Jak skrýt hesla v šifrované jednotce i FBI se nemůže dostat do
K dispozici jsou šifrovací nástroje, které chrání vaše soukromí ... a také aby jste se cítili jako úžasní špion. Dnes budeme používat přenosnou jednotku USB pro uložení všech vašich hesel zašifrovaných ve virtuálním disku skrytém uvnitř souboru.
Některé druhy kryptografie byly někdy nazývány "zbraněmi hromadného ničení", protože někteří lidé si mysleli, že je to tak nebezpečné. I když chytří lidé dělají to dobré zabezpečení stále více a obtížněji, šifrovací nástroje, jako je ten, který dnes používáme, jsou snadno dostupné, zdarma a poskytují vysokou úroveň zabezpečení, která je téměř nemožná. Nasaďte si špionážní masku a pokračujte v čtení, abyste zjistili, jak vytvořit bezpečné šifrované heslo.
A pro skeptiky, kteří jsou zvědaví na tvrzení "FBI" v našem titulku, můžete si přečíst operaci Satyagraha, kde praní špinavých peněz Daniel Dantas úspěšně zašifroval své údaje a ponechal FBI v zátoce tak dlouho, nástroje, které dnes budeme používat.
Krok 1: Získat spolehlivý USB disk
Jste-li jako mnoho geeků, měli jste na vaší zemi zemřít. Levné deseti dolarové disky nemusí být dost odolné, aby na vás uložily klenby o vašich nejdůležitějších heslech, takže možná budete muset trochu strávit a vyzdvihnout takový, který bude trvat nějakou dobu. How-to Geek neschvaluje žádnou konkrétní značku USB disků, ale autor měl hodně úspěchů v řadě Lacie Iamakey. Lifehacker je několikrát vystupoval a zabíjejí a uchovávají vaše data v bezpečí. Použijte jakoukoli značku, o které si myslíte, že je dostatečně dobrá, abyste měli klíče k životu online - neváhejte doporučit autorovi se všemi zrny soli, které považujete za vhodné.
Krok 2: Vytvořte šifrovanou jednotku nebo soubor s Truecrypt
Existuje spousta softwaru pro šifrování souborů, ale Truecrypt je velmi solidní volba. Dvě funkce, o které nás zajímá, jsou schopnost šifrovat skryté soubory a schopnost spustit aplikaci Truecrypt jako přenosný software. Budete potřebovat obojí, pokud někdy zamýšlíte použít klíč šifrované na libovolném počítači, který není vlastní.
- Stáhnout Truecrypt
Udělali jsme několik skvělých návodů, jak používat TrueCrypt, takže se dnes neprojevíme příliš podrobně. Zde přejdeme na základní instalaci přenosné verze TrueCrypt na disku USB. Chcete-li začít, spusťte instalační program TrueCrypt a vyberte "Extract" a nainstalujte jej na disk USB.
A pokud dáváte přednost, podívejte se na naše předchozí příručky k programu, pokud chcete zkusit, aby vaše špiónová jednotka nějak jinak.
- Jak začít Geek průvodce Začínáme s TrueCrypt
- Příručka HTG ke skrytí dat ve skrytém svazku TrueCrypt
TrueCrypt nelze použít jako přenosný soubor EXE "transparentně". To v podstatě znamená, že budete potřebovat administrátorskou kontrolu nad strojem, abyste jej mohli použít jako přenosnou aplikaci. Pokud je to pro vás v pořádku, stačí jednoduše stisknout tlačítko Ano a pokračovat k dalšímu kroku. Pokud tomu tak není, nebudete schopni otevřít šifrovanou jednotku na libovolném počítači, ale s nainstalovaným systémem TrueCrypt a efektivně ji propojit s vaším domácím počítačem. Pro dnešní příklad jej stačí vyjímat na disk USB.
Extrahujte soubory TrueCrypt do libovolné složky na disku.
Najděte soubor TrueCrypt.exe na disku USB a spusťte jej. Budete muset tomuto zbytečnému administrátorovi povolit spuštění programu.
Se otevřeným systémem TrueCrypt najděte položku "Vytvořit nový svazek".
Budeme vytvářet svazek skrytý uvnitř souboru. Opět, protože jsme ji již pokryli, budeme stručný. Podrobnější článek o vytvoření skrytého svazku s TrueCrypt (včetně způsobu vytvoření skrytého svazku uvnitř skrytého svazku) naleznete v našem starším článku o skrytých svazcích TrueCrypt.
TrueCrypt nás požádá, abychom vybrali soubor, který bude použit jako náš skrytý svazek. Vyberte prázdný, nenápadný nevyžádaný soubor. Ne použijte něco důležitého, protože tento soubor bude po dokončení přepsán vaším zašifrovaným svazkem.
Při výběru souboru svazku klikněte na tlačítko Další a pokračujte dále.
TrueCrypt podporuje spoustu různých šifrovacích algoritmů, ale výchozí bude fungovat dobře. Vyzkoušejte je všechny, pokud vám to záleží, nebo použijte pouze výchozí šifrování AES.
Vybíráte velikost virtuálního disku. Pokud není váš disk plný velkých souborů, může se stát, že je příliš velký. Ale nedělejte je příliš malý, protože nemusí být možné vložit do přenosné aplikace ve virtuálním disku.
Až to uděláte, zadejte heslo nebo heslo a volitelné klíče. Pravděpodobně byste měli mít možnost si zapamatovat jakékoliv heslo, ale mělo by být dostatečně bezpečné, aby metody brutální síly prasknutí heslem nezlomily snadno.
TrueCrypt (a KeePass také) mohou používat prakticky libovolný soubor jako součást hesla. To může přidat další vrstvy zabezpečení nad libovolné heslo do vašeho skrytého svazku. Jednoduše si dávejte pozor při výběru souboru, jelikož jakákoli změna obsahu souboru může znamenat, že již nebudete otevírat svazek a vaše data se pravděpodobně ztratí navždy. Po dokončení výběru (nebo nepoužívání) klíčových souborů klepněte na tlačítko OK a na obrazovce "Vnější svazek" klepněte na tlačítko Další.
Klepněte na formát, když jste skončili při pohledu na náhodné řetězce generované pohyby myší.
Poslední varování - přepsáte soubor, který jste vybrali. Ujistěte se, že nepoužíváte jednu, kterou chcete zachovat!
Nyní můžete připojit "vnější hlasitost" na tuto obrazovku a pokračujte, pokud chcete, vytvořit "skrytou hlasitost".
Je to docela snadné a může poskytnout ještě další vrstvu vašeho labyrintu šifrování. Ale pro naši demonstraci dnes budeme tento krok přeskočit a namontovat náš disk a nainstalovat KeePass.
Krok 3: Namontujte skrytou jednotku a nainstalujte program KeePass Portable
S otevřeným systémem TrueCrypt nyní můžete otevřít skrytý svazek pomocí hesla a souboru klíčů nebo klíčových souborů. Jakmile připojíte svůj virtuální disk, můžete jej otevřít dvojitým kliknutím v aplikaci TrueCrypt.
Pokud sledujete, zjistíte, že váš nový virtuální disk je prázdný.
Pokud jste ještě neudělila, můžete si stáhnout KeePass přenosný pro použití na novém USB disku. Můžete si stáhnout standardní verzi a pouze si nechat hesla na šifrované jednotce, ale přenosná verze je také zdarma a velmi snadná instalace na disk USB.
- Stáhnout KeePass Portable
- Stáhněte si standardní verzi programu KeePass
Poklepejte na instalační program a přeneste přenosnou aplikaci na virtuální disk (aktuálně nainstalovaný).
V našem příkladu jsme připojili náš šifrovaný disk jako "G:", takže jednoduše nainstalujeme KeePassPortable v tomto adresáři.
KeePass je jednoduchý a intuitivní program, který můžete používat. Vytvoří a uloží dlouhá hesla tak bezpečná, jak víme, jak je vyrobit. I přesto, že nejlepší praxe může být obracet se na passfrases přes hesla, KeePass bude ukládat jakýkoli druh a vzpomíná si, že pro vás, kdykoli budete muset prolomit vaše účty.
Za předpokladu, že máte nainstalovanou přenosnou aplikaci, spusťte ji a vyberte možnost vytvoření nového souboru databáze hesel. Stejně jako TrueCrypt můžete zvolit použití hesla a souboru klíčů, doporučujeme přidat zabezpečení nad rámec jednoduchého hesla nebo fráze. Jen si pamatujte, platí stejné pravidlo - nepoužívejte soubor, který se pravděpodobně změní, protože můžete zablokovat své heslo bezpečně navždy, pokud to dělá.
Do dnešních KeePassů se nebudeme dočkat, jelikož jsme je již před věkem a před lety věnovali a program se tak moc nezměnil. Jakmile však vytvoříte databázi hesel, uložte ji na šifrovanou jednotku (G: / v našem příkladu), abyste ji drželi dál od nepozorných očí.
Pro hlubší zápis na KeePass, podívejte se na náš předchozí zápis, se základy a skvělými tipy, jak ho používat.
- Bezpečné ukládání hesel pomocí programu KeePass
Krok 4: Vaše hesla jsou nyní bezpečná z KGB
Nyní, když máte uzamčená hesla v šifrovaném trezoru, můžete si být jisti, že jsou v bezpečí před všemi, ale nejzábavnějšími uživateli. Tak co ještě chcete použít nové kryptografické schopnosti? Citlivé osobní soubory mohou být uloženy zde a další přenosné aplikace mohou být nainstalovány ve vašem skrytém virtuálním disku. Proč nám v komentářích neřekněte své zkušenosti s TrueCryptem, nebo jednoduše pošlete své myšlenky na [email protected].
Kredity obrázku: anonymita a internet od Stiana Eikelanda, Creative Commons. Spy šitím punzie, Creative Commons.
