Криптиране и скорост. Сравнителен тест на инструменти за криптиране на дискове. Шифроване на системния диск с помощта на TrueCrypt

Напоследък лаптопите станаха много популярни поради достъпната цена и високата си производителност. И потребителите често ги използват извън защитени помещения или ги оставят без надзор. Това означава, че въпросът за гарантирането, че личната информация на системи, работещи под Windows, не е достъпна за външни лица, става изключително належащ. Простото задаване на парола за вход няма да помогне тук. А криптирането на отделни файлове и папки (прочетете за това) е твърде рутинно. Следователно, най-удобното и надеждно средство е криптиране на твърдия диск. В този случай можете да шифровате само един от дяловете и да запазите частни файлове и програми на него. Освен това такъв дял може да бъде направен скрит, без да му се присвоява буква на устройство. Такъв раздел външно ще изглежда неформатиран и по този начин няма да привлече вниманието на нападателите, което е особено ефективно, тъй като най-добрият начин да защитите тайната информация е да скриете самия факт на нейното съществуване.

Как работи криптирането на твърдия диск

Общият принцип е следният: програмата за криптиране прави изображение на файловата система и поставя цялата тази информация в контейнер, чието съдържание е криптирано. Такъв контейнер може да бъде или обикновен файл, или дял на дисково устройство. Използването на шифрован контейнерен файл е удобно, защото такъв файл може да бъде копиран на всяко удобно място и да продължите да работите с него. Този подход е удобен при съхраняване на малко количество информация. Но ако размерът на контейнера е няколко десетки гигабайта, тогава неговата мобилност става много съмнителна и освен това такъв огромен размер на файла разкрива факта, че съдържа полезна информация. Следователно по-универсален подход е да се криптира целият дял на твърдия диск.

Има много различни програми за тези цели. Но най-известният и надежден се счита TrueCrypt. Тъй като тази програма е с отворен код, това означава, че няма задни врати, специфични за доставчика, които ви позволяват достъп до криптирани данни през недокументирана задна врата. За съжаление има спекулации, че създателите на програмата TrueCrypt са били принудени да се откажат от по-нататъшното развитие и да предадат щафетата на своите патентовани колеги. Но най-новата надеждна версия, 7.1a, остава напълно функционална във всички версии на Windows и повечето потребители използват тази версия.

Внимание!!!Последната текуща версия е 7.1a ( Линк за изтегляне). Не използвайте „нарязаната“ версия 7.2 (проектът беше затворен и на официалния уебсайт на програмата предлагат преминаване от TrueCrypt към Bitlocker и е налична само версия 7.2).

Създаване на криптиран диск

Нека разгледаме стандартния подход при криптиране на дялове. За целта се нуждаем от неизползван дял на вашия твърд диск или флашка. За тази цел можете да освободите един от логическите дискове. В интерес на истината, ако няма свободен дял, тогава по време на процеса на създаване на криптиран диск можете да изберете да шифровате диска без форматиране и да запазите съществуващите данни. Но това отнема повече време и има малък риск от загуба на данни по време на процеса на криптиране, ако компютърът замръзне.

Ако необходимият дял на дисковото устройство е подготвен, сега можете да стартирате програмата TrueCrypt и да изберете елемента от менюто „Създаване на нов том“.

Тъй като се интересуваме от съхраняване на данни не в контейнерен файл, а в дял на диска, ние избираме опцията „Шифроване на несистемен дял/диск“ и обичайния тип криптиране на тома.

На този етап се появява споменатият избор - да криптирате данните в дяла или да го форматирате без да запазвате информацията.

След това програмата пита кои алгоритми да използва за криптиране. За домашни нужди няма голяма разлика - можете да изберете всеки от алгоритмите или комбинация от тях.

Само в този случай си струва да се има предвид, че при използване на комбинация от няколко алгоритми са необходими повече изчислителни ресурси при работа с криптиран диск - и съответно скоростта на четене и запис пада. Ако вашият компютър не е достатъчно мощен, тогава има смисъл да кликнете върху бутона за тестване, за да изберете оптималния алгоритъм за вашия компютър.

Следващата стъпка е действителният процес на форматиране на шифрования том.

Сега всичко, което трябва да направите, е да изчакате, докато програмата приключи с криптирането на вашия твърд диск.

Струва си да се отбележи, че на етапа на задаване на парола можете да посочите ключов файл като допълнителна защита. В този случай достъпът до криптирана информация ще бъде възможен само ако този ключов файл е наличен. Съответно, ако този файл се съхранява на друг компютър в локалната мрежа, тогава ако се загуби лаптоп с криптиран диск или флашка, никой няма да може да получи достъп до секретните данни, дори и да е познал паролата - в края на краищата, ключовият файл не е на самия лаптоп или на флашката.

Скриване на криптиран дял

Както вече споменахме, предимството на криптирания дял е, че той се позиционира в операционната система като неизползван и неформатиран. И няма индикация, че съдържа криптирана информация. Единственият начин да разберете е да използвате специални програми за криптоанализ, които могат, въз основа на високата степен на произволност на битовите последователности, да заключат, че секцията съдържа криптирани данни. Но ако не сте потенциална мишена за разузнавателните служби, тогава е малко вероятно да се изправите пред такава заплаха от компрометиране.

Но за допълнителна защита от обикновените хора има смисъл да скриете шифрования дял от списъка с налични букви на устройства. Освен това, така или иначе, достъпът до диска директно чрез неговата буква няма да даде нищо и се изисква само ако криптирането бъде премахнато чрез форматиране. За да откачите том от използвана буква, отидете в раздела „Контролен панел“ „Управление на компютъра / Управление на дискове“ и като извикате контекстното меню за желания раздел, изберете „Промяна на буквата на устройството или пътя на устройството...“, където можете да премахнете обвързването.

След тези манипулации криптираният дял няма да се вижда в Windows Explorer и други файлови мениджъри. И наличието на един безименен и „неформатиран“ дял сред няколко различни системни дяла е малко вероятно да предизвика интерес сред външни лица.

Използване на криптирано устройство

За да използвате криптирано устройство като обикновено устройство, трябва да го свържете. За да направите това, в главния прозорец на програмата щракнете с десния бутон върху една от наличните букви на устройството и изберете елемента от менюто „Избор на устройство и монтиране...“

След това трябва да маркирате криптираното преди това устройство и да посочите паролата.

В резултат на това в браузъра на Windows трябва да се появи ново устройство с избраната буква (в нашия случай устройство X).

И сега можете да работите с този диск като с всеки обикновен логически диск. Основното нещо след приключване на работата е да не забравите нито да изключите компютъра, нито да затворите програмата TrueCrypt, нито да деактивирате криптирания дял - в края на краищата, докато дискът е свързан, всеки потребител има достъп до данните, разположени на него. Можете да демонтирате дяла, като щракнете върху бутона „Демонтиране“.

Резултати

Използването на програмата TrueCrypt ще ви позволи да шифровате твърдия си диск и по този начин да скриете личните си файлове от непознати, ако някой внезапно получи достъп до вашето флаш устройство или твърд диск. А местоположението на криптирана информация на неизползван и скрит дял създава допълнително ниво на защита, тъй като непосветеният кръг от хора може да не разбере, че на един от дяловете се съхранява секретна информация. Този метод за защита на лични данни е подходящ в по-голямата част от случаите. И само ако сте обект на заплаха от насилие, за да получите паролата си, тогава може да се нуждаете от по-сложни методи за сигурност, като стеганография и скрити TrueCrypt томове (с две пароли).

Стартирайте инструмента за криптиране в Windows, като потърсите „BitLocker“ и изберете „Управление на BitLocker“. В следващия прозорец можете да активирате криптирането, като щракнете върху „Активиране на BitLocker“ до твърдия диск (ако се появи съобщение за грешка, прочетете раздела „Използване на BitLocker без TPM“).

Вече можете да изберете дали искате да използвате USB флаш устройство или парола, когато отключвате криптирано устройство. Независимо от опцията, която изберете, ще трябва да запазите или отпечатате ключа за възстановяване по време на процеса на настройка. Ще ви трябва, ако забравите паролата си или загубите флашката си.

Използване на BitLocker без TPM

Ако вашият компютър няма TPM (Trusted Platform Module) чип, може да се наложи да направите някои корекции, за да активирате BitLocker. В лентата за търсене на Windows въведете „Редактиране на групови правила“ и отворете секцията „Редактор на локални групови правила“. Сега отворете в лявата колона на редактора „Компютърна конфигурация | Административни шаблони | Компоненти на Windows | BitLocker Drive Encryption | Дискове на операционната система“ и в дясната колона проверете записа „Необходима допълнителна автентификация при стартиране“.

След това в средната колона щракнете върху връзката „Редактиране на настройката на правилата“. Поставете отметка в квадратчето до „Активиране“ и отметнете квадратчето до „Разрешаване на BitLocker без съвместим TPM“ по-долу. След като щракнете върху „Приложи“ и „OK“, можете да използвате BitLocker, както е описано по-горе.

Алтернатива под формата на VeraCrypt

За да шифровате системния дял или целия твърд диск с помощта на наследника на TrueCrypt, VeraCrypt, изберете „Създаване на том“ от главното меню на VeraCrypt и след това изберете „Шифроване на системния дял или цялото системно устройство“. За да шифровате целия твърд диск заедно с дяла на Windows, изберете „Шифроване на целия диск“, след което следвайте инструкциите стъпка по стъпка за настройка. Забележка: VeraCrypt създава спасителен диск в случай, че забравите паролата си. Така че ще ви трябва празен компактдиск.

След като шифровате устройството си, ще трябва да посочите PIM (Personal Iterations Multiplier) след паролата си, когато стартирате. Ако не сте инсталирали PIM по време на настройката, просто натиснете Enter.

Здравейте приятели! Почти всеки от нас има няколко файла на компютъра си, които изискват специална защита.

Трябва да създадем един вид таен ъгъл, където можете да съхранявате информация, знаейки, че само вие ще имате достъп до нея. Програмата TrueCrypt ще ни помогне да постигнем тази задача.

Има два основни типа програми за съхраняване на такова съдържание: първата прави файловете невидими за външни лица, втората криптира тяхното съдържание. По-конкретно, в тази статия ще ви кажа как да създадете специален дял на вашия твърд диск, който ще бъде криптиран, скрит и достъпен само чрез въвеждане на парола.

Например, използвам тази функция, за да съхранявам база данни с пароли. Във вашия случай това може да е друга важна информация или файлове, които изискват надеждна защита от любопитни очи.

TrueCrypt се счита за една от най-добрите програми за криптиране на данни. Въпреки факта, че неговите разработчици напълно затвориха проекта през 2014 г. (по мое мнение, под натиск от специални служби и препоръката за преминаване към BitLocker е само потвърждение за това), функционалността на най-новите версии остава на доста високо ниво.

Използвайки инструментите TrueCrypt, вие ще шифровате всички файлове, намиращи се на вашия компютър, OS дялове, дискове или преносими носители. Можете също така да създадете „таен контейнер“, разположен като кукла за гнездене в първия, слабо защитен обем. Основната роля на такъв контейнер е, че дори и да трябва да дадете парола за отваряне на първия контейнер, имате отличен шанс да скриете съществуването на втория, който ще съдържа вашите секретни файлове.

Инсталиране на TrueCrypt

Можете да изтеглите тази безплатна помощна програма в раздела за изтегляния за вашата операционна система от уебсайта truecrypt.ch.

Няма трудности при инсталирането на програмата, просто използвайте настройките по подразбиране. След това, отваряйки вече инсталираната програма, ще видим малък прозорец със стандартен интерфейс, където има меню, работна зона със списък от томове и бутони за изпълнение на основни задачи.

Интерфейсът на програмата е на английски език. Ако това ви обърква, просто се върнете на страницата за изтегляне на помощната програма и в секцията „Езикови пакети за TrueCrypt“ изтеглете необходимия езиков пакет (в този случай руски). Извършете русификация на програмата.

Русификация на TrueCrypt

Разархивирайте езиковия пакет и копирайте файла „Language.ru“ в папката с инсталираната програма (по подразбиране е C:\Program Files\TrueCrypt).

Преди да преминете към криптиране, трябва да разберете основните принципи на програмата.

Как работи TrueCrypt

Програмата се основава на доста прост принцип. Създаваме файл на компютъра и му даваме определен размер. Програмата TrueCrypt криптира този файл, плюс ние поставяме парола върху него. В резултат на това получаваме един вид контейнер, информацията вътре в който ще бъде криптирана.

Програмата свързва този контейнер под формата на виртуален диск, който ще се покаже в Explorer и ще му присвои буква. Като монтирате диска и въведете парола, можете да го използвате като обикновен диск и да пуснете в него например нова информация, която също трябва да бъде криптирана.

Създайте криптиран диск

Следвайки подканите на TrueCrypt Volume Creation Wizard, нека започнем да създаваме криптиран диск. Щракнете върху „Създаване на том“ и изберете „Създаване на шифрован файлов контейнер“. След това изберете „Редовен обем“ и посочете къде ще се намира, щракнете върху бутона „Файл“.

Да кажем, че в моя случай той ще се намира на устройство C. За да не предизвиквате ненужни подозрения, препоръчвам да създадете файл, който изглежда като мултимедиен, тоест файл със съответното разширение, например „шифър .avi”

В този случай нашият бъдещ таен контейнер ще изглежда като обикновен видео файл и дори да е голям, това няма да изненада никого. Щракнете върху „Напред“, изберете алгоритъма за криптиране и размера на този файл (бъдещ контейнер).

Посочваме размера на обема, който ще зависи от това какво ще съхранявате. Ако това е контейнер с мултимедийно съдържание (видео, снимка, аудио), тогава размерът трябва да е подходящ.

Следващата стъпка е да зададете парола за този том и да изберете файлова система. Ако очакваният размер на контейнера е повече от 4 GB, тогава файловата система е NFTS.

Щракнете върху „Маркиране“ и вижте съобщението, че томът TrueCrypt е създаден успешно. Контейнерът е създаден успешно и, както разбирате, това е нашият първоначално създаден и маскиран файл - cipher.avi.

Сега нашата задача е да свържем този контейнер като виртуален диск към системата. В главния прозорец на програмата изберете буквата за бъдещия диск и щракнете върху бутона „Файл“. Посочваме пътя до нашия контейнер - cipher.avi.

Въвеждаме паролата и сега новосъздаденият криптиран диск трябва да се появи в нашата система.

Дискът е създаден успешно. Можете да работите с него като с обикновен локален диск: копирайте, прехвърляйте и редактирайте необходимите файлове. Тъй като криптирането се извършва в движение, скоростта може да варира, но това е от значение само за по-слаби системи.

Когато приключим с работата с диска, отваряме TrueCrypt, избираме този диск и натискаме „Демонтиране“.

Следващият път, когато имаме нужда от достъп до това тайно съдържание, стартираме програмата, щракнете върху бутона „Файл“ в прозореца на приложението и посочете „cipher.avi“. След това щракнете върху „Монтиране“ и въведете паролата. След като въведете паролата, нашият криптиран диск ще се появи отново в Explorer. Работихме и го демонтирахме.

Програмата ви позволява да шифровате не само файлове на твърд диск или на преносимо устройство, но и целия диск, дял или преносим носител. В допълнение, TrueCrypt може да криптира дори допълнителна операционна система и да направи невидимо не само съществуването на всякакви файлове, но и работещата допълнителна операционна система. Тази функция може да е необходима, ако трябва не само да скриете няколко дузини файлове, но и да класифицирате голямо количество информация, включително програмите, които използвате.

TrueCrypt има наистина огромни възможности и в тази статия ви запознах само с най-популярната му функция за криптиране на дискове. Не забравяйте, че всички действия със системни файлове и дялове носят потенциална заплаха от загуба на функционалността на операционната система. Преди да работите с TrueCrypt, препоръчвам да създадете резервно копие на операционната система. Също така, когато извършвате всички действия, внимателно прочетете обясненията и допълнителните инструкции.
Това е всичко за сега. Надявам се, че ви е било интересно. Ще се видим в нова статия.

Windows 10 и по-ранните версии на Windows осигуряват шифроване на файлове с помощта на технологията BitLocker. Трябва да го конфигурирате само веднъж и можете да сте сигурни, че никой няма да получи достъп до вашите файлове или да може да стартира вашите програми, дори ако получи физически достъп до устройството на вашия лаптоп или компютър.

Как да активирам BitLocker криптиране? На първо място, трябва да активирате политики за сигурност:

1. Натиснете Win+R и изпълнете командата gpedit.msc.
2. Отидете на Административни шаблони > Компоненти на Windows BitLocker Шифроване на устройство > Дискове на операционна система.

3. Щракнете двукратно върху „Тази настройка на правилата ви позволява да конфигурирате изискването за допълнително удостоверяване при стартиране“ и изберете опцията „Активирано“.

Сега можете да продължите директно към криптирането:

1. Отворете File Explorer > My Computer и изберете устройството, което искате да шифровате.
2. Щракнете с десния бутон върху иконата на устройството и изберете Активиране на BitLocker.

3. Ще се отвори диалогов прозорец с опции за достъп до криптирани данни. Следвайте инструкциите му и рестартирайте компютъра си. Дискът ще бъде криптиран. Процесът на криптиране може да бъде дълъг, продължителността му зависи от обема на данните, които се криптират.

По време на процеса на настройка на криптиране ще трябва да създадете ключ или парола за декриптиране на данните. Паролата трябва да съдържа смесени букви и цифри. Когато устройството е инсталирано във вашия компютър, данните се шифроват и декриптират автоматично, но ако премахнете шифрованото устройство от него и го свържете към друго устройство, ще ви трябва ключ за достъп до файловете.

Данните за възстановяване на ключа могат да се съхраняват на флаш устройство, в акаунт на Microsoft, в текстов файл или на отпечатан лист хартия. Имайте предвид, че това не е самият ключ, а само информация, която ще ви помогне да го възстановите. Ключът може да бъде получен само след въвеждане на потребителското име и паролата за вашия акаунт в Microsoft, което прави по-трудно разбиването на криптирането.

Ако сте шифровали системното логическо устройство, ще трябва да въведете паролата по време на студен старт на устройството или след като се рестартира.

Или: как да криптирате данни?

Веднага те предупреждавам:

По-добре е да помислите 100 пъти, преди да шифровате системното устройство (може би ще ви е достатъчно да шифровате несистемно устройство и да съхраните всички данни на него). Ако системният диск е повреден, възможността за извличане на данни от него не е голяма (можете да го свържете към друг компютър, да инсталирате TrueCrypt и да го монтирате в системата чрез TrueCrypt. След това да извлечете данните). За мен на първо място е важно никой да не получи достъп до моя компютър по никакъв начин. Например, като съхранявате данни на друго устройство, все още имате достъп до регистрационните файлове на хронологията, които все още се съхраняват на устройството C:\.

Ако загубата на информация е по-малко критична за вас, отколкото тази информация да попадне в други ръце, тогава тази статия е за вас.

1. Да приемем, че сте успели да инсталирате програмата и като мен сте успели сами да инсталирате руския интерфейс (изтеглете този файл, разопаковайте го, поставете го в папката с инсталираната програма).

Програмата TrueCrypt изглежда така:

Вижда се, че няма криптирани дискове; системният диск все още не е криптиран.

2. Интересуваме се от менюто „Система“ / „шифроване на системен дял/диск“ в TrueCrypt:

3. Чрез стартиране на “Система” / “шифроване на системен дял/диск” в TrueCrypt, съветникът стартира. Избрах „Нормално“, въпреки че можете да изберете „Скрит“ (като щракнете върху „Повече подробности“, можете да прочетете)

4. Изберете областта за криптиране. Избрах „Шифроване на системния дял на Windows“:

5. Прозорец за съобщения. Натискам "Да":

6. Криптиране на защитената зона. Отбележете „Да“ и щракнете върху „Напред“:

8. Търсене на скрити сектори. На физическа машина отнема 1-2 минути. Използвах виртуална машина, за да напиша тази статия. Нямах търпение процесът да приключи. Трябваше да рестартирам компютъра с бутона Reset. В този случай повторих всички стъпки, но стъпка преди тази точка се появи прозорец със съобщение, че проверката вече е извършена и предложи да се използва информацията, получена от последната проверка. Съгласих се :) Дано всичко мине добре при вас. Като цяло можете да пропуснете проверката.

8. Имам една операционна система: Windows 7 x64. Отметнах горното поле:

9. Парола, с която ще шифровате диска (препоръчвам да използвате латински букви).

Можете (ако знаете какво е и как да го използвате) да използвате „Ключови файлове“, но е по-лесно и по-бързо да го шифровате с парола.

11. Генерирани ключове:

12. Създайте диск за възстановяване, запишете в посочения път.ISO изображение на диска за възстановяване.

13. Имате нужда от празен CD. Поставете го в CD устройството и щракнете върху „OK“:

14. Запишете празно. Честно казано, в момента пиша това ръководство с помощта на виртуална машина. Не записах празното, а просто монтирах изображението на диска във виртуален CD-ROM. Но ви препоръчвам да запишете физически компактдиск.

15. Да приемем, че сте разбрали диска. По-нататък…

16. Изберете КАК ще шифроваме диска. Избрах най-бързия начин - без почистване. Почистването му ще отнеме много време, но ще бъде невъзможно да се прочетат данните от такъв диск. Смисълът на почистването е, че свободното пространство на диска се запълва с произволен „боклук“ много пъти подред. (ако се интересувате, прочетете помощта).

Функцията за защитено изтриване може да изглежда ненужна, но ако не искате никакви следи да останат на вашия твърд диск и искате да работите само с криптирани данни, тогава е необходима. Тази процедура ефективно премахва съществуващи файлови фрагменти, които може да останат на твърдия диск от предишни инсталации. Изберете да изтриете неизползваните зони на 3, 7 или дори 35 цикъла и те ще бъдат систематично презаписани.

17. Предварителен тест на системното криптиране.

18. Щракнете върху „Да“:

19. Прочетете коментарите:

ВАЖНИ БЕЛЕЖКИ - МОЛЯ, ПРОЧЕТЕТЕ ИЛИ ОТПЕЧАТАЙТЕ (щракнете върху „Печат“):

Никакви файлове няма да бъдат шифровани, докато не рестартирате успешно компютъра си и стартирате Windows. Следователно, ако възникне някаква повреда, нищо няма да се случи с вашите данни. Ако обаче нещо се обърка, може да имате затруднения при стартирането на Windows. Така че прочетете (и, ако е възможно, отпечатайте) следните съвети за това какво да направите, ако Windows откаже да стартира, след като рестартирате компютъра си.

Какво да направите, ако Windows не стартира —————————————————

ЗАБЕЛЕЖКА: Тези инструкции се прилагат само ако не сте стартирали криптирането.

— Ако въведете правилната парола и Windows не се стартира (или ако TrueCrypt продължава да ви казва, че паролата е неправилна, когато въведете правилната парола), не се паникьосвайте. Рестартирайте (изключете и включете) вашия компютър и когато се появи екранът за зареждане на TrueCrypt, натиснете клавиша Esc на клавиатурата (и ако имате няколко операционни системи, изберете тази, която искате да стартирате). След това Windows трябва да стартира (ако приемем, че не е криптиран) и TrueCrypt автоматично ще ви попита дали искате да премахнете функцията за оторизация преди зареждане. Моля, обърнете внимание, че предишните стъпки НЕ работят, ако системният дял/диск е криптиран (никой не може да стартира Windows или да има достъп до криптирани данни без правилната парола, дори ако изпълни предишните стъпки).

— Ако горното не помогне или ако екранът за зареждане на TrueCrypt не се появи (преди да стартира Windows), поставете TrueCrypt Rescue Disk в CD/DVD устройството и рестартирайте компютъра. Ако екранът за зареждане на TrueCrypt не се появи (или ако не виждате опцията „Опции за поправка“ в групата „Контроли на клавиатурата“ на екрана за зареждане на TrueCrypt), BIOS на вашия компютър може да е настроен първо да зарежда от твърдия диск и след това от CD/DVD. Ако е така, рестартирайте компютъра си, натиснете F2 или Delete (веднага щом видите началния екран на BIOS) и изчакайте, докато се появи екранът с настройки на BIOS. Ако този екран не се появи, рестартирайте компютъра си отново (натиснете бутона Reset), като незабавно започнете често да натискате клавишите F2 или Delete. В екрана с настройки на BIOS, който се появява, конфигурирайте компютъра си да зарежда първо от CD/DVD (вижте документацията на вашата дънна платка/BIOS за това как да направите това). Рестартирайте компютъра си отново. Екранът TrueCrypt Recovery Disk сега трябва да се появи. От този екран изберете „Опции за поправка“, като натиснете F8 на клавиатурата. От менюто „Опции за поправка“ изберете „Възстановяване на оригиналния системен зареждач“. След това извадете диска за възстановяване от CD/DVD устройството и рестартирайте компютъра. Сега Windows трябва да стартира нормално (ако приемем, че не е криптиран).

Моля, обърнете внимание, че предишните стъпки НЕ работят, ако системният дял/диск е криптиран (никой не може да стартира Windows или да получи достъп до криптирани данни, без да въведе правилната парола, дори ако изпълни предишните стъпки).

Също така имайте предвид, че ако загубите вашия диск за възстановяване на TrueCrypt и врагът ви го намери, той НЯМА да може да го използва за дешифриране на системния дял или устройство, освен ако не знае правилната парола.

20. Трябва да рестартирате компютъра си:

21. Моята виртуална машина е видима :)

Ще имате подобен прозорец, когато стартирате вашата машина.

22. Въведете паролата:

23. Изчакваме операционната система да се зареди отново.

Последният прозорец 9, моля, обърнете внимание - на английски). След като щракнете върху бутона Шифроване, ще започне самият процес на криптиране:

На физическа SATA машина 300GB диск се криптира за около 10 часа. В този случай системата работи, можете да гледате филми, да работите в Интернет. Единственият недостатък е, че дисковата система се забавя доста осезаемо (разбира се!).

25. Да приемем, че сте изчакали криптирането на диска да приключи и сте рестартирали компютъра си. Въведете паролата:

26. При стартиране на системата стартирайте TrueCrypt. Моля, обърнете внимание, че отново стана „руски“ и в дисковете се появи криптиран системен диск:

27. Отидете в менюто TrueCrypt / “Система” / “Настройки”. Въведете какво е написано на екрана ми:

28. Рестартирайте отново. Забележете как се е променило менюто за зареждане:

Всъщност имам го написано Няма системно устройство(фин хумор на системния администратор).

Можете да закупите 1-2TB твърд диск за торенти. работи тихо, разпространява торенти. Разбира се, криптирането/декриптирането влияе върху производителността на системата. Но като цяло е почти незабележимо.

Можете да инсталирате Ubuntu на втори, отделен физически диск от 160 GB, лесно да работите в интернет на него и да се насладите на удобен и красив интерфейс.

Редът на зареждане на дисковете в BIOS може да бъде зададен:

2. Windows (криптиран)

Ако натиснете F8 (меню за избор на стартиране) по време на стартиране, можете да стартирате от Windows. Всеки, който не знае, че имате криптирана система, почти 100% ще успее в предложената измама.

Ако желаете, можете да ни кажете вашия начин да скриете данните от любопитните.

Няма подобни публикации...