Jiska 2014, lojisyèl an sous louvri TrueCrypt te pi rekòmande a (ak vrèman bon kalite) pou done ak rezon chifreman disk, men Lè sa a, devlopè yo rapòte ke li pa t 'an sekirite ak restrenn travay la sou pwogram lan. Pita, nouvo ekip devlòpman an kontinye travay sou pwojè a, men anba yon nouvo non - VeraCrypt (disponib pou Windows, Mac, Linux).
Avèk èd nan pwogram gratis VeraCrypt la, itilizatè a ka fè fòse chifreman nan tan reyèl sou disk yo (ki gen ladan chiffres disk la sistèm oswa sa ki nan kondwi a flash) oswa nan dosye resipyan. Manyèl VeraCrypt sa a dekri an detay aspè prensipal yo nan lè l sèvi avèk pwogram nan pou rezon chifreman divès. Remak: Pou yon ki gen kapasite sistèm Windows, li ka pi bon yo sèvi ak BitLocker chifreman entegre.
Remak: tout aksyon ou fè anba responsablite ou, otè a nan atik la pa garanti sekirite nan done yo. Si ou se yon itilizatè inisyasyon, mwen rekòmande pou pa itilize pwogram lan pou ankripte disk la sistèm nan yon òdinatè oswa yon patisyon separe ak done enpòtan (si ou pa vle aksidantèlman pèdi aksè nan tout done), opsyon ki pi an sekirite nan ka ou a se yo kreye resipyan dosye chiffres, ki se dekri pita nan manyèl la. .
Enstale VeraCrypt sou yon òdinatè oswa laptop
Pli lwen, vèsyon an nan VeraCrypt pou Windows 10, 8 ak Windows 7 ap konsidere (byenke itilize nan tèt li pral prèske menm bagay la pou lòt sistèm opere).
Apre w fin kouri pwogram nan enstale (download VeraCrypt soti nan sit ofisyèl la //veracrypt.codeplex.com/ ) y ap ofri w yon chwa - Enstale oswa èkstre. Nan premye ka a, yo pral enstale pwogram lan sou òdinatè a ak entegre ak sistèm nan (pou egzanp, pou koneksyon vit nan resipyan chiffres, kapasite nan ankripte patisyon an sistèm), nan dezyèm ka a li se tou senpleman anbalaj ak posibilite pou yo sèvi ak li kòm yon pwogram pòtab.
Etap nan enstalasyon pwochen (si ou chwazi atik la Enstale) anjeneral pa mande pou nenpòt ki aksyon nan men itilizatè a (anviwònman yo default yo mete pou tout itilizatè, ajoute rakoursi kòmanse ak nan Desktop la, asosye dosye ak ekstansyon an .hc ak VeraCrypt) .
Touswit apre enstalasyon, mwen rekòmande pou kouri pwogram lan, ale nan meni Anviwònman - Lang epi chwazi lang entèfas Ris la (nan nenpòt ka, li pa otomatikman vire sou mwen).
Enstriksyon pou itilize VeraCrypt
Kòm deja mansyone, VeraCrypt ka itilize pou kreye resipyan dosye chiffres (yon dosye separe ak ekstansyon an .hc, ki gen dosye ki nesesè yo nan yon fòm chiffres ak, si sa nesesè, monte kòm yon ki gen kapasite separe nan sistèm nan), chifreman sistèm ak disk regilye.
Itilizasyon ki pi komen an se opsyon nan premye chifreman pou estoke done sansib, kite la kòmanse avèk li.
Kreye yon resipyan File chiffres
Pwosedi a pou kreye yon resipyan dosye chiffre se jan sa a:
- Klike sou bouton "Kreye Volim".
- Chwazi "Kreye Kripte File veso" epi klike sou "Next."
- Chwazi "Nòmal" oswa "kache" VeraCrypt volim. Yon volim kache se yon zòn espesyal andedan yon volim regilye VeraCrypt, ak de modpas yo te mete, yonn pou volim ekstèn lan, lòt la pou yon sèl entèn. Nan evènman an ke ou fòse yo di yon modpas nan yon volim ekstèn, done yo nan volim nan entèn yo pral aksesib epi ou pa yo pral kapab detèmine soti nan deyò a ki gen tou yon volim kache. Next se opsyon a yo kreye yon volim senp.
- Espesifye chemen an ki kote dosye a nan VeraCrypt veso a dwe estoke (sou òdinatè a, kondwi ekstèn, kondwi rezo). Ou ka presize nenpòt ki pèmisyon pou dosye a oswa ou pa presize li nan tout, men "kòrèk" ekstansyon sa a ki asosye ak VeraCrypt se .hc
- Chwazi yon chifreman ak algorit algorithm. Bagay pwensipal lan isit la se algorithm nan chifreman. Nan pifò ka yo, AES se ase (ak sa a pral notables pi vit pase lòt opsyon si processeur a sipòte pyès ki nan konpitè ki baze sou AES chifreman), men ou ka sèvi ak algoritm plizyè ansanm (sekans chifreman pa plizyè algoritm), deskripsyon ki ka jwenn nan Wikipedia (nan Larisi).
- Mete gwosè a nan veso a kreye chiffres.
- Espesifye yon modpas, apre rekòmandasyon yo ki prezante nan fenèt modpas la. Si ou vle, ou ka mete nenpòt ki dosye olye de yon modpas (atik la "kle. Dosye" yo pral itilize kòm yon kle, kat entelijan ka itilize), sepandan, si sa a se dosye pèdi oswa domaje, li pa pral posib jwenn aksè nan done yo. Atik la "Sèvi ak PIM" pèmèt ou mete yon "miltiplikatè iterasyon pèsonèl" ki afekte fyab la chifreman dirèkteman ak endirèkteman (si ou presize PIM, ou pral bezwen antre nan li nan adisyon a modpas la volim, se sa ki, brital-fòs Hacking konplike).
- Nan pwochen fennèt la, mete sistèm nan dosye nan volim nan epi tou senpleman deplase konsèy la sourit sou fenèt la jiskaske ba a pwogrè nan pati anba a nan fenèt la plen (oswa vire vèt). Nan fen a, klike sou "Mak".
- Apre yo fini operasyon an, ou pral wè yon mesaj ki volim nan VeraCrypt te avèk siksè kreye; nan pwochen fenèt la, jis klike sou "Exit".
Pwochen etap la se monte volim yo kreye pou itilize, pou sa a:
- Nan seksyon "Volim" la, presize chemen ki mennen nan veso ki te kreye dosye a (klike sou bouton "File"), chwazi yon lèt kondwi pou volim nan lis la epi klike sou bouton "mòn".
- Espesifye yon modpas (bay dosye kle si sa nesesè).
- Rete tann jiskaske volim la monte, epi li pral parèt nan VeraCrypt ak kòm yon ki gen kapasite lokal nan eksploratè a.
Lè kopye dosye nan yon nouvo disk, yo pral chiffres sou vole a, menm jan tou dechifre lè aksè yo. Lè fini, chwazi volim nan (lèt kondwi) nan VeraCrypt epi klike sou "Demonte".
Remak: si ou vle, olye pou yo "Mount" ou ka klike sou "Auto-mòn", se konsa ke nan lavni volim nan chiffres yo pral otomatikman konekte.
Disk (patisyon ki gen kapasite) oswa chifreman kondwi flash
Etap yo pou chifreman yon ki gen kapasite, kondwi flash oswa lòt kondwi (pa yon kondwi sistèm) yo pral menm bagay la tou, men nan dezyèm etap la ou pral bezwen chwazi atik la "ankripte yon patisyon sistèm ki pa Peye- / disk", apre yo fin chwazi yon aparèy, presize, fòma ki gen kapasite a ak ankripte li ak done ki egziste deja (li pral pran plis ... tan).
Pwochen moman sa a diferan - nan etap final la nan chifreman, si ou chwazi "Fòma ki gen kapasite", w ap bezwen presize si wi ou non dosye ki gen plis pase 4 GB yo pral itilize sou volim nan kreye.
Apre volim nan se chiffres, ou pral resevwa enstriksyon sou kòman yo sèvi ak plis ankò ki gen kapasite a. Pa pral gen okenn aksè nan lèt la anvan yo li, ou pral bezwen configured automounting (nan ka sa a, pou partitions ki gen kapasite ak disk, tou senpleman peze "Autoinstall", pwogram lan ap jwenn yo) oswa mòn li nan menm fason an jan sa dekri pou resipyan dosye, men klike sou " Aparèy "olye de" File ".
Ki jan yo ankripte yon sistèm ki gen kapasite nan VeraCrypt
Lè chiffres yon patisyon sistèm oswa ki gen kapasite, yo pral mande yon modpas anvan yo opere sistèm nan sistèm. Fè anpil atansyon lè l sèvi avèk karakteristik sa a - nan teyori, ou ka jwenn yon sistèm ki pa ka chaje ak wout la sèlman soti se réinstaller Windows.
Remak: si nan kòmansman chifreman patisyon sistèm lan ou wè mesaj la "Li sanble ke Windows pa enstale sou ki gen kapasite a nan kote li bòt" (men an reyalite li pa), gen plis chans li se nan yon "espesyal" enstale Windows 10 oswa 8 ak chiffres. Patisyon EFI ak chifre sistèm ki gen kapasite a VeraCrypt pa pral travay (nan kòmansman atik la deja rekòmande BitLocker pou objektif sa a), byenke pou kèk EFI-sistèm chifreman travay avèk siksè.
Se disk la sistèm chiffres nan menm fason an kòm yon ki gen kapasite ki senp oswa patisyon, eksepte pou pwen sa yo:
- Lè w ap chwazi chifreman nan patisyon sistèm lan, nan twazyèm etap la, yo pral ofri yon chwa - ankripte disk la tout antye (HDD fizik oswa SSD) oswa sèlman patisyon an sistèm sou sa a ki gen kapasite.
- Chwa nan yon sèl bòt (si se yon sèl eksplwatasyon OS enstale) oswa multiboot (si gen plizyè).
- Anvan chifreman, yo pral mande w yo kreye yon ki gen kapasite rekiperasyon nan ka loader a bòt VeraCrypt ki domaje, osi byen ke pwoblèm ki genyen ak Windows startup apre chifreman (ou ka bòt soti nan disk la rekiperasyon ak konplètman dechifre patisyon an, pote l 'tounen nan eta orijinal li).
- Ou pral mande pou yo chwazi mòd netwayaj la. Nan pifò ka yo, si ou pa kenbe sekrè trè pè, tou senpleman chwazi atik la "Non", sa a pral delivre ou yon anpil tan (èdtan nan tan).
- Anvan chifreman, yo pral fè yon tès ap fè ki pèmèt VeraCrypt "verifye" ke tout bagay ap travay kòrèkteman.
- Li enpòtan: apre klike sou "Egzamen" bouton an ou pral resevwa enfòmasyon trè detaye sou sa ki pral rive pwochen. Mwen rekòmande li tout bagay avèk anpil atansyon.
- Apre ou fin klike sou "OK" ak apre rdemar, w ap bezwen antre nan modpas la espesifye, epi, si tout bagay ale byen, apre yo fin antre nan Windows, ou pral wè yon mesaj ki se chifreman a pre-tès pase ak tout sa ki rete yo dwe fè se klike sou "ankripte" bouton an epi rete tann. konplete pwosesis la chifreman.
Si nan lavni an ou bezwen konplètman dechifre disk la sistèm oswa patisyon, nan meni an VeraCrypt, chwazi "Sistèm" - "Pèmanan dechifre patisyon an sistèm / ki gen kapasite".
Lòt enfòmasyon
- Si ou gen plizyè sistèm opere sou òdinatè ou, Lè sa a, lè l sèvi avèk VeraCrypt ou ka kreye yon sistèm opere kache (Menu - Sistèm - Kreye kache OS), menm jan ak volim yo kache ki dekri anwo a.
- Si komèsan oswa disk yo monte trè dousman, ou ka eseye akselere pwosesis la pa mete yon modpas long (20 oswa plis karaktè) ak yon ti PIM (nan 5-20).
- Si yon bagay dwòl rive lè chifreman patisyon an sistèm (pou egzanp, ak plizyè sistèm enstale, pwogram lan ofri sèlman yon bòt sèl, oswa ou wè yon mesaj ki deklare ke Windows se sou ki gen kapasite a menm ki charjeur a) - Mwen rekòmande pou pa fè eksperyans (si ou pa pare pèdi tout bagay. sa ki nan ki gen kapasite a san yo pa posibilite pou rekiperasyon).
Sa a tout, siksè chifreman.
