Опциони алтернативни наслов: Како користити ВераЦрипт-ове напредне функције за заштиту осетљивих података
Многи стручњаци за безбедност препоручују коришћење ВераЦрипт-а за заштиту осетљивих датотека. Није тешко схватити зашто: ВераЦрипт корисницима пружа могућност шифровања датотека „војне класе“. Бесплатан је, отвореног кода и доступан на свим главним оперативним системима за десктоп рачунаре. Свако може да користи ВераЦрипт-ове основне функције за датотеке којима је потребно чување. Али ако желите да подигнете безбедност датотека на други ниво, онда ВераЦрипт може да вас заштити са својим бројним напредним функцијама.
Како шифровати екстерне дискове или партиције
Корисници обично креирајте контејнере шифрованих датотека помоћу ВераЦрипт-а. Али програм такође има могућност да шифрује читаве диск јединице и партиције. Корисници Виндовс-а могу шифрују своје системске дискове и партиције.
ВераЦрипт корисници на свим платформама такође могу да шифрују флеш дискове и друге врсте екстерних дискова. У ствари, то је један од најбољи програми за шифровање УСБ дискова. Да бисте започели овај процес, отворите ВераЦрипт чаробњак за креирање волумена. Изаберите Шифрујте несистемску партицију/диск и кликните Следећи.
Када бирате локацију за шифровану диск јединицу, ВераЦрипт ће од вас затражити да изаберете уређај или партицију. Кликните Изаберите Уређај.
Имате опцију да изаберете цео несистемски диск или партицију унутар диск јединице за шифровање. Можете одлучити да креирате више партиције на било ком спољном диску. Затим можете да шифрујете једну партицију док остатак диска остављате нешифрованим. Кликните У реду када изаберете диск или партицију за шифровање.
Имајте на уму да ће подаци било које диск јединице или партиције коју одаберете бити форматирани, а датотеке уништене.
Као и све друге датотеке или диск јединице, ВераЦрипт је такође рањив на нежељено брисање или оштећење података. Због тога увек треба чувајте резервне копије ваших датотека.
Само кликните да у искачућем упозорењу ако сте сигурни да шифрујете изабрану диск јединицу/шифровање.
Ако планирате да шифрујете несистемски диск са више партиција, обавезно га форматирајте да бисте прво уклонили партиције. Кликните Следећи на чаробњака.
Као и обично, ВераЦрипт ће од вас затражити да изаберете опције шифровања диск јединице, лозинку и формат датотеке. Кликните Формат, а затим кликните да када будете спремни да креирате свој шифровани екстерни диск.
Када завршите са форматирањем шифрованог уређаја, он више неће бити доступан изван ВераЦрипт-а. Да бисте монтирали свој шифровани уређај, изаберите га помоћу Изаберите Уређај, кликните Моунт, и унесите своју лозинку.
Шифровани уређај можете користити као било који други ВераЦрипт волумен и демонтирати га као и обично. Да бисте дешифровали свој уређај, форматирајте диск јединицу/партицију помоћу софтвера за управљање диском који је уграђен у радну површину.
Како користити више заштитних мера за ВераЦрипт волумене
ВераЦрипт-ова подразумевана подешавања јачине звука упарен са јаком лозинком пружају доста сигурности за већину корисника. Али они можда неће бити довољни ако сте ви или ваша група или предузеће подложнији одређени актери претњи. Да бисте били сигурни да су ваши драгоцени подаци безбедни, ВераЦрипт има још више функција које шифроване волумене чине непрактичним за разбијање.
Упознајте се са уобичајени услови шифровања док пролазимо кроз додатне функције ВераЦрипт-а.
Коришћење алгоритама за шифровање и хеш
У чаробњаку за креирање волумена можете бирати између бројних опција за шифровање и хеширање волумена. Подразумевани АЕС алгоритам је а уобичајен, али безбедан тип шифровања. Али можете слободно да користите друге шифре као што су Твофисх и Серпент. Можете чак и слагати више алгоритама један на други.
Даље можете изабрати алгоритам или метод хеширање ваше лозинке. Хеш алгоритам одређује начин на који се ваша лозинка претвара у хеш који ВераЦрипт може да користи за дешифровање вашег волумена. Коришћење јаког хеш метода као што је СХА-512 или Вхирлпоол, заједно са високим ПИМ бројем, успориће напад грубом силом на вашим томовима.
Можете да тестирате брзину хеш и шифрованих шифри на вашој машини кликом Бенцхмарк. Брже време шифровања и хеширања значе брже време учитавања за ваш волумен, али спорије време хеширања значи бољу заштиту од напада грубом силом.
Коришћење ПИМ бројева
Да бисте подесили број личног множитеља итерација (ПИМ) на свом волумену, означите Користите ПИМ поље за потврду у прозору Волуме Пассворд. Кликање Следећи ће вас довести до прозора где можете подесити ПИМ своје јачине звука.
ПИМ вашег волумена одређује колико пута ће ВераЦрипт морати да хешује вашу лозинку из обичног текста. Подразумевана (СХА-512) ВераЦрипт лозинка волумена ће бити хеширана 500.000 пута. Можете да подесите још већу јачину ПИМ-а за бољу безбедност.
Обавезно запамтите ПИМ бројеве својих свезака ако нису подешени на подразумеване вредности. Уношење погрешног ПИМ броја ће довести до погрешног хеша. ВераЦрипт не може да дешифрује ваш волумен са погрешним хешом, чак и ако је ваша лозинка тачна.
Коришћење кључних датотека
Можете добити још бољу безбедност коришћењем датотека које делују као кључеви ваших шифрованих волумена. Да бисте додали кључну датотеку за свој волумен, означите Користите кључне фајлове поље за потврду у прозору Волуме Пассворд, а затим кликните Кеифилес.
На екрану Селецт Сецурити Токен Кеифилес, можете поставити путању било које датотеке или фасцикле да служи као кључна датотека за јачину звука. Могао би ти користити Додајте датотеке токена поставити а хардверски сигурносни кључ као кључну датотеку. Ако своју кључну датотеку држите на УСБ-у ван диск јединице вашег волумена, ваш УСБ може да делује и као физички безбедносни кључ. Ако вам је потребан ВераЦрипт да направите нову кључну датотеку, кликните Генеришите насумични кључну датотеку.
Када монтирате волумен са прилагођеним Волуме ПИМ и кључним фајловима, морате да означите Користите ПИМ и Користите кључне фајлове поља за потврду и кликните на Кеифилес дугме. Ово ће вам омогућити да унесете исправан ПИМ и кључне датотеке, заједно са лозинком, да бисте отворили шифровани волумен.
Уношење промена у постојеће ВераЦрипт свеске
Када креирате шифровани волумен, и даље можете да мењате начин на који га дешифрујете. Да бисте то урадили, кликните на Волуме Тоолс у главном прозору ВераЦрипт-а. Имаћете опцију да промените или уклоните лозинку за волумен, ПИМ и кључне датотеке. То можете учинити ако морате редовно да мењате лозинке.
Једна од најкориснијих напредних функција ВераЦрипт-а је његова способност да креира скривене шифроване волумене. Ово су прави шифровани волумени скривени унутар спољног ВераЦрипт волумена.
Скривени волумени могу бити од користи ако сте приморани да дате лозинку до а нападач сајбер изнуде, на пример. Уместо тога, можете да одустанете од лозинке за спољни ВераЦрипт волумен, који ваш скривени волумен неће изложити никаквим претњама.
Да бисте почели да креирате скривени волумен, кликните Скривени ВераЦрипт волумен у прозору Волуме Типе чаробњака за креирање. Кликните Следећи.
Прво, ВераЦрипт ће од вас затражити да изаберете локацију уређаја/датотеке за ваш скривени волумен. Кликните Следећи када завршите.
Одавде ћете морати да креирате шифровани спољни волумен. Ако креирате скривени шифровани диск/партицију, ВераЦрипт ће поставити цео уређај као спољни волумен. Али ако креирате скривени контејнер за шифроване датотеке, мораћете да подесите величину спољног волумена.
Такође ћете морати да подесите опције шифровања спољног волумена, лозинку и формат датотеке.
Када ВераЦрипт форматира спољни волумен, од вас ће бити затражено да копирате датотеке „осетљивог изгледа“ на спољни волумен. Ове датотеке се појављују уместо садржаја скривеног волумена ако сте приморани да одустанете од своје лозинке за спољни волумен. Урадите то кликом Отворите спољни волумен.
Ево примера отвореног спољног волумена. Имајте на уму да ће се скривени волумен и његов садржај појавити као слободан простор на отвореном спољном волумену.
Када направите убедљив спољни волумен, време је да креирате свој скривени шифровани волумен. Можете дати опције шифровања скривеног волумена које се разликују од спољашњег волумена.
Такође ћете морати да подесите величину скривеног волумена. Требало би да буде много мањи од спољашње запремине да би се спречило било какво будуће оштећење скривеног волумена.
Лозинка вашег стварног волумена такође би требало да се веома разликује од лозинке за спољни волумен. Такође можете да изаберете да свом скривеном волумену доделите посебан ПИМ волумена и кључне датотеке и формат датотеке.
Када завршите са креирањем скривеног волумена, можете га монтирати као било који други ВераЦрипт волумен.
Монтирање волумена помоћу лозинке за спољни волумен неће отворити ваш скривени волумен. Уместо тога, то ће довести до спољашњег волумена, при чему ВераЦрипт означава волумен као „Нормални“.
Мораћете да запамтите лозинке, ПИМ бројеве и кључне фајлове ваших спољних и скривених волумена. Због тога одржавање скривеног волумена може бити теже него коришћење обичног ВераЦрипт волумена.
Ако монтирате волумен користећи лозинку за скривени волумен, ВераЦрипт ће открити и отворити скривени волумен.
Да ли треба да користите ВераЦрипт-ове напредне функције?
Креирање шифрованог контејнера датотека са АЕС, СХА-512 и јаком лозинком требало би да буде више него довољно да обезбеди датотеке већине корисника. Али ако су вам потребни додатни слојеви заштите датотека, са ВераЦрипт-ом ћете бити боље сигурни него жалити. Са кључним датотекама, високим ПИМ бројем и јаким шифрама као што је Твофисх, можете креирати ВераЦрипт волумен за који најбољи хакери могу само сањати да ће га разбити.
