Zaščitite osebne in poklicne podatke Varnost je postala tako pomembna kot dobra protivirusna programska oprema ali posodabljanje sistema. Službeni dokumenti, fotografije, kopije uradnih dokumentov, gesla, shranjena v navadnem besedilu – vse to običajno konča na trdem disku vašega računalnika, USB-ključku, ki ga imate vedno v nahrbtniku, ali v kakšni storitvi za shranjevanje v oblaku. Če se kdo dokoplje do te naprave ali dostopa do vašega računa brez dovoljenja ali šifriranja, je to, kot da bi pustili vhodna vrata na stežaj odprta.
VeraCrypt Uveljavil se je kot naravni naslednik TrueCrypta Za robustno šifriranje podatkov v sistemih Windows, Linux in macOS. Omogoča vam ustvarjanje šifriranih vsebnikov, zaščito pogonov USB in zunanjih trdih diskov ter celo šifriranje celotnega diska, na katerem je nameščen operacijski sistem, z overjanjem pred zagonom sistema Windows. V tem priročniku boste podrobno videli, kaj ponuja, kako deluje in kako ga lahko uporabite za zaščito datotek, ne da bi morali biti varnostni strokovnjak.
Od TrueCrypta do VeraCrypta: zakaj se je spremenila pokrajina šifriranja
TrueCrypt je bil leta dejanski standard Uporabljal se je za šifriranje diskov in map, dokler razvijalci leta 2014 niso nenadoma opustili projekta. Na uradni spletni strani so priporočili prenehanje uporabe, opozorili na morebitne varnostne ranljivosti in predlagali prehod na BitLocker ali druge šifrirne sisteme, integrirane v Linux in macOS. Zadnja različica, 7.2, je bila omejena na dešifriranje obstoječih nosilcev podatkov, brez možnosti ustvarjanja novih vsebnikov.
Soočen s to praznino, Neodvisna skupina razvijalcev je lansirala VeraCrypt kot razvejana različica kode TrueCrypt. Od takrat naprej odpravljajo ranljivosti, krepijo kriptografske parametre ter vključujejo nove algoritme šifriranja in napredne varnostne funkcije. Za mnoge je upokojitev TrueCrypta tako močno odmevala, ker je bilo eno redkih orodij, ki je resno otežilo delo agencij, kot sta NSA ali FBI, pri dostopu do zaseženih diskov.
Danes je splošno priporočilo, da TrueCrypt pustite v preteklosti in uporabljajte izključno VeraCryptNe le, da je odpravila stare težave, temveč je tudi izboljšala delovanje s podporo za pospeševanje AES-NI, dodala bolj prilagodljive možnosti šifriranja in ostaja aktivna s pogostimi izdajami in zunanjimi varnostnimi pregledi.
Kaj je VeraCrypt in kako se razlikuje od drugih rešitev?
VeraCrypt je programska oprema za šifriranje diskov na poti (OTFE)Gre za brezplačno in odprtokodno orodje, ki šifrira podatke v realnem času, pregledno za uporabnika. Ustvarite lahko datoteko vsebnika, ki se priklopi kot kateri koli drug pogon, šifrirate lahko določeno particijo (D:, E:, F: itd.) ali šifrirate celoten sistemski disk s predzagonskim preverjanjem pristnosti v sistemu Windows.
Je Na voljo za Windows, Linux, macOS in nekatere sisteme BSDZaradi tega je še posebej privlačen za mešana okolja ali za uporabnike, ki preklapljajo med platformami. V sistemih macOS in Linux ne šifrira sistemske particije, šifrira pa vsebnike in sekundarne diske ali particije, podobno kot v sistemu Windows.
Ena od velikih prednosti VeraCrypta je preglednost njegove kodeKer je odprtokodna programska oprema, so jo revidirale neodvisne organizacije in strokovnjaki. Entitete, kot sta QuarksLab in nemški BSI, so pregledale njeno varnost, odpravile so ranljivosti in okrepile privzete kriptografske parametre. Poleg tega uporablja industrijske standardne algoritme, kot so AES, Serpent, Twofish, Camellia in Kuznyechik, v načinu XTS in z izpeljavo ključa PBKDF2 z uporabo več sto tisoč iteracij za preprečevanje napadov z grobo silo.
V primerjavi z BitLockerjem ali drugimi lastniškimi rešitvami, VeraCrypt ponuja bolj natančen nadzor nad tem, kako in kaj je šifrirano, omogoča skrite nosilce podatkov z "verjetno zavrnitvijo" in deluje v več operacijskih sistemih.V zameno pa nima centralizirane konzole za upravljanje in neposredne integracije z Active Directory ali TPM; za rešitve za preverjanje pristnosti strojne opreme glejte [povezava do ustrezne dokumentacije]. Windows Hello za podjetjaZato v velikih podjetjih pogosto sobiva z bolj "avtomatiziranimi" korporativnimi orodji.
Glavne značilnosti in funkcije VeraCrypta
VeraCrypt je zasnovan tako za domače uporabnike kot za profesionalna okolja ki potrebujejo robustno šifriranje. To so njegove ključne funkcije, združene skupaj, da lahko natančno vidite, kaj lahko stori za vas.
- Ustvarjanje šifriranih vsebnikov. Najbolj vsestranska možnost je ustvariti datoteko, ki deluje kot »šifrirani virtualni disk«. Ta datoteka se lahko nahaja na notranjem trdem disku, USB-ključu, zunanjem trdem disku ali celo na datotečnem strežniku oziroma storitvi za shranjevanje v oblaku.
- Šifriranje diskov in celotnih particijČe ne želite uporabljati datotek vsebnika, lahko šifrirate celotno particijo ali disk. To je idealno za USB-ključke, SD-kartice, zunanje trde diske ali dodatne pogone računalnika.
- Šifriranje sistemskega pogona s preverjanjem pristnosti pred zagonom. Ena njegovih ključnih funkcij je možnost šifriranja celotnega diska, na katerem je nameščen Windows. Ko vklopite računalnik, se prikaže majhen zagonski upravitelj VeraCrypt, ki vas pozove k geslu (in po izbiri k datoteki PIM ali ključu).
- Šifriranje v realnem času in strojno pospeševanje. Šifriranje in dešifriranje se izvajata samodejno, sproti. Uporabnik preprosto vidi drug pogon. Če izberete AES in vaš procesor podpira AES-NI, je zmogljivost branja in pisanja zelo visoka, do te mere, da v mnogih primerih omejitev nalaga sam pogon in ne šifriranje.
- Skriti obsegi za verjetno zanikanjeVeraCrypt vam omogoča ustvarjanje "skritega" nosilca znotraj drugega nosilca. Z enim geslom se priklopi zunanji (običajni) nosilec, z drugim geslom pa se priklopi skriti nosilec.
Načini prenosa, namestitve in uporabe (nameščena ali prenosna)
Najbolj smiselno je Vedno prenesite VeraCrypt z njegove uradne spletne strani.Tam boste našli namestitvene programe za Windows, macOS, Linux, FreeBSD in izvorno kodo. Plačljive različice ni: je popolnoma brezplačna in jo lahko uporabljate brez omejitev.
V sistemu Windows namestitveni program ponuja dve možnosti:
- Namestite program v sistem.
- Izvlecite datoteke, da jih boste lahko uporabljali v "prenosnem" načinu.
Če je vaš cilj šifriranje sistemskega diska ali particije, na kateri je nameščen Windows, je namestitev obvezna. Za šifriranje pogonov USB, zunanjih trdih diskov ali drugih odstranljivih medijev je prenosni način zelo uporaben, saj lahko izvedljivo datoteko kopirate na samo napravo na nešifrirani particiji in jo uporabljate v drugih računalnikih, ne da bi karkoli nameščali.
El čarovnik za namestitev To je značilno za vsak program: izberete jezik, sprejmete licenco, izberete, ali želite bližnjice na namizju ali v meniju Start in to je to. Na koncu VeraCrypt običajno ponudi vodnik za začetnike, ki ga je vredno prebrati, če tovrstno programsko opremo uporabljate prvič.
V sistemih Linux in macOS se namestitev izvede z uporabo posebnih paketov. ali s prevajanjem iz izvorne kode, odvisno od distribucije. V vsakem primeru so vmesnik in osnovni koraki za ustvarjanje nosilcev podatkov zelo podobni tistim v sistemu Windows, kar omogoča enostavno premikanje med platformami.
Šifriranje "običajnega" vsebnika korak za korakom
Za mnoge uporabnike bo njihov prvi stik z VeraCrypt ustvarjanje šifriranega vsebnika datotekSplošni potek, podoben v vseh sistemih, je naslednji:
1. Ustvarite volumenV glavnem oknu VeraCrypt kliknite na »Ustvari nosilec«. Čarovnik vas bo vprašal, kaj želite storiti; izberite »Ustvari šifriran vsebnik datotek«. Nato izberite »Skupni nosilec VeraCrypt« (standardni) in ne skritega nosilca, o katerem bomo razpravljali kasneje.
2. Izberite lokacijo in ime datoteke vsebnikaZ gumbom »Izberi datoteko« določite pot in ime. Ni vam treba izbrati obstoječe datoteke; samo vnesite želeno ime za novi vsebnik (na primer »work_data.hc«). To datoteko lahko shranite na lokalni pogon, pogon USB, NAS ali celo v mapo, sinhronizirano z oblakom.
3. Izberite algoritme za šifriranje in zgoščevanjeVeraCrypt privzeto uporablja AES kot simetrični algoritem in SHA-512 ali SHA-256 kot zgoščevalno funkcijo. AES je trenutni standard in če vaš procesor podpira AES-NI, ponuja odlično zmogljivost. Z možnostjo »Benchmark« lahko preizkusite različne kombinacije, da vidite, katera deluje najbolje v vašem sistemu, čeprav je za večino primerov AES + SHA-256 več kot zadosten.
4. Določite velikost nosilcaVelikost vsebnika določite v megabajtih ali gigabajtih. Razmislite, kako ga boste uporabljali: za nekaj dokumentov je dovolj več sto MB, če pa želite shraniti celotne varnostne kopije, boste morda potrebovali več GB ali celo več.
5. Konfigurirajte preverjanje pristnosti: geslo, ključna datoteka in PIMVsaj ustvarite močno geslo, ki vključuje kombinacijo velikih in malih črk, številk in simbolov ter je razumne dolžine. VeraCrypt vas bo opozoril, če zazna, da je vaše geslo prešibko. Poleg tega lahko uporabite ključne datoteke (katero koli datoteko, ki deluje kot del skrivnosti) in številčno vrednost, imenovano PIM (Personal Iterations Multiplier), ki otežuje uganiti geslo. Kombinacija teh treh dejavnikov zagotavlja zelo visoko raven zaščite.
6. Izberite datotečni sistem in ustvarite nosilecZa vsebnike na zunanjih diskih je običajno dobra ideja exFAT; za notranje diske NTFS; za osnovno uporabo pa je FAT v redu, če ne bo datotek, večjih od 4 GB. Preden kliknete »Formatiraj«, vas bo čarovnik pozval, da naključno premikate miško znotraj okna, dokler se črtica ne obarva zeleno: ti premiki se uporabljajo kot vir entropije za ustvarjanje bolj nepredvidljivih ključev. Ko je formatiranje končano, je nosilec pripravljen.
7. Sestavljanje in razstavljanje posodeV glavnem oknu izberite prosto črko pogona, kliknite »Izberi datoteko«, pokažite na vsebnik in kliknite »Pritrdi«. Vnesite geslo (in, če je primerno, ključno datoteko in PIM) in nov pogon se bo prikazal v »Ta računalnik«. Vse, kar tam kopirate ali spreminjate, bo samodejno šifrirano. Če ga želite zapreti, preprosto »Odpri« pogon ali uporabite »Odpri vse«.
Skriti volumni: kako deluje verodostojna zanikanost
La funkcija skrite glasnosti To je ena najbolj odmevnih funkcij VeraCrypta. Njen namen je omogočiti razkritje "neškodljivega" gesla pod prisilo, hkrati pa resnično občutljive podatke varno hrani v nosilcu podatkov, katerega obstoja ni mogoče dokazati.
Osnovna shema je naslednja:
- Najprej se ustvari "zunanji" nosilec (običajni) z lastnim geslom in velikostjo.
- Znotraj prostega prostora tega nosilca je shranjen drugi skriti nosilec z drugim ključem, po želji drugimi algoritmi šifriranja in manjšo velikostjo.
- Pri nameščanju datoteke vsebnika se VeraCrypt na podlagi vnesenega gesla odloči, kateri nosilec bo odprl.
Za ustvarjanje skritega nosilca se ponovno uporabi naslednje: pomočnik za ustvarjanjeTokrat izberite možnost »Skriti nosilec VeraCrypt«. Najprej vas bo vodil postopek konfiguracije zunanjega nosilca (šifriranje, zgoščena vrednost, velikost, geslo, datotečni sistem), nato pa se določi skriti nosilec: koliko prostora bo zasedel, kakšno šifriranje bo imel in katero geslo bo uporabljal.
Ključnega pomena je spoštujte prostor, rezerviran za skriti volumenČe je na primer zunanji nosilec velik 50 MB, skriti nosilec pa 25 MB, zunanjega nosilca ne smete napolniti do te mere, da bi lahko prelil območje, kjer se nahaja skriti nosilec. VeraCrypt vključuje način zaščite skritega nosilca za zmanjšanje tveganj, vendar je vseeno pametno ravnati previdno in pustiti nekaj prostora.
Šifrirajte USB pogone, SD kartice in celotne zunanje trde diske
USB ključki in prenosni trdi diski so med stvarmi, ki jih najlažje izgubimo ali končajo v napačnih rokah.Zato so jasni kandidati za šifriranje. Poleg tega lahko šifriranje kombinirate z Blokatorji podatkov USB Za večjo zaščito. Z VeraCryptom jih lahko v celoti zaščitite ali pa ohranite obstoječe podatke, odvisno od vaših potreb.
1. V čarovniku izberite ustrezno možnostKo je naprava povezana, tapnite »Ustvari nosilec« in izberite »Šifriraj particijo/sekundarni pogon«. Kot prej se odločite, ali želite navaden ali skriti nosilec. Nato, ko tapnete »Izberi napravo«, izberite določeno particijo na pogonu USB ali zunanjem trdem disku.
2. Ustvarite nosilec z formatiranjem ali ohranjanjem podatkovVeraCrypt ponuja dve možnosti: ustvarjanje novega šifriranega nosilca podatkov s formatiranjem pogona (hitro, vendar izbriše vse) ali šifriranje particije z ohranitvijo podatkov (počasneje, vendar ne izgubite ničesar). V mnogih primerih je najprimernejši pristop varnostno kopiranje podatkov, formatiranje z VeraCryptom in nato obnovitev datotek.
3. Konfigurirajte šifriranje, zgoščevanje in preverjanje pristnostiTako kot pri vsebnikih izberete algoritem za šifriranje in zgoščevanje, določite, ali boste uporabili samo geslo ali tudi ključno datoteko in PIM, premaknete miško za ustvarjanje entropije in kliknete »Formatiraj«. Program vas bo opozoril, da bodo podatki na disku izgubljeni, če se boste odločili ustvariti nosilec iz nič.
4. Namestite in uporabite šifrirano napravoKo je postopek končan, bo operacijski sistem pogon videl kot »neformatiran« ali vas bo pozval k formatiranju. Ta sporočila prezrite. Če ga želite uporabiti, v VeraCryptu kliknite »Izberi napravo«, izberite šifrirano particijo, dodelite prosto črko pogona in ga priklopite z vnosom gesla. Od tega trenutka naprej se bo prikazal nov pogon (na primer F:), kjer lahko berete in pišete podatke, ki so transparentno šifrirani.
Ko končate, vedno odklopite pogon iz VeraCrypta. Preden odklopite USB ali izklopite računalnik, tako kot pri »Varno odstranjevanje strojne opreme«. To prepreči poškodbe podatkov in zagotovi, da je nosilec pravilno zaprt.
Šifrirajte celoten pogon Windows z VeraCryptom
Najvišja raven zaščite, ki jo VeraCrypt ponuja v sistemu Windows, je šifrirajte particijo ali celoten disk, kjer je nameščen sistemNa ta način, če je prenosnik ukraden ali nekdo vzame trdi disk, ne bo mogel zagnati sistema Windows ali prebrati niti ene datoteke brez ključa.
Preden začnete, morate imeti v mislih določene stvari. previdnostni ukrepiNaredite popolno varnostno kopijo pomembnih podatkov (na drug pogon, v oblak itd.). Glejte naše Primerjava metod varnostnega kopiranjaPrepričajte se, da računalnik med postopkom ne bo izgubil napajanja (ali bo priključen na električno omrežje ali UPS) in predvsem izberite geslo, ki ga ne boste pozabili. Če izgubite zagonsko geslo, postane dostop do sistema izjemno težaven.
Čarovnik za šifriranje sistema sledi približno tem korakom:
- V razdelku »Ustvari nosilec« izberite »Šifriraj celotno sistemsko particijo/pogon«.
- Kot vrsto šifriranja izberete »Običajno« (način »Skrito« ustvari sistem znotraj drugega za zelo specifične scenarije).
- Odločite se, ali boste šifrirali samo particijo Windows ali celoten fizični disk.
- Določite, ali imate en sam operacijski sistem (»Single boot«) ali več operacijskih sistemov.
- Privzete vrednosti šifriranja (AES) in zgoščevanja (SHA-256 ali SHA-512) ohranite, razen če natančno veste, zakaj jih želite spremeniti.
Potem pride trenutek, da nastavite zagonsko gesloBiti mora nepozaben, a hkrati zapleten: mešanica znakov, brez očitnih vzorcev in določene dolžine. Čarovnik lahko prikaže opozorilo, če meni, da ni zanesljiv, vendar tveganje prevzemate vi. VeraCrypt nato ustvari notranje ključe tako, da vas prosi, da nekaj časa premikate miško.
Ključni del procesa je custvarjanje reševalnega diskaProgram ustvari sliko ISO, ki jo morate zapisati na pogon USB ali drugo varno napravo za shranjevanje. Ta disk vam omogoča obnovitev zagonskega upravitelja VeraCrypt in obnovitev sistema v primeru določenih napak, čeprav boste vedno potrebovali geslo. Preverjanje reševalnega diska lahko preskočite, vendar to ni priporočljivo.
Preden dejansko šifrirate disk, VeraCrypt izvede "zagonski test"Računalnik se znova zažene, prikaže se poziv VeraCrypt, ki zahteva ključ za dešifriranje, in če gre vse v redu, se Windows zažene kot običajno. Na namizju bo program pokazal, da je bil test uspešen, in zdaj lahko začnete dejansko šifriranje sistemskega pogona.
Zakaj se splača šifrirati datoteke in naprave
Poleg tehničnih vidikov, Pomembno je razumeti scenarije, v katerih šifriranje podatkov naredi razlikoNe gre za paranojo, temveč za zmanjšanje zelo realnih tveganj v vsakdanjem življenju.
Shranjevanje datotek v oblaku brez šifriranja doda dodatno površino za napadČeprav večji ponudniki izvajajo lastne varnostne ukrepe, je še vedno koristno vedeti, kako. upravljanje metapodatkov v Officeu in sistemu WindowsPojavijo se lahko ranljivosti, vključno z nepooblaščenim dostopom privilegiranih zaposlenih, napakami v konfiguraciji ali preprostimi uporabnikovimi spregledi. Če v oblak naložite datoteke, ki so bile predhodno šifrirane z VeraCryptom (vsebniki ali varnostne kopije), lahko celo obsežna kršitev podatkov povzroči, da so vaši podatki brez ključa neberljivi.
Na skupnih računalnikih, tako doma kot v pisarni, šifriranje preprečuje radovedne oči.Če več ljudi uporablja isti računalnik ali če imajo drugi sodelavci fizični dostop do opreme, je šifriran vsebnik zelo jasna meja: brez gesla do vsebine ni mogoče dostopati, ne glede na to, koliko zaupanja obstaja.
Proti zlonamerni programski opremi in nepooblaščenemu oddaljenemu dostopuŠifriranje podatkov doda dodatno plast varnosti. Trojanski konj, ki mu uspe vdreti v vaš sistem, lahko zlahka ukrade datoteke z navadnim besedilom, če pa najde le zaprte, šifrirane nosilce podatkov, so pridobljene informacije neuporabne. Seveda to ne nadomesti dobrega protivirusnega programa ali posodobljenega operacijskega sistema (glejte [povezava do ustrezne dokumentacije]). spletna varnost v sistemu Windows), vendar dodaja zaščito.
Če je kateri koli od vaših računov ogrožen (Na primer storitev v oblaku, kjer shranjujete vsebnik, ali e-poštno sporočilo, kamor ste poslali šifrirano datoteko), bo napadalec videl le na videz naključen blok podatkov. To poudarja razliko med pošiljanjem občutljive datoteke PDF, kakršne je, in pošiljanjem v šifrirani datoteki ZIP ali VeraCrypt.
V poslovnem in profesionalnem svetu številni zakoni zahtevajo šifriranje določenih podatkov.Predpisi o varstvu podatkov, zakoni o preprečevanju pranja denarja in zakoni o poklicni molčečnosti za odvetnike in zdravstvene ustanove zahtevajo šifriranje občutljivih informacij ali vsaj izrecno priporočajo šifriranje kot ustrezen varnostni ukrep. Orodja, kot je VeraCrypt, pomagajo izpolniti te zahteve, če jih spremlja dobro upravljanje ključev in ustrezne notranje politike.
Resnične prednosti in slabosti šifriranja z VeraCryptom
Vsak resen sistem šifriranja Ima očitne prednosti, a tudi nekaj slabosti. kar je dobro vedeti, da se izognemo kakšnim presenečenjem.
Njegove prednosti vključujejo ničelne stroške, preglednost in fleksibilnost.VeraCrypt je brezplačen, odprtokoden, deluje na različnih operacijskih sistemih in ponuja različne ravni zaščite (vsebniki, sekundarni diski, celoten sistem, skriti nosilci itd.). Podpira tudi širok nabor mednarodno potrjenih kriptografskih algoritmov in je bil podvržen neodvisnim revizijam.
Raven varnosti, ki jo ponuja, je zelo visoka, če sta geslo in upravljanje ključev pravilna.Uporaba PBKDF2 z veliko iteracijami, skupaj z možnostjo uporabe ključnih datotek in PIM-ov, izjemno otežuje napade z grobo silo. Dodajanje dobrih praks (edinstvena gesla, upravitelji gesel, kot sta KeePassXC ali Bitwarden, in kopije glave nosilca) zagotavlja zelo odporen sistem.
Slaba stran je, da izguba ključa običajno pomeni izgubo podatkov.VeraCrypt nima čarobnega sistema za obnovitev ali zadnjih vrat: če pozabite geslo in nimate varnostnih kopij ali varnostne kopije glave, šifriranje naredi točno to, kar bi moralo storiti, torej prepreči dostop tudi motenemu legitimnemu lastniku.
Druga pomanjkljivost je vpliv na zmogljivost na starejši strojni opremi ali strojni opremi brez AES-NI.V sodobnih sistemih s procesorji, ki pospešujejo AES s strojno opremo, je padec zmogljivosti minimalen in pogosto neopazen. Vendar pa lahko na starejših računalnikih ali če uporabljate zelo zahtevne kaskadne algoritme dostop do diska postane počasnejši, zlasti pri zelo velikih nosilcih podatkov.
Obstajajo tudi omejitve glede združljivosti in enostavnosti uporabe.Šifriranje sistema je na voljo samo v sistemu Windows, se ne integrira s TPM ali rešitvami za oddaljeno upravljanje na ravni podjetij, vmesnik pa se lahko zdi zastrašujoč uporabnikom, ki niso seznanjeni s koncepti, kot so nosilci, particije ali algoritmi šifriranja. Gre za zmogljivo orodje, vendar ni poenostavljen čarovnik »naprej, naslednji, konec«.
Končno, šifriranje vedno prinaša nekaj dodatnega tveganja za korupcijo.Če je šifrirana datoteka poškodovana, je obnovitev bolj zapletena kot pri navadni besedilni datoteki. To poudarja pomen rednega varnostnega kopiranja in pravilnega odklopa nosilcev podatkov pred izklopom ali odklopom naprav.
Če primerjate trud učenja uporabe VeraCrypta z majhnimi stroški delovanja V primerjavi s tem, kar pridobite na področju zasebnosti, skladnosti s predpisi in zaščite pred izgubo, krajo ali napadi, postane povsem jasno, zakaj je to orodje postalo merilo za resno šifriranje podatkov tako v domačem kot poslovnem okolju, če ga spremljajo dobro upravljana gesla in minimalna disciplina pri ravnanju s šifriranimi nosilci podatkov.
