Ako zabezpečiť citlivé súbory na vašom PC pomocou VeraCrypt
Ak hľadáte jednoduchý a výkonný spôsob šifrovania všetkého od systémových diskov až po zálohovanie diskov na všetko medzi nimi, VeraCrypt je open source nástroj, ktorý vám pomôže zamknúť vaše súbory. Čítajte ďalej, ako vám ukážeme, ako začať.
Čo je TrueCrypt / VeraCrypt a prečo by som ho mal používať?
Najlepším spôsobom, ako zabezpečiť súbory, ktoré nechcete, aby ostatní videli, je šifrovanie. Šifrovanie v podstate používa tajný kľúč na premenu súborov na nečitateľné gibberish - ak ich nepoužijete, aby ste ich odblokovali.
TrueCrypt bola populárna aplikácia na šifrovanie, ktorá vám umožnila pracovať so šifrovanými súbormi, ako by ste pracovali na súboroch umiestnených na bežnej jednotke. Bez aktívneho šifrovania je aktívna práca so zašifrovanými súbormi obrovská bolesť a výsledkom je zvyčajne buď to, že ľudia jednoducho nezašifrujú svoje súbory alebo sa zapájajú do zlých bezpečnostných postupov so svojimi šifrovanými súbormi kvôli problémom s dešifrovaním a šifrovaním ne.
TrueCrypt je teraz prerušený, ale projekt pokračoval nový tím pod novým názvom: VeraCrypt.
Vďaka systému VeraCrypt on-the-fly môžete vytvoriť šifrovaný kontajner (alebo dokonca úplne zašifrovanú systémovú jednotku). Všetky súbory v kontajneri sú šifrované a môžete ich pripevniť ako normálnu jednotku pomocou aplikácie VeraCrypt na zobrazenie a úpravu súborov. Keď s nimi pracujete, môžete jednoducho odpojiť hlasitosť. Spoločnosť VeraCrypt sa stará o všetko, dočasne uchováva súbory v pamäti RAM, sama zamaskuje a zabezpečuje, aby vaše súbory zostali bez kompromisov.
VeraCrypt môže šifrovať aj celú vašu jednotku, aspoň na niektorých počítačoch, ale na tento účel vo všeobecnosti odporúčame Windows zabudovaný Bitlocker. VeraCrypt je ideálny pre vytváranie šifrovaných zväzkov pre skupiny súborov, namiesto šifrovania celej zavádzacej jednotky. Bitlocker je pre to lepšou voľbou.
Prečo používať VeraCrypt namiesto TrueCrypt?
Z technického hľadiska môžete stále používať staršie verzie TrueCrypt, ak chcete, a môžete dokonca sledovať spolu s týmto veľmi sprievodcom, pretože TrueCrypt a VeraCrypt sú takmer totožné v rozhraní. VeraCrypt vyriešil niektoré menšie problémy, ktoré vznikli pri audite kódu TrueCrypt, nehovoriac o auditoch jeho vlastného kódu. Je to vylepšenie základne TrueCrypt, ktoré je základom pre to, aby bol skutočným nástupcom, a keď je to trochu pomalšie ako TrueCrypt, ale veľa bezpečnostných expertov, ako Steve Gibson, povedal, že je to dobrý čas na to, aby sa skok.
Ak používate starú verziu TrueCrypt, nie je to neuveriteľne naliehavé, že prepnete - je to stále celkom solídne. Ale VeraCrypt je budúcnosť, takže ak nastavujete nový šifrovaný zväzok, je to asi cesta.
Ako nainštalovať VeraCrypt
Pre tento tutoriál budete potrebovať len niekoľko jednoduchých vecí:
- Bezplatná kópia VeraCrypt.
- Administrátorský prístup k počítaču.
To je ono! Môžete vytiahnuť kópiu produktu VeraCrypt pre systém Windows, Linux alebo Mac OS X a potom sa usadiť v počítači, ku ktorému máte administrátorský prístup (nemôžete spustiť VeraCrypt na účte s obmedzeným oprávnením / hosťom). Pre tento tutoriál budeme používať verziu systému VeraCrypt pre systém Windows a inštalovať ho na zariadení Windows 10.
Stiahnite a nainštalujte VeraCrypt rovnako ako iná aplikácia. Jednoducho kliknite na súbor EXE, postupujte podľa pokynov v sprievodcovi a zvoľte možnosť "Install" (Možnosť extraktu je zaujímavá pre tých, ktorí chcú extrahovať poloprenosnú verziu VeraCrypt, nebudeme pokrývať túto metódu v tejto príručke pre začiatočníkov.) Dostanete tiež batériu možností ako "Inštalácia pre všetkých používateľov" a "Pridružené prípony súboru .hc s VeraCrypt". Všetkých sme nechali skontrolovať z dôvodu pohodlia.
Ako vytvoriť šifrovaný zväzok
Po dokončení inštalácie aplikácie prejdite do ponuky Štart a spustite program VeraCrypt. Budete pozdravení s obrazovkou nižšie.
Prvá vec, ktorú budete musieť urobiť, je vytvoriť zväzok, takže kliknite na tlačidlo "Vytvoriť zväzok". Tým sa spustí Sprievodca vytvorením zväzku a zobrazí sa výzva na výber jedného z nasledovných typov hlasitosti:
Objemy môžu byť rovnako jednoduché ako kontajner súborov, ktorý umiestnite na disk alebo disk, alebo je tak zložitý ako šifrovanie celého disku pre operačný systém. Jednoducho budeme pre túto príručku usilovať a zamerať sa na to, aby ste sa pripravili s ľahko použiteľným miestnym kontajnerom. Vyberte možnosť "Vytvoriť šifrovaný kontajner".
Potom sa Sprievodca spýta, či chcete vytvoriť štandardný alebo skrytý zväzok. Opäť, v záujme jednoduchosti, budeme v tomto okamihu preskočiť okolo Skrytých zväzkov. Nijako to neznižuje úroveň šifrovania alebo bezpečnosť zväzku, ktorý vytvárame, pretože skrytý zväzok je jednoducho metóda zamlžovania umiestnenia šifrovaného zväzku.
Ďalej budete musieť vybrať názov a umiestnenie zväzku. Jediným dôležitým parametrom je, že vaša hostiteľská jednotka má dostatok priestoru na vytvorenie zväzku, ktorý chcete vytvoriť (t. J. Ak chcete 100gb zašifrovaný zväzok, radšej by ste mali disk so 100 GB voľného miesta). Chystáme sa zahodiť šifrovaný zväzok na sekundárnom dátovom disku v našom počítači so systémom Windows.
Teraz je čas vybrať schému šifrovania. Naozaj sa nemôžete pokaziť. Áno, existuje veľa možností, ale všetky sú extrémne pevné schémy šifrovania a pre praktické účely sú vzájomne zameniteľné. Napríklad v roku 2008 FBI strávila viac ako rok snažiac sa dešifrovať AES zašifrované pevné disky brazílskeho bankera, ktorý sa podieľal na finančnom podvode. Dokonca aj v prípade, že vaša ochrana údajov - paranoia rozširuje úroveň agentúry s akronymom s hlbokými vreckami a kvalifikovanými forenznými tímami, môžete ľahko odpočívať, ak viete, že vaše dáta sú bezpečné.
V ďalšom kroku vyberiete veľkosť zväzku. Môžete ho nastaviť v prírastkoch KB, MB alebo GB. V tomto príklade sme vytvorili testovací objem 5 GB.
Ďalšia zastávka, generovanie hesla. Tu treba mať na pamäti jednu dôležitú vec: Krátke heslá sú zlým nápadom. Mali by ste vytvoriť heslo s dĺžkou minimálne 20 znakov. Môžete si však vytvoriť silné a nezabudnuteľné heslo, odporúčame vám to urobiť. Skvelou metódou je použiť heslo ako heslo. Tu je príklad: In2NDGradeMrsAmerman $ aidIWasAGypsy. To je lepšie ako heslo123 každý deň.
Pred vytvorením aktuálneho zväzku sa sprievodca vytvorením spýta, či máte v úmysle ukladať veľké súbory. Ak máte v úmysle ukladať súbory väčšie ako 4 GB v rámci zväzku, povedzte to tak - vyladí súborový systém, aby lepšie vyhovoval vašim potrebám.
Na obrazovke Formát zväzku budete musieť pohybovať okolo myši a vygenerovať nejaké náhodné dáta. Zatiaľ čo stačí pohyb myši stačí, môžete vždy nasledovať naše kroky - chytili sme našu tabletu Wacom a nakresliť obrázok Rickyho Martina ako extra Portlandia. Ako to je náhodne? Akonáhle ste vygenerovali dostatok náhodného dobra, stlačte tlačidlo Formát.
Po ukončení procesu formátovania sa vrátite na pôvodné rozhranie VeraCrypt. Váš zväzok je teraz jediný súbor, nech ste ho zaparkovali a je pripravený na namontovanie VeraCrypt.
Ako pripojiť šifrovaný zväzok
Kliknite na tlačidlo Vybrať súbor v hlavnom okne programu VeraCrypt a prejdite do adresára, do ktorého ste uložili kontajner VeraCrypt. Pretože sme mimoriadne záludní, náš súbor je v D: \ mysecretfiles. Nikto to nebude niekedy zamyslite sa nad tým.
Po vybratí súboru zvoľte jednu z dostupných jednotiek v poli vyššie. Vybrali sme J. Click Mount.
Zadajte svoje heslo a kliknite na tlačidlo OK.
Pozrime sa na môj počítač a uvidíme, či bol náš šifrovaný zväzok úspešne namontovaný ako jednotka ...
Úspech! Jeden 5 GB objemu sladkej šifrovanej dobroty, rovnako ako to urobila matka. Teraz môžete otvoriť zväzok a zabaliť ho plnými všetkými súbormi, ktorých ste mali na mysli, aby ste sa držali nevedomých očí.
Nezabudnite tieto súbory bezpečne vymazať po ich skopírovaní do šifrovaného zväzku. Pravidelné ukladanie súborového systému je neisté a stopy súborov, ktoré ste zašifrovali, zostanú za sebou na nešifrovanom disku, pokiaľ nevymažete správne miesto. Tiež nezabudnite vytiahnuť rozhranie VeraCrypt a "Odpojiť" šifrovaný zväzok, keď ho aktívne nepoužívate.
