13Aug
Minggu lalu kami menunjukkan kepada Anda bagaimana mengatur volume TrueCrypt sederhana namun sangat terenkripsi untuk membantu Anda melindungi data sensitif Anda. Minggu ini kami menggali lebih dalam dan menunjukkan kepada Anda cara menyembunyikan data yang dienkripsi dalam data Anda yang terenkripsi.
Apa itu Volume Tersembunyi?
Kebanyakan orang sudah terbiasa dengan ide enkripsi-dengan menggunakan skema enkripsi sederhana atau rumit, data digeser dengan cara tertentu sehingga tidak lagi muncul dalam keadaan aslinya tanpa dekripsi. Entah kita sedang berbicara tentang cipher Manual Boy Scout sederhana atau aplikasi enkripsi kelas militer yang mengeras, prinsip dasarnya sama: data yang tidak dienkripsi masuk, mekanisme enkripsi diterapkan, data terenkripsi keluar.
Ketika sampai pada pengamanan sesuatu seperti pengembalian pajak Anda, alur kerja sederhana yang dibangun di seputar enkripsi yang kuat lebih dari cukup. Lagi pula, Anda tidak berusaha mencegah orang dari yang pernah memiliki
memiliki akses ke informasi pajak Anda( pemerintah sudah memilikinya semuanya, sama sekali) Anda hanya mencoba melindungi diri dari pencurian identitas jika komputer Anda dicuri..Untuk itu Anda bisa mengikuti panduan kami sebelumnya untuk memulai dengan TrueCrypt dan menjadi sangat bahagia.Bagaimana jika Anda memiliki data yang ingin Anda sembunyikan dengan semua biaya? Entah karena rasa privasi yang mendalam, segelintir paranoid, atau ketakutan yang sah akan penganiayaan dari pemerintah yang korup, ada kelemahan penting dalam menggunakan enkripsi sederhana, dengan humor disorot dalam komik XKCD ini:
Jika pihak lain tahu bahwa Anda memilikivolume terenkripsi mereka dapat memaksa Anda dalam beberapa mode untuk memberikan password untuk volume terenkripsi itu. Anda sama sekali tidak dapat menyangkal bahwa Anda memiliki data terenkripsi jika mereka sudah memiliki wadah file atau hard drive yang dienkripsi.
Dalam situasi seperti itu, atau situasi lain di mana Anda ingin mengenkripsi data dengan sangat dalam sehingga Anda dapat langsung menolak keberadaannya, apa yang dapat Anda lakukan? Bagaimana jika Anda ingin menyembunyikan data Anda, dalam semacam versi kriptografi Inception , lebih dalam dari itu? Untuk tujuan ini, kita beralih ke konsep enkripsi yang dikenal sebagai "Volume Tersembunyi" dan, dengan mudah, disertakan sebagai alat dalam perangkat lunak TrueCrypt, kami menunjukkan kepada Anda bagaimana cara menggunakan minggu lalu.
Saat Anda membuat volume TrueCrypt, keseluruhan volume muncul, dari luar volume, seperti blok raksasa data acak. Tidak mungkin, kurang dari mendekripsi isi volume, untuk mengungkapkan isinya. File dan ruang kosong sama acak acaknya. Volume tersembunyi memanfaatkan data acak ini dan menggunakannya sebagai jubah. Setelah semua jika volume yang tidak dienkripsi terlihat seperti data acak dan ruang kosong pada volume yang tidak dienkripsi seperti data acak, sangat mudah untuk menggunakan data acak tersebut untuk menyembunyikan volume terenkripsi tambahan.
Untuk tujuan ini, Anda dapat memiliki volume terenkripsi induk yang diisi dengan file yang bisa dienkripsi dengan cukup( korespondensi pribadi, dokumen pajak, file klien, dll.) Dan kemudian disembunyikan dan bersarang di dalamnya, volume yang tidak terdeteksi yang menyimpan informasi aktual Andatidak dapat atau tidak mau mengungkapkan( koordinat GPS tubuh Jimmy Hoffa, resep Coca Cola, atau foto liburan Anda dari Area 51).
Jadi bagaimana Anda mengakses volume tersembunyi? Saat Anda me-mount volume orang tua, Anda diminta memasukkan kata sandi( dan kemungkinan verifikasi tambahan, seperti file kunci).Jika Anda memasukkan kata sandi yang benar untuk volume induk, volume induk akan naik( mengungkapkan dokumen pajak).Untuk me-mount volume tersembunyi, Anda harus memasukkan kata sandi untuk volume tersembunyi sebagai pengganti kata kunci untuk volume induk. TrueCrypt kemudian memeriksa sebuah header volume sekunder terhadap password sekunder, dan me-mount volume tersembunyi. Sekali lagi, volume tersembunyi sama sekali tidak dapat dibedakan dari ruang acak kosong pada volume induk.
Jika Anda ingin membaca lebih lanjut tentang aspek teknis dari volume tersembunyi dan eksekusi mereka di TrueCrypt, Anda dapat menggali penjelasan gemuk ini di sini. Jika tidak, mari kita mulai membangun volume tersembunyi!
Membuat Volume Tersembunyi dengan TrueCrypt
Ada dua cara untuk membuat volume tersembunyi, cara pertama untuk memulai sepenuhnya dari nol dan membuat volume orang tua baru dan volume tersembunyi pada saat bersamaan. Cara kedua adalah membuat volume tersembunyi baru ke sarang dalam volume induk yang ada. Karena kami sudah menunjukkan kepada Anda cara membuat volume orang tua, kami akan mengambilnya dari tempat kami berhenti. Jika Anda belum membuat volume induk, kami sarankan Anda mengunjungi panduan kami untuk memulai TrueCrypt untuk membiasakan diri dengan aplikasi dan membuat volume orang tua. Memberikannya pembacaan cepat dianjurkan meskipun Anda berencana untuk menggunakan opsi all-at-once karena kita tidak akan menyelidiki secara mendalam prosesnya kali ini.
Untuk membuat volume terenkripsi dalam volume orang tua Anda, Anda perlu mengaktifkan TrueCrypt. Jangan me-mount volume induk-jika Anda memilikinya terbuka, luangkan waktu untuk melepaskannya. Anda tidak dapat membuat volume tersembunyi sementara volume induk terpasang!
Klik pada Volume - & gt;Buat Volume Baru untuk meluncurkan Volume Creation Wizard. Seperti pada panduan sebelumnya, kita akan memilih Buat wadah file terenkripsi .Pada langkah selanjutnya, pilih Hidden TrueCrypt volume , lalu Direct mode .
Catatan: Jika Anda telah memutuskan untuk membuat orang tua dan volume tersembunyi pada saat bersamaan, pilih Mode normal - satu-satunya perbedaan adalah bahwa alih-alih membuka volume yang ada dan membuat volume tersembunyi di dalamnya, Anda akan menjalankannya melaluiWizard dua kali
Pada langkah selanjutnya Anda akan diminta untuk memilih wadah TrueCrypt yang ada yang ingin Anda sembunyikan dalam volume tersembunyi. Kami memilih wadah yang sama dengan yang kami buat di tutorial minggu lalu.
Masukkan kata sandinya untuk volume itu saat diminta( jika Anda menggunakan verifikasi ekstra, seperti file kunci, Anda harus menggunakannya sekarang seperti jika Anda memasang volume untuk penggunaan sebenarnya).TrueCrypt akan memindai volume induk untuk menentukan ukuran maksimal.
Setelah Anda menentukan ukuran volume tersembunyi, Anda akan mengulangi proses pembuatan volume yang sama persis dengan yang Anda gunakan saat Anda membuat pemilihan volume induk dari jenis enkripsi dan hash, ukuran volume, kata sandi, sistem file, dll. Selain dari volumeukuran dan kata sandi, Anda dapat mendaur ulang pengaturan yang Anda gunakan dengan volume asli. Mengenai ukuran volume dan kata sandi: penting bagi Anda untuk meninggalkan ruangan yang cukup sehingga Anda dapat terus menggunakan volume orang tua( lebih lanjut tentang ini nanti).Kami memiliki volume 4.4GB dan kami mendedikasikan 1GBnya ke volume tersembunyi. Selain itu, penting Anda menggunakan kata sandi yang berbeda secara signifikan dari kata sandi yang Anda gunakan untuk volume induk .Bila Anda telah memilih semua pengaturan yang sesuai dan memilih kata sandi yang kuat, saatnya memformat drive.
Setelah drive dibuat, tutup Wizard dan kembali ke antarmuka TrueCrypt utama. Saatnya untuk me-mount volume tersembunyi. Pergi ke depan dan arahkan ke file volume seperti yang Anda lakukan jika Anda akan membuka volume orang tua. Klik Pilih File , pilih file tersebut, dan klik Mount. Ketika diminta untuk memasukkan password ke dalam password volume tersembunyi, bukan kata kunci dari volume orang tua. TrueCrypt akan me-mount volume tersembunyi dan, pada kolom Type, menunjukkan bahwa itu adalah volume "Tersembunyi".Silakan dan mengisinya dengan semua file Spy Guy super rahasia yang perlu Anda kuburkan.
Luangkan waktu sejenak untuk melepaskan volume tersembunyi sehingga kami memandu Anda melalui pemasangan volume induk dengan aman. Sekarang setelah Anda memiliki data nyata yang tersembunyi dalam data acak pada volume induk, Anda harus memasangnya dengan benar untuk melindungi data tersembunyi tersebut.
Alih-alih hanya memilih volume induk dan memasukkan kata kunci, navigasikan ke Volumes - & gt;Volume Gunung dengan Pilihan .Menu berikut akan muncul:
Periksa Lindungi volume tersembunyi. .. ketik dalam kata sandi, dan tekan OK.Jika Anda gagal mengikuti langkah-langkah ini adalah mungkin, ketika bekerja di volume orang tua, Anda dapat secara tidak sengaja menimpa bagian dari volume tersembunyi dan merusaknya. Setiap kali Anda berniat untuk menulis data ke volume induk, Anda harus melibatkan Hidden Volume Protection .Sekarang kita bisa mengakses data volume induk dengan benar:
Penting agar Anda terus menggunakan volume induk untuk menyimpan data umpan yang masuk akal( data yang ingin dienkripsi orang normal) untuk menciptakan ilusi bahwa volume induk hanya ada untuk tujuan itu. Jika isi wadah sering diakses dan dimodifikasi, namun satu-satunya file di dalamnya adalah dokumen pajak berusia 5 tahun, penyimpangan masuk akal Anda keluar dari jendela.
Untuk informasi lebih lanjut tentang volume tersembunyi, pastikan untuk memeriksa dokumentasi TrueCrypt pada Hidden Volumes dan dokumen pendukung yang menyertainya.
