Cum se creează un volum criptat ascuns cu adevărat criptă
- Categorie: Tutoriale
Un judecator recent a ordonat unui cetățean american să decripteze spațiul de stocare pe un computer pentru ca forțele de poliție să poată analiza fișierele protejate din sistem. În acest caz particular, inculpatul a fost dispus să decripteze hard disk-ul caietului Toshiba până cel târziu pe 21 februarie sau să se confrunte cu consecințele „inclusiv disprețul instanței”.
Hotărârea poate fi încă răsturnată, dar în acest moment nu este clar cum se va dovedi acest lucru.
Criptarea se asigură că numai utilizatorii autorizați pot permite accesul la date, cu condiția să nu existe o lacună sau o copie spate încorporată în software-ul în sine. Persoanele care călătoresc în SUA pot avea calculatoarele mobile analizate de agenții federali chiar și fără cauză probabilă.
Utilizatorii au la dispoziție o serie de opțiuni pentru a-și proteja datele împotriva ochilor înțepători. De exemplu, criptarea necesită introducerea unei fraze sau a unei chei pentru a decripta conținutul dispozitivului de stocare. Dacă uitați parola, nu mai puteți deschide conținutul criptat.
Cu toate acestea, există o opțiune mai bună pentru utilizatorii care doresc să se asigure că fișierele private rămân personale. Cripta adevărată suportă așa-numitele volume ascunse. Aceste volume sunt criptate volume în interiorul unui volum criptat. Adevăratul Crypt numește conceptul plauzibil de negresibilitate. Puneți fișierele dvs. importante în volumul ascuns și alte fișiere care nu vă deranjează să le împărtășiți cu alții din containerul criptat obișnuit. Când cineva vă cere să vă decriptați datele, introduceți parola pentru a decripta primul volum pe care nu vă deranjează să îl împărtășiți cu nimeni.
Se poate întâmpla să fii obligat de cineva să dezvăluie parola unui volum criptat. Există multe situații în care nu poți refuza să dezvălui parola (de exemplu, din cauza unei extorcări). Utilizarea unui așa-numit volum ascuns vă permite să rezolvați astfel de situații, fără să dezvăluiți parola în volum.
Principiul este că un volum TrueCrypt este creat într-un alt volum TrueCrypt (în spațiul liber al volumului). Chiar și atunci când volumul exterior este montat, ar trebui să fie imposibil să se dovedească dacă există un volum ascuns în el sau nu *, deoarece spațiul liber pe orice volum TrueCrypt este întotdeauna umplut cu date aleatorii atunci când volumul este creat ** și nici o parte din volumul ascuns (demontat) poate fi diferențiat de datele aleatorii. Rețineți că TrueCrypt nu modifică în niciun fel sistemul de fișiere (informații despre spațiul liber etc.) din volumul exterior.
Volumele ascunse pot fi create destul de ușor în True Crypt. Utilizatorii noi de cripte adevărate ar trebui să citească tutorial postat pe site mai întâi pentru a înțelege elementele de bază ale creării de volume criptate pe computer.
Cu toate acestea, aveți opțiunea de a crea ambele volume în același timp, urmând procesul prezentat mai jos. Faceți clic pe Instrumente> Expert creare volum. Acum aveți două opțiuni pentru a proceda:
- Creați un container de fișiere criptate: Această opțiune poate fi folosită pentru a crea un fișier criptat pe unul dintre hard disk-ul computerului și pentru a adăuga un container de fișiere ascuns la acesta sau pentru a adăuga un container de fișier ascuns la un fișier criptat existent.
- Criptați partiția / unitatea non-sistem: Aceasta este practic aceeași opțiune ca mai sus, doar că funcționează partiții și hard disk-uri, și nu cu fișiere. Vă rugăm să rețineți că tot conținutul hard disk-ului / partiției selectate vor fi șterse în acest proces.
Vă sugerez să începeți cu un container de fișiere criptat pentru a vedea cum funcționează procesul.
Selectați volumul TrueCrypt ascuns în pagina următoare
Acum aveți opțiunea de a selecta modul normal sau direct. Modul normal creează atât volumul exterior cât și cel ascuns în proces, în timp ce modul direct creează un volum ascuns în interiorul unui container de fișier True Crypt existent.
Vă permite să alegeți modul normal pentru a demonstra modul în care sunt create atât containerul criptat standard cât și cel ascuns.
Acum trebuie să selectați un nume de fișier pentru containerul exterior. Alegeți orice director și nume de fișier dorit. Puteți utiliza numele fișierului în avantajul dvs., de exemplu, făcându-l fișier .tmp sau un .avi.
Vi se solicită apoi să selectați algoritmul de criptare și algoritmul de hash pentru volumul exterior. Alegeți fiecare sau păstrați setările implicite.
Vi se solicită apoi să selectați o dimensiune pentru containerul de fișiere. Rețineți că volumul ascuns este adăugat și la acest fișier container. Selectați o parolă pe ecranul următor. Această parolă este folosită pentru a decripta fișierele stocate în volumul exterior. Volumul va fi formatat ulterior. Mutați mouse-ul în jurul pentru a crea valori aleatorii. Faceți clic pe Format apoi pentru a crea fișierul. În funcție de dimensiune, poate fi necesar să treceți sistemul de fișiere de la FAT la NTFS.
Acum că ați creat volumul exterior, treceți la pasul următor, crearea volumului ascuns.
Procesul este aproape identic. Mai întâi selectați algoritmii de criptare și hash, apoi dimensiunea fișierului. True Crypt va afișa dimensiunea maximă posibilă a fișierului de volum ascuns pe ecranul respectiv. Nu selectați maximul dacă intenționați să adăugați fișiere și la volumul exterior.
Etapele rămase sunt identice. Acum aveți un volum exterior, un volum ascuns și două fraze de trecere pentru a decripta volumele de pe computer.
Montarea volumului ascuns
Pentru a monta volumul exterior sau ascuns, faceți următoarele:
- Selectați o scrisoare de unitate gratuită în interfața True Crypt.
- Faceți clic pe Selectați fișier și navigați la fișierul criptat pe care doriți să îl montați.
- faceți clic pe mount după aceea.
- Introduceți fraza de trecere pentru volumul exterior pentru a o monta sau parola pentru volumul ascuns pentru a o monta.
Dacă montați volumul exterior, poate doriți să faceți clic pe opțiunile de montare pentru a bifa caseta „Protejați volumul ascuns împotriva pagubelor cauzate de scrierea în volumul exterior” pentru a evita protejarea parțială sau completă a containerului ascuns. Trebuie să furnizați parola de volum ascunsă, însă pentru această opțiune.
Același principiu este valabil pentru crearea unui volum ascuns în interiorul unei partiții sau a unui hard disk criptat.
Ce părere aveți despre această nouă hotărâre?