Paano i-secure ang Sensitive Files sa Iyong PC gamit ang VeraCrypt

Kung naghahanap ka para sa isang simple at malakas na paraan upang mai-encrypt ang lahat mula sa mga system drive hanggang sa mga backup disc sa lahat ng nasa pagitan, ang VeraCrypt ay isang tool na bukas na mapagkukunan na makakatulong sa iyo na i-lock ang iyong mga file. Basahin habang ipinapakita namin sa iyo kung paano magsimula.

Ano ang TrueCrypt / VeraCrypt at Bakit ko Ito Gagamitin?

Ang pinakamahusay na paraan upang ma-secure ang mga file na ayaw mong makita ng iba ay ang pag-encrypt. Mahalagang ginagamit ng pag-encrypt ang isang lihim na susi upang gawing hindi nababasa na hindi mababasa ang iyong mga file — maliban kung gagamitin mo ang lihim na key na iyon upang ma-unlock ang mga ito.

Ang TrueCrypt ay isang tanyag na bukas na mapagkukunan, on-the-fly na application ng pag-encrypt na pinapayagan kang gumana sa mga naka-encrypt na file dahil gagana ka sa mga file na matatagpuan sa isang regular na drive. Nang walang on-the-fly na pag-encrypt, ang aktibong pagtatrabaho kasama ang mga naka-encrypt na file ay isang napakalaking sakit at ang kinalabasan ay karaniwang alinman sa mga tao na hindi naka-encrypt ang kanilang mga file o nakikipag-ugnay sa hindi magandang gawi sa seguridad sa kanilang mga naka-encrypt na file dahil sa abala ng pag-decrypt at pag-encrypt sila.

Ang TrueCrypt ay hindi na ipinagpatuloy, ngunit ang proyekto ay ipinagpatuloy ng isang bagong koponan sa ilalim ng isang bagong pangalan: VeraCrypt.

KAUGNAYAN:Paano Mag-set Up ng BitLocker Encryption sa Windows

Sa on-the-fly system ng VeraCrypt, maaari kang lumikha ng isang naka-encrypt na lalagyan (o kahit na isang buong naka-encrypt na drive ng system). Ang lahat ng mga file sa loob ng lalagyan ay naka-encrypt, at maaari mong mai-mount ito bilang isang normal na drive na may VeraCrypt upang matingnan at mai-edit ang mga file. Kapag tapos ka nang magtrabaho kasama ang mga ito, maaari mo lang i-unmount ang volume. Pinangangalagaan ng VeraCrypt ang lahat, panatilihin pansamantala ang mga file sa RAM, pag-aayos pagkatapos nito, at pagtiyak na ang iyong mga file ay mananatiling walang kompromiso.

Maaari ring i-encrypt ng VeraCrypt ang iyong buong drive, kahit na sa ilang mga PC, ngunit sa pangkalahatan ay inirerekumenda namin ang built-in na Bitlocker ng Windows para sa hangaring ito sa halip. Ang VeraCrypt ay perpekto para sa paglikha ng mga naka-encrypt na volume para sa mga pangkat ng mga file, sa halip na i-encrypt ang iyong buong boot drive. Ang Bitlocker ay isang mas mahusay na pagpipilian para doon.

Bakit Gumagamit ng VeraCrypt Sa halip na TrueCrypt?

KAUGNAYAN:3 Mga kahalili sa Ngayon-Wala na TrueCrypt para sa Iyong Mga Kailangan sa Encryption

Sa teknikal, maaari mo pa ring gamitin ang mga mas lumang bersyon ng TrueCrypt kung nais mo, at maaari mo ring sundin kasama ang mismong gabay na ito, dahil ang TrueCrypt at VeraCrypt ay halos magkapareho sa interface. Ang VeraCrypt ay naayos ang ilan sa mga menor de edad na problema na naidala sa pag-audit ng TrueCrypt ng code, hindi man sabihing ang mga pag-audit ng sarili nitong code. Ang mga pagpapabuti sa base ng TrueCrypt ay nagtakda ng yugto para ito upang maging isang tunay na kahalili, at habang medyo mas mabagal kaysa sa TrueCrypt, ngunit maraming mga eksperto sa seguridad tulad ni Steve Gibson ang nagsasabi na ito ay isang magandang panahon upang tumalon.

Kung gumagamit ka ng isang lumang bersyon ng TrueCrypt, hindi kapani-paniwalang kagyat na lumipat ka-medyo matatag pa rin ito. Ngunit ang VeraCrypt ay ang hinaharap, kaya kung nagse-set up ka ng isang bagong naka-encrypt na dami, marahil ito ang paraan upang pumunta.

Paano Mag-install ng VeraCrypt

Para sa tutorial na ito, kakailanganin mo lamang ng ilang simpleng bagay:

  • Isang libreng kopya ng VeraCrypt.
  • Pang-administratibong pag-access sa isang computer.

Ayan yun! Maaari kang makakuha ng isang kopya ng VeraCrypt para sa Windows, Linux, o Mac OS X at pagkatapos ay tumira sa isang computer kung saan mayroon kang access sa pang-administratibo (hindi mo mapapatakbo ang VeraCrypt sa isang limitadong pribilehiyo / account ng panauhin). Para sa tutorial na ito, gagamitin namin ang bersyon ng VeraCrypt sa Windows at mai-install ito sa isang makina ng Windows 10.

Mag-download at mag-install ng VeraCrypt tulad ng nais mong anumang iba pang application. I-double click lamang ang file na EXE, sundin ang mga tagubilin sa wizard, at piliin ang pagpipiliang "I-install" (Ang pagpipilian sa pag-extract ay interesado sa mga nais kumuha ng isang semi-portable na bersyon ng VeraCrypt; hindi namin sasakupin ang pamamaraang iyon sa gabay ng nagsisimula.) Bibigyan ka rin ng isang baterya ng mga pagpipilian tulad ng "I-install para sa lahat ng mga gumagamit" at "Associate .hc file extension sa VeraCrypt". Iniwan namin ang lahat sa kanila na naka-check para sa kaginhawaan.

Paano Lumikha ng isang Na-encrypt na Dami

Kapag natapos na ang pag-install ng application, mag-navigate sa Start Menu at ilunsad ang VeraCrypt. Masalubong ka sa screen sa ibaba.

Ang pinakaunang bagay na kakailanganin mong gawin ay lumikha ng isang dami, kaya mag-click sa pindutang "Lumikha ng Dami". Ilulunsad nito ang Volume Creation Wizard at hihikayatin kang pumili ng isa sa mga sumusunod na uri ng dami:

Ang mga volume ay maaaring maging kasing simple ng isang lalagyan ng file na inilalagay mo sa isang drive o disk o kasing kumplikado ng isang buong-disk na pag-encrypt para sa iyong operating system. Pananatilihing simple namin ang mga bagay para sa gabay na ito at ituon ang pansin na ma-set up ka sa isang madaling gamiting lokal na lalagyan. Piliin ang "Lumikha ng isang naka-encrypt na lalagyan ng file".

Susunod, tatanungin ka ng Wizard kung nais mo ang lumikha ng isang Karaniwan o isang Nakatagong dami. Muli, alang-alang sa pagiging simple, lalaktawan namin ang paggulo sa Mga Nakatagong Volume sa puntong ito. Hindi ito nagpapababa sa antas ng pag-encrypt o seguridad ng dami ng nilikha namin bilang isang Nakatagong Dami ay isang paraan lamang ng pagwawalang-bahala sa lokasyon ng naka-encrypt na dami.

Susunod, kakailanganin mong pumili ng isang pangalan at lokasyon para sa iyong dami. Ang tanging mahalagang parameter dito ay ang iyong host drive na may sapat na puwang para sa dami na iyong nilikha (ibig sabihin kung nais mo ng isang naka-encrypt na dami ng 100GB mas mahusay kang magkaroon ng isang drive na may 100GB ng libreng puwang) Itatapon namin ang aming naka-encrypt na dami sa isang pangalawang data drive sa aming desktop Windows machine.

Panahon na upang piliin ang iyong scheme ng pag-encrypt. Talagang hindi ka maaaring magkamali dito. Oo maraming mga pagpipilian, ngunit ang lahat sa kanila ay labis na solidong mga naka-encrypt na iskema at, para sa mga praktikal na layunin, pagpapalitan. Halimbawa, noong 2008, gumugol ang FBI ng higit sa isang taon sa pagsubok sa pag-decrypt ng mga naka-encrypt na hard drive ng AES ng isang banker sa Brazil na kasangkot sa isang scam sa pananalapi. Kahit na ang iyong data-protection-paranoia ay pinahaba ang antas ng mga ahensya ng acronym na may malalim na bulsa at mga kasanayang forensics team, maaari kang mapahinga nang madaling malaman na ang iyong data ay ligtas.

Sa susunod na hakbang, pipiliin mo ang laki ng lakas ng tunog. Maaari mong itakda ito sa mga pagtaas ng KB, MB, o GB. Lumikha kami ng dami ng pagsubok na 5GB para sa halimbawang ito.

Susunod na paghinto, pagbuo ng password. Mayroong isang mahalagang bagay na dapat tandaan dito: Maikling mga password ay isang masamang ideya. Dapat kang lumikha ng isang password na hindi bababa sa 20 mga character ang haba. Gayunpaman maaari kang lumikha ng isang malakas at di malilimutang password, iminumungkahi naming gawin mo ito. Ang isang mahusay na pamamaraan ay ang paggamit ng isang passphrase sa halip na isang simpleng password. Narito ang isang halimbawa: In2NDGradeMrsAmerman $ aidIWasAGypsy. Mas mabuti iyan kaysa sa password123 anumang araw.

Bago mo likhain ang aktwal na dami, tatanungin ng Wizard ng paglikha kung balak mong mag-imbak ng malalaking mga file. Kung balak mong mag-imbak ng mga file na mas malaki sa 4GB sa loob ng dami, sabihin ito - mai-tweak nito ang file system upang mas mahusay na umangkop sa iyong mga pangangailangan.

Sa screen ng Volume Format, kakailanganin mong ilipat ang iyong mouse sa paligid upang makabuo ng ilang random na data. Habang ang paglipat lamang ng iyong mouse ay sapat na maaari mong palaging sundin ang aming mga yapak — kinuha namin ang aming Wacom tablet at iginuhit ang larawan ni Ricky Martin bilang dagdag sa Portlandia. Paano iyon para sa random? Kapag nakalikha ka ng sapat na random na kabutihan, pindutin ang pindutan ng Format.

Kapag nakumpleto ang proseso ng format, ibabalik ka sa orihinal na interface ng VeraCrypt. Ang iyong dami ay ngayon ay isang solong file saan mo man ito iparada at handa nang mai-mount ng VeraCrypt.

Paano Mag-mount ng Na-encrypt na Dami

I-click ang pindutang "Piliin ang File" sa pangunahing window ng VeraCrypt at mag-navigate sa direktoryo kung saan mo itinago ang iyong lalagyan ng VeraCrypt. Dahil labis kaming sneaky, ang aming file ay nasa D: \ mysecretfiles. Walang gagawa kailanman isiping tumingin doon.

Kapag napili na ang file, pumili mula sa isa sa mga magagamit na drive sa kahon sa itaas. Pinili namin ang J. Click Mount.

Ipasok ang iyong password at i-click ang OK.

Tingnan natin ang Aking Computer at tingnan kung ang aming naka-encrypt na dami ay matagumpay na na-mount bilang isang drive ...

Tagumpay! Isang dami ng 5GB ng matamis na naka-encrypt na kabutihan, tulad ng mabait na ina na dating ginagawa. Maaari mo na ngayong buksan ang lakas ng tunog at i-pack ito ng lahat ng mga file na nais mong sabihin upang maiwasang mapunta sa mga mata.

Huwag kalimutang ligtas na punasan ang mga file sa sandaling nakopya mo ang mga ito sa naka-encrypt na dami. Ang regular na pag-iimbak ng system file ay hindi ligtas at ang mga bakas ng mga file na iyong na-encrypt ay mananatili sa likod ng hindi naka-encrypt na disk maliban kung maayos mong binura ang puwang. Gayundin, huwag kalimutan na hilahin ang interface ng VeraCrypt at "I-diskarte" ang naka-encrypt na dami kapag hindi mo ito aktibong ginagamit.


$config[zx-auto] not found$config[zx-overlay] not found