Vi befinner oss i en värld där informationen är mycket värdefull Och det är därför som vi som administratörer eller personal som är involverade i IT -världen vid många tillfällen måste vara tydliga med hur vi skyddar den informationen som lagras på hårddiskar, USB -enheter och andra för att förhindra att den hamnar i fel händer och därmed har problem på komplexa sätt tillfällen. Om kryptografi och säkerheten för din information intresserar dig är den här självstudien din.
Vi vet alla att på marknaden finns det många verktyg som gör att vi kan skydda vår information men den här gången kommer vi att prata om ett enkelt och mycket kraftfullt verktyg för detta ändamål, Veracrypt, som vi kan ladda ner helt gratis från följande länk:
LADDA NER VERACRYPT
Låt oss analysera lite om fördelar som Veracrypt erbjuder oss om informationen som vi har lagrat på våra datorer.
- Veracrypt är en programvara som låter oss hålla våra lagringsenheter skyddade av kryptering. Veracrypt krypterar data innan den sparas och dekrypterar den när den har laddats in i ingreppet.
- För att alla data ska kunna läsas är det nödvändigt att ange det lösenord som har fastställts tidigare.
- Med Veracrypt har vi möjlighet att kryptera en partition eller hela systemenheten och vi kan vara helt säkra på att vi med Veracrypt har säkerhet, integritet och säkerhetskopiering eftersom alla valda filer kommer att krypteras.
Inom det breda utbudet av operativsystem som stöds av Veracrypt ha:
- Windows 10
- Windows 8 och 8.1
- Windows 7
- Windows Vista
- Windows XP
- Windows Server 2012
- Windows Server 2008 R2 (64-bitars)
- Windows Server 2008
- Windows Server 2003
- Mac OS X 10.10 Yosemite
- Mac OS X 10.9 Mavericks
- Mac OS X 10.8 Mountain Lion
- Mac OS X 10.7 Lion
- Mac OS X 10.6 Snow Leopard
- Linux x86 (32-bitars och 64-bitarsversioner, kärnan 2.6 eller kompatibel)
Veracrypt använder algoritmerna för sin krypteringsfunktion AES, orm, tvåfisk, bland andra och alla dessa är baserade på XTS -driftsmetoden som använder två oberoende nycklar som ger oss större säkerhet. För att analysera hur Veracrypt fungerar kommer vi att använda en miljö med Windows 10 och vi kommer att kunna analysera steg för steg hur vi implementerar det skydd som tillhandahålls av Veracrypt.
Det finns inget speciellt med Veracrypt -installationsprocessen, så vi kommer inte att se processen i denna studie. När Veracrypt har installerats och körts för första gången är detta miljön som vi kan observera:
Som vi kan se har vi olika alternativ att arbeta med, vi har:
Välj filDet låter oss välja en Veracrypt -fil som vi har skapat för att öppna, när vi väl har valt kan vi arbeta med den, till exempel montera den, etc.
Välj enhetDet tillåter oss att välja en enhet som en lagringsenhet eller en USB -enhet för att utföra uppgif.webpter på dem.
MonteraGenom att klicka på det här alternativet startar Veracrypt sitt krypteringsarbete med hjälp av lösenord lagrade i cacheminnet och om de inte existerar kommer det att be en om att skydda enheten.
Sitta avMed det här alternativet kan vi ta bort volymen från listan.
Montera automatiskt (automatisk montering)Genom detta alternativ kan vi montera enheter eller enheter automatiskt utan att behöva välja enheten manuellt, Veracrypt ansvarar för att utforska dessa enheter och montera dem själva.
Rensa cache (torka cache)Rensar alla cachade lösenord.
Spara aldrig historikOm vi avmarkerar det här alternativet kommer historiken för de senaste 20 filerna som lagrades att lagras.
Nu ska vi visa dig hur du använder det här programmet i två av de mest användbara och använda funktionerna:
- Kryptera hårddiskar
- Skapa och montera krypterade volymer
1. Hur man krypterar enheter med VeraCrypt
Vi kommer att analysera formuläret i detalj hur vi kan kryptera våra enheter med Veracrypt. Det första steget vi ska göra är att klicka på knappen Skapa volym (Skapa volym), ser vi att följande fönster visas:
Vid denna tidpunkt måste vi definiera typen av kryptering, väljer vi VanligtObservera att det dolda alternativet är mycket säkrare eftersom det döljer allt som rör kryptering. Vi trycker på Nästa.
Därefter måste vi välja det område som ska krypteras, vi kan välja:
- Kryptera Windows -partition
- Kryptera hela enheten
I det här fallet väljer vi Kryptera Windows -partition (Kryptera Windows -systempartitionen).
Klicka på Nästa och vi måste välja vilken typ av start som systemet har, dubbel eller enkel, i det här fallet väljer vi Enkelstart och klicka Nästa.
Nästa steg måste vi bestämma krypteringstyp vi vill implementera:
Vid denna tidpunkt om vi vill få mer information om var och en av algoritmerna kan vi gå till följande länk och där läsa mer om vad var och en av dem erbjuder oss.
När vi har valt den lämpligaste algoritmen klickar du på Nästa och vi kommer att se följande fönster:
Där måste vi upprätta lösenordet som vi ska skydda vår enhet med, notera att vi kan välja en fil med nyckeln eller använda en PIM. Det är viktigt att betona att säkerheten för den information som vi krypterar beror helt och hållet inte bara på krypteringsalgoritmen och bitarna den använder, utan lösenordet är huvudnyckeln till säkerhet.
Du måste skapa ett helt säkert lösenord, vi rekommenderar att det består av många tecken och av flera typer:
- Stor bokstav
- små bokstäver
- siffra
- speciell karaktär
Det bästa är att du ser dessa exempel på lösenord:
Mycket svagt lösenordI dessa fall skulle det ta minuter och i vissa fall sekunder att knäcka dessa lösenord, eftersom de bara använder en enda typ
- Charles
- Joaquin
- 456378373
- administration
- 12345
Svagt lösenordÄven om vi i dessa exempel använder t.ex. 2 faktorer (versaler, gemener) eller (antal och versaler) ser vi att vi inte lägger till en anständig mängd tecken. För säkerhets skull rekommenderas det från 15-20 och med flera faktorer.
- Carlos77
- pass234
- Måndag4555
Säkert lösenordDessa exempel är starka lösenord. Den bästa rekommendationen är att du skriver en mening, den är lätt att komma ihåg, den innehåller ALLA faktorer (stora, små, tal och specialtecken) och innehåller många tecken. En annan typ av MYCKET säkert lösenord är att det inte är så många tecken, utan helt slumpmässigt där inga vanliga ord eller saker används, inklusive flera faktorer.
100% rekommenderas av Solvetic dessa typer av lösenord för MYCKET säker kryptering.
- Detta lösenord som innehåller 56 tecken är mycket säkert.
- 0rndtfj # .1122 ## x
Om du fortfarande vill ha mer information om hur du skapar ett säkert lösenord, här är den här självstudien.
När vi har angett lösenordet fortsätter vi att klicka på Nästa. Då ser vi följande fönster:
I den måste vi flytta musen slumpmässigt inom det centrala torget eftersom dessa rörelser kommer att förbättra kryptografin för Veracrypt och därför förbättra vår enhets säkerhet, om vi vill se vad dessa symboler innehåller behöver vi bara markera rutan Visa poolinnehåll. När du har slutfört fältet nedan kan du klicka på Nästa för att krypteringsnyckeln ska genereras.
Vi trycker på Nästa och vi kommer att se nedan att vi kan skapa en räddningsdisk som gör att vi kan återställa systemet från den här disken i händelse av skada eller fel. Vi rekommenderar att du gör det för att inte kunna data och det är som säkerhetskopiering av krypteringen.
Vi väljer platsen för disken och trycker på Nästa. I det här fallet som vi krypterar startpartitionsenheten (Windows) rekommenderas att vi gör den här återställningsskivan på en extern USB eller annan ytterligare partition.
En gång konfigurerat var vi sparar Räddningsskiva (Rescue disk), kommer följande att visas:
Klicka Veracrypt test Det kommer att be oss att starta om Windows 10 för att slutföra processen. Vi startar om och vi kan se att när Windows startar laddas Veracrypt. Där det ber oss att ange lösenordet.
När systemet har startats om kan vi se att krypteringen har varit korrekt. Och vi kommer att ha gjort krypteringen av den valda partitionen eller enheten. Om vi tappar datorn eller någon försöker gå in kommer det verkligen att bli väldigt komplicerat (beroende på lösenord och algoritm du har valt) att kunna extrahera information som de krypterade enheterna kommer att lagra.
2. Hur man skapar och monterar krypterade volymer med VeraCrypt
Detta är ett annat alternativ, det skulle vara att inte kryptera en hel enhet eller disk. Det skulle vara att skapa en volym (fil) av den storlek du vill ha som kommer att vara krypterad och säker. Du kan kopiera den till en USB, till din disk eller var du vill, och du måste helt enkelt montera den när du vill komma åt filerna som du har lagrat inuti.
Det första skulle vara att skapa volymen. Vi väljer alternativet Skapa en krypterad filbehållare.
Klicka på Nästa. Nu skulle det vara dags att välja om skapa en normal eller dold volym. Att skapa en dold volym är att en ytterligare skulle skapas helt enkelt så att du vid utpressning skulle ge det ett annat lösenord och se annan information som du verkligen har krypterad. Som extrem säkerhet är det inte ett dåligt alternativ alls. I det här fallet har vi valt en normal volym. För mer information om dolda volymer, ange här.
Klicka på Nästa och nu ska vi se att området för välj plats och namn på filen som ska krypteras. I det här exemplet har vi kallat det solvetic.avi för att få det att se ut som en film (även om det öppnas kommer det att ge ett fel eftersom det inte är det) men på det sättet döljer du ännu mer.
Klicka på Nästa. Vi måste välj typ av krypteringsalgoritm, hash etc.
Nu måste vi Välj storlek vi vill ha filen krypterad. I exemplet har 1 och GB valts (GigaByte = 1000 MB), men du kan välja önskad storlek.
I nästa steg ser du att vi måste ange lösenordet. Vi rekommenderar att du går igenom rekommendationerna som vi har beskrivit för att skapa lösenordet i föregående alternativ (Kryptering av enheter). Men i en snabb plan har den 15-20 tecken (eller mer). Och det rymmer det största antalet teckentyper (versaler, gemener, antal, specialtecken).
När vi har skrivit lösenordet klickar du på Nästa. Vi väljer det filsystem som vi vill att volymen ska ha. Och vi borde flytta musen från ena sidan till den andra i fönstret så att krypteringsnycklarna genereras, ju mer du rör dig, desto mer säkerhet för det.
När den nedre fältet når slutet kommer det att vara komplett och vi kan klicka på Formatera, detta kommer att vara för skapa 1 GB volym (I vår ej).
När du är klar visas det här meddelandet.
Vi har redan skapat det, vad vi måste göra är att helt enkelt montera det och vi kommer att ha det aktivt som en enhet. I det här fallet som om det vore en 1 GB USB -enhet men krypterad. Följ dessa enkla steg för att montera och öppna enheten.
Vi går till huvudmenyn i VeraCrypt och väljer:
- Välj fil: Här väljer vi den fil som vi har skapat krypterad. I detta ex. solvetic.avi
- Välj volymbokstav: Välj bokstav för enheten som du ska montera (det spelar ingen roll det ena eller det andra)
- Klicka på Montera.
Ett fönster dyker upp och begär lösenordet som vi har angett för den krypterade filen.
Du klickar på Att acceptera och redo! Du har redan monterat den. Som du ser visas en ny enhet plötsligt automatiskt på ditt system (Windows, Mac eller Linux eftersom den är kompatibel med alla system).
Spara allt du vill ha inuti den enheten, i det här fallet 1 GB eftersom det är den valda storleken. Och när du är klar avmonterar du den i VeraCrypt -menyn (Klicka på Ta isär) och slutar visas på din dator i öppet läge.
Jag hoppas att du gillade denna handledning, det får dig att sova lugnt det den viktiga informationen du vill ha krypterad kan du bara komma åt på ett säkert sätt.
