Šifrování jednotky USB pomocí True Crypt
- Kategorie: Software
Můj poslední průvodce True Crypt se datuje zpátky a nákup mého nového lesklého 500 megabajtového Maxtor USB disku mě přiměl přemýšlet o psaní nového průvodce, který zohlední změny softwaru. Můj starý disk Teac USB se začal občas chovat podivně, což jsem viděl jako první známku dosažení konce jeho životního cyklu a protože jsem nechtěl riskovat, rozhodl jsem se koupit novou jednotku, zašifrovat ji True Šifrovat a přenést do něj všechny soubory ze starého zařízení.
Nechci poukázat na všechny platné důvody pro šifrování jednotky nebo oddílu pomocí True Crypt, než poukazování na některé klíčové prvky, jako je ochrana soukromí a krádež.
Zřejmě potřebujete True Crypt pro tuto příručku, nejnovější dostupnou verze pro Windows je 5.0a. Stáhněte a nainstalujte software jako obvykle a poté jej spusťte. Hlavní okno True Crypt se načte a bude vypadat takto:
Před pokračováním musíte samozřejmě učinit některá rozhodnutí. True Crypt může šifrovat oddíl nebo vytvořit šifrovaný kontejner na pevném disku. Volba je na vás, raději zašifruji celý oddíl. Výhodou použití kontejneru je to, že některá data této jednotky jsou přístupná bez True Crypt. Tato příručka zašifruje celou jednotku USB.
Klikněte na tlačítko Vytvořit svazek v levém dolním rohu. Zobrazí se okno s dotazem na typ svazku, který chcete vytvořit. Je možné vytvořit šifrovaný kontejner, zašifrovat oddíl / jednotku nebo zašifrovat systémový oddíl (ten se systémem Windows).
Chystáme se vytvořit svazek v nesystémovém zařízení a zkontrolovat druhou možnost na této obrazovce. Následující okno nám dává možnost vytvořit standardní nebo skrytý svazek True Crypt. Skryté svazky jsou vytvářeny ve standardních svazcích. Důvodem je vzdát se pouze standardního hesla a nikoli hesla skrytého svazku, když vás někdo nutí. Vytváříme pro ně standardní svazek.
Nyní vybíráme zařízení, které chceme zašifrovat, v mém případě novou jednotku USB. Další v řádku jsou možnosti šifrování. Který šifrovací a hashovací algoritmus budete používat. Můj výběr byl AES a SHA-512. V tomto okně můžete spustit měřítka a získat další informace o každém algoritmu. Všechny algoritmy jsou zabezpečené (pokud někdo neprokáže jinak, což se ještě nestalo)
Heslo k svazku je pravděpodobně nejdůležitější součástí. S ním přistupujete k souborům a pokud na ně náhodou zapomenete, vaše soubory jsou ztraceny. Ujistěte se, že používáte velký řetězec, něco, co není slovníkem slovníku, a nikoli jejich kombinace. Měli byste také zapomenout na používání osobních údajů, jako jsou narozeniny, jména nebo místa.
Heslo by mělo být alespoň 20 znaků a mělo by být tvořeno velkými a malými znaky, čísly a speciálními znaky. Maximální počet znaků je 64.
Lze také vytvořit soubor klíčů, který pak pracuje v kombinaci s heslem. Přístup k zašifrovanému pevnému disku získáte, pouze pokud zadáte soubor klíčů a heslo. Soubor klíčů je jednoduše soubor v počítači, který vyberete nebo vytvoříte během instalace.
Disk bude naformátován na konci. Chcete-li zlepšit kvalitu šifrovacích klíčů, musíte po určitou dobu pohybovat myší po obrazovce náhodně. Souborový systém by měl a velikost klastru mohou zůstat tak, jak jsou, pokud je nepotřebujete. Používám rychlý formát, protože na disku USB dosud nebyly žádné soubory. Proces je dokončen po tomto kroku. Abyste ji mohli používat, musíte ji nyní připojit.
Vyberte písmeno jednotky, které není aktuálně přiřazeno, a poté v hlavní nabídce klikněte na tlačítko Vybrat zařízení. Nyní vyberte oddíl nebo jednotku, kterou jste zašifrovali, a klikněte na ok.
Nyní klikněte na Připojit, čímž se otevře pole pro heslo, kde musíte zadat heslo, které jste vybrali během instalace. Poté klikněte na ok a poté s harddiskem běžně pracujte, pokud bylo heslo správné. Nebyl jsem schopen zažít žádné významné zpomalení kvůli šifrování, všechno běží hladce a solidně a dokonce i velké přenosy souborů a mnoho připojení funguje jako obvykle.