Šifriranje USB pogona s True Cryptom

• Kategorija: Softver

Zadnji vodič True Crypt datira još uvijek unatrag i kupnja mog novog sjajnog USB memorije od 500 megavata Maxtor natjerala me na razmišljanje o pisanju novog vodiča koji uzima u obzir promjene softvera. Moj stari Teac USB pogon počeo se čudno ponašati s vremena na vrijeme, a to sam vidio kao prvi znak da sam došao do kraja svog životnog ciklusa, a pošto nisam htio riskirati, odlučio sam kupiti novi pogon, šifriram ga istinitim Kriptirajte i prenesite na njega sve datoteke sa starog uređaja.

Ne želim isticati sve valjane razloge za kriptiranje pogona ili particije s True Cryptom, osim što sam istaknuo neke ključne elemente poput zaštite privatnosti i krađe.

Očito vam je potreban True Crypt za ovaj vodič, najnoviji dostupan verzija za Windows je 5.0a. Preuzmite i instalirajte softver kao i obično, a zatim ga pokrenite. Glavni prozor True Crypt učitavat će se i izgledati kao slijedeće:

Očito morate donijeti neke odluke prije nego što nastavite. True Crypt može šifrirati particiju ili stvoriti šifrirani spremnik na tvrdom disku. Izbor je vaš, radije bih šifrirao cijelu particiju. Prednosti upotrebe spremnika su u tome što su neki podaci tog pogona dostupni bez True Crypt-a. Ovaj će vodič šifrirati čitav USB pogon.

Kliknite gumb Stvori volumen u donjem lijevom kutu. Pojavit će se prozor o vrsti glasnoće koju želite stvoriti. Izbori su kreiranje šifriranog spremnika, kriptiranje particije / pogona ili šifriranje particije sustava (onog koji pokreće Windows).

Stvorit ćemo glasnoću unutar uređaja koji nije sustav i provjerit ćemo drugu opciju na tom zaslonu. Sljedeći prozor daje nam mogućnost izrade standardnog ili skrivenog volumena True Crypt. Skriveni volumeni nastaju u standardnim količinama. Razlog je da se odreknete samo standardne lozinke, a ne lozinke za skriveni volumen kada vas netko prisili. Za to stvaramo standardni volumen.

Sada biramo uređaj koji želimo kriptirati, u mom slučaju novi USB pogon. Sljedeće u redu su mogućnosti šifriranja. Koji ćete algoritam šifriranja i hash-ova koristiti. Moj izbor su bili AES i SHA-512. Možete pokrenuti referentne vrijednosti u tom prozoru i dobiti dodatne informacije o svakom algoritmu. Svi algoritmi su sigurni (osim ako netko ne dokaže drugačije, što se još nije dogodilo)

Lozinka volumena vjerojatno je najvažniji dio. S njom pristupate svojim datotekama i ako vam se dogodi da je zaboravite, datoteke su izgubljene. Obavezno upotrijebite veliki niz, nešto što nije riječčka riječ, a ne kombinacija istih. Također biste trebali zaboraviti na korištenje osobnih podataka poput rođendana, imena ili mjesta.

Zaporka bi trebala biti najmanje 20 znakova i mora se sastojati od velikih i malih slova, brojeva i posebnih znakova. Maksimalna količina znakova je 64.

Može se stvoriti i tipka s ključevima koja tada radi u kombinaciji s lozinkom. Pristup šifriranom tvrdom disku možete dobiti samo ako unesete ključ i lozinku. Datoteka s ključevima jednostavno je datoteka na vašem računalu koju ste odabrali ili generirali tijekom postavljanja.

Pogon će se na kraju formatirati. Da biste poboljšali kvalitetu ključeva za šifriranje, neko vrijeme morate nasumično pomicati zaslon po zaslonu. Datotečni sustav bi trebao biti, a veličina klastera može ostati onakva kakva je, osim ako vam ne trebaju da budu različiti. Koristim brzi format jer na USB disku prethodno nije bilo nijedne datoteke. Postupak je završen nakon ovog koraka. Morate ga sada montirati kako biste mogli koristiti.

Odaberite slovo pogona koje trenutačno nije dodijeljeno i zatim u glavnom izborniku kliknite Odaberi uređaj. Sada odaberite particiju ili pogon koji ste šifrirali i kliknite OK.

Sada kliknite na Mount koji otvara okvir za lozinku u kojem morate unijeti lozinku koju ste odabrali tijekom postavljanja. Nakon toga kliknite OK i s tvrdog diska normalno radite od tamo ako je lozinka bila ispravna. Zbog šifriranja nisam mogao doživjeti nikakva veća usporavanja, sve teče glatko i čvrsto, pa čak i veliki prijenosi datoteka i mnoge veze rade kao i obično.