Instalarea VeraCrypt în GNU / Linux
- Categorie: Linux
Pentru cei care nu sunt familiarizați cu aceasta, Veracrypt este un succesor al software-ului de criptare Truecrypt . Truecrypt a fost abandonat brusc de către creatori, iar alții au decis să-și asume responsabilitatea prin faptul că au trimis aplicația și au creat Veracrypt.
Veracrypt lasă multe lucruri neatinse de la ultima versiune Truecrypt funcțională, cu toate acestea au adăugat câteva funcții noi care întăresc cu adevărat nivelul de securitate de care se poate folosi. Mai multe informații despre Veracrypt pot fi găsite pe site-ul lor la https://veracrypt.codeplex.com/
Instalatia
Instalarea Veracrypt este extrem de simplă și necesită doar aproximativ cinci minute din timp. Navigați în browser descărcări pagina aici și selectați „VeraCrypt Linux Setup 1.19”, care este cea mai recentă versiune la momentul scrierii acestui lucru.
Salvați fișierul oriunde doriți, cum ar fi folderul Descărcări, apoi deschideți-vă terminalul.
În continuare, trebuie să extragem fișierele de configurare
- CD Descărcări
- gudron-xf veracrypt-1.19-setup.tar.bz2
- ls
Ar trebui să vedeți o mulțime de fișiere de configurare, veți dori să rulați configurația GUI pentru Arhitectura dvs.
- ./veracrypt-1.19-setup-gui-x64
Apoi apăsați 1 și apăsați Enter pentru a începe instalarea, urmată de „Q” când apar termenii și condițiile, apoi urmează „Da” și introduceți încă o dată. Atunci vi se va solicita să introduceți parola root / sudo, iar instalarea ar trebui să dureze doar un moment mai târziu.
Asta e! Dar, deoarece acest lucru a fost atât de ușor, de ce nu ne-am creat un container criptat în timp ce suntem la el?
Configurarea unui container de stocare fișier criptat
Cum mă descriu oamenilor ce este un container, este versiunea computerizată a unui seif, dar un sigur pe care îl puteți proiecta pentru a arăta ca altceva. Teoretic, puteți face ca APPEAR-ul dvs. să fie un fișier .mp3, un .JPG sau un document text dacă doriți (acordat dacă aveți un container cu dimensiunea de 20 GB, acesta este un jpeg extrem de mare ...)
Configurarea unui container poate dura doar cinci minute, sau ore absolute în funcție de unele dintre alegerile pe care le faceți pe parcursul acestuia și de puterea mașinii pe care o utilizați. Intel i5-4210U meu va procesa procesele criptografice precum un ferrari în comparație cu a face același lucru pe un Core2Duo, de exemplu.
Pop deschide meniul aplicațiilor și găsește VeraCrypt, de obicei în „Accesorii”.
În continuare, dorim să facem clic pe Volume> Creare volum nou.
De acolo, selectați că doriți să creați un container și faceți ca acesta să nu fie ascuns pe ecranul următor.
În acest moment este timpul să creați fișierul pe care doriți să-l utilizați ca container. Am tendința de a face ca ale mele să fie, de obicei, doar nume grozave, cum ar fi „dmbe7363” sau ceva personal; dar, în cele din urmă, ai putea să-l numești, „Fișiere de top secret pe care vreau să le ascund de guvern” dacă ai vrea și tu.
După ce s-a terminat, este timpul să selectăm algoritmul pe care dorim să-l utilizăm. Eu personal sunt din punctul de vedere al „am prefera să fie cât mai sigur posibil”. La urma urmei, de ce trec prin toate aceste probleme, doar ca să-mi fac containerului ceva care poate fi spart ...? Așadar, pentru propriul meu container am ales o suită în formă de cascadă de cifere; AES întâi, Twofish apoi și apoi terminând cu Șarpele. Nu voi intra într-o explicație uriașă despre acestea, dar ideea generală pentru a vă adresa este: „AES este ceea ce utilizează de obicei certificatele dvs. SSL și TLS și este criptarea standardului din industrie.
Twofish este și mai puternic și mai complex, deși este puțin mai lent pentru decodare, iar Șarpele este bunicul criptării lente, dar înjosite. ' Această suită înseamnă că, dacă un adversar a reușit cumva să spargă criptarea AES sau să găsească o cale de trecere peste ea, ei mai au Twofish și Serpent în calea lor, ceea ce o face extrem de puțin probabilă (atâta timp cât restul acestei configurații este făcut cum trebuie). va accesa ACUM acest fișier cu forța.
Pentru algoritmul meu Hash, folosesc SHA-512 sau Whirlpool de obicei. SHA-512 a fost conceput de către NSA și este considerat pe scară largă unul dintre algoritmii mai siguri pentru hașe de parolă, menținând în același timp o viteză mare. Acum, pentru mintea paranoică, da, am spus totuși de către ANS; nu există nicio dovadă a vreunei părți din spate către SHA-512.
Următoarele ecrane de cuplu sunt destul de explicative, selectând dimensiunea containerului pe care doriți să îl faceți și sistemul de fișiere utilizat. Mai simplu spus, FAT este bine ca sistem de fișiere, cu excepția cazului în care intenționați să introduceți fișiere mai mari de 4 GB în container, atunci veți dori să selectați un format diferit (Deși dacă ați selectat opțiunea respectivă, VeraCrypt va alege unul pentru dvs. !)
Când vi se solicită crearea unei parole, este absolut crucial ca parola dvs. să fie sigură. Parola dvs. trebuie să aibă 20+ caractere, fără cuvinte sau expresii sau numere repetate.
Un exemplu de parolă securizată este: F55h $ 3m2K5nb2 @ $ kl% 392 @ j3nm6 ^ kAsmxFC ^ 75 $
Există diferite metode de creare și de memorare a parolelor de genul acesta care pot fi găsite pe internet. Modul în care creați parola depinde de dvs., dar nu uitați că puterea criptării este absolut irelevantă dacă parola dvs. este „password123” sau ceva simplu!
Următorul ecran va cere să vă mutați mouse-ul cât mai aleatoriu posibil în fereastră. Pur și simplu faceți asta până când bara verde este complet completă, apoi faceți clic pe „Format”.
După ce ați făcut acest lucru, containerul dvs. va fi configurat și va fi gata de plecare ... mai devreme sau mai târziu.
După ce ați terminat, montăm containerul, astfel încât să putem arunca un fișier în el!
Mai întâi, selectați un slot, apoi faceți clic pe „Select File” pe ecranul principal VeraCrypt, apoi faceți clic pe „Mount”.
Selectați fișierul pe care l-am creat și introduceți parola.
Odată ce acest lucru este finalizat, fișierul dvs. va fi montat ca o unitate, în managerul de fișiere! Tratați-l ca pe un disc de mare, trageți și plasați sau copiați și lipiți orice doriți în el! După ce ați terminat, asigurați-vă că reveniți la VeraCrypt și demontați recipientul!
Felicitări! Dacă ați respectat acest ghid în mod corespunzător, aveți acum o siguranță extrem de supraasigurată și aproape de neatins. container criptat!