Jsme ve světě, kde informace jsou velmi cenné A proto musíme při mnoha příležitostech my jako správci nebo pracovníci zapojení do světa IT mít jasno v tom, jak chránit tyto informace uložené na pevných discích, jednotkách USB a dalších, aby se zabránilo tomu, že se dostanou do nepovolaných rukou, a tedy budou mít problémy s komplexními příležitostech. Pokud vás zajímá kryptografie a zabezpečení vašich informací, je tento návod váš.
Všichni víme, že na trhu existuje mnoho nástrojů, které nám umožňují chránit naše informace, ale tentokrát budeme hovořit o jednoduchém a velmi účinném nástroji pro tento účel, Veracrypt, kterou si můžeme stáhnout zcela zdarma z následujícího odkazu:
STÁHNOUT VERACRYPT
Pojďme trochu analyzovat výhody, které nám Veracrypt nabízí ohledně informací, které máme uložené v našich počítačích.
- Veracrypt je software, který nám umožňuje chránit naše úložné jednotky šifrováním. Veracrypt šifruje data před jejich uložením a dešifruje je, jakmile jsou načtena v rámci zásahu.
- Aby byla všechna data přečtena, je nutné zadat heslo, které bylo stanoveno dříve.
- S veracryptem máme možnost šifrovat oddíl nebo celou systémovou jednotku a můžeme si být zcela jisti, že s veracryptem máme zabezpečení, soukromí a zálohování, protože všechny vybrané soubory budou šifrovány.
V rámci široké škály operační systémy podporované společností Veracrypt mít:
- Windows 10
- Windows 8 a 8.1
- Windows 7
- Windows Vista
- Windows Xp
- Windows Server 2012
- Windows Server 2008 R2 (64bitový)
- Windows Server 2008
- Windows Server 2003
- Mac OS X 10.10 Yosemite
- Mac OS X 10.9 Mavericks
- Mac OS X 10.8 Mountain Lion
- Mac OS X 10.7 Lion
- Mac OS X 10.6 Snow Leopard
- Linux x86 (32bitové a 64bitové verze, jádro 2.6 nebo kompatibilní)
Veracrypt používá pro svoji šifrovací funkci algoritmy AES, Had, Twofish, mimo jiné a všechny tyto jsou založeny na provozní metodě XTS, která používá dva nezávislé klíče, což nám poskytuje větší bezpečnost. K analýze fungování Veracryptu použijeme prostředí s Windows 10 a budeme moci krok za krokem analyzovat, jak implementujeme ochranu poskytovanou Veracryptem.
Na procesu instalace Veracrypt není nic zvláštního, takže se tohoto procesu v této studii nedočkáme. Jakmile bude Veracrypt nainstalován a spuštěn poprvé, bude to prostředí, které můžeme pozorovat:
Jak vidíme, máme různé možnosti práce, máme:
Zvolte souborUmožňuje nám vybrat soubor Veracrypt, který jsme vytvořili k otevření, po výběru na něm můžeme pracovat, například jej připojit atd.
Vyberte ZařízeníUmožňuje nám vybrat zařízení, jako je úložná jednotka nebo USB disk, které na nich bude provádět úkoly.
MountKliknutím na tuto možnost zahájí Veracrypt šifrování pomocí hesel uložených v mezipaměti, a pokud neexistují, požádá o ochranu jednotky.
SesednoutPomocí této možnosti můžeme uvolnit objem vybraný ze seznamu.
Mount Automatic (Auto-Mount Devices)Prostřednictvím této možnosti můžeme jednotky nebo zařízení montovat automaticky, aniž bychom museli jednotku ručně vybírat. Veracrypt má na starosti zkoumání těchto jednotek a jejich samotnou montáž.
Vymazat mezipaměť (vymazat mezipaměť)Vymaže všechna hesla uložená v mezipaměti.
Nikdy neukládejte historiiPokud tuto možnost odškrtneme, bude uložena historie posledních 20 zpracovaných souborů.
Nyní vám ukážeme, jak tento program používat ve dvou nejužitečnějších a nejpoužívanějších funkcích:
- Šifrovat diskové jednotky
- Vytvářejte a připojujte šifrované svazky
1. Jak šifrovat disky pomocí VeraCrypt
Formulář podrobně rozebereme jak můžeme šifrovat naše jednotky pomocí Veracryptu. První krok, který uděláme, je kliknout na tlačítko Vytvořit svazek (Create Volume), uvidíme, že se zobrazí následující okno:
V tuto chvíli musíme definujte typ šifrování, vybíráme NormálníMožnost Hidden je mnohem bezpečnější, protože skrývá vše, co souvisí se šifrováním. Stiskneme další.
Dále musíme vybrat oblast pro šifrování, můžeme vybrat:
- Šifrovat oddíl systému Windows
- Šifrovat celý disk
V tomto případě vybereme Šifrovat oddíl systému Windows (Zašifrujte systémový oddíl Windows).
Klikněte na další a musíme vybrat typ bootování, který systém má, duální nebo jednoduchý, v tomto případě zvolíme Single-boot a klikněte další.
V dalším kroku musíme určit typ šifrování chceme implementovat:
V tomto bodě, pokud chceme získat více informací o každém z algoritmů, můžeme přejít na následující odkaz a tam si přečíst více o tom, co nám každý z nich nabízí.
Jakmile vybereme nejvhodnější algoritmus, klikněte na další a uvidíme následující okno:
Tam musíme stanovit heslo, pomocí kterého budeme chránit naši jednotku, všimněte si, že můžeme vybrat soubor pomocí klíče nebo použít PIM. Je důležité zdůraznit, že bezpečnost informací, které šifrujeme, zcela závisí nejen na šifrovacím algoritmu a bitech, které používá, ale heslo je hlavním klíčem k zabezpečení.
Musíte zadat zcela zabezpečené heslo, doporučujeme, aby mělo mnoho znaků a několik typů:
- Velké písmeno
- malá písmena
- číslo
- speciální postava
Nejlepší je, že vidíte tyto příklady hesel:
Velmi slabé hesloV těchto případech by prolomení těchto hesel trvalo několik minut a v některých případech i několik sekund, protože používají pouze jeden typ
- Charlesi
- Joaquin
- 456378373
- admin
- 12345
slabé hesloAčkoli v těchto příkladech používáme např. 2 faktory (velká písmena, malá písmena) nebo (číslo a velká písmena) vidíme, že nevkládáme slušné množství znaků. Z bezpečnostních důvodů se doporučuje od 15 do 20 as více faktory.
- Carlos77
- projít234
- Pondělí 4555
Zabezpečené hesloTyto příklady obsahují silná hesla. Nejlepší doporučení je napsat větu, je snadno zapamatovatelná, obsahuje VŠECHNY faktory (velká, malá písmena, číslice a speciální znaky) a obsahuje mnoho znaků. Dalším typem VELMI zabezpečeného hesla je, že to není tolik znaků, ale zcela náhodné, kde nejsou použita žádná typická slova nebo věci, včetně více faktorů.
Tyto typy hesel společnost Solvetic 100% doporučuje pro VELMI zabezpečené šifrování.
- Toto heslo obsahující 56 znaků je velmi bezpečné.
- 0rndtfj # .1122 ## x
Pokud stále chcete další informace o tom, jak vytvořit zabezpečené heslo, zde je tento návod.
Jakmile zadáme heslo, pokračujeme kliknutím další. Poté se nám zobrazí následující okno:
V něm musíme myší pohybovat náhodně po centrálním čtverci, protože tyto pohyby zlepší úroveň kryptografie Veracryptu a tím zlepší zabezpečení naší jednotky, pokud chceme vidět, co tyto symboly obsahují, stačí vybrat pole Zobrazit obsah fondu. Až vyplníte níže uvedenou lištu, můžete na ni kliknout další pro vygenerování šifrovacího klíče.
Stiskneme další a níže uvidíme, že můžeme vytvořit záchranný disk, který nám umožní obnovit systém z tohoto disku v případě jakéhokoli poškození nebo selhání. Doporučujeme to provést, abychom neměli přístup k datům, a je to jako záloha šifrování.
Vybereme umístění disku a stiskneme další. V tomto případě, když šifrujeme spouštěcí oddíl (Windows), doporučujeme tento disk pro obnovení vytvořit na externím USB nebo jiném přídavném oddílu.
Po konfiguraci, kam uložíme soubor Záchranný disk (Záchranný disk) se zobrazí následující:
Klikání Veracryptový test K dokončení procesu nás požádá o restart systému Windows 10. Restartujeme a vidíme, že když se spustí Windows, načte se Veracrypt. Kde nás požádá o zadání hesla.
Jakmile je systém restartován, vidíme, že šifrování bylo správné. A provedeme šifrování vybraného oddílu nebo jednotky. Pokud ztratíme počítač nebo se někdo pokusí vstoupit, bude opravdu velmi obtížné (v závislosti na zvoleném hesle a algoritmu) získat informace, které šifrované jednotky uloží.
2. Jak vytvářet a připojovat šifrované svazky pomocí VeraCrypt
Toto je další možnost, nebylo by šifrovat celou jednotku nebo disk. Bylo by vytvořit svazek (soubor) požadované velikosti, který bude šifrován a zabezpečen. Můžete jej zkopírovat na USB, na váš disk nebo kamkoli budete chtít, a jednoduše jej budete muset připojit, pokud chcete získat přístup k souborům, které jste uvnitř uložili.
První věcí by bylo vytvořit svazek. Vybereme možnost Vytvořte šifrovaný kontejner souborů.
Klikněte na další. Nyní by bylo načase vybrat, zda vytvořte normální nebo skrytý svazek. Vytvoření skrytého svazku spočívá v tom, že další bude vytvořen jednoduše, takže v případě vydírání mu dáte další heslo a uvidíte další informace, které jste skutečně zašifrovali. Jako extrémní zabezpečení to není vůbec špatná volba. V tomto případě jsme vybrali normální hlasitost. Pro více informací o skrytých svazcích zadejte sem.
Klikněte na další a teď uvidíme, že oblast pro vyberte umístění a název souboru, který se má zašifrovat. V tomto příkladu jsme jej pojmenovali solvetic.avi, aby vypadal jako film (i když při otevření způsobí chybu, protože není), ale tímto způsobem skryjete ještě více.
Klikněte na další. Musíme vyberte typ šifrovacího algoritmu, hash atd.
Nyní musíme Vyberte velikost chceme mít soubor zašifrovaný. V příkladu byly vybrány 1 a GB (GigaByte = 1 000 MB), ale můžete si vybrat požadovanou velikost.
V dalším kroku uvidíte, že musíme zadat heslo. Doporučujeme, abyste si přečetli doporučení, která jsme pro vytvoření hesla popsali v předchozí možnosti (Šifrování jednotek). Ale v rychlém plánu, který má 15-20 znaků (nebo více). A v tom je největší počet typů znaků (velká písmena, malá písmena, čísla, speciální znaky).
Když jsme napsali heslo, klikněte na další. Vybereme souborový systém, který chceme, aby svazek měl. A měli bychom v okně přesuňte myš z jedné strany na druhou, aby byly vygenerovány šifrovací klíče„Čím více se budete pohybovat, tím větší zabezpečení pro vás bude.
Než spodní lišta dosáhne konce, bude kompletní a můžeme na ni kliknout Formát, to bude pro vytvořit 1 GB svazku (V našem ej).
Po dokončení se zobrazí tato zpráva.
Už jsme ho vytvořili, musíme ho jednoduše připojit a budeme ho mít aktivní jako jednotku. V tomto případě jako by to byl 1GB USB disk, ale šifrovaný. Při montáži a otevírání jednotky postupujte podle těchto jednoduchých kroků.
Přejdeme do hlavní nabídky VeraCrypt a vybereme:
- Zvolte soubor: Zde vybereme šifrovaný soubor, který jsme vytvořili. V tomto ex. solvetic.avi
- Vyberte písmeno hlasitosti: Vyberte písmeno pro jednotku, kterou se chystáte namontovat (nezáleží na jednom nebo druhém)
- Klikněte na Mount.
Zobrazí se okno s žádostí o heslo, které jsme pro tento šifrovaný soubor zadali.
Kliknete na Přijmout a připraven! Už to máte namontované. Jak uvidíte, ve vašem systému (Windows, Mac nebo Linux, protože je kompatibilní se všemi systémy) se najednou automaticky objeví nový disk.
Uložte vše, co chcete, do této jednotky, v tomto případě 1 GB, protože to je zvolená velikost. A až budete hotovi, odpojíte jej v nabídce VeraCrypt (kliknutím na Rozebrat) a přestane se v otevřeném režimu zobrazovat na vašem počítači.
Doufám, že se vám tento tutoriál líbil, a díky tomu budete klidně spát k důležitým informacím, které chcete mít zašifrované, se můžete bezpečně dostat pouze vy.
