TrueCrypt Gizli Birimdeki Verilerinizi Nasıl Koruyabilirsiniz?
Geçen hafta, hassas verilerinizi korumanıza yardımcı olmak için basit ama güçlü bir şekilde şifrelenmiş TrueCrypt biriminin nasıl ayarlanacağını gösterdik. Bu hafta daha derine iniyoruz ve şifreli verilerinizi nasıl gizleyeceğinizi gösteriyoruz şifreli verilerinizde.
Gizli Birim Nedir??
Çoğu kişi basit veya karmaşık bir şifreleme şeması kullanarak şifreleme fikrine zaten aşinadır, veriler artık şifresiz bir şekilde orijinal haliyle görünmeyecek şekilde bazı şekillerde kaydırılır. Basit bir İzci Kılavuzu şifresi ya da sertleştirilmiş bir askeri sınıf şifreleme uygulaması hakkında konuşsak da, temel ilke aynıdır: şifrelenmemiş veriler giriyor, şifreleme mekanizması uygulanıyor, şifrelenmiş veriler çıkıyor.
Vergi iadeleriniz gibi bir şeyi güvence altına almak söz konusu olduğunda, güçlü şifreleme ile oluşturulan basit bir iş akışı yeterli olmaktan çok daha fazlasıdır. Ne de olsa, kimseyi önlemeye çalışmıyorsun hiç Vergi bilgilerinize erişme (hükümet zaten zaten dosyada zaten var), bilgisayarınız çalındığında kendinizi kimlik hırsızlığından korumaya çalışıyorsunuz. Bu amaçla, TrueCrypt ile çalışmaya başlamak için önceki rehberimizi takip edebilir ve tamamen mutlu olabilirsiniz..
Ancak, ne pahasına olursa olsun saklamak istediğiniz verileriniz varsa? İster mahremiyet duygusu, ister paranoya saçılması, ya da yozlaşmış bir hükümetin meşru bir zulüm korkusundan olsun, bu XKCD çizgi romanında komik bir şekilde vurgulanan basit şifreleme kullanımında kritik bir kusur var:
Karşı taraf şifreli bir birime sahip olduğunuzu biliyorsa, şifrelenmiş birimin şifresini sağlamak için bir şekilde sizi zorlayabilir. Sonuçta, zaten bir dosya konteyneri veya şifrelenmiş sabit sürücüye sahipse, verileri şifrelediğinizi inkar edemezsiniz..
Böyle bir durumda veya verileri derinlemesine şifrelemek istediğiniz herhangi bir durumda, onun varlığını tamamen inkar edebilmeniz için ne yapabilirsiniz? Verilerinizi bir tür şifreleme sürümünde gizlemek istiyorsanız başlangıç, bundan daha derin? Bu amaçla “Gizli Birimler” olarak bilinen ve uygun bir şekilde TrueCrypt yazılımına bir araç olarak dahil edilen bir şifreleme konseptine geçiyoruz, size geçen hafta nasıl kullanılacağını gösterdik.
Bir TrueCrypt birimi oluşturduğunuzda, birimin tamamı, dışardan dev bir rastgele veri bloğu gibi görünür. Birimin içeriğinin şifresini çözmek yerine, içeriği ortaya çıkarmanın bir yolu yoktur. Dosyalar ve boş alanlar, aynı şekilde rastgeledir. Gizli hacimler bu rastgele verilerden yararlanır ve bunu bir pelerin olarak kullanır. Ne de olsa şifrelenmemiş bir birim rastgele veriler gibi görünüyorsa ve şifrelenmemiş bir birimdeki boş alanlar rastgele veriler gibi görünüyorsa, ek bir şifrelenmiş birimi gizlemek için bu rasgele verileri kullanmak kolaydır.
Bu amaçla, bir kişinin şifreleneceği (kişisel yazışmalar, vergi belgeleri, müşteri dosyaları, vb.) Makul şekilde şifreleyeceği dosyalarla dolu ve daha sonra içinde bulunduğunuz gerçek bilgileri barındıran tespit edilemeyen bir birim içine gizlenmiş ve yerleştirilmiş bir üst biriminiz olabilir. açıklayamamak veya açıklamak istemiyor (Jimmy Hoffa'nın vücudunun GPS koordinatları, Coca Cola'nın tarifi veya Alan 51'deki tatil fotoğraflarınız).
Öyleyse gizli cilde nasıl erişirsiniz? Ana birimi bağladığınızda, bir parola (ve bir anahtar dosyası gibi potansiyel olarak ek doğrulama) girmeniz gerekir. Ana birim için doğru şifreyi girerseniz, ana birim bağlanır (vergi belgelerini gösterir). Gizli birimi monte etmek için, üst birim için şifrenin yerine gizli birim için şifreyi girmeniz gerekir. TrueCrypt daha sonra ikincil birim başlığını ikincil parola ile kontrol eder ve gizli birimi bağlar. Yine, gizli birim ana birimdeki boş rasgele alandan tamamen ayırt edilemez.
Gizli hacimlerin teknik yönleri ve bunların TrueCrypt'deki uygulamaları hakkında daha fazla bilgi edinmek istiyorsanız, bu kısaca açıklamayı burada bulabilirsiniz. Aksi takdirde, gizli bir cilt oluşturmaya başlayalım!
TrueCrypt ile Gizli Birim Oluşturma
Gizli bir birim oluşturmanın iki yolu vardır; ilk yol tamamen sıfırdan başlamak ve aynı anda yeni bir ana birim ve gizli bir birim oluşturmaktır. İkinci yol, mevcut bir ana birim içine yuvalamak için yeni bir gizli birim oluşturmaktır. Size ebeveyn hacmini nasıl yaratacağımızı gösterdiğimizden, kaldığımız yerden devam edeceğiz. Daha önce bir ana cilt oluşturmadıysanız, uygulamaya aşina olmak ve bir ana cilt oluşturmak için TrueCrypt ile çalışmaya başlamak için kılavuzumuzu ziyaret etmenizi öneririz. All-one-one seçeneğini kullanmayı planlıyor olsanız bile, hızlıca okunması tavsiye edilir, çünkü bu seferki süreçte derinlemesine dolaşmayacağız.
Üst biriminizde şifreli bir birim oluşturmak için TrueCrypt yazılımını başlatmanız gerekir. Ebeveyn hacmini monte etmeyin - eğer açıksa, ayırmak için biraz zaman ayırın. Üst birim takılıyken gizli birimi oluşturamazsınız!
Tıklamak Birim -> Yeni Birim Oluştur Birim Oluşturma Sihirbazı'nı başlatmak için Önceki kılavuzdaki gibi, biz seçeceğiz Şifreli bir dosya kabı oluşturun. Bir sonraki adımda Gizli TrueCrypt birimi, sonra Doğrudan mod.
Not: Üst ve gizli birimi aynı anda oluşturmaya karar verdiyseniz, Normal mod-tek fark, mevcut bir birimi açmak ve içindeki gizli birimi oluşturmak yerine, Sihirbazı iki kez kullanmanızdır..
Bir sonraki adımda, içindeki gizli birimi yuvalamak istediğiniz mevcut TrueCrypt kabını seçmeniz istenecektir. Geçen haftaki eğitimde oluşturduğumuzla aynı kabı seçtik.
İstendiğinde söz konusu birim için şifreyi girin (bir anahtar dosyası gibi ekstra doğrulama kullanıyorsanız, şimdi gerçek kullanım için birimi monte ediyormuş gibi kullanmanız gerekir). TrueCrypt, maksimum boyutu belirlemek için ana birimi tarar.
Gizli birimin boyutunu belirledikten sonra, şifreleme ve hash türünün üst birim seçimini oluştururken kullandığınız aynı birim oluşturma işlemini tekrar edersiniz, birim boyutu, birim boyutu, şifre, dosya sistemi vb. ve şifre ile, orijinal ses seviyesinde kullandığınız ayarları geri dönüştürebilirsiniz. Birim büyüklüğü ve şifre ile ilgili olarak: üst birimi kullanmaya devam edebilmeniz için yeterli oda bırakmanız önemlidir (bundan sonra daha fazlası için). 4.4GB bir hacme sahibiz ve 1GB'ını gizli birime tahsis ettik. Ayrıca, üst birim için kullandığınız şifreden önemli ölçüde farklı bir şifre kullanmanız önemlidir.. Tüm uygun ayarları seçip güçlü bir şifre seçtiğinizde, sürücüyü biçimlendirme zamanı.
Sürücü oluşturulduktan sonra Sihirbazı kapatın ve ana TrueCrypt arayüzüne dönün. Gizli birimi bağlama zamanı. Devam edin ve üst birimi açacak olursanız, cilt dosyasına gidin. Tıklamak Dosya Seç, dosyayı seçin ve tıklayın dağ. Şifre istendiğinde gizli birimin şifresini girin, ana birimin şifresi değil. TrueCrypt, gizli birimi bağlar ve Tip sütununda, bunun bir "Gizli" birim olduğunu gösterir. Devam edin ve gömmeniz gereken tüm süper gizli Spy Guy dosyalarıyla doldurun.
Gizli birimi sökmek için bir dakikanızı ayırın, böylece ana birimi güvenli bir şekilde monte ederken size yardımcı oluruz. Artık ana birimdeki rasgele verilerde gizlenmiş gerçek verileriniz olduğuna, bu gizli verileri korumak için doğru bir şekilde yerleştirmeniz çok önemlidir.
Yalnızca ana birimi seçmek ve şifreyi girmek yerine, Birimler -> Seçenekleri Olan Birimleri Monte Et. Aşağıdaki menü açılacaktır:
Kontrol Gizli ses seviyesini koru… şifreyi yazın ve Tamam'a basın. Bu adımları izlemede başarısız olursanız, üst ciltte çalışırken, gizli birimin bir kısmının üzerine yanlışlıkla yazıp bozabilirsiniz.. Verileri ana birime yazmak istediğinizde, Gizli Birim Koruması'na katılmanız gerekir.. Artık ebeveyn biriminin verilerine güvenle erişebiliriz:
Ebeveyn hacminin yalnızca bu amaç için var olduğu yanılsamasını yaratmak için uygun salıverme verilerini (normal bir kişinin şifrelemek isteyeceği verileri) depolamak için ebeveyn hacmini kullanmaya devam etmeniz önemlidir. Konteynır dolgusuna sık erişilir ve değiştirilir ancak içerideki tek dosyalar 5 yıllık vergi belgeleri ise, makul reddetmeniz pencereden çıkar.
Gizli birimler hakkında daha fazla bilgi için TrueCrypt'ın Gizli Birimler ve beraberindeki destek belgeleri hakkındaki belgelerine bakın..
