Suntem într-o lume în care informațiile sunt foarte valoroase Și de aceea, în multe ocazii, noi, ca administratori sau personal implicați în lumea IT, trebuie să fim clari despre cum să protejăm acele informații stocate pe hard disk-uri, unități USB și altele, pentru a preveni căderea acestora în mâini greșite și, astfel, să aibă probleme asupra complexelor ocazii. Dacă criptografia și securitatea informațiilor dvs. vă interesează, acest tutorial vă aparține.
Știm cu toții că pe piață există multe instrumente care ne permit să ne protejăm informațiile, dar de data aceasta vom vorbi despre un instrument simplu și foarte puternic în acest scop, Veracript, pe care îl putem descărca total gratuit de pe următorul link:
DESCĂRCAȚI VERACRYPT
Să analizăm puțin despre avantaje pe care ni le oferă Veracrypt cu privire la informațiile pe care le-am stocat pe computerele noastre.
- Veracrypt este un software care ne permite să ne păstrăm unitățile de stocare protejate prin criptare. Veracrypt criptează datele înainte de a fi salvate și le decriptează odată încărcate în intervenție.
- Pentru ca toate datele să fie citite, este necesar să introduceți parola care a fost stabilită anterior.
- Cu Veracrypt avem posibilitatea de a cripta o partiție sau întreaga unitate de sistem și putem fi total siguri că cu Veracrypt avem securitate, confidențialitate și backup, deoarece toate fișierele selectate vor fi criptate.
În cadrul gamei largi de sisteme de operare acceptate de Veracrypt avea:
- Windows 10
- Windows 8 și 8.1
- Windows 7
- Windows Vista
- Windows XP
- Windows Server 2012
- Windows Server 2008 R2 (64 de biți)
- Windows Server 2008
- Windows Server 2003
- Mac OS X 10.10 Yosemite
- Mac OS X 10.9 Mavericks
- Mac OS X 10.8 Mountain Lion
- Mac OS X 10.7 Lion
- Mac OS X 10.6 Snow Leopard
- Linux x86 (versiuni pe 32 și 64 de biți, kernel 2.6 sau compatibil)
Veracrypt folosește algoritmii pentru funcția sa de criptare AES, Șarpe, Twofish, printre altele și toate acestea se bazează pe metoda de operare XTS, care utilizează două chei independente, oferindu-ne o securitate mai mare. Pentru a analiza funcționarea Veracrypt vom folosi un mediu cu Windows 10 și vom putea analiza pas cu pas modul în care implementăm protecția oferită de Veracrypt.
Nu este nimic special în procesul de instalare Veracrypt, deci nu vom vedea procesul în acest studiu. Odată ce Veracrypt a fost instalat și rulat pentru prima dată, acesta va fi mediul pe care îl putem observa:
După cum putem vedea, avem diverse opțiuni cu care să lucrăm, avem:
Selectați FișierNe permite să selectăm un fișier Veracrypt pe care l-am creat pentru a-l deschide, odată selectat îl putem lucra, de exemplu, îl putem monta etc.
Selecteaza dispozitivulNe permite să selectăm un dispozitiv, cum ar fi o unitate de stocare sau o unitate USB pentru a efectua sarcini pe ele.
monturăFăcând clic pe această opțiune, Veracrypt își va începe activitatea de criptare folosind parole stocate în cache și, dacă acestea nu există, va solicita una pentru a proteja unitatea.
DemontaFolosind această opțiune putem anula volumul selectat din listă.
Montare automată (dispozitive de montare automată)Prin această opțiune putem monta automat unități sau dispozitive fără a fi nevoie să selectăm manual unitatea, Veracrypt este responsabil de explorarea acestor unități și montarea lor în sine.
Ștergeți memoria cache (ștergeți memoria cache)Șterge toate parolele memorate în cache.
Nu salvați niciodată istoriculDacă debifăm această opțiune, istoricul ultimelor 20 de fișiere lucrate va fi stocat.
Acum vă vom arăta cum să utilizați acest program în două dintre cele mai utile și utilizate funcții:
- Criptați unitățile de disc
- Creați și montați volume criptate
1. Cum se criptează unitățile cu VeraCrypt
Vom analiza în detaliu formularul cum ne putem cripta unitățile cu Veracrypt. Primul pas pe care îl vom face este să facem clic pe buton Creați volumul (Creați volumul), vom vedea că este afișată următoarea fereastră:
În acest moment trebuie definiți tipul de criptare, selectăm NormalRețineți că opțiunea Ascunsă este mult mai sigură, deoarece ascunde tot ceea ce privește criptarea. Apăsăm Următorul.
Apoi trebuie să alegem zona de criptat, putem selecta:
- Criptați partiția Windows
- Criptează întreaga unitate
În acest caz, selectăm Criptați partiția Windows (Criptați partiția de sistem Windows).
Click pe Următorul și trebuie să selectăm tipul de boot pe care îl are sistemul, dual sau simplu, în acest caz alegem Single-boot și faceți clic pe Următorul.
Următorul pas trebuie să determinăm tipul de criptare vrem să implementăm:
În acest moment, dacă dorim să obținem mai multe informații despre fiecare dintre algoritmi, putem accesa linkul următor și putem citi mai multe despre ceea ce ne oferă fiecare dintre ei.
După ce alegem cel mai potrivit algoritm, faceți clic pe Următorul și vom vedea următoarea fereastră:
Acolo trebuie să stabilim parola cu care urmează să ne protejăm unitatea, să reținem că putem selecta un fișier cu cheia sau putem folosi un PIM. Este important să subliniem că securitatea informațiilor pe care le criptăm depinde complet nu numai de algoritmul de criptare și de biții pe care îi folosește, dar parola este cheia principală a securității.
Trebuie să creați o parolă complet sigură, vă recomandăm să aibă mai multe caractere și mai multe tipuri:
- Majusculă
- minuscule
- număr
- caracter special
Cel mai bun lucru este că vedeți aceste exemple de parole:
Parolă foarte slabăÎn aceste cazuri, ar dura câteva minute și, în unele cazuri, câteva secunde pentru a sparge aceste parole, deoarece acestea folosesc doar un singur tip
- Charles
- Joaquin
- 456378373
- admin
- 12345
Parolă slabăDeși în aceste exemple folosim de ex. 2 factori (majuscule, mici) sau (număr și majuscule) vedem că nu punem o cantitate decentă de caractere. Pentru siguranță este recomandat de la 15-20 și cu factori multipli.
- Carlos77
- trece234
- Luni4555
Parolă securizatăAceste exemple sunt de parole puternice. Cea mai bună recomandare este să scrieți o propoziție, este ușor de reținut, conține TOȚI factorii (majuscule, minuscule, număr și caracter special) și conține multe caractere. Un alt tip de parolă FOARTE sigură este că nu sunt atât de multe caractere, ci complet aleatorii în care nu sunt folosite cuvinte sau lucruri tipice, inclusiv factori multipli.
100% recomandate de Solvetic aceste tipuri de parole pentru criptare FOARTE sigură.
- Această parolă conținând 56 de caractere este foarte sigură.
- 0rndtfj # .1122 ## x
Dacă doriți în continuare mai multe informații despre cum să creați o parolă sigură, iată acest tutorial.
Odată ce am introdus parola, continuăm să facem clic pe Următorul. Apoi vom vedea următoarea fereastră:
În el trebuie să mutăm mouse-ul la întâmplare în pătratul central, deoarece aceste mișcări vor îmbunătăți nivelul de criptografie al Veracrypt și, prin urmare, vor îmbunătăți securitatea unității noastre, dacă vrem să vedem ce conțin aceste simboluri, trebuie doar să selectăm caseta Afișați conținutul grupului. După ce ați completat bara de mai jos, puteți face clic pe Următorul pentru ca cheia de criptare să fie generată.
Apăsăm Următorul și vom vedea mai jos că putem crea un disc de salvare care ne va permite să restaurăm sistemul de pe acest disc în caz de deteriorare sau eșec. Vă recomandăm să faceți acest lucru pentru a nu putea face date și este ca o copie de rezervă a criptării.
Alegem locația discului și apăsăm Următorul. În acest caz, când criptăm unitatea de partiție de pornire (Windows), se recomandă să realizăm acest disc de recuperare pe un USB extern sau pe o altă partiție suplimentară.
Odată configurat unde salvăm Disc de salvare (Disc de salvare), vor apărea următoarele:
Dând clic Testul Veracrypt Ne va cere să repornim Windows 10 pentru a finaliza procesul. Repornim și putem vedea că atunci când pornește Windows, Veracrypt este încărcat. Unde ne cere să introducem parola.
Odată ce sistemul este repornit, putem vedea că criptarea a fost corectă. Și vom fi criptat partiția sau unitatea selectată. Dacă pierdem computerul sau cineva încearcă să intre, va fi într-adevăr foarte complicat (în funcție de parola și algoritmul pe care l-ați ales) să puteți extrage informații pe care le vor stoca unitățile criptate.
2. Cum se creează și se montează volume criptate cu VeraCrypt
Aceasta este o altă opțiune, ar fi să nu criptați o unitate sau un disc întreg. Ar fi să creați un volum (fișier) de dimensiunea dorită, care să fie criptat și sigur. Puteți să îl copiați pe un USB, pe disc sau oriunde doriți și va trebui pur și simplu să îl montați atunci când doriți să accesați fișierele pe care le-ați stocat în interior.
Primul lucru ar fi crearea volumului. Selectăm opțiunea Creați un container de fișiere criptat.
Click pe Următorul. Acum ar fi momentul să selectăm dacă creați un volum normal sau ascuns. Crearea unui volum ascuns înseamnă că unul suplimentar ar fi creat pur și simplu, astfel încât, în caz de extorcare, să-i dai o altă parolă și să vezi alte informații pe care le-ai criptat cu adevărat. Ca securitate extremă, nu este deloc o opțiune proastă. În acest caz, am selectat un volum normal. Pentru mai multe informații despre volumele ascunse, introduceți aici.
Click pe Următorul iar acum vom vedea că zona pentru selectați locația și numele fișierului de criptat. În acest exemplu, l-am numit solvetic.avi pentru a face să pară un film (deși la deschidere va da o eroare pentru că nu este), dar în acest fel te ascunzi și mai mult.
Click pe Următorul. Noi trebuie alegeți tipul algoritmului de criptare, hash etc.
Acum trebuie selectează mărimea vrem ca fișierul să fie criptat. În exemplul 1 și GB au fost selectați (GigaByte = 1.000 MB), dar puteți alege dimensiunea dorită.
În pasul următor, veți vedea că trebuie să introducem parola. Vă recomandăm să consultați recomandările pe care le-am descris pentru crearea parolei în opțiunea anterioară (Criptarea unităților). Dar într-un plan rapid, acesta are 15-20 de caractere (sau mai multe). Și care găzduiește cel mai mare număr de tipuri de caractere (majuscule, minuscule, număr, caractere speciale).
După ce am scris parola, faceți clic pe Următorul. Selectăm sistemul de fișiere pe care dorim să îl aibă volumul. Și ar trebui mutați mouse-ul dintr-o parte în cealaltă din fereastră, astfel încât să fie generate cheile de criptare, cu cât vă mișcați mai mult, cu atât mai multă siguranță pentru aceasta.
Până când bara de jos ajunge la final, aceasta va fi completă și vom putea face clic pe Format, aceasta va fi pentru creați 1GB volum (În ej. Noastră).
Când ați terminat, acest mesaj va apărea.
L-am creat deja, ceea ce trebuie să facem este pur și simplu să îl montăm și îl vom avea activ ca unitate. În acest caz, parcă ar fi o unitate USB de 1 GB, dar criptată. Pentru a monta și deschide unitatea, urmați acești pași simpli.
Mergem la meniul principal al VeraCrypt și selectăm:
- Selectați fișierul: Aici selectăm fișierul pe care l-am creat criptat. În acest ex. solvetic.avi
- Selectați litera volumului: Selectați litera pentru unitatea pe care urmează să o montați (nu contează una sau alta)
- Click pe Montură.
Va apărea o fereastră care solicită parola pe care am introdus-o pentru acel fișier criptat.
Faceți clic pe A accepta și gata! Ai deja montat. După cum veți vedea, o unitate nouă apare brusc automat pe sistemul dvs. (Windows, Mac sau Linux, deoarece este compatibilă cu toate sistemele).
Salvați tot ce doriți în interiorul acelei unități, în acest caz 1 GB, deoarece este dimensiunea aleasă. Și când ați terminat, îl demontați în meniul VeraCrypt (făcând clic pe Demontați) și nu va mai apărea pe computer în modul deschis.
Sper că ți-a plăcut acest tutorial, te va face să dormi liniștit informațiile importante pe care doriți să le criptați pot fi accesate în siguranță numai de dvs..
