Fram til 2014 var opinn hugbúnaður TrueCrypt ráðinn (og mjög hágæða) fyrir gögn og diskur dulkóðun tilgangi, en þá tilkynntu verktaki að það væri ekki örugg og lækkað verkið á forritinu. Síðar hélt nýtt þróunarhóp áfram að vinna við verkefnið en undir nýtt nafn - VeraCrypt (í boði fyrir Windows, Mac, Linux).
Með hjálp ókeypis forritsins VeraCrypt getur notandinn framkvæmt sterka dulkóðun í rauntíma á diskunum (þ.mt dulkóðun á kerfisdisknum eða innihaldi glampi ökuferð) eða í skrárílátum. Þessi VeraCrypt handbók lýsir í smáatriðum helstu þætti í notkun forritsins í ýmsum tilgangi dulkóðunar. Ath: Fyrir Windows kerfi diskur, það gæti verið betra að nota BitLocker samþætt dulkóðun.
Athugaðu: Allar aðgerðir sem þú framkvæmir á þína ábyrgð, ábyrgist höfundur greinarinnar ekki öryggi gagna. Ef þú ert nýliði notandi mælum ég með því að þú notir ekki forritið til að dulrita kerfis diskinn á tölvu eða aðskildum skiptingum með mikilvægum gögnum (ef þú ert ekki tilbúin til að missa aðgang að öllum gögnum fyrir slysni), þá er öruggasta kosturinn í þínu tilviki að búa til dulkóðuðu skrárílát sem lýst er síðar í handbókinni. .
Setja VeraCrypt á tölvu eða fartölvu
Enn fremur verður fjallað um útgáfu VeraCrypt fyrir Windows 10, 8 og Windows 7 (þó að notkunin sjálf sé næstum því sami fyrir önnur stýrikerfi).
Eftir að keyra uppsetningarforritið (hlaða niður VeraCrypt frá opinberu síðunni //veracrypt.codeplex.com/ ) þú verður boðið upp á val - Setja upp eða Útdráttur. Í fyrsta lagi verður forritið sett upp á tölvunni og samþætt með kerfinu (til dæmis til að tengjast dulkóðuðum gámum hratt, getu til að dulkóða kerfi skiptinguna), í öðru lagi er það einfaldlega tekið upp með möguleika á að nota það sem flytjanlegt forrit.
Næsta uppsetningartriði (ef þú velur Setja upp atriði) þarf venjulega ekki neinar aðgerðir frá notandanum (sjálfgefin stillingar eru stilltar fyrir alla notendur, bæta við flýtileiðir til Byrjun og á skjáborðið, tengdu skrár með .hc eftirnafninu með VeraCrypt) .
Strax eftir uppsetningu, mæli ég með að keyra forritið, fara í Stillingar - Tungumál valmyndina og veldu rússneska viðmóts tungumálið þar (í hvert fall gerði það ekki sjálfkrafa kveikt á mér).
Leiðbeiningar um notkun VeraCrypt
Eins og áður hefur verið getið er hægt að nota VeraCrypt til að búa til dulkóðuðu skrárílát (sérstakt skrá með .hc eftirnafninu, sem inniheldur nauðsynlegar skrár í dulkóðuðu formi og, ef nauðsyn krefur, festur sem sérstakur diskur í kerfinu), dulritunarkerfi og venjulegir diskar.
Algengasta notkunin er fyrsta dulkóðunarvalkosturinn til að geyma viðkvæmar upplýsingar, við skulum byrja á því.
Búa til dulkóðuð skráarílát
Aðferðin við að búa til dulkóðuð skrá ílát er sem hér segir:
- Smelltu á "Búðu til bindi" hnappinn.
- Veldu "Búa til dulkóðuð skráarhólf" og smelltu á "Næsta".
- Veldu "Normal" eða "Falinn" VeraCrypt bindi. A falinn bindi er sérstakt svæði innan venjulegs VeraCrypt bindi, með tveimur lykilorðum stillt, einn fyrir ytri bindi, hitt fyrir innri einn. Ef þú ert neyddur til að segja lykilorð við ytri bindi, þá munu gögnin í innri bindi vera óaðgengilegar og þú munt ekki geta ákveðið utan frá að það er líka falið magn. Næst, við teljum möguleika á að búa til einfalt bindi.
- Tilgreindu slóðina þar sem skráin á VeraCrypt gámunum verður geymd (á tölvunni, ytri drif, netkerfi). Þú getur tilgreint hvaða leyfi sem er fyrir skrána eða ekki tilgreina það yfirleitt, en "rétt" viðbótin sem tengist VeraCrypt er .hc
- Veldu dulkóðun og hakkunarreiknirit. The aðalæð hlutur hér er dulkóðun reiknirit. Í flestum tilvikum er AES nægjanlegt (og þetta mun verða mun hraðar en aðrir valkostir ef örgjörvinn styður AES dulkóðun á vélbúnaði), en þú getur notað nokkrar algrímir samtímis (röð dulkóðun með nokkrum reikniritum), lýsingar sem finnast í Wikipedia (á rússnesku).
- Stilltu stærð dulkóðuðu ílátsins.
- Tilgreindu lykilorð með því að fylgja tilmælunum sem eru kynntar í lykilorðinu. Ef þú vilt getur þú stillt hvaða skrá í stað lykilorðs (hlutinn "Lykill. Skrár" verður notaður sem lykill, snjallkort geta verið notaðir). Ef þessi skrá tapast eða skemmist þá er ekki hægt að nálgast gögnin. Hlutinn "Notaðu PIM" gerir þér kleift að stilla "Starfsfólk margfeldisgreiningartækis" sem hefur áhrif á dulkóðunaráreiðanleika beint og óbeint (ef þú tilgreinir PIM, verður þú að slá það inn í viðbót við bindi lykilorðið, þ.e. brutal force hacking er flókið).
- Í næsta gluggi skaltu stilla skráarkerfið á hljóðstyrknum og færa einfaldlega músarbendilinn yfir gluggann þar til framfarirnar neðst í glugganum fylla (eða verða grænn). Í lok, smelltu á "Merkja".
- Þegar aðgerðin er lokið mun þú sjá skilaboð um að VeraCrypt bindi hafi verið búið til, í næsta glugga, smelltu bara á "Hætta".
Næsta skref er að tengja búið til bindi til notkunar fyrir þetta:
- Í kaflanum "Volume", tilgreindu slóðina að búið skráasafninu (með því að smella á "File" hnappinn), veldu drifbréf fyrir bindi frá listanum og smelltu á "Mount" hnappinn.
- Tilgreindu lykilorð (gefðu lykilskrár ef þörf krefur).
- Bíddu þar til hljóðstyrkurinn er festur, og þá birtist það í VeraCrypt og sem staðbundin diskur í landkönnuðum.
Þegar þú afritar skrár á nýjan disk, verða þau dulkóðuð í fljúginu, svo og afkóðað þegar þau eru aðgangur. Þegar lokið er skaltu velja hljóðstyrkinn (akstursstafi) í VeraCrypt og smella á "Aftengja".
Athugaðu: Ef þú vilt, í staðinn fyrir "Mount" getur þú smellt á "Auto-mount", þannig að dulkóðuð bindi sé í framtíðinni sjálfkrafa tengd.
Diskur (diskur skipting) eða drifritun dulritunar
Skrefunum til að dulkóða disk, flash drive eða annan drif (ekki kerfi drif) verður sú sama, en í öðru skrefi þarftu að velja hlutinn "Dulkóða diskkerfi sem ekki er kerfisbundin", eftir að tækið hefur verið valið, tilgreint, sniðið diskinn eða dulkóðuð það með núverandi gögnum (það mun taka meira tími).
Næsta mismunandi punktur - á lokadreifingu dulkóðunar, ef þú velur "Format disk" verður þú að tilgreina hvort skrár með meira en 4 GB verði notaðar á búið bindi.
Eftir að bindi er dulkóðað færðu leiðbeiningar um hvernig á að nota diskinn frekar. Það verður ekki aðgangur að fyrri bréfi til þess, þú verður að stilla sjálfvirkan búnað (í þessu tilfelli, fyrir diskaskipti og diskar, ýttu einfaldlega á "Autoinstall", forritið mun finna þá) eða tengdu það á sama hátt og lýst er fyrir skrárílát, en smelltu á " Tæki "í stað" Skrá ".
Hvernig á að dulkóða kerfi diskur í VeraCrypt
Þegar dulkóða kerfi skipting eða diskur þarf lykilorð áður en stýrikerfið er hlaðið. Vertu mjög varkár að nota þennan eiginleika - í orði, þú getur fengið kerfi sem ekki er hægt að hlaða og eina leiðin er að setja upp Windows aftur.
Athugaðu: ef í upphafi dulkóðunar kerfis skiptingin sést skilaboðin "Það lítur út eins og Windows er ekki uppsett á disknum sem það stígvél" (en í raun er það ekki), líklegast er það í "sérstökum" uppsettum Windows 10 eða 8 með dulkóðaðri EFI skipting og dulkóða kerfi diskur VeraCrypt mun ekki virka (í upphafi greinarinnar þegar mælt BitLocker í þessu skyni), þótt í sumum EFI-kerfi dulkóðun virkar með góðum árangri.
Kerfis diskurinn er dulkóðaður á sama hátt og einföld diskur eða skipting, nema eftirfarandi atriði:
- Þegar þú velur dulkóðun kerfis skipting á þriðja stigi, verður valið boðið - til að dulkóða alla diskinn (líkamlegur HDD eða SSD) eða aðeins kerfis skipting á þessari diski.
- Val á stígvél (ef aðeins eitt stýrikerfi er uppsett) eða multiboot (ef það eru nokkrir).
- Fyrir dulkóðun verður þú beðinn um að búa til endurheimtartæki ef VeraCrypt ræsistjórann er skemmdur, svo og vandamál með Windows stígvélum eftir dulkóðun (þú getur ræst úr endurheimtarspjaldi og að fullu afkóða skiptinguna og færa hana aftur í upprunalegt ástand).
- Þú verður beðinn um að velja hreinsunarham. Í flestum tilvikum, ef þú heldur ekki mjög skelfilegum leyndarmálum skaltu einfaldlega velja hlutinn "Nei", þetta mun spara þér mikinn tíma (klukkustundir).
- Áður en dulkóðun verður gerð verður próf sem gerir VeraCrypt kleift að "staðfesta" að allt muni virka rétt.
- Það er mikilvægt: Eftir að þú smellir á "Próf" hnappinn færðu mjög nákvæmar upplýsingar um hvað mun gerast næst. Ég mæli með að lesa allt mjög vandlega.
- Eftir að hafa smellt á "OK" og eftir að endurræsa verður þú að slá inn tilgreint lykilorð og ef allt gengur vel eftir að þú skráir þig inn í Windows munt þú sjá skilaboð um að dulkóðun fyrir prófunin sé samþykkt og allt sem þarf að gera er að smella á "Encrypt" hnappinn og bíða ljúka dulkóðunarferlinu.
Ef í framtíðinni þarftu að afkóða algerlega kerfis diskinn eða skiptinguna í VeraCrypt valmyndinni skaltu velja "Kerfi" - "Afkóðaðu stöðugt skiptingarkerfið / diskinn".
Viðbótarupplýsingar
- Ef þú ert með nokkur stýrikerfi á tölvunni þinni, þá er hægt að búa til falið stýrikerfi (VeraCrypt) (Valmynd - Kerfi - Búa til falið OS), svipað og falið rúmmál sem lýst er hér að ofan.
- Ef bindi eða diskar eru festar mjög hægt, getur þú reynt að flýta því með því að setja upp langan aðgangsorð (20 stafir eða meira) og lítið PIM (innan 5-20).
- Ef eitthvað óvenjulegt gerist þegar dulkóðun kerfis skipting (til dæmis með nokkrum uppsettum kerfum, forritið býður upp á aðeins eitt stígvél eða þú sérð skilaboð þar sem fram kemur að Windows sé á sama diski og stýrihleðslutæki) - ég mæli með að gera ekki tilraunir (ef þú ert ekki tilbúinn að missa allt innihald disksins án möguleika á bata).
Það er allt, vel dulkóðun.