Miten voit suojata arkaluonteisia tiedostoja tietokoneessasi VeraCryptilla
Jos etsit yksinkertaista ja tehokasta tapaa salata kaiken järjestelmäasemista varmuuskopioihin levyihin kaikkeen, VeraCrypt on avoimen lähdekoodin työkalu, jonka avulla voit lukita tiedostosi. Lue, kun näytämme, miten pääset alkuun.
Mikä on TrueCrypt / VeraCrypt ja miksi minun pitäisi käyttää sitä?
Paras tapa suojata tiedostoja, joita et halua muiden näkevän, on salaus. Salaus käyttää pääosin salaista avainta muuttamaan tiedostosi lukukelvottomiksi, ellet käytä salaista avainta niiden avaamiseen.
TrueCrypt oli suosittu avoimen lähdekoodin, lennossa olevan salauksen sovellus, jonka avulla voit työskennellä salattujen tiedostojen kanssa, kuten voit työskennellä tavallisessa asemassa olevissa tiedostoissa. Ilman lennon salausta aktiivinen työskentely salattujen tiedostojen kanssa on valtava kipu ja lopputulos on yleensä joko se, että ihmiset eivät yksinkertaisesti salaa tiedostojaan tai harjoittavat huonoja turvallisuuskäytäntöjä salattujen tiedostojensa takia salauksen purkamisen ja salauksen vuoksi niitä.
TrueCrypt on nyt lopetettu, mutta uusi joukkue on jatkanut projektia uudella nimellä: VeraCrypt.
VeraCrypt on-the-fly -järjestelmän avulla voit luoda salatun säiliön (tai jopa täysin salatun järjestelmän aseman). Kaikki säiliössä olevat tiedostot ovat salattuja, ja voit asentaa sen normaaliksi asemaksi VeraCryptilla, jotta voit tarkastella ja muokata tiedostoja. Kun olet valmis työskentelemään niiden kanssa, voit vain poistaa äänenvoimakkuuden. VeraCrypt huolehtii kaikesta, pitää tiedostot väliaikaisesti RAM-muistissa, pyyhkäisevät itsensä jälkeen ja varmistavat, että tiedostot pysyvät tinkimättöminä.
VeraCrypt voi salata koko asemasi myös ainakin joissakin tietokoneissa, mutta suosittelemme yleensä Windowsin sisäänrakennettua Bitlockeria tähän tarkoitukseen. VeraCrypt on ihanteellinen salattujen tiedostojen luomiseen tiedostojen ryhmille eikä koko käynnistysaseman salausta. Bitlocker on parempi valinta.
Miksi käyttää VeraCrypt TrueCryptin sijaan?
Teknisesti voit käyttää TrueCryptin vanhempia versioita, jos haluat, ja voit edes seurata tätä ohjetta, koska TrueCrypt ja VeraCrypt ovat lähes identtiset käyttöliittymässä. VeraCrypt on vahvistanut joitakin TrueCryptin kooditarkastuksessa esiin tulleita pieniä ongelmia, puhumattakaan omien koodiensa auditoinneista. TrueCryptin pohja on parantanut sitä, että se on todellinen seuraaja, ja vaikka se on hieman hitaampi kuin TrueCrypt, mutta paljon turvallisuusasiantuntijoita kuten Steve Gibson sanovat, että on hyvä aika hypätä.
Jos käytät vanhaa TrueCrypt-versiota, ei ole uskomattoman kiireellistä vaihtaa - se on silti melko vakaa. Mutta VeraCrypt on tulevaisuus, joten jos asetat uuden salatun määrän, se on luultavasti tie.
VeraCryptin asentaminen
Tätä opetusohjelmaa varten tarvitset vain muutamia yksinkertaisia asioita:
- VeraCryptin ilmainen kopio.
- Hallinnollinen pääsy tietokoneeseen.
Se siitä! Voit kopioida kopion VeraCryptista Windows-, Linux- tai Mac OS X -käyttöjärjestelmään ja asettua sitten tietokoneeseen, jolla on hallinnollinen käyttöoikeus (et voi käyttää VeraCryptia rajoitetun käyttöoikeuden / vieraskirjan avulla). Tässä opetusohjelmassa käytämme VeraCryptin Windows-versiota ja asennamme sen Windows 10 -käyttöjärjestelmään.
Lataa ja asenna VeraCrypt kuten muutkin sovellukset. Kaksoisnapsauta EXE-tiedostoa, noudata ohjatun toiminnon ohjeita ja valitse ”Asenna” -vaihtoehto (ote-vaihtoehto on kiinnostava niille, jotka haluavat purkaa VeraCryptin puolikannettavan version, emme peitä tätä menetelmää tässä aloittelijan oppaassa.) Sinulle annetaan myös akku vaihtoehtoja, kuten “Asenna kaikille käyttäjille” ja ”Associate .hc-tiedostotunniste VeraCryptillä”. Me jätimme ne kaikki tarkastamaan mukavuuden vuoksi.
Salatun äänenvoimakkuuden luominen
Kun sovellus on valmis, siirry Käynnistä-valikkoon ja käynnistä VeraCrypt. Saat tervehdyksen alla olevalla näytöllä.
Aivan ensimmäinen asia, joka sinun täytyy tehdä, on luoda äänenvoimakkuus, niin napsauta "Luo äänenvoimakkuus" -painiketta. Tämä käynnistää Volume Creation Wizard -ohjelman ja kehottaa sinua valitsemaan jonkin seuraavista äänenvoimakkuustyypeistä:
Volyymit voivat olla yhtä yksinkertaisia kuin tiedostosäiliö, jonka asetat asemaan tai levylle, tai yhtä monimutkainen kuin koko levyn salaus käyttöjärjestelmälle. Aiomme pitää asiat yksinkertaisina tässä oppaassa ja keskittyä siihen, että saat käyttöönsä helppokäyttöisen paikallisen kontin. Valitse ”Luo salattu tiedostokontti”.
Seuraavaksi ohjattu toiminto kysyy, haluatko luoda vakio- tai piilotetun äänenvoimakkuuden. Jälleen kerran yksinkertaisuuden vuoksi emme välitä messing noin piilotettuja määriä tässä vaiheessa. Tämä ei kuitenkaan vähennä salaustason tai luotettavan äänen suojauksen piilotettua äänenvoimakkuutta. Se on yksinkertaisesti menetelmä, jolla salataan salatun taltion sijainti.
Seuraavaksi sinun on valittava äänenvoimakkuuden nimi ja sijainti. Ainoa tärkeä parametri tässä on se, että isäntäkoneessa on tarpeeksi tilaa luodulle äänenvoimakkuudelle (ts. Jos haluat 100 Gt: n salatun äänenvoimakkuuden, sinulla on parempi asema, jossa on 100 Gt vapaata tilaa). Aiomme heittää salatun äänen toissijaiseen tietokantaan työpöydän Windows-koneessamme.
Nyt on aika valita salausjärjestelmäsi. Et todellakaan voi mennä vikaan täällä. Kyllä on paljon vaihtoehtoja, mutta ne kaikki ovat erittäin vakaita salausmenetelmiä ja käytännön tarkoituksiin vaihdettavia. Esimerkiksi vuonna 2008 FBI käytti yli vuoden yrittäessään purkaa AES: n salattuja kiintolevyjä Brasilian pankkiirilta, joka osallistui taloudelliseen huijaukseen. Vaikka tietosuoja-paranoia ulottuu akronymien virastojen tasolle, jossa on syvät taskut ja ammattitaitoiset rikostekniset tiimit, voit levätä helposti tietäen, että tietosi ovat turvallisia.
Seuraavassa vaiheessa voit valita äänenvoimakkuuden. Voit asettaa sen KB-, MB- tai GB-välein. Luomme tälle esimerkille 5 Gt: n testimäärän.
Seuraava pysäkki, salasanan luominen. Tässä on yksi tärkeä asia: lyhyt salasanat ovat huono idea. Luo vähintään 20 merkin pituinen salasana. Voit kuitenkin luoda vahvan ja ikimuistoisen salasanan, suosittelemme, että teet sen. Hyvä tekniikka on käyttää salasanaa yksinkertaisen salasanan sijasta. Tässä esimerkki: In2NDGradeMrsAmerman $ aidIWasAGypsy. Se on parempi kuin salasana123 joka päivä.
Ennen kuin luot todellisen äänenvoimakkuuden, luontitoiminto kysyy, aiotko tallentaa suuria tiedostoja. Jos aiot tallentaa yli 4 Gt: n suuruisia tiedostoja äänenvoimakkuuden sisällä, kerro se niin, että se muokkaa tiedostojärjestelmää paremmin tarpeitasi varten.
Volume Format -näytössä sinun täytyy siirtää hiirtäsi ja luoda joitakin satunnaisia tietoja. Vaikka vain hiiren siirtäminen riittää, voit aina seurata meidän jalanjäljillämme - tarttuimme Wacom-tabletiin ja piirrimme kuvan Ricky Martinista ylimääräisenä Portlandia. Miten se sattuu? Kun olet luonut tarpeeksi satunnaisuutta, osoita Muotoile-painiketta.
Kun muotoiluprosessi on valmis, sinut palautetaan alkuperäiseen VeraCrypt-liitäntään. Äänenvoimakkuus on nyt yksittäinen tiedosto missä se on pysäköity ja valmis asentamaan VeraCrypt.
Salatun äänenvoimakkuuden asentaminen
Napsauta VeraCryptin pääikkunassa olevaa ”Valitse tiedosto” -painiketta ja siirry hakemistoon, johon olet varannut VeraCrypt-astian. Koska olemme poikkeuksellisen huono, tiedosto on D: mysecretfiles. Kukaan ei koskaan ajattele katsoa siellä.
Kun tiedosto on valittu, valitse jokin yllä olevasta laatikosta käytettävissä olevista asemista. Valitsimme J. Click Mount.
Anna salasana ja napsauta OK.
Katsotaanpa Katsokaa Oma tietokone -toimintoa ja katso, onko salattu määrä asennettu onnistuneesti asemana…
Menestys! Yksi 5 Gt: n makea salattu hyvyys, aivan kuten sellainen äiti, jota aikaisemmin valmistettiin. Nyt voit avata äänenvoimakkuuden ja pakata sen täynnä kaikkia tiedostoja, joita olet merkinnyt pitämään uteliailta.
Älä unohda pyyhkiä tiedostot turvallisesti, kun olet kopioinut ne salattuun tilaan. Säännöllinen tiedostojärjestelmän tallennus on epävarma, ja salattujen tiedostojen jäljet jäävät salaamattomalle levylle, ellet pyyhi tilaa oikein. Älä myöskään unohda vetää VeraCrypt-käyttöliittymää ja "purkaa" salattu määrä, kun et käytä sitä aktiivisesti.