Veracrypt izmantošana failu un mapju šifrēšanai

Daudzas reizes mēs esam minējuši, cik svarīgi un cik svarīgi ir saglabāt failu un dokumentu drošību mūsu operētājsistēmā, jo daudzi no tiem ir privāti vai konfidenciāli, un, nonākot nepareizās rokās, tas var kļūt par galvassāpēm vai drošības risku atkarībā no tur izvietotās informācijas veida. Šodien mēs atrodam gan maksas, gan bezmaksas lietojumprogrammas, kas ir gatavas piedāvāt mums dažādus drošības līmeņus, taču šodien uzņēmumā Solvetic mēs koncentrēsimies uz īpašu utilītu, ko daudzi no mums jau zina un izpētīsim tās alternatīvas, piemēram, VeraCrypt.

Kas ir VeraCryptVeraCrypt ir izstrādāta kā pilnīgi bezmaksas drošības programmatūra, ar kuras palīdzību būs iespējams veikt diska vai failu šifrēšanu, un tā ir atvērtā pirmkoda utilīta, kas ir pieejama operētājsistēmām Windows, macOS un Linux un ir uz TrueCrypt balstīts rīks. 7.1a. Izmantojot VeraCrypt, būs iespējams aizsargāt visus mūsu failus, šifrējot tos, izmantojot paroli, tas ir atbildīgs par aizsargātas teritorijas izveidi, ko sauc par sējumu vai nu lokāli, vai atmiņas ierīcē, tagad viss apjoms ir mitināts vienā failā ar nosaukumu konteiners, kuru būs iespējams atvērt (uzstādīt) un aizvērt (atvienot).

Vēl viena VeraCrypt priekšrocība ir iespēja izveidot un pārvaldīt šifrētus sējumus, kas aizņem visu fiziskā nesēja vietu. VeraCrypt pievieno lielāku drošību algoritmiem, kas tiek izmantoti sistēmu un starpsienu šifrēšanai, kas ļauj aizsargātajiem elementiem būt drošiem pret jauniem brutāla spēka uzbrukumiem. Izmantojot VeraCrypt, mums ir utilīta, kas novērš TrueCrypt atrastās ievainojamības un drošības problēmas.

Lai mazliet vairāk izprastu, kā VeraCrypt darbojas pret veco TrueCrypt, ir ideāli zināt, ka, lai gan TrueCrypt izmanto PBKDF2-RIPEMD160 ar 1000 atkārtojumiem, VeraCrypt izmantos 327661 atkārtojumu, standarta konteineru un cita veida nodalījumu gadījumā TrueCrypt Maksimālais 2000 atkārtojumu skaits, savukārt VeraCrypt izmantos 655331 RIPEMD160 un 500000 atkārtojumu SHA-2 un Whirlpool.

Tātad mēs varam redzēt uzlabotos VeraCrypt drošības līmeņus.

VeraCrypt iezīmesLietojot un ieviešot VeraCrypt, mums būs šādas īpašības:

• Spēja izveidot failā virtuālu šifrētu disku, un to var uzstādīt kā īstu disku.

• VeraCrypt var šifrēt visu nodalījumu vai atmiņas ierīci, piemēram, USB zibatmiņu vai cieto disku.

• Šifrēšana ir automātiska, reāllaikā un pārredzama.

• Iespēja šifrēt nodalījumu vai disku, kurā ir instalēta sistēma Windows.

• Šifrēšanu var paātrināt ar aparatūru mūsdienu procesoros, kas atbalsta šo tehnoloģiju.

• Parallelizācija un konveijers ļauj datus nolasīt un rakstīt tikpat ātri, it kā disks nebūtu šifrēts.

• Gadījumā, ja lietotājs liek mums parādīt paroli, mēs varam izmantot slēptā skaļuma funkciju (steganogrāfiju) un slēpto operētājsistēmu.

VeraCrypt funkcijasVeraCrypt lidojuma laikā izmanto šifrēšanu, kas ir nekas cits kā dati tiek automātiski šifrēti pirms to saglabāšanas un var tikt atšifrēti tūlīt pēc to ielādes bez lietotāja iejaukšanās, tādējādi saglabātos datus nebūs iespējams nolasīt (atšifrēt) šifrētā sējumā, neizmantojot pareizo paroli vai atslēgu failu vai pareizās šifrēšanas atslēgas, kas nozīmē augstu drošības līmeni.

Izmantojot VeraCrypt, būs iespējams veikt īpašus uzdevumus, piemēram:

• Vienkārša šifrēšana: tā ir vienkāršākā VeraCrypt forma, kas izmanto šifrētus sējumus, kas ir mapes, kas izveidotas ar spēcīgām parolēm, tāpēc tām varēs piekļūt tikai, uzstādot tās kā virtuālu šifrētu disku, kas tiek uzstādīts kā īsts disks. ir minējuši.

• Šifrēti sējumi sējumos: Tā ir uzlabota iespēja, jo tā nozīmē informācijas glabāšanu VeraCrypt sējumā, kas vēlāk tiek šifrēts un ievietots citā šifrētā VeraCrypt sējumā, tādējādi apjoms, kurā atrodas sensitīvā informācija, ir slēpts skats un tādējādi patiešām pievieno vairāk privātuma līmeņi.

• Šifrēt visu nodalījumu vai atmiņas ierīci: tā ir visaptveroša drošības opcija, jo būs iespējams šifrēt visu pašreizējo cieto disku vai jebkuru ārēju cieto disku vai USB ierīci.

Mēs piedāvājam jums videoklipu, kurā varat redzēt, kā viegli šifrēt USB atmiņu, izmantojot Veracrypt, lai aizsargātu jūsu informāciju.

1. Instalējiet VeraCrypt operētājsistēmā Windows 10

1. darbība
Šajā gadījumā mēs izmantosim Windows 10, un šī utilīta ir pieejama izpildāmā vai pārnēsājamā versijā, izmantojot šo saiti.

2. solis
Tur mēs izvēlamies vēlamo opciju un atzīmējam, ka MacOS gadījumā ir nepieciešama papildu pakotne ar nosaukumu OSXFUSE. Mēs lejupielādējam izpildāmo failu un, izpildot to, tiks parādīts šāds vednis, kurā mēs pieņemsim licences nosacījumus:

3. solis
Noklikšķiniet uz pogas Tālāk, un mums ir jānosaka VeraCrypt instalēšanas režīms:

4. solis
Nākamajā logā mēs definējam instalēšanas ceļu un utilītas lietošanas iestatījumus, aktivizējot attiecīgās kastes:

5. solis
Noklikšķiniet uz pogas "Instalēt", lai veiktu instalēšanas procesu sistēmā Windows 10.

2. Pielāgojiet valodu programmā VeraCrypt operētājsistēmā Windows 10

1. darbība
Pēc noklusējuma VeraCrypt tiks instalēts angļu valodā, taču tajā ir pieejamas vairāk nekā 20 valodas. Lai to rediģētu, dodieties uz izvēlni Iestatījumi / Valoda:

2. solis
Parādītajā logā mēs izvēlamies vēlamo valodu un noklikšķiniet uz Labi. Izmaiņas būs automātiskas.

3. VeraCrypt sistēmā Windows 10 izveidojiet jaunu sējumu

1. darbība
Rīka izpildes brīdī mēs redzēsim šādu vidi, kurā mēs noklikšķināsim uz pogas "Izveidot skaļumu":

2. solis
Tiks parādīts šāds vednis:

3. solis
Tur mēs atlasām lodziņu "Izveidot šifrētu failu konteineru" un noklikšķiniet uz Tālāk, kur mēs redzēsim šo:

4. solis
Tur būs jānosaka skaļuma veids un izmantojamās iespējas:

Kopējais VeraCrypt apjomsTā ir noklusējuma opcija, kas pēc sējuma šifrēšanas būs redzama visiem sistēmas lietotājiem.

Slēpts VeraCrypt apjomsIzmantojot šo alternatīvu, mums ir augstāks drošības un privātuma līmenis, jo, to aktivizējot, lielākajā daļā lietojumprogrammu tur saglabātā informācija būs līdzīga tikai izlases datiem.

5. solis
Šajā gadījumā mēs atstājam noklusējuma opciju un noklikšķiniet uz Tālāk, kur redzēsim šādu opciju:

6. darbība
Ņemot vērā to, ka šifrētais fails vēl nav izveidots, mums ir jānoklikšķina uz pogas "Atlasīt failu" un jādodas uz mūsu datora apgabalu, kurā mēs vēlamies izveidot šifrētu sējumu, šo sējumu var pārvietot uz citā vietā jebkurā laikā:

7. solis
Noklikšķiniet uz Tālāk, un ir pienācis laiks mūsu darbam pievienot drošību, jo mēs būsim šifrēšanas sadaļā:

8. solis
Šifrēšanas algoritma iespējas ir šādas:

AES uzlabotais šifrēšanas standartsTā ir kriptogrāfijas metode, kas izmanto dažāda garuma atslēgu un tiek nosaukta atbilstoši izmantotās atslēgas garumam, piemēram, AES-128, AES-192 vai AES-256. Uzlabotais šifrēšanas standarts ir balstīts uz Rijndael algoritmu, kas ir apvienots ar simetrisku bloku šifrēšanu visai šifrēšanas metodei. Bloka un atslēgas garumi ir attiecīgi noteikti ar AES.

ČūskaŠī metode ir balstīta uz 128 bitu bloka lielumu un spēj atbalstīt 128, 192 un 256 bitu atslēgu izmērus, šī šifrēšana darbojas 32 aizstāšanas / permutācijas kārtās, kas darbojas četros 32 bitu blokos.

Divas zivisŠis algoritms ir veidots kā simetriska šifrēšanas metode ar bloka izmēru 128 biti un atslēgu izmēriem līdz 256 bitiem. Twofish sastāv no 16 kārtām, un šifrēšanas / atšifrēšanas vienība sastāv no vairākiem darbības moduļiem.

KamēlijaŠis algoritms ir simetriska atslēgu bloka šifrēšana, kuras bloka izmērs ir 128 biti un atslēgu izmēri ir no 128, 192 līdz 256 bitiem, tā izstrāde radās Japānā, izmantojot Mitsubishi Electric un NTT, šis algoritms izmanto Feistel šifrēšanu 18 kārtās vai 24 kārtās .

KuzņečiksKā norāda nosaukums, šis krievu algoritms ir simetrisks bloku šifrs, kura bloka izmērs ir 128 biti un atslēgas garums ir 256 biti. Tas ir noteikts Krievijas Federācijas nacionālajā standartā GOST R 34.12-2015.

9. solis
Papildus tiem VeraCrypt dod mums iespēju apvienot dažus no tiem, piemēram:

• AES (divas zivis)

• AES (divas zivis (čūska)

• Čūska (AES) un vairāk.

10. solis
Kad algoritma metode ir definēta, būs jākonfigurē jaukšanas algoritms, kur mums ir šādas iespējas:

• SHA-512

• Virpulis

• SHA-256

• Streebog

11. solis
Šajā piemērā mēs izmantosim AES ar SHA-512. Noklikšķiniet uz Tālāk, un tagad mums ir jānosaka šifrējamā sējuma lielums, un ir ļoti svarīgi noteikt izmantojamo apjomu, jo to nevar rediģēt, un tad mums būtu jāatkārto viss process, šo lielumu var noteikt KB , MB, GB vai TB, ņemiet vērā, ka VeraCrypt norāda šim nolūkam pieejamo vietu:

12. solis
Mēs definējam sējuma lielumu un noklikšķiniet uz Tālāk, un tagad mums ir jānosaka droša šifrēšanas parole:

13. solis
Ņemiet vērā, ka drošības nolūkos mēs varam izmantot tādus resursus kā PIM vai atslēgu faili, VeraCrypt iesaka paroles, kas ir vairāk nekā 20 rakstzīmes, pretējā gadījumā tiks parādīts šāds:

14. darbība
Lai apstiprinātu, noklikšķiniet uz pogas Jā. Kad parole ir definēta, noklikšķiniet uz Tālāk, un tur būs jānosaka izmantojamā failu sistēma, izmantojamās iespējas:

• TAUKI

• NTFS

• exFAT

• Ne arī

SvarīgsPārvietojiet peli šajā logā no vienas puses uz otru, lai kriptogrāfijas spēks pieaugtu. Jūs redzēsit, ka josla pārvietojas un aug, ieteicams pagaidīt, līdz tā tiek parādīta zaļā krāsā, lai dotu formātu.

15. solis
Kad tas ir definēts, mēs noklikšķinām uz pogas "Formatēt" un šajā gadījumā mēs esam izvēlējušies NTFS:

16. solis
Kad šis process ir pabeigts, mēs redzēsim sekojošo:

17. solis
Noklikšķiniet uz Labi, lai izietu no vedņa, un mēs redzēsim sekojošo. Ja mēs vēlamies izveidot citu sējumu, noklikšķiniet uz Tālāk vai, citādi, uz Iziet.

4. Piekļuves apjoms, kas izveidots VeraCrypt operētājsistēmā Windows 10

1. darbība
Tagad mēs piekļūsim izveidotajam sējumam un šim nolūkam mēs izvēlamies vēlamo burtu un noklikšķiniet uz pogas "Mount", kas atrodas apakšā:

2. solis
Tiks parādīts ziņojums, kas norāda, ka mums jāizvēlas izmantojamais fails vai ierīce, šajā gadījumā mēs noklikšķinām uz pogas "Atlasīt failus" un mēs ejam uz ceļu, kurā ir izveidots sējums:

PALIELINĀT

3. solis
Noklikšķiniet uz Atvērt, un mēs redzēsim sekojošo:

4. solis
Vēlreiz noklikšķiniet uz Mount, un tiks parādīts šāds uznirstošais logs, kurā mēs ievadīsim mūsu piešķirto paroli:

5. solis
Noklikšķiniet uz Labi, un mēs redzēsim, ka mūsu apjoms ir uzstādīts ar atbilstošo šifrēšanas algoritmu un piešķirto izmēru:

6. darbība
Tagad, Windows 10 gadījumā, mēs varam doties uz failu pārlūku, un tur mēs redzēsim uzstādīto disku ar mūsu piešķirto burtu, šajā gadījumā B:

PALIELINĀT

7. solis
Mēs uz tā veicam dubultklikšķi un pievienosim nepieciešamos failus. Tātad mēs varam pievienot visus failus, kas nepieciešami aizsardzībai.

PALIELINĀT

5. Atvienojiet VeraCrypt izveidoto apjomu sistēmā Windows 10

1. darbība
Pašlaik mēs vēlamies atvienot izveidoto VeraCrypt sējumu, vienkārši dodieties uz utilītu un tur noklikšķiniet uz pogas "Atvienot":

2. solis
Kad tas būs izdarīts, skaļums tiks atvienots no sistēmas:

Tādējādi VeraCrypt kļūst par vienu no praktiskākajām un funkcionālākajām utilītprogrammām, lai pievienotu aizsardzību failiem vai mapēm, kuras ir pelnījušas augstāku aizsardzības un privātuma līmeni.