Jak zabezpečit citlivé soubory na vašem PC pomocí VeraCrypt

Pokud hledáte jednoduchý a výkonný způsob, jak šifrovat vše od systémových disků až po zálohování disků na všechno mezi nimi, je VeraCrypt otevřeným zdrojovým nástrojem, který vám pomůže zamknout soubory. Přečtěte si, jak vám ukážeme, jak začít.

Co je to TrueCrypt / VeraCrypt a proč bych ho měl použít?

Nejlepší způsob, jak zabezpečit soubory, které nechcete, aby ostatní viděli, je šifrování. Šifrování v zásadě používá tajný klíč k tomu, aby se vaše soubory změnily na nečitelné gibberish - pokud je pro jejich odemčení nepoužíváte..

TrueCrypt byla oblíbená aplikace pro šifrování typu open-source, která vám umožnila pracovat se šifrovanými soubory, jako byste pracovali na souborech umístěných na běžném disku. Bez šifrování on-the-fly aktivně pracuje se šifrovanými soubory je obrovská bolest a výsledek je obvykle buď, že lidé jednoduše nešifrují své soubory, nebo se zapojují do špatných bezpečnostních postupů se šifrovanými soubory z důvodu potíží s dešifrováním a šifrováním jim.

TrueCrypt je nyní přerušeno, ale projekt pokračuje nový tým pod novým názvem: VeraCrypt.

Pomocí systému VeraCrypt on-the-fly můžete vytvořit šifrovaný kontejner (nebo dokonce zcela šifrovanou systémovou jednotku). Všechny soubory v kontejneru jsou zašifrovány a můžete je připojit jako normální disk s VeraCryptem pro prohlížení a úpravu souborů. Když s nimi pracujete, můžete odpojit hlasitost. VeraCrypt se postará o všechno, ponechá soubory dočasně v paměti RAM, zametá po sobě a zajišťuje, aby vaše soubory zůstaly nekompromisní.

VeraCrypt může zašifrovat celou vaši jednotku, přinejmenším na některých počítačích, ale obecně doporučujeme Windows zabudovaný Bitlocker pro tento účel namísto toho. VeraCrypt je ideální pro vytváření šifrovaných svazků pro skupiny souborů, spíše než šifrování celé spouštěcí jednotky. Bitlocker je pro to lepší volbou.

Proč používat VeraCrypt namísto TrueCrypt?

Technicky můžete stále používat starší verze aplikace TrueCrypt, pokud se vám líbí, a můžete dokonce sledovat spolu s tímto velkým průvodcem, protože TrueCrypt a VeraCrypt jsou téměř identické v rozhraní. VeraCrypt opravil některé z drobných problémů vycházejících z auditu kódu TrueCrypt, nemluvě o auditech vlastního kódu. Je to zlepšení základny TrueCryptu, které je základem pro to, aby byl opravdovým nástupcem, a zatímco je to trochu pomalejší než TrueCrypt, ale spousta bezpečnostních odborníků, jako je Steve Gibson, říká, že je vhodný čas na to, aby se skok.

Používáte-li starou verzi TrueCryptu, nemusíte být neuvěřitelně naléhavé, abyste přepnuli, je to stále dost solidní. Ale VeraCrypt je budoucnost, takže pokud nastavujete nový šifrovaný svazek, je to asi cesta.

Jak nainstalovat VeraCrypt

Pro tento tutoriál budete potřebovat pouze několik jednoduchých věcí:

• Volná kopie VeraCrypt.
• Administrativní přístup k počítači.

A je to! Můžete získat kopii produktu VeraCrypt pro Windows, Linux nebo Mac OS X a pak se usadit v počítači, ke kterému máte administrativní přístup (nemůžete spustit VeraCrypt na účtu s omezeným oprávněním / host). Pro tento výukový program budeme používat verzi systému VeraCrypt pro systém Windows a nainstalovat jej na zařízení Windows 10.

Stáhněte a nainstalujte VeraCrypt stejně, jako byste použili jakoukoli jinou aplikaci. Jednoduše poklepejte na soubor EXE, postupujte podle pokynů v průvodci a vyberte možnost "Instalovat" (volba Výpis je zajímavá pro ty, kteří chtějí extrahovat poloprezentovatelnou verzi VeraCrypt, nebudeme pokrývat tuto metodu v této příručce pro začátečníky.) Budete také dostávat baterii možností, jako je "Instalace pro všechny uživatele" a "Přidružený přípon .hc s VeraCrypt". Všechny z nich jsme nechali zkontrolovat kvůli pohodlí.

Jak vytvořit šifrovaný svazek

Jakmile aplikace dokončí instalaci, přejděte do nabídky Start a spusťte program VeraCrypt. Budete pozdraveni s obrazovkou níže.

První věc, kterou musíte udělat, je vytvořit svazek, a tak klikněte na tlačítko "Vytvořit hlasitost". Spustí se Průvodce vytvořením svazku a zobrazí výzvu k výběru jednoho z následujících typů svazku:

Svazky mohou být stejně jednoduché jako kontejner souborů, který umístíte na jednotku nebo disk nebo jako složitý jako šifrování celého disku pro váš operační systém. Uděláme to pro tuto příručku jednoduše a zaměříme se na to, abychom vám nastavili snadno použitelný místní kontejner. Vyberte možnost "Vytvořit kontejner šifrovaného souboru".

Poté se průvodce zeptá, zda chcete vytvořit standardní nebo skrytý svazek. Opět platí, že kvůli jednoduchosti se v tomto okamžiku přeskočíme se skrytými svazky. Tímto způsobem se nesnižuje úroveň šifrování nebo zabezpečení svazku, který vytváříme jako skrytý svazek, je jednoduše metoda zamlžování umístění šifrovaného svazku.

Poté budete muset vybrat název a umístění pro hlasitost. Jediným důležitým parametrem je to, že hostitelská jednotka má dostatek místa pro svazek, který chcete vytvořit (tj. Pokud chcete 100gb šifrovaný svazek, měli byste mít lepší disk s kapacitou 100 GB volného místa). Na našem desktopovém počítači se systémem Windows umístíme šifrovaný svazek na sekundární datovou jednotku.

Nyní je čas vybrat schéma šifrování. Ty se opravdu nemůžeš pokazit. Ano, existuje mnoho možností, ale všechny jsou extrémně pevné šifrovací schémata a pro praktické účely jsou vzájemně zaměnitelné. Například v roce 2008 FBI strávila více než rok se snaží dešifrovat AES šifrované pevné disky brazilského bankéře zapojeného do finančního podvodu. Dokonce i když vaše ochrana dat-paranoia rozšiřuje úroveň agentur s akronymy s hlubokými kapsami a kvalifikovanými forenzními týmy, můžete si odpočinout, protože je známo, že vaše data jsou bezpečná.

V dalším kroku vyberete velikost svazku. Můžete jej nastavit v krocích KB, MB nebo GB. Pro tento příklad jsme vytvořili testovací sadu o velikosti 5 GB.

Další zastávka, generování hesla. Zde je důležité mít na paměti: Krátká hesla jsou špatným nápadem. Měli byste vytvořit heslo o délce nejméně 20 znaků. Můžete si však vytvořit silné a nezapomenutelné heslo, doporučujeme to udělat. Skvělou technikou je použít heslo pro heslo místo jednoduchého hesla. Zde je příklad: In2NDGradeMrsAmerman $ aidIWasAGypsy. To je lepší než heslo123 každý den.

Před vytvořením skutečného svazku se Průvodce vytvořením zeptá, jestli chcete uložit velké soubory. Pokud máte v úmyslu ukládat soubory větší než 4 GB v rámci svazku, řekněte to tak - vylepšíte souborový systém tak, aby lépe vyhovoval vašim potřebám.

Na obrazovce Formát hlasitosti budete muset pohybovat myší kolem a vygenerovat nějaká náhodná data. Zatímco stačí pohybovat myší je dostačující, můžete vždy sledovat naše kroky - chytili jsme naši tabletu Wacom a nakreslili obrázek Rickyho Martina jako extra Portlandia. Jak to je náhodný? Jakmile vygenerujete dostatek náhodného dobra, stiskněte tlačítko Formát.

Po dokončení procesu formátování se vrátíte zpět na původní rozhraní VeraCrypt. Váš svazek je nyní jediný soubor, kde jste ho zaparkovali a je připraven k tomu, aby ho VeraCrypt upevnil.

Jak nainstalovat zašifrovaný svazek

Klikněte na tlačítko "Vybrat soubor" v hlavním okně aplikace VeraCrypt a přejděte do adresáře, kde jste uložili svůj kontejner VeraCrypt. Protože jsme extrémně záludní, náš soubor je v D: \ mysecretfiles. Nikdo nebude vůbec přemýšlejte, že se tam podívejte.

Jakmile je soubor vybrán, vyberte z jednoho z dostupných jednotek v poli výše. Vybrali jsme položku J. Click Mount.

Zadejte své heslo a klepněte na tlačítko OK.

Pojďme se podívat na Můj počítač a zjistíme, zda byl náš šifrovaný svazek úspěšně připojen jako jednotka ...

Úspěch! Jeden 5 GB objem sladké šifrované dobroty, stejně jako ta druhá matka, kterou jste dělali. Nyní můžete otevřít svazek a zabalit ho plnými všemi soubory, které jste chtěli, aby se neudělali z očí.

Nezapomeňte soubory bezpečně vymazat, jakmile je zkopírujte do šifrovaného svazku. Pravidelné ukládání souborového systému je nejisté a stopy šifrovaných souborů zůstanou na disku nezašifrované, pokud správně nevymažete místo. Také nezapomeňte vytáhnout rozhraní VeraCrypt a "Odpojit" šifrovaný svazek, pokud ho nepoužíváte aktivně.