13Aug
Eelmisel nädalal näitasime me, kuidas seadistada lihtne, kuid tugevalt krüptitud TrueCrypt'i helitugevus, mis aitab teil tundlikke andmeid kaitsta. Sel nädalal me kaevame sügavamale ja näeme, kuidas teie krüpteeritud andmeid varjata teie krüpteeritud andmetes .
Mis on peidetud maht?
Enamik inimesi on juba tuttav krüpteerimise ideega - kasutades lihtsat või keerukat krüpteerimissüsteemi, andmeid nihutatakse mingil moel, nii et need ei leia enam dekodeerimiseks esialgsesse olekusse.Ükskõik, kas me räägime lihtsast Boy Scout käsiraamatu šifrist või karmistatavast sõjaväelise krüpteerimise rakendusest, on põhiprintsiip sama: krüpteerimata andmed lähevad sisse, krüpteerimismehhanism rakendatakse, krüpteeritud andmed väljastatakse.
Kui teie maksudeklaratsiooniga midagi tagatakse, on tõhustatud krüpteeringuga loodud lihtne töövoog enam kui piisav. Lõppude lõpuks ei püüa sa vältida keegi, kellel on alati -l juurdepääs teie maksuteavale( kui valitsuse käsutuses on juba kõik see fail), siis proovite oma identiteedivargust kaitsta, kui teie arvuti on varastatud. Sel eesmärgil võite järgida meie eelmist TrueCrypt'i käivitamise juhendit ja olla täiesti õnnelik.
Mida teha, kui teil on andmeid, mida soovite igal ajal varjatud peal hoida? Ehkki see on sügava eraelu tunde, paranoia maitsmine või korruptiivse valitsuse tagakiusamise õiguspärane hirm, on selles XKCD koomikus humoorikult esile tõstetud lihtne krüpteering:
Kui teine isik teab, et teil onkrüptitud maht, mida nad sundisid sind mõnel viisil andma selle krüpteeritud helitugevuse parooli. Lõppkokkuvõttes ei saa eitada, et teil on krüptitud andmeid, kui neil on juba krüptitud failikonteiner või kõvaketas.
Sellises olukorras või mõnes muus olukorras, kus soovite krüpteerida andmeid nii sügavalt, et võite otseselt selle ebaõnnestuda, mida saate teha? Mida teha, kui soovite oma andmeid peita oma Inception krüptograafilises versioonis sügavamale? Sel eesmärgil pöördume krüpteerimiskontseptsiooni, mida tuntakse kui "varjatud mahud" ja mis on hõlpsasti lisatud TrueCrypt-tarkvara vahendina, mille abil näitasime teile, kuidas eelmisel nädalal kasutada.
Kui loote TrueCrypt'i helitugevuse, kuvatakse kogu helitugevus väljastpoolt helitugevust, näiteks suurte juhuslike andmete plokk. Maailma sisu lahtiütlemiseks ei ole mingit võimalust sisu lahtiütlemiseks. Failid ja tühjad ruumid on ühtlaselt juhuslikud. Peidetud mahud kasutavad seda juhuslikke andmeid ära ja kasutavad seda varjuna. Lõppude lõpuks, kui krüptimata maht näeb välja nagu juhuslikud andmed ja krüptimata ruumi vaba ruum näeb välja nagu juhuslikud andmed, on lihtne kasutada seda juhuslikku teavet, et varjata täiendavat krüptitud helitugevust.
Selleks võib olla vanem krüptitud maht, mis on täis faile, mida võiks mõistlikult krüptida( isiklik kirjavahetus, maksudokumendid, kliendifailid jne) ning seejärel peidetud ja sisestatud selle sees, tuvastamatu maht, mis sisaldab tegelikku teavet, mida teei suuda või ei taha avaldada( Jimmy Hoffa keha GPS-koordinaadid, Coca-Cola retsept või teie puhkusefotod Area 51-st).
Niisiis, kuidas saate juurdepääsu peidetud mahtule? Kui paigaldate põhimahu, peate sisestama parooli( ja potentsiaalselt täiendavaid kinnitusi, näiteks võtmefaili).Kui sisestate lähtemahu jaoks õige parooli, paigaldatakse vanemmehhanism( maksudokumentide avalikustamine).Varjatud helitugevuse paigaldamiseks peate esimest helitugevuse parooli asemel sisestama varjatud mahu parooli. TrueCrypt kontrollib seejärel sekundaarse parooli vastu teise heliriba päise ja kinnitab peidetud helitugevuse. Jällegi on peidetud helitugevus eemalises ruumis tühja juhusliku ruumi täiesti eristatav.
Kui soovite TrueCryptis peidetud mahtude ja nende täitmise tehniliste aspektide kohta rohkem lugeda, võite sellel lihasel selgitustel siin välja tuua. Vastasel juhul alustame peidetud helitugevuse loomist!
Peidetud mahu loomine TrueCrypt
-gaPeidetud helitugevuse loomiseks on kaks võimalust: esimene võimalus alustada täiesti nullist ja luua samaaegselt uus pealmahu ja peidetud maht. Teine võimalus on luua uus varjatud helitugevus olemasoleva emamahu pesasse. Kuna me juba näitasime, kuidas luua emaettevõtte maht, läheme otse kohale, kus me lõpetasime. Kui te pole veel vanemate arvu loodud, soovitame teil tutvuda TrueCrypt-i käivitamise juhistega, et tutvuda rakendusega ja luua emaettevõtte helitugevus. Soovitatav on seda kiirelt lugeda isegi siis, kui plaanite kasutada valikut "kõik ükshaaval", sest me ei kavatse sellel ajahetkel süvendada protsessi.
Selleks, et luua krüpteeritud maht teie vanema mahus, peate TrueCrypt'i käivitama.Ärge paigaldage esmast heli - kui see oleks avatud, võtke see hetk selle lahti laskmiseks. Pealmahu ei saa luua pealmahu paigaldamisel!
Klõpsake helitugevus ->Loo uus helitugevus helitugevuse loomise viisardi käivitamiseks. Nagu eelmises juhendis, valime ka . Looge krüptitud faili mahuti .Järgmise sammuna valige varjatud TrueCrypt maht , seejärel otse režiim .
Märkus: kui olete otsustanud samal ajal luua vanema ja varjatud helitugevuse, valige tavaline režiim - ainus erinevus on see, et olemasoleva helitugevuse avamine ja peidetud helitugevuse loomine selle asemel aitavad teil läbiViisard kaks korda.
Järgmises etapis palutakse teil valida olemasolev TrueCrypt'i konteiner, mille soovite varjatud mahult varjata. Valisime sama konteineri, mille oleme loonud viimase nädala juhendamisel.
Sisestage vastava helitugevuse parool, kui seda küsitakse( kui kasutate täiendavat kinnitamist, näiteks võtmefaili, peate selle nüüd kasutama, nagu oleksite, kui te paigaldaksite mahu tegelikuks kasutamiseks).TrueCrypt skannib maksimaalse suuruse määramiseks emakeele.
Kui olete varjatud helitugevuse suuruse määranud, korratakse sama täpselt sama mahu loomise protsessi, mida kasutasite, kui loote krüpteeringu ja räsitüübi, mahu suuruse, parooli, failisüsteemi algmäärangu valiku jne. Lisaks mahulesuuruse ja salasõna abil saate algse helitugevusega seadeid ringlusse võtta. Helitugevuse ja salasõna puhul on oluline, et jätate piisavalt ruumi, et saaksite jätkata emaettevõtte helitugevust( vt selle kohta hiljem).Meil on 4.4 GB helitugevus ja me eraldasime selle 1 GB peidetud helitugevusse. Samuti on oluline kasutada parooli, mis erineb oluliselt paroolist, mida te kasutate esmakordselt -le. Kui olete valinud kõik vajalikud seaded ja valinud tugeva parooli, on aeg vormindada draivi.
Kui ketas on loodud, sulgege viisard ja pöörduge peamise TrueCrypt liidese juurde. On aeg paigaldada varjatud maht. Mine edasi ja navigeerige helifaili, kui soovite, kui avaneksite emaettevõtte maht. Klõpsake valige fail , valige fail ja klõpsake Mount. Kui palutakse parool panna salajase helitugevuse parooli, ei ole emaettevõtte salasõna parool. TrueCrypt paigaldab peidetud mahu ja veerus Tüüp näitab, et see on peidetud maht. Jätkake ja täitke kõik super salajased Spy Guy failid, mida peate matma.
Võtke mõni hetk, et varjatud maht eemaldada, nii et saame teid eemalmahu ohutult paigaldada. Nüüd, kui teil on tõelised andmed peidetud vanemahuju juhuslikes andmetes, on see kriitiline, et paigaldate selle õigesti, et kaitsta neid varjatud andmeid.
Selle asemel, et lihtsalt valida lähtemaht ja sisestada parool, liikuge Köided ->Mount volumes koos Valikud .Avaneb järgmine menüü:
Kontrolli Kaitstud peidetud helitugevust. .. sisestage parool ja vajutage OK.Kui te ei järgi neid samme, on võimalik, et emaettevõttes töötava töö käigus saate juhuslikult üle kirjutada osa peidetud hulgast ja rikkuda seda. Kui soovite kirjutada andmeid lähtemahule, peate kasutama Hidden Volume Protection -d. Nüüd saame turvaliselt pääseda vanema koguse andmetele:
On oluline, et jätkaksite ehtsa heli kasutamist, et säilitada mõistlikud peibutusandmed( andmed, mida tavaline inimene sooviks krüpteerida), et luua illusioon, et esmane maht on olemas ainult selleks otstarbeks. Kui konteineri täitmine on sageli juurde pääseda ja seda muudetakse, kuid ainsad sisestatud failid on 5-aastased maksudokumendid, kustutab teie usutav eitamine aken.
Lisateabe saamiseks peidetud mahtude kohta vaadake kindlasti TrueCrypt'i dokumentatsiooni Varjatud mahud ja kaasnevad tugidokumendid.
