Creazione del contenitore TrueCrypt. Crittografia con TrueCrypt. Crea un file chiave

Ogni giorno, sempre più informazioni appaiono negli spazi aperti della rete mondiale sui furti di massa di vari dati da computer aziendali e utenti. C'è una ragione per questo: l'insufficiente livello di sicurezza che potrebbe essere raggiunto usando vari programmi per la crittografia dei dati, ad esempio TrueCrypt.

Utilizzando tale software, è possibile proteggere in modo affidabile i dati più importanti e, anche se in qualche modo cadono nelle mani degli aggressori, questi non saranno in grado di decrittografarli. Quindi, scopriamo come utilizzare TrueCrypt e in che modo è possibile mantenere informazioni riservate?

TrueCrypt è uno dei più potenti software di crittografia dei dati. Allo stesso tempo, gli utenti possono scegliere autonomamente cosa nascondere da occhi indiscreti: cartelle separate o full media. Il programma consente di selezionare diversi algoritmi di crittografia, che ridurranno significativamente le possibilità di ottenere l'accesso ai dati dell'utente. Allo stesso tempo, la crittografia TrueCrypt può essere utilizzata sia per archiviare informazioni personali che si trovano sul computer dell'utente sia per documenti riservati di una singola organizzazione. Vale la pena notare che i file nascosti crittografati non vengono attaccati dai virus ransomware, perché semplicemente non li trovano, il che significa che non perderai dati importanti anche se il PC è infetto.

TrueCrypt è disponibile per il download dal sito ufficiale e gli utenti troveranno qui versioni per Windows e MacOS e per il sistema operativo Linux. Se si utilizza il sistema operativo più recente, l'installazione può essere eseguita direttamente tramite il terminale.

Per questo:

• aprire il terminale e aggiungere il repository ufficiale in cui sono archiviati i file di programma usando il comando ppa sudo add-apt-repository: stefansundin / truecrypt;
• successivamente, aggiorna le informazioni sui file nei repository usando il comando sudo apt-get update;
• al termine dell'indicizzazione, installare il programma sudo apt-get install truecrypt.

Non ci sono programmi TrueCrypt nei repository standard Linux Mint, Ubuntu, Debian e altre distribuzioni. Se il metodo con il terminale non ti soddisfa, puoi andare tranquillamente sul sito ufficiale http://truecrypt.sourceforge.net/ e scaricare ultima versione utilità proprio da lì. Quando fai clic sul link, verrai immediatamente trasferito in una pagina con Windows Installer. Informazioni su come scaricare TrueCrypt per MacOS sono disponibili qui.

Come usare TrueCrypt

Prima di iniziare a lavorare con il programma, vale la pena notare che la versione per Linux ha un'interfaccia in lingua inglese. Una piccola istruzione TrueCrypt, presentata di seguito, aiuterà a comprendere gli utenti dell'applicazione.

Dopo aver avviato il programma, gli utenti vedranno la finestra principale di fronte a loro con le informazioni sulle sezioni nascoste create.

Qui è possibile effettuare le impostazioni minime: connettere e disconnettere le partizioni con dati protetti, impostare il montaggio automatico, selezionare i file che si desidera nascondere da occhi indiscreti e anche disconnettere le unità crittografate. La stessa procedura di crittografia viene eseguita utilizzando una procedura guidata speciale, in cui tutte le azioni vengono eseguite passo dopo passo.

Per crittografare i dati, fai clic sul pulsante Crea volume. Vedrai una finestra con due opzioni in cui viene proposta:

• crea spazio di archiviazione crittografato virtuale
• crittografare un'intera partizione del disco.

Se si desidera nascondere alcuni dati, si consiglia di utilizzare la prima opzione. Dopo aver selezionato, fare clic su Avanti.

Nella finestra successiva, la procedura guidata ti offrirà di nuovo due opzioni:

• usa la crittografia TrueCrypt standard
• crea una partizione TrueCrypt nascosta.

Qui devi scegliere in base alle tue preferenze, poiché la partizione nascosta è più sicura e sarà in grado di proteggere i dati dai virus ransomware. Ma nella maggior parte dei casi, la prima opzione farà.

Nella finestra successiva, il programma ci offrirà di scegliere l'algoritmo di crittografia (AES, Serpent, Twofish, AES-Twofish, AES-Twofisg-Serpent, Serpent-AES, Serpent-Twofish-AES, Twofish-Serpent) e l'algoritmo hash (RIPEMD-160, SHA -512, idromassaggio). In effetti, TrueCrypt può funzionare completamente con tre algoritmi di ogni categoria, mentre possono essere miscelati, il che complicherà notevolmente il lavoro degli aggressori in caso di furto di file. A casa, viene solitamente utilizzata una combinazione standard di crittografia AES e hash RIPEMD-160.

Il passaggio successivo consiste nell'impostare la dimensione della partizione in cui verranno archiviati i file crittografati. Questo parametro Dipende direttamente da quanti e quali file verranno archiviati e viene selezionato individualmente.

In una nuova finestra, gli utenti troveranno una password complessa che verrà utilizzata per accedere ai file crittografati. Vale la pena notare che è anche possibile utilizzare un file chiave aggiuntivo, ma se viene perso, sarà impossibile recuperare i dati

Successivamente, dobbiamo selezionare il tipo di file system. Se hai intenzione di archiviare file, la dimensione di ognuno dei quali non supera i 4 GB, puoi tranquillamente optare per FAT, in tutte le altre situazioni, scegli NTFS o Linux Ext 4.

Il prossimo passo è formattare l'area di archiviazione dei file creata. Nella finestra visualizzata, sposta il mouse il più a lungo possibile, poiché ciò ti consentirà di creare la chiave di crittografia più affidabile e fare clic sul pulsante Formato.

Dopodiché, possiamo tranquillamente chiudere la procedura guidata per la creazione di partizioni e procedere al loro utilizzo. Se scopri come crittografare un'unità TrueCrypt, tutto è molto semplice: basta impostare l'etichetta appropriata nelle prime finestre della procedura guidata Crea un volume con una partizione / unità guidata.

Lavora con partizioni crittografate

Abbiamo già imparato come creare partizioni crittografate, ma ora è il momento di capire come salvare i file lì. Per fare ciò, nella finestra principale di TrueCrypt, selezionare Seleziona file (se è stata creata una partizione nascosta sul disco rigido, quindi fare clic sul pulsante Seleziona dispositivo), quindi fare clic sul pulsante Monta.

Verrà visualizzata una finestra in cui è necessario inserire la password precedentemente impostata e, se necessario, specificare il percorso dei file delle chiavi. Se fai tutto correttamente, le partizioni create vengono montate automaticamente e puoi usarle come un normale disco.

La crittografia è una funzione essenziale nella conversione dei dati, che consente di nascondere informazioni importanti da occhi indiscreti. È inoltre possibile decrittografare per decrittografare e leggere i dati. Questo metodo attua il segreto, ovvero la chiave di crittografia o decrittografia viene archiviata solo dai proxy e non deve cadere nelle mani sbagliate.

Su un computer in funzione sistema Windows Gli utenti memorizzano molte informazioni, da fotografie, film e musica a documenti importanti. Inoltre, per proteggerli, non è sufficiente impostare una password quando si accede al sistema; di più protezione affidabilefornendo crittografia. Ad esempio, è possibile crittografare un singolo file o cartella o l'intero disco (contenitore). Per fare questo, vengono utilizzati programmi come VeraCrypt, DiskCryptor, TrueCrypt e altri.

Vale la pena notare che Windows potrebbe creare automaticamente una partizione EFI crittografata che non si applica ai programmi citati. Di solito la dimensione della partizione è di circa 300 MB e ci sono file di sistema avvio, ovvero il ramo EFI \\ Microsoft \\ Boot, in cui sono memorizzati file di configurazione (BCD)

App TrueCrypt

Esiste un software come TrueCrypt. È una delle prime a meritare l'attenzione di servizi speciali (secondo le voci), dopo di che il sito ufficiale è stato chiuso e gli aggiornamenti per il prodotto hanno cessato di essere rilasciati. Ci sono molte voci secondo cui qualcosa è successo agli sviluppatori, il progetto è stato chiuso e hanno lasciato messaggi nascosti. Ciò suggerisce che Trukript è il software di crittografia standard e molto affidabile, e per alcuni non era redditizio. Il codice sorgente dell'applicazione è aperto e accuratamente controllato, non sono stati rilevati buchi spia nascosti.

Sfortunatamente, TrueCrypt non è stato rilasciato per i sistemi Android, ma ci sono varie applicazioni che possono aprire contenitori simili su dispositivi mobili. Si possono trovare nello store di Google o nell'app store.

Che cosa può TrueCrypt:

1. crittografia sezioni o intere unità, inclusi SSD.
2. Encrypt sistema operativo.
3. Encrypt media esterni (USB, SD, ecc.).
4. Opzione crittografia al voloquando la crittografia e la decrittografia vengono eseguite immediatamente dopo l'apertura di un file o contenitore.
5. Funziona su qualsiasi sistema operativo precedente e più recente: Windows, Linux e Mac OS.
6. Completamente gratuito.
7. Disponibilità di quanto segue algoritmi - Combinazioni AES-256, Twofish, Serpent +.
8. Creatura contenitori crittografati su supporto o nel cloud.
9. Creatura sezione nascosta.

E l'ultima possibilità: nessuno sarà in grado di capire che il file o l'unità è crittografata utilizzando le cripte di Trey, poiché saranno costituite da set casuali di caratteri.

Per utilizzare il programma, è necessario trovarlo e scaricarlo. Tutto ciò di cui hai bisogno si trova su https://github.com/DrWhax/truecrypt-archive. Devi solo scaricare versione 7.1a, non usare gli altri in ogni caso, questo è il più stabile. Troviamo la versione di TrueCrypt Setup 7.1a.exe.

Esegui il programma di installazione. Si apre una finestra in cui siamo d'accordo con il contratto di licenza e indichiamo il tipo di installazione "Installa" - Completa o Estrai - Versione portatile.

Passiamo alla russificazione del programma.

Troviamo tutto sullo stesso sito catalogareLangpacks. Aprilo e trova Langpack-ru-1.0.0-for-truecrypt-7.1.a.

ricevuto estrarre l'archivio lungo il percorso C: \\ ProgramFiles \\ TrueCrypt. In questo caso, il programma deve essere chiuso.

Lanciamo l'applicazione e guardiamo l'interfaccia. Di solito viene tradotto automaticamente in russo. In caso contrario, vai alla scheda " impostazioni", E poi alla sezione" linguaggio". Facciamo clic sulla versione russa.

Ora andiamo alle impostazioni e prendine nota parametri importanti. Apri la scheda Impostazioni, sezione Opzioni:

Come creare e montare un volume semplice

Qualsiasi volume TrueCrypt è chiamato criptocontainer. Un volume può essere non solo una partizione su un PC, ma anche un'intera unità o unità flash.

Esegui il programma e fai clic sul pulsante " Crea volume". Viene visualizzata la Creazione guidata volume. Qui puoi scegliere una delle tre opzioni. Iniziare prova il primo

Successivamente, indica qualsiasi file che sarà un contenitore. In questo caso, ricorda che questo il file verrà eliminato e sostituito da un altro. Pertanto, selezioniamo solo file non necessari. È possibile creare un documento vuoto nel blocco note, salvare e utilizzare il file risultante. Dopo la selezione, selezionare la casella "Non salvare la cronologia".

Nella fase successiva, utilizziamo l'algoritmo di crittografia del disco. Puoi lasciare le impostazioni predefinite e fare clic su " Ulteriore».

Quindi indicare dimensione del supportociò che desideriamo e quindi prescriviamo una password complessa.

Prossima fase - formattazione della partizione. Assolutamente no. Selezionare il file system desiderato, preferibilmente NTFS. Lascia il resto così com'è e fai clic su " Contrassegna».

Nella finestra principale del programma, radiamo qualsiasi lettera di unità libera. Quindi fare clic sul pulsante " File"E specifica il contenitore file crittografato. Premi il bottone " Da montare»E inserisci la password che hai prescritto.

Ora nella directory " Il mio computer»Viene visualizzato un supporto con la lettera desiderata. Trasferiamo file importanti lì.

Vantaggio un tale contenitore è che può essere utilizzato ovunque. Trasferimento su un'unità flash USB, invio per posta al cloud. Puoi persino fare una copia di questo file.

Crittografia unità e unità esterne

La procedura per la creazione di un'unità crittografata o di un'unità flash non è diversa dalla descrizione precedente. Va notato solo un paio di punti.

Successivamente, verrà visualizzata una finestra con le modalità di creazione della partizione. C'è due metodi - "Crea e formatta un volume crittografato". I dati sull'unità flash verranno distrutti, ma il processo di creazione sarà rapido. "Crittografa la partizione in atto": qui la crittografia dei dati procederà lentamente.

La finestra successiva è l'installazione algoritmo di crittografia. Tutto, come all'inizio dell'articolo. Puoi lasciarlo così com'è. Quindi impostare la password e selezionare il file system.

Ora, per visualizzare il disco crittografato, è necessario installare qualsiasi lettera di unità nella finestra principale del programma e fare clic sul pulsante "Dispositivo", che indica l'unità flash USB. Quindi fare clic su "Monta" e inserire la password.

Crea un volume nascosto

L'essenza del contenitore nascosto è che all'inizio viene creata una normale partizione crittografata, quindi viene inserita una partizione nascosta al suo interno. Rilevare le informazioni è ancora più difficile.

Dopo aver avviato TrueCrypt, fai clic su "Crea volume". Successivamente indichiamo primo punto - "Crea un contenitore di file crittografato."

Questa volta, l'opzione "Volume nascosto TrueCrypt" dovrebbe essere annotata. Clicca " Ulteriore».

indicando questo tipo sezione, si apre un'altra finestra con altre modalità. c'è modalità normale e diretto. La loro descrizione è già fornita nella finestra TrueCrypt. Basta selezionare il primo elemento.

Quindi, cerchiamo il file che sarà il contenitore per la sezione nascosta. Questo può essere un disco o un file normale. Seleziona la casella di controllo "Non salvare la cronologia".

Quindi, appariranno finestre identiche a quelle che hai visto in precedenza. Sarà necessario solo i parametri dell'algoritmo di crittografia, formattazione e file system indicare due volte, poiché verranno create due sezioni e saranno necessarie due password.

Dopo tutte le azioni eseguite, verrà visualizzata una finestra per la creazione di una sezione nascosta.

La procedura è la stessa di quando si crea un volume semplice.

Come montare una partizione nascosta? Qui è tutto semplice. Sono state create due sezioni: quella nascosta, situata nel file contenitore. Indica la lettera, fai clic sul pulsante "File", seleziona il file crittografico e inserisci la password non da essa, ma dal contenitore nascosto.

Come crittografare l'unità di sistema e il sistema operativo

Il principio è che dopo aver acceso il computer o il laptop caricamento del bootloader TrueCrypt, no sistema operativo. Quando viene inserita la password corretta, il sistema si avvierà.

1. Apriamo il programma e nella scheda "Sistema" troviamo l'opzione "Crittografa unità di sistema."
2. Viene visualizzata la procedura guidata di creazione del volume, dove si installa solita opzione crittografia di sistema. Come crittografia, selezionare l'opzione "Crittografa intero disco".

Nelle seguenti finestre ci saranno opzioni con spiegazioni, ad esempio un sistema operativo singolo o multi-boot, ovvero uno o più sistemi. Altri parametri non sono diversi da quelli che hai visto in precedenza.

Crea un sistema operativo nascosto

Puoi proteggere i tuoi dati il \u200b\u200bpiù possibile creando un sistema operativo nascosto. Per l'organizzazione saranno necessarie più di 2 sezioni. Ora apri il programma e nella scheda " Sistema"Seleziona" Crea sistema operativo nascosto ".

Inoltre, la procedura sarà simile allo stesso tempo alla creazione di un contenitore crittografato di un normale sistema operativo e di una partizione nascosta. La finestra del programma contiene tutte le spiegazioni che devono essere lette, da allora azioni sbagliate potrebbe danneggiare il sistema.

Programma VeraCrypt

VeraCrypt è uno strumento per crittografare file di qualsiasi tipo. Buona alternativa a TrueCrypt. Con il suo aiuto può creare partizioni crittografate, media esterni. Il principale vantaggio è affidabilità e un altro programma in russo. Gli sviluppatori convincono che decifrare i dati è quasi impossibile.

Installazione e impostazioni iniziali

Puoi scaricare il programma di installazione dalla seguente risorsa -. L'installazione è esattamente la stessa di un normale programma.

Crea un volume semplice

Dopo l'installazione e l'avvio, vedrai una finestra quasi identica a TrueCrypt. Per cambiare la lingua vai alle impostazioni " impostazioni"E seleziona la sezione" linguaggio". Mettiamo la lingua russa.

Fai clic sul pulsante "Crea volume". Un'altra finestra apparirà dove ti serve imposta il primo metodo - "Crea un contenitore di file crittografato."

Quindi, fai clic sulla riga "Volume VeraCrypt normale". (Tutto è uguale a TrueCrypt).

Successivamente, è necessario trovare un file che diventerà un criptocontrollore. Clicca " Ulteriore».

Il prossimo passo è impostare la dimensione del disco. Indichiamo il valore desiderato e andiamo avanti.

Qui arriviamo alla creazione di una password. Combinazione è raccomandato complicato.

L'unità deve essere formattata. Nella finestra, specifica il file system e lascia tutto il resto per impostazione predefinita.

Quando viene creato il contenitore, nella finestra principale del programma usa qualsiasi lettera unità, quindi fare clic sul pulsante "File" e selezionare il file utilizzato per la crittografia. Inserisci la password Fatto.

Crittografia di unità flash e locali

La protezione di un'unità USB esterna o di un disco rigido esterno è un'impresa importante. Nella finestra principale di VeraCrypt, fai clic su "Crea volume" e fai clic su secondo paragrafo "Crittografa unità non di sistema." Le restanti impostazioni sono esattamente le stesse di quando si crea un volume semplice.

Ricordare che quando si crittografa il supporto flash, verrà formattato e tutti i dati su di esso verranno distrutti.

Fai clic sulla scheda " Sistema", Fare clic sull'opzione" Crittografa partizione di sistema ".

Selezioniamo il primo tipo - "Normale".

Nel prossimo passo clicca sulla voce "Crittografa l'intero disco."

Quando viene visualizzata la finestra "Crittografa area protetta", selezionare "No".

Se hai un sistema operativo sul PC, seleziona l'opzione "Avvio singolo", se più di uno - "Avvio multiplo".

Nelle impostazioni algoritmo di crittografia lasciamo i parametri così come sono.

Specifica la password per il nostro contenitore di sistema.

Il prossimo passo è creare un disco di crittografia. Puoi salvarlo ovunque, per questo, fai clic su " Panoramica"E indica il posto.

Nella fase della modalità di pulizia, selezionare il metodo "No". Ma puoi leggere più in dettaglio nella descrizione e scegliere un'altra opzione.

Altre impostazioni non sono complicate. Fondamentalmente, è necessario fare clic sul pulsante "Avanti".

Una volta che il sistema è crittografato, dopo il riavvio vedrai la seguente finestra.

Volume e sistema operativo nascosti

Quando selezioni l'opzione "Crittografa partizione di sistema", nella finestra che si apre, seleziona l'opzione "Nascosto". Ora agiamo sulla base delle istruzioni precedenti. Si noti che i parametri sono quasi identici al 100% a TrueCrypt, quindi puoi navigare per istruzioni su questo programma di crittografia.

App DiskCryptor

DiskCryptor è diverso dalle utility precedenti. Innanzitutto funziona solo sottofinestre. Il programma consente anche di proteggere qualsiasi unità, partizione e media esterni. Il programma è abbastanza affidabile, in quanto è stato creato da uno degli sviluppatori TrueCrypt.

Descrizione funzionalità di utilità:

• Algoritmi AES, Twofish, Serpent + combinazioni.
• Supporto per dischi dinamici.
• Crittografia trasparente di partizioni, qualsiasi unità USB, unità CD / DVD.

Puoi scaricare lo strumento dal sito ufficiale - https://diskcryptor.net/wiki/Main_Page.

Come crittografare una partizione in DiskCryptor

Aprire l'utilità e selezionare il supporto o l'unità flash che si desidera crittografare. Fare clic destro sul pulsante " Encrypt».

Si apre una finestra con una scelta di algoritmo di crittografia del volume disco rigido. Puoi sceglierne uno o tutti contemporaneamente. Quindi fare clic su "Avanti".

Nel campo Password e Conferma inserire la password. Clicca OK.

Inizierà il processo di crittografia, che, a seconda delle dimensioni del supporto, sarà lungo o veloce.

Al termine della procedura, nella finestra accanto al volume desiderato dovrebbe essere iscrizionea cavallo, il che significa che il supporto è montato. Per smontarlo, basta selezionare il disco e fare clic su "Smonta" a destra.

Per accedere al supporto crittografato, selezionalo e fai clic sul pulsante "Installa". Devi inserire la password e fare clic su OK.

Per decrittografare la partizione, selezionare il disco e fare clic su " Decrypt". Se la procedura non viene completata correttamente, è necessario trasferire file importanti su un altro disco e formattare il supporto.

E ho deciso di chiedere: conosci un programma TrueCrypt in grado di crittografare non solo dischi e unità flash separatamente, ma anche l'intero sistema operativo?

Istruzione TrueCrypt

Ciao amici! Questo articolo parla del leggendario il programma TrueCrypt, con il quale è possibile crittografare file, dischi e persino l'intero sistema operativo! Il nostro articolo mostrerà in dettaglio come questo può essere fatto, crittograferemo anche file e dischi.

Sfortunatamente, a maggio 2014, il progetto è stato chiuso, il che ha causato molte speculazioni, voci e discussioni nella nostra comunità online, ma nonostante ciò, speriamo che il programma TrueCrypt, amato da molti utenti, continuerà ad esistere sotto forma di nuove versioni. L'autore del materiale Ro8.

1) Come scaricare e installare TrueCrypt.

2) Creazione di un criptocontainer in True Crypt

3) Crittografia del sistema operativo tramite True Crypt

4) Utilizzando TrueCrypt cryptocontainer

TrueCrypt - un programma per computer per la crittografia al volo per i sistemi operativi delle famiglie a 32 e 64 bit Microsoft Windows, Linux, Mac OS X.

TrueCrypt crea un'unità logica crittografata virtuale memorizzata come file.

TrueCrypt crittografa completamente la partizione del disco rigido, dell'unità flash o della scheda di memoria. Tutto è crittografato, compresi i nomi di file e directory.

Un volume TrueCrypt montato è proprio come un'unità logica normale e puoi utilizzarlo utilizzando le consuete utilità di verifica e deframmentazione del file system.

Vai su https://truecrypt.ch, quindi seleziona Download e scarica il programma

Lanciamo file di installazione e installa il programma

Successivamente, si apre una finestra in cui è necessario scegliere una delle due opzioni per l'installazione del programma: quando si seleziona Installa, il programma verrà installato sul computer, quando si seleziona Estrai, il programma può essere decompresso su un supporto rimovibile (diventa portatile)

Poiché installeremo il programma sul computer, selezionare Installa

Selezioniamo le opzioni necessarie (è meglio lasciare tutto per impostazione predefinita), fare clic su Installa

True Crypt installato correttamente

Creazione di un cryptocontainer in True Crypt

Esegui il programma, si aprirà la seguente finestra

Fai clic sul pulsante Crea volume

Selezionare Crea un contenitore di file crittografato, Avanti

In questa finestra è possibile selezionare il tipo di contenitore, standard o nascosto. Innanzitutto, crea un contenitore standard selezionando il volume TrueCrypt standard. Ulteriore

Scegli un luogo in cui salveremo il contenitore creato facendo clic sul pulsante Seleziona file

Nella cartella Documenti, la cartella My_container è stata precedentemente creata e la selezioniamo per salvare il contenitore. Immettere il nome del contenitore, ad esempio "Il mio film preferito.mp4" e fare clic su Salva.

Scegli un algoritmo di crittografia del contenitore, Avanti

Immettere la dimensione del contenitore desiderata, nel nostro caso pari a 3 GB, Avanti

Immettere la password per il contenitore: la password deve essere il più complessa possibile e deve contenere lettere maiuscole, minuscole, numeri, vari caratteri. La lunghezza massima della password è di 64 caratteri.

Selezioniamo il file system del contenitore che viene creato e la dimensione del cluster, nel nostro caso si tratta del file system NTFS, la dimensione del cluster predefinita. A questo punto, è necessario spostare il cursore del mouse sulla finestra del programma il più a lungo possibile, il che aumenterà in modo significativo la forza crittografica del contenitore. Quindi, fai clic su Formato

Il processo di creazione di un criptocontainer è in corso

Cryptocontainer creato con successo

Vai alla finestra principale del programma e fai clic sul pulsante Seleziona file

Seleziona il nostro cryptocontainer creato "My favorite movie.mp4" e fai clic su Apri

Scegli la lettera in base alla quale è montato il nostro crittografo sotto forma di una partizione del disco rigido. Nel nostro caso, la lettera selezionata Q. Premere il pulsante Monta

Nella finestra che si apre, inserisci la password per il contenitore, OK

Come puoi vedere, il nostro cryptocontainer "My favorite movie.mp4" è stato montato con successo, come dimostra la presenza del nome del nostro contenitore di fronte alla lettera Q

Come puoi vedere, il nostro cryptocontainer montato è presente nell'elenco dei dischi locali e se lo apri, sarà vuoto per ora

Q Proprietà del disco locale

Smonta il nostro criptocontenitore premendo il pulsante Smonta

Il corretto smontaggio è indicato dall'assenza del nome del nostro contenitore di fronte alla lettera Q

Dopo lo smontaggio, l'unità locale Q scompare di nuovo

Questo completa la creazione del criptocontainer.

Crittografia del sistema operativo tramite True Crypt

"TrueCrypt è in grado di crittografare al volo, mentre il processo può estendersi alla partizione di sistema o all'unità che ospita Windows. Il livello di crittografia è uno dei più alti poiché offre privacy e sicurezza crittografando ogni elemento, anche il più piccolo. TrueCrypt è in grado di la crittografia anche di dati come il nome e la posizione dei file che apri, nonché le applicazioni che vengono avviate mentre si lavora con un PC, anche i file di registro e i dati del registro durante la crittografia del sistema non sono più disponibili per un altro utente.

Il processo di crittografia consiste nell'autenticazione prima del download. Ciò suggerisce che se una persona desidera accedere a un PC, deve inserire una password prima di avviare il computer. L'autenticazione viene eseguita dal caricatore di avvio TrueCrypt. "

Esegui True Crypt, nella finestra principale seleziona Sistema, quindi Crittografa partizione / unità di sistema

Scegliamo il tipo di crittografia di sistema: offriamo la solita crittografia e la creazione di un sistema operativo nascosto. Nel nostro caso, selezioniamo il solito tipo di crittografia, in cui verrà crittografata la partizione di sistema o l'intero disco di sistema.

Seleziona l'area di crittografia: puoi crittografare solo la partizione su cui è installato Windows (Crittografa la partizione di sistema di Windows) o l'intera unità con finestre installate (Crittografa l'intera unità). Scegliamo la crittografia dell'intero disco rigido, ovvero crittografare l'intero disco.

Selezioniamo il numero di sistemi operativi installati: se un sistema operativo è installato sul computer, quindi selezionare Avvio singolo, se diversi, selezionare Avvio multiplo. Poiché sul computer è installato un solo sistema operativo, selezionare Avvio singolo.

Specifichiamo l'algoritmo di crittografia (Encryption Algorithm) e l'algoritmo di hashing (Hash Algorithm), è meglio lasciare tutto per impostazione predefinita. Ulteriore

Specifichiamo la password: è molto importante scegliere una buona password. La password non deve contenere nomi e date di nascita e dovrebbe essere difficile da indovinare. Una buona password è una combinazione casuale di lettere maiuscole e minuscole, numeri e caratteri speciali. La lunghezza massima della password che può essere impostata è di 64 caratteri.

Prima di crittografare una partizione o un disco, è necessario creare un disco di salvataggio TrueCrypt, che fornisca quanto segue: in caso di danni al bootloader, alla chiave master o ad altri dati critici TrueCrypt, TRD consente di ripristinarlo; In caso di danni e impossibilità avvio di Windows, TRD consente di decrittografare permanentemente una partizione / disco prima di avviare Windows; TRD contiene di riserva il contenuto corrente del primo cilindro del disco (che di solito contiene il caricatore di sistema o il boot manager) e consente di ripristinarlo. Selezioniamo la posizione in cui salvare TrueCrypt Rescue Disk, nel nostro caso lo salviamo sul desktop.

Si aprirà una finestra in cui si dice che quando si fa clic su OK, si aprirà uno strumento per masterizzare le immagini del disco di Windows, con il quale scriveremo il disco di salvataggio TrueCrypt creato su disco.

Scrivi

L'immagine del disco è stata masterizzata correttamente

Modalità pulizia selezionare Nessuno

Prima di crittografare una partizione o un disco di sistema, True Crypt deve verificare che tutto funzioni correttamente. Dopo aver fatto clic sul pulsante Test, verranno installati tutti i componenti necessari, ad esempio il bootloader True Crypt, dopodiché il computer verrà riavviato. Dopo il riavvio, nella schermata del bootloader che appare prima dell'avvio di Windows, dovrai inserire una password. Dopo aver avviato Windows, si apre automaticamente una finestra che riporta i risultati di questo test.

Come puoi vedere, il percorso del nostro criptocontainer è apparso nella finestra del programma. Quindi, seleziona la lettera sotto la quale è montato il nostro contenitore nell'unità locale e fai clic sul pulsante Monta

Si aprirà una finestra per l'immissione della password per il contenitore, inserirla e fare clic su OK

Il nostro cryptocontainer è stato montato in un disco locale sotto la lettera L. Entriamo nel conduttore e ci assicuriamo di questo

Andiamo sull'unità locale L e creiamo diverse cartelle su di essa, ad esempio le seguenti: Immagini, Programmi, Documenti di testo. In ogni cartella, salva tutti i file.

Apri la finestra del programma True Crypt e smonta il nostro contenitore premendo il pulsante Smonta

Come vediamo vicino alla lettera L, il percorso verso il nostro criptocontenitore non è più indicato, il che indica che è smontato. Puoi anche verificarlo andando nell'esploratore, l'unità locale L sarà assente lì

Pertanto, il nostro contenitore ora contiene un numero di cartelle, che a loro volta contengono file al loro interno.

Il cryptocontainer contenente i file all'interno può essere archiviato ovunque - su un'unità flash USB, sull'hosting, nei servizi cloud. Può anche essere utilizzato per inviare informazioni tramite e-mail (dipende dalle dimensioni del criptocontainer stesso).

Articoli su questo argomento:

Più utilizziamo un computer e più entra nella nostra vita, più spesso iniziamo a pensare alla sicurezza delle informazioni memorizzate su di esso. Per non parlare delle imprese, quando i problemi nella sicurezza delle informazioni archiviate possono portare a grandi perdite.

In questa pubblicazione, ti dirò come creare un disco crittografato virtuale nel sistema per l'accesso a cui è richiesto un file chiave, che si trova sul rootkene.

TrueCrypt - Questo software consente di creare un disco logico crittografato virtuale memorizzato nel file system come file. Tutti i dati scritti su questo disco, inclusi i nomi di file e directory, sono "crittografati al volo". C'è anche la possibilità di crittografare completamente le sezioni del disco rigido o del supporto USB. La partizione montata è identica a una normale unità logica o unità rimovibile, il che consente di lavorare con tutte le utilità integrate nel sistema operativo, come la verifica del disco e la deframmentazione.

Rutoken È un dispositivo realizzato sotto forma di un portachiavi USB, che serve per autorizzare un utente su un computer, proteggere i dati e proteggere l'accesso remoto a risorse di informazione eccetera.

Avremo bisogno

• distribuzione TrueCrypt - http://www.truecrypt.org/downloads;
• traduzione russa - http://www.truecrypt.org/localizations;
• rutoken - http://www.rutoken.ru/products/rutoken/;
• driver per Rutoken - http://www.rutoken.ru/hotline/download/;

Installa TrueCrypt e il driver per rootkene

Come gli sviluppatori raccomandano rutoken, non è possibile collegarlo fino all'installazione dei driver. La procedura di installazione non è diversa dall'installazione di qualsiasi applicazione. Rispondiamo positivamente a tutte le domande e accettiamo i termini dell'accordo di licenza. Scompatta il file di traduzione TrueCrypt nella cartella in cui è stato installato. Lanciamo TrueCrypt e nelle impostazioni cambiamo la lingua in russo - impostazioni\linguaggio, selezionare russo e OK.

Collegare rutoken alla porta USB

Dopo la connessione a TrueCrypt, eseguire "Impostazioni token di sicurezza" - Servizio\Token di sicurezza, nella finestra che si apre, esegui " Rilevamento automatico della libreria". Se la ricerca ha esito positivo, il percorso della libreria verrà compilato automaticamente, quindi OK.

Crea un file chiave

Ora dobbiamo creare un file chiave. Per fare ciò, apri "Key File Generator" - Servizio\Generatore di file chiave. Davanti a noi c'è la generazione chiave.

Per salvare il file chiave, fai clic su " Crea e salva file», Selezionare il percorso e salvare il file chiave. Ci verrà comunicato il corretto salvataggio della chiave.

Scrivere una chiave per rutoken

Tutto è pronto, in modo che la chiave possa essere scritta nella routine - Servizio\File chiave token di sicurezza. Dovrebbe apparire una richiesta per la password di Rootoken (se non è stata visualizzata, apparentemente la libreria non è stata specificata), inserire la password per l'utente rootkene (per impostazione predefinita 12345678). Nella finestra che si apre, fai clic su " Importa cl. token di file", Indica il file chiave che abbiamo generato nel paragrafo precedente e quindi indica come verrà chiamato sul rootkene.

Se lo aggiungi correttamente, verrà visualizzato nell'elenco con il nome specificato.

Se si prevede di utilizzare la chiave solo con rutoken, è necessario eliminare la chiave memorizzata sul computer.

Ora rutoken è completamente pronto per funzionare con TrueCrypt, è possibile creare un volume crittografato.

Crea un volume crittografato

ATTENZIONE! Tutte le ulteriori azioni avventate da parte tua con il tuo disco rigido a tuo rischio e pericolo! Descrivo il modo più sicuro per creare una partizione nascosta. Se non si desidera perdere dati, seguire le istruzioni.

Per creare un nuovo volume, utilizzare la Creazione guidata del volume TrueCrypt - Toma\Crea nuova sezione.
Viene avviata la Creazione guidata del volume TrueCrypt. Scegli " Crea un contenitore di file crittografato", Ad es. il disco crittografato virtuale verrà archiviato in un file.

Tipo di volume Volume regolare».

Scegli dove archiviare il file del disco. Se selezioni la casella "Non salvare la cronologia", dovrai indicare ogni volta la posizione del file.

Nelle impostazioni di crittografia è necessario specificare l'algoritmo di crittografia che verrà utilizzato per crittografare il disco creato. Ogni algoritmo ha la propria velocità, per visualizzare la velocità di crittografia / decrittazione per tutti gli algoritmi, fare clic su "test".

Ora devi inserire la dimensione del volume creato.

È tempo di specificare il file chiave e la password. Fai clic su "File.file", se la tua chiave non è presente, quindi in questa finestra fai clic su " File token», Inserire la password del rootkene e selezionare il token.

Procediamo ulteriormente, dove abbiamo già bisogno di specificare le opzioni (file system, cluster e tipo di file: dinamico o statico) e contrassegnare il nostro disco futuro. Il markup richiede del tempo taglia più grande volume, più a lungo sarà contrassegnato.

Alla fine del processo, ti verrà comunicato che il volume è stato creato correttamente.

Montare il volume creato

Nella finestra principale di TrueCrypt, fai clic su " File", Selezionare il file del volume e fare clic su" Da montare».
Se non hai un rutoken collegato, riceverai un errore " File chiave token di sicurezza non rilevato". Collegare il rutoken se non è collegato. Fai clic su "File.file" e seleziona la chiave rootkene.

Se la password è stata inserita correttamente e il rootkene è stato collegato e la chiave necessaria è selezionata, vedrai un nuovo disco montato. Buon lavoro!

Importante! Quando l'unità è montata, il rootkene deve essere disconnesso porta USB, quindi gli sviluppatori stessi consigliano per prolungare la sua vita. Da solo, ti consiglio di configurare lo smontaggio automatico quando non è attivo.

Nella prossima parte ti dirò come fare lo stesso, ma già sul sistema operativo Linux.

Buona giornata a te, lettore! Oggi parleremo di un molto interessante e attrezzo utile - Informazioni sul programma di crittografia dei dati TrueCrypt, con cui è possibile creare veri miracoli.

Molti utenti fanno domande, come: "Come mettere una password in una cartella?", "Come crittografare un'unità flash?" e così via. Tutto questo e molto di piu sa come fare TrueCrypt. E te lo dimostrerò ora ...

Tutti ricordiamo (e le passioni non si placano ancora) delle rivelazioni di Edward Snowden, vediamo tutti come il governo stringe le viti per gli utenti di Internet. Inoltre, Internet è pieno di notizie e sistemi quotidiani. Tutto ciò è molto triste e le prospettive non sono molto brillanti.

Ma c'è un grande vantaggio in tutto questo: gli utenti di computer, vari gadget e Internet hanno finalmente iniziato a pensare non solo alla sicurezza, ma anche alla privacy e alla riservatezza dei loro dati. Sempre più persone sono interessate all'utilizzo di browser speciali (ad esempio). E, soprattutto, è stata prestata particolare attenzione crittografia dei dati, sia da utenti ordinari che da startup e giganti hi-tech e dall'industria di Internet.

In effetti, oltre ai criminali informatici, ogni sorta di organizzazioni e strutture pro-governative, forze dell'ordine e servizi speciali rappresentano una minaccia per i dati riservati. E se il nostro documento di stato principale è Costituzione della Federazione Russa - incapace di far rispettare il nostro legale diritti alla privacy (e a volte anche viceversa è un diritto), allora ci proteggeremo! E un grande aiuto a questo è TrueCrypt.

NEL questo manuale Proverò a descriverne tutte le caratteristiche principali e dare le istruzioni più complete. Ma, per quanto non mi piacerebbe, coprendo l'intera gamma di funzioni e applicazioni di TrueCrypt, così come tutti i tipi di sfumature quando si lavora con esso, non funziona nemmeno in diversi articoli nel formato blog. A tal fine, esiste una guida ufficiale (anche in russo). Consiglio vivamente di familiarizzare con tutti coloro la cui area di interesse è la crittografia dei dati critici. A proposito di dove scaricarlo dirò un po 'più in basso.

Quindi, ho deciso di dividere le mie istruzioni in due parti principali, ognuna delle quali è composta da diverse sottosezioni:

UN LIVELLO DI BASE DI

LIVELLO AVANZATO (seconda parte dell'articolo, si trova)

1. Creazione di un volume TrueCrypt nascosto
2. crittografia disco di sistema e sistema operativo (SO)
3. Creazione di un sistema operativo nascosto
4. Un po 'di decrittazione
5. TrueCrypt e macchine virtuali
6. Negazione plausibile
7. Requisiti di sicurezza, precauzioni, perdite di dati

E inizierò, come avrete intuito dal titolo, dal livello Base. Quindi andiamo!

Informazioni su TrueCrypt. Un po 'di teoria

TrueCrypt È un crittografico gratuito multipiattaforma software Software di crittografia (open source) per la crittografia al volo.

Questo software consente di creare criptocontenitori separati, crittografare intere partizioni del disco, le unità stesse (comprese le unità di sistema), nonché i dispositivi di archiviazione rimovibili (unità flash USB, unità floppy, HDD esterni).

La crittografia al volo significa che tutti i dati vengono crittografati e decrittografati prima di accedervi direttamente (letti, eseguiti o archiviati) e non è richiesto alcun coinvolgimento dell'utente in questo processo. Per tutto ciò, i dati vengono crittografati per intero, comprese le intestazioni dei file, i loro contenuti, metadati, ecc.

Tale crittografia funziona come segue ...

Supponiamo di avere un file video (lascia che sia un video home privato \u003d)), che viene archiviato in un contenitore crittografato. Pertanto, anche il file stesso è crittografato. Quando si accede a questo file (ad esempio, si è fatto doppio clic su di esso e lo si è avviato), verrà avviato un programma associato a questo tipo di file (ad esempio, VLC Media Player o qualsiasi altro lettore). Naturalmente, viene sulla situazione in cui è montato il volume.

Quindi, quando si esegue il file tramite VLC Media Player, questo lettore inizia a caricare piccole porzioni di dati dal volume crittografato nella RAM (RAM) per iniziare a riprodurle. Durante il download di parte di questi dati, TrueCrypt li decodifica in RAM (non sull'HDD, come fanno gli archivi, ad esempio, creando file temporanei, in particolare nella RAM). Dopo che una parte dei dati è stata decifrata, viene riprodotta nel lettore, nel frattempo una nuova porzione di dati crittografati arriva nella RAM. E così ciclicamente, mentre si accede al file crittografato.

L'esempio inverso di crittografia al volo (e molto rivelatore) è, ad esempio, come funzionano gli archivi (WinRAR, 7-Zip, ecc.). Come molti di voi sanno, quando si avvia un archivio protetto da password, dopo aver inserito la password, è necessario attendere il momento in cui il file desiderato viene decompresso (estratto) e solo dopo può essere letto (avviato). A seconda della dimensione del file archiviato e della dimensione totale dell'archivio, questo può richiedere molto tempo. Inoltre, gli archivi creano copie locali temporanee dei file estratti, che sono già decifrati e memorizzati sul disco rigido in chiaro. Ciò che ho già menzionato e ciò che non è buono, quando si tratta di qualcosa di riservato.

Un volume montato è simile a un'unità logica normale o a un dispositivo esterno collegato (ad esempio un'unità flash USB). E a questo proposito, puoi lavorare con un volume usando tutti gli strumenti standard, come windows Explorer, file manager, ecc. Compreso la velocità di lavoro con questo disco virtuale (volume) è visivamente lo stesso di un normale disco rigido o unità flash USB.

E un'altra cosa: tutti i dati che si trovano in un contenitore crittografato (partizione del disco, unità logica, supporti rimovibili ecc.) Possono essere decodificati solo inserendo la password o il file chiave appropriati. Senza conoscere la password o senza un file chiave, è praticamente impossibile decrittografare i dati. Almeno nel nostro secolo e nei prossimi anni.

Quindi per riassumere funzionalità e funzionalità principali, nonché i vantaggi di TrueCrypt:

• codice open source, distribuzione gratuita (gratuita), nonché possibilità di utilizzo portatile (TrueCrypt Criptato);
• multipiattaforma: al momento della stesura di questo documento, TrueCrypt funziona con Windows a partire da 2000 / XP e versioni successive (x32 / x64), GNU / Linux (versioni a 32 e 64 bit, kernel 2.6 o compatibile) e Mac OS X (10.4 Tiger e superiore);
• algoritmi di crittografia avanzata: AES-256, Serpent e Twofish (inclusa la possibilità di combinarli);
• la crittografia viene eseguita "al volo" (in tempo reale) ed è completamente invisibile all'utente;
• la capacità di creare contenitori di file separati (inclusi quelli a espansione dinamica) e crittografare intere sezioni del disco rigido, comprese quelle di sistema (autenticazione pre-boot);
• creazione di contenitori crittografati, sia su dischi locali, sia su dischi rimovibili, anche nel "cloud";
• esternamente, il cryptocontainer può apparire come un normale file con qualsiasi estensione (o senza estensione), ad esempio txt, doc (x), mp3, img, iso, mpg, avi, ecc .;
• crittografia completa dei contenuti del dispositivo - dischi fissisupporti rimovibili;
• creazione di volumi nascosti, incluso e sistema operativo nascosto;
• varie varianti rifiuto plausibile di coinvolgimento, incluso il fatto che è impossibile determinare in modo inequivocabile la presenza di volumi TrueCrypt nel sistema: sono solo un insieme di dati casuali e non è possibile identificarli con TrueCrypt (senza contare il metodo criptoanalisi di termorectum) ;
• e molte, molte altre caratteristiche e funzioni.

Per quanto riguarda l'open source ...

Per fare un confronto, prendiamo un altro software crittografico integrato in alcuni versioni di Windows – Bitlocker. Codice sorgente BitLocker chiuso. Dov'è allora la garanzia che le backdoor non siano cucite al suo interno? Dov'è la garanzia che BitLocker non abbia una chiave master comune per la decodifica dei dati? Una situazione simile esiste con altri software con sorgenti chiuse.

Questo, ovviamente, non significa che BitLocker stesso abbia probabilmente dei segnalibri. Ma per confermare il contrario non è possibile. Quindi, non ci sono garanzie. E date tutte le stesse rivelazioni di Snowden, la scelta tra software libero e open source diventa ovvia. Soprattutto quando si tratta di dati critici.

Per quanto riguarda TrueCrypt, c'è un momento interessante. Più recentemente, è stato creato un progetto IsTrueCryptAuditedYet e la raccolta fondi ha iniziato a pagare per un audit indipendente. L'audit stesso dovrebbe essere effettuato nelle seguenti aree:

• analisi legale della licenza TruCrypt per la conformità ai requisiti, ad esempio, della licenza GNU GPL (ovvero se questo software può davvero essere considerato gratuito);
• verifica dell'identità dei codici sorgente e delle versioni binarie di TruCrypt - identità consentirà di affermare con sicurezza che nessuna backdoor è "cablata" nel file exe eseguibile dal sito Web;
• audit completo delle fonti

L'importo richiesto è già stato raccolto, ma la raccolta è ancora in corso (al momento in cui scrivo) . E i primi risultati non tardarono ad arrivare. Alla fine di ottobre, sono stati pubblicati i risultati della verifica dell'identità dell'assembly finito (file exe dal sito ufficiale) all'assemblaggio creato dai nostri sforzi dalle fonti. Verdetto - l'assemblea ufficiale (distribuzione) non contiene alcuna funzione nascosta. Bene, quello piace. Resta da aspettare la cosa principale: un audit completo (aggiornamento aprile 2015: audit completato, nessun problema rilevante riscontrato).

Bene, passeremo agevolmente alla pratica ...

Installazione, russificazione e configurazione TrueCrypt. TrueCrypt Portable

La prima cosa, ovviamente, è scaricare TrueCrypt. Lo facciamo esclusivamente dal sito ufficiale http://www.truecrypt.org/downloads (il sito ufficiale è chiuso! Leggilo al link di avviso all'inizio dell'articolo). L'ultima versione attuale è la 7.1a. Non usare mai la versione 7.2!

Se selezioni l'opzione "Estrai", all'output otterrai una versione TrueCrypt Portable. In molti casi, è preferibile una versione portatile. Ad esempio, per escludere segni di utilizzo di questo programma (per fare ciò, estrarre i file, ad esempio, su un'unità flash USB, e il programma sarà sempre con te). Ma va ricordato che La versione portatile di TrueCrypt ha diverse limitazioni. - in questa versione non sarà possibile crittografare completamente i dischi (comprese le unità flash) e le partizioni di sistema. Pertanto, vale la pena scegliere la versione utilizzata in base alle esigenze.

In questo articolo lavoreremo con il TrueCrypt installato.

Dopo l'installazione, il programma ti offrirà di effettuare una donazione (donazione) e, se hai tale opportunità, non lesinare \u003d)

Dopo aver fatto clic su "Fine", verrà visualizzata una piccola finestra in cui ti verrà comunicato che se stai usando TruCrypt per la prima volta, puoi familiarizzare con breve istruzione (in inglese). Puoi essere d'accordo o rifiutare.

Ora, per comodità, puoi Russificare il nostro TrueCrypt. Le localizzazioni ufficiali sono anche sul programma offsite http://www.truecrypt.org/localizations. C'è una traduzione ucraina, un bielorusso e molti altri. Scegli quale è il più vicino a te.

Vale la pena notare che lo è anche nella fessura manuale ufficiale TrueCrypt(TrueCrypt User Guide.ru.pdf), di cui ho parlato prima. Consiglio vivamente di leggerlo nel tempo libero. Scopri molte novità e utili! Se si inserisce questo documento insieme al file Russification nella directory TrueCrypt, la guida in lingua russa sarà successivamente disponibile dal menu del programma ("Guida" - "Guida dell'utente"), che è molto conveniente.

Quindi, per Russify TruKript, è necessario estrarre il file Language.ru.xml dall'archivio scaricato nella cartella con il programma installato (per impostazione predefinita è C: \\ Programmi \\ TrueCrypt).

Quindi lanciamo TrueCrypt e, infine, vediamo l'area di lavoro del programma.

Il mio TruKript "acquisisce automaticamente" la lingua russa. Se ciò non è avvenuto, vai a "Impostazioni" - "Lingua"e seleziona "Russo" dall'elenco.

Descriverò solo i dettagli chiave e cosa deve essere cambiato:

• In nessun caso disabilitiamo TrueCrypt in background (la casella di controllo "Abilitato" deve essere selezionata), altrimenti alcune importanti funzionalità non saranno disponibili.
• Nella sezione "Smontaggio automatico", è possibile attivare l'elemento responsabile dello smontaggio all'avvio del salvaschermo (nonché quando si accede al risparmio energetico). Ci assicuriamo inoltre di poter smontare quando inattivi e indicare il tempo di inattività (ad es. 30 minuti). Non è necessario mantenere i volumi montati quando non ne abbiamo bisogno.
• E l'ultimo - abilita la cancellazione forzata della cache delle password (vale a dire, ricordandole) all'uscita dal programma.

Tutto il resto può essere lasciato di default.

Vorrei anche menzionare i tasti di scelta rapida utilizzati in TrueCrypt ("Impostazioni" - "Tasti di scelta rapida ...") In linea di principio, sarà sufficiente assegnare una sola combinazione di tasti critici, che smonterà immediatamente tutti i volumi, svuota la cache ed esce dal programma. In situazioni di forza maggiore può essere di grande aiuto.

Ad esempio, la combinazione "Ctrl + Maiusc + Freccia giù" è conveniente, come mostrato nella figura. I primi due sono molto vicini e facilmente bloccabili con un dito, ma la "freccia giù" viene premuta con l'altra mano: tutto accade quasi istantaneamente.

Quindi, abbiamo installato TrueCrypt, Russified, modificato leggermente le impostazioni, ora è il momento di andare direttamente a lavorare con il programma ...

Creazione di un volume semplice e montaggio (connessione) per lavori successivi

I volumi TrueCrypt chiamano qualsiasi criptocontainer, che si tratti di contenitori di file, unità flash USB o intere sezioni dell'HDD. Un volume semplice (normale) è chiamato contenitore di file. Cioè, dal lato, un tale contenitore è solo un normale file con qualsiasi estensione (o senza di esso). Quando viene montato un file del genere, sembrerà già un supporto rimovibile o una sezione separata del disco rigido.

Premi il bottone Crea volume nella finestra principale del programma, dopo di che saremo accolti :

Scegli il primo elemento Crea un contenitore di file crittografatoFai clic su Avanti. Nella finestra successiva, specificare "Volume normale", quindi dovrai specificare il file, che sarà il nostro contenitore crittografato.

Puoi selezionare qualsiasi file esistente come file contenitore (ma ricordalo il file verrà eliminato e sostituito con uno nuovo, con lo stesso nome) oppure puoi semplicemente creare un file vuoto con qualsiasi nome.

Come scelta dell'estensione del file, è possibile seguire approssimativamente il seguente principio.

Se si prevede di archiviare una grande quantità di dati crittografati in un contenitore, è necessario scegliere l'estensione tipica per file di grandi dimensioni. Questo può essere, ad esempio, un file video con il nome di un film e un'indicazione di qualità (DVDRip, BDRip, ecc.) Oppure un'immagine iso di un gioco o qualsiasi altra distribuzione. In generale, per nascondere la presenza di un contenitore nel sistema, scegliere l'estensione per esso, quali file sono molti nel sistema. Pertanto, il contenitore viene "perso" nella massa totale.

Se si prevede di archiviare solo piccoli file (documenti, una sorta di database, ecc.) Nel volume crittografato, è possibile scegliere, ad esempio, mp3 o jpg come estensione del file. Penso che il principio sia chiaro.

Quando si specifica un file, non dimenticare di selezionare la casella nella stessa finestra Non salvare la cronologia.

Il prossimo passo sarà :

In linea di principio, qui puoi lasciare tutto così com'è e non modificare gli algoritmi di crittografia e hash. Per una maggiore stabilità, è possibile scegliere l'algoritmo "più forte" o una combinazione di questi (nell'elenco a discesa, gli algoritmi sono disposti in ordine crescente e viene fornita una breve spiegazione per ciascuno di essi). Ma ricorda, più robusto è l'algoritmo, più lenta sarà la crittografia / decrittografia. Sui moderni computer multiprocessore con un gran numero di RAM, in teoria, questo non sarà particolarmente evidente. Ma perché complicarti la vita (a condizione che i dati crittografati non siano così critici)? L'algoritmo AES stesso è più che persistente.

A proposito, per testare la velocità degli algoritmi specificamente sul tuo computer, c'è un pulsante "Test" (anche questa funzione è sempre disponibile dal menu "Assistenza" - "Test di velocità ...")

Il prossimo passo è indicare la dimensione del volume. La dimensione può essere specificata in Kb, Mb o GB. Secondo le esigenze.