Izvēles alternatīvais nosaukums: Kā izmantot VeraCrypt uzlabotās funkcijas, lai aizsargātu sensitīvus datus
Daudzi drošības eksperti iesaka izmantot VeraCrypt, lai aizsargātu sensitīvus failus. Nav grūti saprast, kāpēc: VeraCrypt nodrošina lietotājiem "militārās pakāpes" failu šifrēšanas iespējas. Tas ir bezmaksas, atvērtā koda un pieejams visās lielākajās galddatoru operētājsistēmās. Ikviens var izmantot VeraCrypt pamatfunkcijas failiem, kas jāglabā. Bet, ja vēlaties paaugstināt failu drošību citā līmenī, VeraCrypt var nodrošināt jūs ar daudzām uzlabotajām funkcijām.
Kā šifrēt ārējos diskus vai nodalījumus
Lietotāji parasti izveidot šifrētus failu konteinerus ar VeraCrypt. Bet programmai ir arī iespēja šifrēt veselus diskus un nodalījumus. Windows lietotāji var šifrēt savus sistēmas diskus un starpsienas.
VeraCrypt lietotāji visās platformās var šifrēt arī zibatmiņas diskus un cita veida ārējos diskus. Patiesībā tas ir viens no
labākās programmas USB disku šifrēšanai. Lai sāktu šo procesu, atveriet VeraCrypt apjoma izveides vedni. Izvēlieties Šifrējiet nesistēmas nodalījumu/disku un noklikšķiniet Nākamais.Izvēloties šifrētā diska atrašanās vietu, VeraCrypt liks jums izvēlēties ierīces disku vai nodalījumu. Klikšķis Atlasiet Ierīce.
Šifrēšanai ir iespēja atlasīt visu nesistēmas disku vai diska nodalījumu. Varat izvēlēties izveidot vairākus starpsienas jebkurā ārējā diskdzinī. Pēc tam varat šifrēt vienu nodalījumu, atstājot pārējo disku nešifrētu. Klikšķis labi kad esat atlasījis šifrējamo disku vai nodalījumu.
Ņemiet vērā, ka jebkura izvēlētā diska vai nodalījuma dati tiks formatēti un faili tiks iznīcināti.
Tāpat kā visi citi faili vai diskdziņi, arī VeraCrypt ir neaizsargāts pret nevēlamu datu dzēšanu vai korupciju. Tāpēc jums vienmēr vajadzētu saglabājiet failu dublējumus.
Tikai noklikšķiniet Jā brīdinājuma uznirstošajā logā, ja esat pārliecināts par atlasītā diska/šifrēšanas šifrēšanu.
Ja plānojat šifrēt nesistēmas disku ar vairākiem nodalījumiem, noteikti formatējiet to, lai vispirms noņemtu nodalījumus. Klikšķis Nākamais uz vedņa.
Kā parasti, VeraCrypt liks jums izvēlēties diska šifrēšanas opcijas, paroli un faila formātu. Klikšķis Formāts, pēc tam noklikšķiniet Jā kad esat gatavs izveidot šifrētu ārējo disku.
Kad esat pabeidzis šifrētās ierīces formatēšanu, tā vairs nebūs pieejama ārpus VeraCrypt. Lai pievienotu šifrēto ierīci, atlasiet to ar Atlasiet Ierīce,klikšķis Mountun ievadiet savu paroli.
Šifrēto ierīci varat izmantot tāpat kā jebkuru citu VeraCrypt sējumu un demontēt to kā parasti. Lai atšifrētu ierīci, formatējiet disku/sadaļu, izmantojot darbvirsmas iebūvēto diska pārvaldības programmatūru.
Kā izmantot vairāk drošības pasākumu VeraCrypt apjomiem
VeraCrypt noklusējuma skaļuma iestatījumi savienots pārī ar spēcīgu paroli nodrošina lielu drošību lielākajai daļai lietotāju. Bet ar tiem var nepietikt, ja jūs vai jūsu grupa vai uzņēmums esat neaizsargātāks pret tiem noteikti apdraudējuma dalībnieki. Lai pārliecinātos, ka jūsu vērtīgie dati ir drošībā, VeraCrypt ir vēl vairāk funkciju, lai padarītu šifrētus sējumus nepraktiskus uzlauzt.
Iepazīstieties ar izplatīti šifrēšanas termini ejot cauri VeraCrypt papildu funkcijām.
Šifrēšanas un jaukšanas algoritmu izmantošana
Sējuma izveides vednī varat izvēlēties starp daudzām sējuma šifrēšanas un jaukšanas iespējām. Noklusējuma AES algoritms ir a izplatīts, bet drošs šifrēšanas veids. Bet jūs varat brīvi izmantot citus šifrus, piemēram, Twofish un Serpent. Jūs pat varat sakraut vairākus algoritmus vienu virs otra.
Tālāk varat izvēlēties algoritmu vai metodi paroles jaukšana. Jaukšanas algoritms nosaka veidu, kā jūsu parole tiek pārveidota par jaucējkodu, ko VeraCrypt var izmantot, lai atšifrētu jūsu sējumu. Izmantojot spēcīgu jaukšanas metodi, piemēram, SHA-512 vai Whirlpool, kopā ar augstu PIM numuru, palēnināsies brutāla spēka uzbrukums jūsu sējumos.
Varat pārbaudīt jaucējkoda un šifrēšanas šifru ātrumu savā datorā, noklikšķinot Etalons. Ātrāka šifrēšana un jaukšanas laiki nozīmē ātrāku sējuma ielādes laiku, bet lēnāki jaukšanas laiki nozīmē labāku aizsardzību pret brutāla spēka uzbrukumiem.
Izmantojot PIM numurus
Lai sējumā iestatītu personīgo atkārtojumu reizinātāja (PIM) numuru, atzīmējiet Izmantojiet PIM izvēles rūtiņa logā Volume Password. Noklikšķinot Nākamais novirzīs jūs uz logu, kurā varat iestatīt skaļuma PIM.
Jūsu sējuma PIM nosaka, cik reižu VeraCrypt vajadzēs jaukt jūsu paroli no vienkārša teksta. Noklusējuma (SHA-512) VeraCrypt sējuma parole tiks sajaukta 500 000 reižu. Labākai drošībai varat iestatīt vēl lielāka apjoma PIM.
Noteikti atcerieties savu sējumu PIM numurus, ja tie nav iestatīti pēc noklusējuma. Nepareiza PIM numura ievadīšana novedīs pie nepareiza jaucējkoda. VeraCrypt nevar atšifrēt jūsu sējumu ar nepareizu jaucējfunkciju, pat ja jūsu parole ir pareiza.
Izmantojot atslēgas failus
Varat iegūt vēl labāku drošību, izmantojot failus, kas darbojas kā atslēgas jūsu šifrētajiem sējumiem. Lai savam skaļumam pievienotu atslēgas failu, atzīmējiet Izmantojiet atslēgas failus izvēles rūtiņa logā Volume Password un pēc tam noklikšķiniet uz Atslēgas faili.
Ekrānā Select Security Token Keyfiles varat iestatīt jebkura faila vai mapes ceļu, lai tas kalpotu kā skaļuma atslēgas fails. Jūs varētu izmantot Pievienojiet marķiera failus iestatīt a aparatūras drošības atslēga kā jūsu atslēgas failu. Ja atslēgas failu glabājat USB datorā ārpus skaļuma diska, USB atslēga var darboties arī kā fiziska drošības atslēga. Ja jums ir nepieciešams VeraCrypt, lai izveidotu jaunu atslēgas failu, noklikšķiniet uz Ģenerējiet izlases atslēgas failu.
Uzstādot sējumu ar pielāgotu Volume PIM un atslēgas failiem, ir jāatzīmē Izmantojiet PIM un Izmantojiet atslēgas failus izvēles rūtiņas un noklikšķiniet uz Atslēgas faili pogu. Tas ļaus jums ievadīt pareizo PIM un atslēgas failus, kā arī savu paroli, lai atvērtu šifrēto sējumu.
Izmaiņu veikšana esošajos VeraCrypt sējumos
Kad esat izveidojis šifrētu sējumu, joprojām varat veikt izmaiņas tā atšifrēšanas veidā. Lai to izdarītu, noklikšķiniet uz Skaļuma rīki VeraCrypt galvenajā logā. Jums būs iespēja mainīt vai noņemt sējuma paroli, PIM un atslēgas failus. To var izdarīt, ja regulāri jāmaina paroles.
Viena no VeraCrypt visnoderīgākajām uzlabotajām funkcijām ir tā spēja izveidot slēptus šifrētus sējumus. Tie ir īsti šifrēti sējumi, kas paslēpti ārējā VeraCrypt sējumā.
Slēptie sējumi var noderēt, ja esat spiests norādīt savu paroli līdz a kiberizspiešanas uzbrucējs, piemēram. Tā vietā varat atteikties no paroles ārējam VeraCrypt sējumam, kas nepakļaus jūsu slēpto sējumu nekādiem draudiem.
Lai sāktu slēpta sējuma izveidi, noklikšķiniet uz Slēpts VeraCrypt apjoms izveides vedņa logā Volume Type. Klikšķis Nākamais.
Pirmkārt, VeraCrypt liks jums izvēlēties slēptā sējuma ierīces/faila atrašanās vietu. Klikšķis Nākamais kad esat pabeidzis.
No šejienes jums būs jāizveido šifrēts ārējais sējums. Ja veidojat slēptu šifrētu disku/sadaļu, VeraCrypt iestatīs visu ierīci kā ārējo sējumu. Bet, ja veidojat slēptu šifrētu failu konteineru, jums būs jāiestata ārējā sējuma lielums.
Jums būs jāiestata arī ārējā sējuma šifrēšanas opcijas, parole un faila formāts.
Kad VeraCrypt formatēs ārējo sējumu, jums tiks piedāvāts kopēt "jutīga izskata" failus ārējā sējumā. Šie faili tiek parādīti slēptā sējuma satura vietā, ja esat spiests atteikties no ārējā sējuma paroles. Dariet to, noklikšķinot Atveriet ārējo sējumu.
Šeit ir atvērta ārējā tilpuma piemērs. Ņemiet vērā, ka slēptais sējums un tā saturs parādīsies kā brīva vieta atvērtā ārējā sējumā.
Kad esat izveidojis pārliecinošu ārējo sējumu, ir pienācis laiks izveidot savu slēpto šifrēto sējumu. Varat piešķirt savas slēptā apjoma šifrēšanas opcijas, kas atšķiras no ārējā sējuma.
Jums būs jāiestata arī slēptā skaļuma lielums. Tam jābūt daudz mazākam par ārējo tilpumu, lai novērstu turpmākus slēptā apjoma bojājumus.
Jūsu reālajai sējuma parolei arī ļoti jāatšķiras no ārējā sējuma paroles. Varat arī izvēlēties slēptajam sējumam piešķirt atsevišķu sējuma PIM un atslēgas failus, kā arī faila formātu.
Kad esat pabeidzis slēptā sējuma izveidi, varat to uzstādīt tāpat kā jebkuru citu VeraCrypt sējumu.
Skaļuma uzstādīšana, izmantojot ārējā skaļuma paroli, neatvērs slēpto sējumu. Tā vietā tas novedīs pie ārējā skaļuma, VeraCrypt atzīmējot skaļumu kā "Normāls".
Jums būs jāatceras ārējo un slēpto sējumu paroles, PIM numuri un atslēgas faili. Tāpēc slēptā apjoma uzturēšana var būt grūtāka nekā parastā VeraCrypt sējuma izmantošana.
Ja pievienojat sējumu, izmantojot slēptā sējuma paroli, VeraCrypt atklās un atvērs slēpto sējumu.
Vai jums ir jāizmanto VeraCrypt uzlabotās funkcijas?
Lai aizsargātu lielāko daļu lietotāju failus, vajadzētu izveidot šifrētu failu konteineru ar AES, SHA-512 un spēcīgu paroli. Bet, ja jums ir nepieciešami papildu failu aizsardzības slāņi, ar VeraCrypt jums būs labāk drošs nekā žēl. Izmantojot atslēgas failus, augstu PIM numuru un spēcīgus šifrus, piemēram, Twofish, varat izveidot VeraCrypt sējumu, par kuru labākie hakeri var tikai sapņot.