερεύοντα προβλήματα που προέκυψαν από τον έλεγχο κώδικα του TrueCrypt, για να μην αναφέρουμε τους ελέγχους του δικού του κώδικα.Οι βελτιώσεις στη βάση του TrueCrypt έχουν θέσει τη σκηνή για να είναι ένας πραγματικός διάδοχος και ενώ είναι λίγο πιο αργός από TrueCrypt, αλλά πολλοί ειδικοί ασφαλείας όπως ο Steve Gibson λένε ότι είναι καλή στιγμή να κάνουμε το άλμα.
Εάν χρησιμοποιείτε μια παλιά έκδοση του TrueCrypt, δεν είναι απίστευτα επείγουσα η εναλλαγή - είναι ακόμα αρκετά σταθερή.Όμως, το VeraCrypt είναι το μέλλον, οπότε αν δημιουργείτε ένα νέο κρυπτογραφημένο τόμο, είναι ίσως ο τρόπος να πάτε.
Πώς να εγκαταστήσετε το VeraCrypt
Για αυτό το σεμινάριο, θα χρειαστείτε μόνο μερικά απλά πράγματα:
- Ένα δωρεάν αντίγραφο του VeraCrypt.
- Πρόσβαση διαχειριστή σε υπολογιστή.
Αυτό είναι!Μπορείτε να πάρετε ένα αντίγραφο του VeraCrypt για Windows, Linux ή Mac OS X και στη συνέχεια να εγκατασταθείτε σε έναν υπολογιστή στον οποίο έχετε διοικητική πρόσβαση( δεν μπορείτε να εκτελέσετε το VeraCrypt σε λογαριασμό περιορισμένου προνομίου / επισκέπτη).Για αυτό το σεμινάριο θα χρησιμοποιήσουμε την έκδοση των VeraCrypt των Windows και την εγκαθιστούμε σε ένα μηχάνημα Windows 10.
Κατεβάστε και εγκαταστήστε το VeraCrypt όπως θα κάνατε με οποιαδήποτε άλλη εφαρμογή.Απλά κάντε διπλό κλικ στο αρχείο EXE, ακολουθήστε τις οδηγίες στον οδηγό και επιλέξτε την επιλογή "Εγκατάσταση"( Η επιλογή του εξαγώγιου παρουσιάζει ενδιαφέρον για όσους επιθυμούν να εξαγάγουν μια ημι-φορητή έκδοση του VeraCrypt, δεν θα καλύψουμε αυτή τη μέθοδοσε αυτόν τον οδηγό για αρχάριους). Επίσης, θα έχετε στη διάθεσή σας μια σειρά από επιλογές όπως "Εγκατάσταση για όλους τους χρήστες" και "Σύνδεση επέκτασης αρχείου. hc με VeraCrypt".Αφήσαμε όλους τους ελέγχους για λόγους ευκολίας.
Τρόπος δημιουργίας κρυπτογραφημένου τόμου
Μόλις ολοκληρωθεί η εγκατάσταση, μεταβείτε στο μενού Έναρξη και ξεκινήστε το VeraCrypt.Θα σας χαιρετίσουμε με την παρακάτω οθόνη.
Το πρώτο πράγμα που πρέπει να κάνετε είναι να δημιουργήσετε έναν τόμο, οπότε κάντε κλικ στο κουμπί "Δημιουργία έντασης".Αυτό θα ξεκινήσει τον Οδηγό δημιουργίας όγκου και θα σας ζητήσει να επιλέξετε έναν από τους ακόλουθους τύπους τόμων:
Οι τόμοι μπορούν να είναι τόσο απλοί όσο ένας περιέκτης αρχείων που τοποθετείτε σε μια μονάδα δίσκου ή δίσκο ή είναι τόσο περίπλοκος σαν κρυπτογράφηση ολόκληρου του δίσκου για το λειτουργικό σας σύστημα.Πρόκειται να διατηρήσουμε τα πράγματα απλά για αυτόν τον οδηγό και να επικεντρωθούμε στο να σας προετοιμάσουμε με ένα εύκολο στη χρήση τοπικό δοχείο.Επιλέξτε "Δημιουργία δοχείου κρυπτογραφημένου αρχείου".
Στη συνέχεια, ο Οδηγός θα σας ρωτήσει αν θέλετε να δημιουργήσετε έναν Τυπικό ή έναν Κρυφό τόμο.Και πάλι, για χάρη της απλότητας, πρόκειται να παραλείψουμε να ανακατευτούμε με κρυμμένους τόμους σε αυτό το σημείο.Αυτό δεν μειώνει σε καμία περίπτωση το επίπεδο κρυπτογράφησης ή την ασφάλεια του τόμου που δημιουργούμε ως κρυφό τόμο είναι απλά μια μέθοδος που αποκρύπτει τη θέση του κρυπτογραφημένου τόμου.
Στη συνέχεια, θα πρέπει να επιλέξετε ένα όνομα και μια θέση για τον τόμο σας.Η μόνη σημαντική παράμετρος εδώ είναι ότι η μονάδα δίσκου φιλοξενίας σας έχει αρκετό χώρο για τον τόμο με τον οποίο θέλετε να δημιουργήσετε( δηλαδή εάν θέλετε 100GB κρυπτογραφημένο τόμο, θα πρέπει να έχετε μια μονάδα δίσκου με 100GB ελεύθερου χώρου).Πάμε να ρίξουμε τον κρυπτογραφημένο τόμο μας σε μια δευτερεύουσα μονάδα δίσκου στο μηχάνημα των Windows στον υπολογιστή μας.
Τώρα ήρθε η ώρα να επιλέξετε το σχήμα κρυπτογράφησης.Δεν μπορείτε πραγματικά να πάτε στραβά εδώ.Ναι, υπάρχουν πολλές επιλογές, αλλά όλα αυτά είναι εξαιρετικά στερεά συστήματα κρυπτογράφησης και, για πρακτικούς σκοπούς, εναλλάξιμα.Το 2008, για παράδειγμα, το FBI πέρασε πάνω από ένα χρόνο προσπαθώντας να αποκρυπτογραφήσει τους κρυπτογραφημένους σκληρούς δίσκους AES ενός τραπεζίτη της Βραζιλίας που εμπλέκεται σε οικονομική απάτη.Ακόμη και αν η παράνομη προστασία των δεδομένων σας επεκτείνει το επίπεδο των πρακτορείων αρκτικόλεξης με βαθιές τσέπες και εξειδικευμένες ομάδες ιατροδικαστών, μπορείτε να ξεκουραστείτε εύκολα γνωρίζοντας ότι τα δεδομένα σας είναι ασφαλή.
Στο επόμενο βήμα, θα επιλέξετε το μέγεθος έντασης.Μπορείτε να το ορίσετε σε προσαυξήσεις KB, MB ή GB.Δημιουργήσαμε μια δοκιμαστική ένταση 5GB για αυτό το παράδειγμα.
Επόμενη στάση, δημιουργία κωδικού πρόσβασης.Υπάρχει ένα σημαντικό πράγμα που πρέπει να θυμάστε εδώ: Οι σύντομοι κωδικοί πρόσβασης είναι κακή ιδέα .Θα πρέπει να δημιουργήσετε έναν κωδικό πρόσβασης τουλάχιστον 20 χαρακτήρων.Ωστόσο, μπορείτε να δημιουργήσετε έναν ισχυρό και αξέχαστο κωδικό πρόσβασης, σας προτείνουμε να το κάνετε.Μια μεγάλη τεχνική είναι να χρησιμοποιήσετε μια φράση πρόσβασης αντί για έναν απλό κωδικό πρόσβασης.Ακολουθεί ένα παράδειγμα: In2NDGradeMrsAmerman $ aidIWasAGypsy.Αυτό είναι καλύτερο από τον κωδικό πρόσβασης123 οποιαδήποτε μέρα.
Πριν δημιουργήσετε τον πραγματικό τόμο, ο Οδηγός δημιουργίας θα σας ρωτήσει αν σκοπεύετε να αποθηκεύσετε μεγάλα αρχεία.Αν σκοπεύετε να αποθηκεύσετε αρχεία μεγαλύτερα από 4GB μέσα στον τόμο, πείτε το έτσι - θα τσιμπηθεί το σύστημα αρχείων για να ταιριάξει καλύτερα τις ανάγκες σας.
Στην οθόνη Μορφή έντασης, θα χρειαστεί να μετακινήσετε το ποντίκι σας για να δημιουργήσετε κάποια τυχαία δεδομένα.Ενώ το μόνο που κινεί το ποντίκι σας είναι αρκετό, θα μπορούσατε πάντα να ακολουθείτε τα βήματά μας - άρπαξε το δισκίο Wacom και τραβήξαμε μια εικόνα του Ricky Martin ως επιπλέον στο Portlandia .Πώς είναι αυτό για τυχαία;Μόλις δημιουργήσετε αρκετή τυχαία καλοσύνη, πατήστε το πλήκτρο Format.
Μόλις ολοκληρωθεί η διαδικασία μορφοποίησης, θα επιστρέψετε στην αρχική διασύνδεση VeraCrypt.Ο τόμος σας είναι τώρα ένα μόνο αρχείο όπου και αν το έχετε σταθμεύσει και είναι έτοιμο να τοποθετηθεί από το VeraCrypt.
Πώς να τοποθετήσετε έναν κρυπτογραφημένο τόμο
Κάντε κλικ στο κουμπί "Επιλογή αρχείου" στο κύριο παράθυρο του VeraCrypt και μεταβείτε στον κατάλογο στον οποίο έχετε αποθηκεύσει το δοχείο VeraCrypt.Επειδή είμαστε εξαιρετικά υστεροί, το αρχείο μας βρίσκεται στο D: \ mysecretfiles.Κανείς δεν θα ποτέ σκέφτονται να δούμε εκεί.
Μόλις επιλεγεί το αρχείο, επιλέξτε από μια από τις διαθέσιμες μονάδες στο παραπάνω πλαίσιο.Επιλέξαμε το J. Click Mount.
Πληκτρολογήστε τον κωδικό πρόσβασης και κάντε κλικ στο OK.
Ας ρίξουμε μια ματιά στο My Computer και να δούμε αν ο κρυπτογραφημένος τόμος μας ήταν επιτυχώς τοποθετημένος ως μονάδα. ..
Success!Ένας όγκος 5GB γλυκιά κρυπτογραφημένη καλοσύνη, όπως και το είδος που έκανε η μαμά.Τώρα μπορείτε να ανοίξετε την ένταση του ήχου και να την γεμίσετε γεμάτα από όλα τα αρχεία που έχουν νόημα να κρατήσετε από τα αδιάκριτα μάτια.
Μην ξεχάσετε να σκουπίσετε με ασφάλεια τα αρχεία μόλις τα αντιγράψετε στην κρυπτογραφημένη ένταση.Η τακτική αποθήκευση του συστήματος αρχείων είναι ανασφαλής και τα ίχνη των αρχείων που έχετε κρυπτογραφήσει θα παραμείνουν πίσω στον μη κρυπτογραφημένο δίσκο, εκτός εάν σκουπίσετε σωστά το χώρο.Επίσης, μην ξεχάσετε να τραβήξετε τη διασύνδεση VeraCrypt και να "Αποσυναρμολογήσετε" τον κρυπτογραφημένο τόμο όταν δεν το χρησιμοποιείτε ενεργά.