/ / Cum să securizați fișierele sensibile pe computer cu VeraCrypt

Cum să securizați fișierele sensibile pe computer cu VeraCrypt

hard-disk-656128_1920

Dacă sunteți în căutarea unui mod simplu și puternicpentru a cripta totul, de la unitățile de sistem la discurile de rezervă până la tot ce este între ele, VeraCrypt este un instrument open-source care vă va ajuta să vă blocați fișierele. Citiți mai departe în timp ce vă arătăm cum să începeți.

Ce este TrueCrypt / VeraCrypt și de ce ar trebui să îl folosesc?

Cel mai bun mod de a securiza fișierele pe care nu le dorițialții văd că este criptare. În mod esențial, criptarea utilizează o cheie secretă pentru a transforma fișierele dvs. într-o informație nelegabilă - cu excepția cazului în care utilizați acea cheie secretă pentru a le debloca.

TrueCrypt a fost un open source popular, în zboraplicație de criptare care vă permite să lucrați cu fișiere criptate, în timp ce lucrați la fișierele amplasate pe o unitate obișnuită. Fără criptarea în zbor, lucrul activ cu fișierele criptate este o durere enormă, iar rezultatul este, de obicei, că oamenii pur și simplu nu criptează fișierele lor sau se angajează în practici de securitate slabe cu fișierele criptate din cauza dificultății de decriptare și criptare. lor.

TrueCrypt este acum întrerupt, dar proiectul a fost continuat de o nouă echipă sub un nou nume: VeraCrypt.

LEGATE DE: Cum să configurați criptarea BitLocker pe Windows

Cu sistemul de zbor al companiei VeraCrypt, putețicreați un container criptat (sau chiar o unitate complet criptată de sistem). Toate fișierele din container sunt criptate și îl puteți monta ca o unitate normală cu VeraCrypt pentru a vizualiza și edita fișierele. Când ați terminat de lucru cu ei, puteți doar să demontați volumul. VeraCrypt are grijă de toate, păstrând fișierele temporar în memoria RAM, curgând după sine și asigurând că fișierele dvs. rămân fără compromisuri.

VeraCrypt poate cripta și întreaga unitate, lacel puțin pe unele PC-uri, dar în general recomandăm în acest scop Bitlocker încorporat Windows. VeraCrypt este ideal pentru a crea volume criptate pentru grupuri de fișiere, în loc să cripteze întreaga unitate de pornire. Bitlocker este o alegere mai bună pentru asta.

De ce să folosiți VeraCrypt în loc de TrueCrypt?

LEGATE DE: 3 Alternative la TrueCrypt acum defunct pentru nevoile dvs. de criptare

Tehnic, puteți utiliza în continuare versiuni mai vechi deTrueCrypt dacă doriți și puteți urmări chiar și acest ghid, deoarece TrueCrypt și VeraCrypt sunt aproape identice în interfață. VeraCrypt a rezolvat unele dintre problemele minore care au apărut în auditul codului TrueCrypt, ca să nu mai vorbim de audituri ale propriului său cod. Îmbunătățirile aduse bazei TrueCrypt au creat scena pentru a fi un adevărat succesor și, în timp ce este puțin mai lent decât TrueCrypt, însă mulți experți în securitate precum Steve Gibson spun că este un moment bun pentru a face saltul.

Dacă utilizați o versiune veche de TrueCrypt, aceastanu este extrem de urgent să schimbați - este totuși destul de solid. Dar VeraCrypt este viitorul, așa că, dacă configurați un nou volum criptat, probabil că este calea de urmat.

Cum se instalează VeraCrypt

Pentru acest tutorial, veți avea nevoie doar de câteva lucruri simple:

  • O copie gratuită a VeraCrypt.
  • Acces administrativ la un computer.

Asta e! Puteți prelua o copie a VeraCrypt pentru Windows, Linux sau Mac OS X și apoi vă puteți instala la un computer la care aveți acces administrativ (nu puteți rula VeraCrypt pe un cont de privilegiu / invitat limitat). Pentru acest tutorial vom folosi versiunea Windows a VeraCrypt și o vom instala pe o mașină Windows 10.

Descărcați și instalați VeraCrypt așa cum dorițialtă aplicație. Doar faceți dublu clic pe fișierul EXE, urmați instrucțiunile din vrăjitor și selectați opțiunea „Instalare” (Opțiunea extract este de interes pentru cei care doresc să extragă o versiune semi-portabilă a VeraCrypt; nu vom acoperi acea metodă în acest ghid pentru începători.) Vi se va oferi și o serie de opțiuni precum „Instalare pentru toți utilizatorii” și „Asociere extensie de fișier .hc cu VeraCrypt”. Le-am lăsat pe toate verificate de dragul comodității.

screenshot.1

Cum se creează un volum criptat

Odată ce aplicația termină instalarea, accesați meniul Start și lansați VeraCrypt. Veți fi întâmpinat cu ecranul de mai jos.

screenshot.2

Primul lucru pe care trebuie să îl faci este să creezi un volum, așa că faceți clic pe butonul „Creare volum”. Acest lucru va lansa Expertul de creare a volumului și vă va solicita să alegeți unul dintre următoarele tipuri de volum:

screenshot.3

Volumele pot fi la fel de simple ca un container pentru tineplasați pe o unitate sau pe un disc sau la fel de complex ca o criptare a întregului disc pentru sistemul dvs. de operare. Vom menține lucrurile simple pentru acest ghid și ne vom concentra pe crearea unui container local ușor de utilizat. Selectați „Creați un container de fișiere criptat”.

În continuare, vrăjitorul vă va întreba dacă dorițicreați un volum Standard sau un ascuns. Din nou, din motive de simplitate, vom evita acest lucru în acest moment. În acest caz, nu scade nivelul de criptare sau securitatea volumului pe care îl creăm ca volum ascuns, este doar o metodă de obstrucție a locației volumului criptat.

screenshot.4

În continuare, va trebui să alegeți un nume și o locație pentruvolumul tău. Singurul parametru important este faptul că unitatea de gazdă are suficient spațiu pentru volumul pe care îl creați (adică dacă doriți un volum criptat de 100 GB, ar fi bine să aveți o unitate cu 100 GB spațiu liber). Vom arunca volumul criptat pe o unitate de date secundară în mașina noastră Windows desktop.

screenshot.5

Acum este timpul să alegeți schema de criptare. Chiar nu poți greși aici. Da, există o mulțime de opțiuni, dar toate sunt scheme de criptare extrem de solide și, în scopuri practice, interschimbabile. În 2008, de exemplu, FBI a petrecut peste un an încercând să decripteze hard disk-urile criptate AES ale unui bancher brazilian implicat într-o escrocherie financiară. Chiar dacă paranoia dvs. de protecție a datelor extinde nivelul agențiilor de acronime cu buzunare profunde și echipe medico-calificate, vă puteți odihni cu ușurință, știind că datele dvs. sunt sigure.

screenshot.6

În pasul următor, veți selecta dimensiunea volumului. Puteți să-l setați în pași KB, MB sau GB. Am creat un volum de test de 5 GB pentru acest exemplu.

screenshot.7

Următoarea oprire, generarea parolei. Există un lucru important de reținut aici: parole scurte sunt o idee proastă. Ar trebui să creați o parolă cel puțin 20personaje lungi. Cu toate acestea, puteți crea o parolă puternică și memorabilă, vă recomandăm să o faceți. O tehnică excelentă este să folosești o parolă în loc de o parolă simplă. Iată un exemplu: In2NDGradeMrsAmerman $ aidIWasAGypsy. Acest lucru este mai bun decât parola123 în orice zi.

screenshot.8

Înainte de a crea volumul real, creațiaExpertul vă va întreba dacă intenționați să stocați fișiere mari. Dacă intenționați să stocați fișiere mai mari de 4 GB în volum, spuneți-le - va regla sistemul de fișiere pentru a se potrivi mai bine nevoilor dumneavoastră.

screenshot.9

Pe ecranul Format volum, va trebui să vă deplasațimouse-ul în jurul pentru a genera unele date aleatorii. În timp ce doar mișcarea mouse-ului este suficientă, puteți urma întotdeauna pașii noștri - ne-am apucat de tableta Wacom și am desenat o imagine cu Ricky Martin ca supliment Portlandia. Cum e la întâmplare? După ce ați generat suficientă bunătate aleatorie, apăsați butonul Format

screenshot.10

După ce procesul de format va fi finalizat, veți fi returnat la interfața originală VeraCrypt. Volumul dvs. este acum un singur fișier oriunde l-ați parcat și este gata de a fi montat de VeraCrypt.

Cum se montează un volum criptat

Dați clic pe butonul „Select File” din VeraCryptfereastra principală și navigați la directorul în care ați plasat containerul VeraCrypt. Întrucât suntem extraordinar de ciudat, fișierul nostru este în D: mysecretfiles. Nimeni nu o va face vreodată gândește-te să te uiți acolo.

După ce fișierul este selectat, alegeți una dintre unitățile disponibile din caseta de mai sus. Am selectat J. Faceți clic pe Mount.

screenshot.11

Introduceți parola și faceți clic pe OK.

screenshot.12

Haideți să aruncăm o privire la Computerul meu și să vedem dacă volumul nostru criptat a fost montat cu succes ca unitate ...

screenshot.13

Succes! Un volum de 5 GB de bunătate criptată dulce, la fel ca mama obișnuită. Acum puteți deschide volumul și îl puteți împacheta cu toate fișierele pe care intenționați să le feriți de privirile indurerate.

Nu uitați să ștergeți în siguranță fișierele o singură datăle-ați copiat în volumul criptat. Stocarea regulată a sistemului de fișiere este nesigură și urmele fișierelor pe care le-ați criptat vor rămâne în urmă pe discul necriptat, cu excepția cazului în care ștergeți spațiul în mod corespunzător. De asemenea, nu uitați să extrageți interfața VeraCrypt și să „eliminați” volumul criptat atunci când nu îl utilizați în mod activ.