Како осигурати ваше податке у ТруеЦрипт скривеном волумену
Прошле недеље смо вам показали како да подесите једноставан, али јако криптовани, ТруеЦрипт волумен који ће вам помоћи да заштитите ваше осетљиве податке. Ове недеље смо дубље копали и показали вам како да сакријете своје шифроване податке унутар ваших шифрованих података.
Шта је Хидден Волуме?
Већина људи већ познаје идеју шифровања - користећи једноставну или компликовану шифровану шему, подаци се померају на неки начин тако да се више не појављују у оригиналном стању без дешифровања. Без обзира на то да ли говоримо о једноставној Бои Сцоут Мануал шифри или ојачаној војној класификацији, основни принцип је исти: унедцриптед дата гоес он, примењен је механизам шифровања, шифровани подаци излазе.
Када је реч о осигуравању нечега попут ваших пореских пријава, једноставан радни процес који је изграђен око јаке енкрипције је више него адекватан. На крају крајева, не покушавате да спречите никога икада да имате приступ вашим пореским информацијама (влада већ има све у архиви, након свега) ви само покушавате да се заштитите од крађе идентитета ако вам је рачунар украден. У ту сврху можете пратити наш претходни водич за почетак рада са ТруеЦрипт-ом и бити савршено сретни.
Шта ако имате податке које желите да сакријете по сваку цену? Било да се ради о дубоком осећају приватности, о параноји или легитимном страху од прогона од корумпиране владе, постоји критична грешка у коришћењу једноставне енкрипције, духовито истакнута у овом КСКЦД-у:
Ако друга страна зна да имате шифровани волумен, можете на неки начин присилити да обезбедите лозинку за тај енкриптовани волумен. Уосталом, не можете да порекнете да имате шифроване податке ако већ поседују контејнер датотеке или чврсти диск који је шифрован.
У таквој ситуацији, или било којој другој ситуацији у којој желите да шифрујете податке тако дубоко да можете да поричете њено постојање, шта можете да урадите? Шта ако желите да сакријете своје податке, у некој врсти криптографске верзије Инцептион, дубље од тога? У ту сврху прелазимо на концепт шифровања познат као "Скривени волумени" и, практично, као алат у ТруеЦрипт софтверу, показали смо вам како да користите прошлу недељу.
Када креирате ТруеЦрипт волумен, појављује се цео волумен, изван волумена, као огромни блок случајних података. Нема шансе, без дешифровања садржаја записа, да би се открио садржај. Датотеке и празан простор су једнако случајни. Скривени волумени користе ове насумичне податке и користе га као плашт. На крају крајева, ако нешифровани волумен изгледа као насумични подаци, а слободан простор на нешифрованом волумену изгледа као насумични подаци, једноставно је користити те насумичне податке да бисте сакрили додатну шифровану јединицу.
У том циљу, можете имати родитељски енкриптован волумен испуњен датотекама које би разумно шифрирали (лична кореспонденција, порески документи, датотеке клијента, итд.), А затим сакривени и угнијежђени унутар њега, запамћени волумен у којем се налазе стварне информације не могу или не желе да открију (ГПС координате тела Јиммија Хоффа, рецепт за Цоца Цолу, или ваше фотографије за одмор из Ареа 51).
Како приступате скривеном волумену? Када монтирате родитељски волумен, морате унијети лозинку (и потенцијално додатне провјере, као што је кључна датотека). Ако унесете исправну лозинку за надређени волумен, надређени волумен ће се монтирати (откривајући пореске документе). Да бисте монтирали скривени волумен, морате да унесете лозинку за скривени волумен уместо лозинке за родитељски волумен. ТруеЦрипт затим проверава заглавље секундарног волумена на секундарну лозинку и монтира скривени волумен. Опет, скривени волумен се потпуно не разликује од празног случајног простора у родитељској волумену.
Ако желите да прочитате више о техничким аспектима скривених волумена и њиховом извођењу у ТруеЦрипт-у, можете се упознати са овим меснатим објашњењем. У супротном, хајде да почнемо да правимо скривени волумен!
Креирање скривеног волумена помоћу ТруеЦрипт
Постоје два начина за креирање скривеног волумена, први начин да се почне потпуно од нуле и да се истовремено креира нови родитељски волумен и скривени волумен. Други начин је креирање новог скривеног волумена за гнијежђење унутар постојећег родитељског волумена. Пошто смо вам већ показали како да направите родитељски волумен, покупићемо тамо где смо стали. Ако већ нисте креирали родитељски волумен, предлажемо да посетите наш водич за почетак рада са ТруеЦрипт-ом да бисте се упознали са апликацијом и да бисте креирали надређени волумен. Препоручује се да га брзо прочитате, чак и ако планирате да користите опцију све на једном јер нећемо ући у дубину овог процеса.
Да бисте креирали шифровани волумен унутар вашег родитељског волумена, потребно је да покренете ТруеЦрипт. Немојте монтирати родитељски волумен - ако сте га отворили, узмите тренутак да га скинете. Не можете креирати скривени волумен док је надређени волумен монтиран!
Кликните на Волумен -> Креирај нови волумен да бисте покренули чаробњак за креирање волумена. Као иу претходном водичу, ми ћемо одабрати Креирајте шифровани контејнер за датотеке. У следећем кораку изаберите Хидден ТруеЦрипт волуме, онда Дирецт моде.
Напомена: Ако сте одлучили да креирате родитељ и скривени волумен истовремено, изаберите Нормал-једина разлика је што ћете уместо отварања постојећег волумена и стварања скривеног волумена у њему, двапут проћи кроз Чаробњак.
У следећем кораку биће вам затражено да изаберете постојећи ТруеЦрипт контејнер у којем желите да угнијездите скривени волумен. Изабрали смо исти контејнер који смо направили у прошлом тједну.
Унесите лозинку за тај волумен када се то од вас затражи (ако користите додатну провјеру, као кључну датотеку, морат ћете је користити сада као што бисте то учинили ако бисте монтирали волумен за стварну употребу). ТруеЦрипт ће скенирати родитељску волумен да би одредио максималну величину.
Када одредите величину скривеног волумена, поновит ћете исти процес креирања волумена који сте користили када сте креирали надређени волумен-избор енкрипције и хасх типа, величине волумена, лозинке, датотечног система, итд. и лозинку, можете рециклирати поставке које сте користили с изворном гласноћом. Што се тиче величине и лозинке: важно је да оставите довољно простора да бисте могли да наставите да користите надређени волумен (више о овоме касније). Имамо 4,4 ГБ запремине и посветили смо 1ГБ на скривени волумен. Такође, важно је да користите лозинку која се значајно разликује од лозинке коју сте користили за надређени волумен. Када одаберете све одговарајуће поставке и одаберете јаку лозинку, вријеме је да форматирате диск.
Када је диск креиран, затворите Визард и вратите се на главни ТруеЦрипт интерфејс. Време је да поставите скривени волумен. Идите напред и идите до датотеке волумена као што бисте то учинили да сте отворили родитељску волумен. Кликните на Изаберите фајл, изаберите датотеку и кликните Моунт. Када се затражи лозинка ставите лозинку скривеног волумена, не лозинка родитељске јединице. ТруеЦрипт ће монтирати скривени волумен и, у ступцу Тип, назначити да је то "Скривена" волумен. Хајде, попуните га свим супер тајним Спи Гуи фајловима које треба да сахраните.
Одвојите тренутак да склоните скривени волумен тако да вас прођемо кроз сигурно постављање родитељског волумена. Сада када имате праве податке сакривене у насумичним подацима на родитељском волумену, важно је да их исправно монтирате како бисте заштитили скривене податке.
Уместо да само изаберете родитељски волумен и укључите лозинку, идите на Волумени -> Моунт Волумес витх Оптионс. Појавиће се следећи мени:
Проверавати Заштитите скривени волумен ... упишите лозинку и притисните ОК. Ако не следите ове кораке, могуће је да, док радите у родитељском волумену, можете случајно преписати део скривеног волумена и покварити га. Сваки пут када намеравате да унесете податке у матичну књигу, морате да укључите Хидден Волуме Протецтион. Сада можемо безбедно да приступимо подацима родитељског волумена:
Важно је да наставите да користите надређени волумен за чување разумних података за мамац (подаци које би нормална особа хтела да криптује) како би се створила илузија да матични волумен постоји само за ту сврху. Ако се попуњавању контејнера често приступа и мења, али само унутарњи документи су порески документи старих 5 година, ваше прихватљиво порицање излази кроз прозор.
За више информација о скривеним волуменима провјерите документацију ТруеЦрипта о скривеним волуменима и пратећим документима подршке.
