Titkosítás és sebesség. Lemeztitkosítási eszközök összehasonlító tesztje. A rendszermeghajtó titkosítása TrueCrypt használatával

A közelmúltban a laptopok igen népszerűvé váltak megfizethető áruk és nagy teljesítményük miatt. A felhasználók gyakran biztonságos helyiségeken kívül használják, vagy felügyelet nélkül hagyják őket. Ez azt jelenti, hogy rendkívül sürgetővé válik annak biztosítása, hogy a Windowst futtató rendszereken a személyes adatok ne legyenek elérhetők kívülállók számára. A bejelentkezési jelszó egyszerű beállítása itt nem segít. És az egyes fájlok és mappák titkosítása (erről olvassa el) túl rutin. Ezért a legkényelmesebb és legmegbízhatóbb eszköz az merevlemez titkosítás. Ebben az esetben csak az egyik partíciót titkosíthatja, és magán fájlokat és programokat tárolhat rajta. Ezenkívül egy ilyen partíció rejtettvé tehető anélkül, hogy meghajtóbetűjelet rendelne hozzá. Egy ilyen rész kifelé formázatlannak tűnik, és így nem vonzza fel a támadók figyelmét, ami különösen hatékony, mivel a titkos információk védelmének legjobb módja a létezés tényének elrejtése.

Hogyan működik a merevlemez-titkosítás

Az általános elv a következő: a titkosító program képet készít a fájlrendszerről, és mindezt az információt egy tárolóba helyezi, amelynek tartalma titkosítva van. Egy ilyen tároló lehet egyszerű fájl vagy partíció egy lemezeszközön. A titkosított tárolófájl használata kényelmes, mert az ilyen fájl bármely kényelmes helyre átmásolható, és folytatható vele a munka. Ez a megközelítés kis mennyiségű információ tárolásakor kényelmes. De ha a konténer mérete több tíz gigabájt, akkor a mobilitása nagyon kétségessé válik, ráadásul egy ilyen hatalmas fájlméret elárulja, hogy hasznos információkat tartalmaz. Ezért univerzálisabb megközelítés a merevlemez teljes partíciójának titkosítása.

Számos különböző program létezik erre a célra. De a leghíresebb és legmegbízhatóbb tekinthető TrueCrypt. Mivel ez a program nyílt forráskódú, ez azt jelenti, hogy nincsenek olyan gyártóspecifikus hátsó ajtók, amelyek lehetővé teszik a titkosított adatok elérését egy nem dokumentált hátsó ajtón keresztül. Sajnos vannak olyan feltételezések, hogy a TrueCrypt program készítői kénytelenek voltak felhagyni a további fejlesztéssel, és átadják a stafétabotot saját fejlesztésű társaiknak. A legújabb megbízható verzió, a 7.1a azonban továbbra is teljes mértékben működőképes marad a Windows összes verziójában, és a legtöbb felhasználó ezt a verziót használja.

Figyelem!!! A legújabb verzió a 7.1a ( Letöltési link). Ne használja a „levágott” 7.2-es verziót (a projektet lezárták, és a program hivatalos honlapján azt javasolják, hogy váltson át TrueCryptről Bitlockerre, és csak a 7.2-es verzió érhető el).

Titkosított lemez létrehozása

Tekintsük a szabványos megközelítést a partíciók titkosításakor. Ehhez szükségünk van egy nem használt partícióra a merevlemezen vagy a flash meghajtón. Ebből a célból felszabadíthatja az egyik logikai meghajtót. Valójában, ha nincs szabad partíció, akkor a titkosított lemez létrehozása során választhatja a lemez formázás nélküli titkosítását, és mentheti a meglévő adatokat. Ez azonban tovább tart, és fennáll annak a veszélye, hogy a titkosítási folyamat során adatvesztésre kerül sor, ha a számítógép lefagy.

Ha a lemezeszközön a szükséges partíció elkészült, akkor most elindíthatja a TrueCrypt programot, és kiválaszthatja az „Új kötet létrehozása” menüpontot.

Mivel minket nem konténerfájlban, hanem lemezpartícióban szeretnénk tárolni, a „Nem rendszerpartíció/lemez titkosítása” opciót és a szokásos kötettitkosítási módot választjuk.

Ebben a szakaszban megjelenik az említett választási lehetőség - a partíción lévő adatok titkosítása vagy formázása az információ mentése nélkül.

Ezek után a program megkérdezi, hogy mely algoritmusokat használja a titkosításhoz. A háztartási igényekhez nincs nagy különbség - választhat az algoritmusok közül vagy azok kombinációi közül.

Csak ebben az esetben érdemes megfontolni, hogy több algoritmus kombinációjának használatakor több számítási erőforrásra van szükség, ha titkosított lemezzel dolgozik - és ennek megfelelően az olvasási és írási sebesség csökken. Ha számítógépe nem elég erős, akkor érdemes a teszt gombra kattintva kiválasztani a számítógépe számára optimális algoritmust.

A következő lépés a titkosított kötet formázásának folyamata.

Most már csak meg kell várnia, amíg a program befejezi a merevlemez titkosítását.

Érdemes megjegyezni, hogy a jelszó beállításának szakaszában további védelemként megadhat egy kulcsfájlt. Ebben az esetben a titkosított információkhoz csak akkor lehet hozzáférni, ha ez a kulcsfájl elérhető. Ennek megfelelően, ha ezt a fájlt egy másik számítógépen tárolják a helyi hálózaton, akkor ha egy titkosított lemezzel vagy flash meghajtóval rendelkező laptop elveszik, senki sem férhet hozzá a titkos adatokhoz, még akkor sem, ha kitalálta a jelszót - elvégre a kulcsfájl nem magán a laptopon vagy a flash meghajtón található.

Titkosított partíció elrejtése

Mint már említettük, a titkosított partíció előnye, hogy az operációs rendszerben használaton kívüliként és formázatlanként helyezkedik el. És semmi sem utal arra, hogy titkosított információkat tartalmazna. Ezt csak speciális kriptoanalizáló programokkal lehet megtudni, amelyek a bitsorozatok nagyfokú véletlenszerűsége alapján arra a következtetésre juthatnak, hogy a szakasz titkosított adatokat tartalmaz. De ha Ön nem potenciális célpontja a hírszerző szolgálatoknak, akkor nem valószínű, hogy szembe kell néznie a kompromisszum ilyen fenyegetésével.

De a hétköznapi emberek elleni további védelem érdekében érdemes elrejteni a titkosított partíciót a rendelkezésre álló meghajtóbetűjelek listájából. Sőt, a lemezhez való közvetlen hozzáférés a betűjellel nem ad semmit, és csak akkor szükséges, ha formázással eltávolítják a titkosítást. Kötet használt betűről való rögzítéséhez lépjen a „Vezérlőpult” szakaszba, „Számítógép-kezelés / Lemezkezelés”, és a kívánt szakasz helyi menüjének előhívásával válassza ki a „Meghajtóbetűjel vagy meghajtóútvonal módosítása…” lehetőséget. ahol eltávolíthatja a kötést.

Ezen manipulációk után a titkosított partíció nem lesz látható a Windows Intézőben és más fájlkezelőkben. És egy névtelen és „formázatlan” partíció jelenléte több különböző rendszerpartíció között nem valószínű, hogy érdeklődést kelt a kívülállókban.

Titkosított meghajtó használata

Ha egy titkosított eszközt normál meghajtóként szeretne használni, csatlakoztatnia kell. Ehhez a program főablakában kattintson a jobb gombbal az egyik elérhető meghajtóbetűjelre, és válassza ki a „Select device and mount...” menüpontot.

Ezt követően meg kell jelölnie a korábban titkosított eszközt, és meg kell adnia a jelszót.

Ennek eredményeként egy új meghajtónak kell megjelennie a kiválasztott betűvel a Windows böngészőben (esetünkben az X meghajtó).

És most úgy dolgozhat ezzel a lemezzel, mint bármely közönséges logikai lemezzel. A legfontosabb dolog a munka befejezése után az, hogy ne felejtse el kikapcsolni a számítógépet, bezárni a TrueCrypt programot, vagy letiltani a titkosított partíciót - végül is, amíg a lemez csatlakoztatva van, bármely felhasználó hozzáférhet a rajta található adatokhoz. A partíciót leválaszthatja a „Leválasztás” gombra kattintva.

Eredmények

A TrueCrypt program segítségével titkosíthatja merevlemezét, és ezáltal elrejtheti privát fájljait idegenek elől, ha valaki hirtelen hozzáfér a pendrive-hoz vagy merevlemezhez. És a titkosított információk helye egy nem használt és rejtett partíción további védelmi szintet teremt, mivel az avatatlan emberkör esetleg nem veszi észre, hogy az egyik partíció titkos információkat tárol. A személyes adatok védelmének ez a módja az esetek túlnyomó többségében megfelelő. És csak akkor, ha erőszakkal fenyegetik, hogy megszerezze jelszavát, akkor kifinomultabb biztonsági módszerekre lehet szüksége, például szteganográfiára és rejtett TrueCrypt kötetekre (két jelszóval).

Indítsa el a titkosító eszközt a Windows rendszeren úgy, hogy rákeres a „BitLocker” kifejezésre, és válassza a „BitLocker kezelése” lehetőséget. A következő ablakban a merevlemez melletti „BitLocker engedélyezése” lehetőségre kattintva engedélyezheti a titkosítást (ha hibaüzenet jelenik meg, olvassa el a „BitLocker használata TPM nélkül” című részt).

Mostantól kiválaszthatja, hogy USB flash meghajtót vagy jelszót kíván-e használni a titkosított meghajtó feloldásakor. A választott beállítástól függetlenül a beállítási folyamat során mentenie vagy ki kell nyomtatnia a helyreállítási kulcsot. Szüksége lesz rá, ha elfelejti jelszavát, vagy elveszíti a flash meghajtót.

A BitLocker használata TPM nélkül

Ha számítógépe nem rendelkezik TPM (Trusted Platform Module) chippel, előfordulhat, hogy bizonyos beállításokat kell végrehajtania a BitLocker engedélyezéséhez. A Windows keresősávjába írja be a "Csoportházirend szerkesztése" kifejezést, és nyissa meg a "Helyi csoportházirend-szerkesztő" részt. Most nyissa meg a szerkesztő bal oldali oszlopában a „Számítógép konfigurációja | Adminisztrációs sablonok | Windows-összetevők | BitLocker meghajtótitkosítás | Operációs rendszer lemezei”, és a jobb oldali oszlopban jelölje be az „Indításkor további hitelesítés szükséges” bejegyzést.

Ezután a középső oszlopban kattintson az "Irányelv-beállítás szerkesztése" hivatkozásra. Jelölje be az „Engedélyezés” melletti jelölőnégyzetet, majd jelölje be a „BitLocker engedélyezése kompatibilis TPM nélkül” melletti négyzetet. Miután az "Alkalmaz" és az "OK" gombra kattintott, használhatja a BitLockert a fent leírtak szerint.

Alternatíva a VeraCrypt formájában

A rendszerpartíció vagy a teljes merevlemez titkosításához a TrueCrypt utódjával, a VeraCrypttel, válassza a „Kötet létrehozása” lehetőséget a VeraCrypt főmenüjében, majd válassza a „Rendszerpartíció vagy a teljes rendszermeghajtó titkosítása” lehetőséget. A teljes merevlemez és a Windows partíció titkosításához válassza a „Titkosítja a teljes meghajtót” lehetőséget, majd kövesse a lépésről lépésre megjelenő telepítési utasításokat. Megjegyzés: A VeraCrypt létrehoz egy mentőlemezt arra az esetre, ha elfelejtené jelszavát. Tehát szüksége lesz egy üres CD-re.

Miután titkosította meghajtóját, rendszerindításkor meg kell adnia a PIM-et (Personal Iterations Multiplier) a jelszava után. Ha nem telepítette a PIM-et a beállítás során, nyomja meg az Enter billentyűt.

Hello barátok! Szinte mindannyiunk számítógépén több olyan fájl található, amelyek különleges védelmet igényelnek.

Létre kell hoznunk egyfajta titkos sarkot, ahol információkat tárolhatsz, tudva, hogy csak te férhetsz hozzá. A TrueCrypt program segít nekünk ennek a feladatnak a megvalósításában.

Az ilyen tartalom tárolására két fő programtípus létezik: az első láthatatlanná teszi a fájlokat a kívülállók számára, a második pedig titkosítja a tartalmukat. Ebben a cikkben konkrétan elmondom, hogyan hozhat létre egy speciális partíciót a merevlemezen, amely titkosított, rejtett, és csak jelszó megadásával érhető el.

Ezt a funkciót például jelszavak adatbázisának tárolására használom. Az Ön esetében ez bármilyen más fontos információ vagy fájl lehet, amely megbízható védelmet igényel a kíváncsiskodó szemekkel szemben.

A TrueCrypt az egyik legjobb adattitkosító program. Annak ellenére, hogy fejlesztői 2014-ben teljesen lezárták a projektet (véleményem szerint speciális szolgáltatások nyomására, és a BitLockerre való átállás ajánlása ennek csak megerősítése), a legújabb verziók funkcionalitása továbbra is meglehetősen magas szinten van.

A TrueCrypt eszközök használatával titkosíthat minden fájlt, amely a számítógépén, az operációs rendszer partícióin, a lemezeken vagy a cserélhető adathordozón található. Létrehozhat egy „titkos tárolót is”, amely, mint egy fészkelő baba, az első, rosszul védett kötet belsejében található. Egy ilyen konténer fő szerepe, hogy még ha jelszót is kell kiadnia az első konténer megnyitásához, kiváló esélye van arra, hogy elrejtse a másodikat, amely a titkos fájljait tartalmazza majd.

A TrueCrypt telepítése

Ezt az ingyenes segédprogramot letöltheti a webhely Letöltések szakaszából az operációs rendszeréhez truecrypt.ch.

A program telepítése nem okoz nehézséget, csak használja az alapértelmezett beállításokat. Ezután a már telepített programot megnyitva egy kis ablakot fogunk látni szabványos felülettel, ahol van egy menü, egy munkaterület a kötetek listájával, valamint az alapfeladatok elvégzésére szolgáló gombok.

A program felülete angol nyelvű. Ha ez megzavarja, térjen vissza a segédprogram letöltési oldalára, és a „Nyelvcsomagok TrueCrypthez” részben töltse le a szükséges nyelvi csomagot (jelen esetben oroszul). Végezze el a program oroszosítását.

A TrueCrypt oroszosítása

Csomagolja ki a nyelvi csomagot, és másolja a „Language.ru” fájlt a telepített programot tartalmazó mappába (alapértelmezés szerint C:\Program Files\TrueCrypt).

Mielőtt továbblépne a titkosításra, meg kell értenie a program alapelveit.

Hogyan működik a TrueCrypt

A program egy meglehetősen egyszerű elven alapul. Létrehozunk egy fájlt a számítógépen, és megadunk egy bizonyos méretet. A TrueCrypt program titkosítja ezt a fájlt, plusz jelszót teszünk rá. Ennek eredményeként egyfajta tárolót kapunk, amelynek belsejében lévő információk titkosítva lesznek.

A program összekapcsolja ezt a tárolót egy virtuális lemez formájában, amely megjelenik az Explorerben, és betűt rendel hozzá. A lemez felszerelésével és a jelszó megadásával használhatja úgy, mint egy normál lemezt, és például új információkat dobhat bele, amelyeket szintén titkosítani kell.

Hozzon létre egy titkosított lemezt

A TrueCrypt kötet-létrehozó varázsló utasításait követve kezdjük el a titkosított lemez létrehozását. Kattintson a „Kötet létrehozása” elemre, és válassza a „Titkosított fájltároló létrehozása” lehetőséget. Ezután válassza ki a „Szokásos kötet” lehetőséget, és adja meg, hol fog elhelyezkedni, kattintson a „Fájl” gombra.

Tegyük fel, hogy az én esetemben a C meghajtón található. A felesleges gyanakvás elkerülése érdekében azt javaslom, hogy hozzon létre egy multimédiás fájlt, azaz egy megfelelő kiterjesztésű fájlt, például „cipher” .avi”

Ebben az esetben a leendő titkos konténerünk egy normál videofájlnak fog kinézni, és még ha nagy is, ez senkit nem fog meglepni. Kattintson a „Tovább” gombra, válassza ki a titkosítási algoritmust és a fájl méretét (a jövőbeni tároló).

Jelöljük a kötet méretét, amely attól függ, hogy mit fog tárolni. Ha ez egy multimédiás tartalmat (videó, fotó, hang) tartalmazó tároló, akkor a méretnek megfelelőnek kell lennie.

A következő lépés a kötet jelszó beállítása, és a fájlrendszer kiválasztása. Ha a várt tárolóméret nagyobb, mint 4 GB, akkor a fájlrendszer NFTS.

Kattintson a „Megjelölés” gombra, és tekintse meg az üzenetet, amely szerint a TrueCrypt kötet sikeresen létrejött. A tároló létrehozása sikeresen megtörtént, és ahogy Ön is tudja, ez az eredetileg létrehozott és álcázott fájlunk - cipher.avi.

Most az a feladatunk, hogy ezt a tárolót virtuális lemezként csatlakoztassuk a rendszerhez. A program főablakában válassza ki a jövőbeli lemez betűjét, és kattintson a „Fájl” gombra. Megjelöljük a konténerünk elérési útját - cipher.avi.

Beírjuk a jelszót, és most meg kell jelennie a rendszerünkben az újonnan létrehozott titkosított lemeznek.

A lemez létrehozása sikeresen megtörtént. Úgy dolgozhat vele, mint egy hagyományos helyi lemezzel: másolja, vigye át és szerkessze a szükséges fájlokat. Mivel a titkosítás menet közben történik, a sebesség változhat, de ez csak a gyengébb rendszerekre vonatkozik.

Amikor befejeztük a lemezzel való munkát, megnyitjuk a TrueCrypt-et, jelöljük ki ezt a lemezt, és kattintsunk az „Unmount” gombra.

Amikor legközelebb hozzá kell férnünk ehhez a titkos tartalomhoz, elindítjuk a programot, az alkalmazás ablakában kattintson a „Fájl” gombra, és adja meg a „cipher.avi” kifejezést. Ezután kattintson a „Mount” gombra, és írja be a jelszót. A jelszó megadása után a titkosított lemezünk újra megjelenik az Explorerben. Megdolgoztuk és leszereltük.

A program lehetővé teszi nemcsak a merevlemezen vagy a cserélhető meghajtón lévő fájlok titkosítását, hanem a teljes lemezt, partíciót vagy cserélhető adathordozót is. Ezenkívül a TrueCrypt még egy további operációs rendszert is képes titkosítani, és láthatatlanná teszi nemcsak a fájlok létezését, hanem a futó további operációs rendszert is. Erre a funkcióra akkor lehet szükség, ha nem csak néhány tucat fájlt kell elrejteni, hanem nagy mennyiségű információt kell osztályoznia, beleértve a használt programokat is.

A TrueCrypt valóban hatalmas képességekkel rendelkezik, és ebben a cikkben csak a legnépszerűbb lemeztitkosítási funkcióját mutatom be. Ne feledje, hogy a rendszerfájlokkal és partíciókkal végzett műveletek az operációs rendszer funkcionalitásának elvesztésével járhatnak. Mielőtt a TrueCrypttel dolgozna, javasoljuk, hogy készítsen biztonsági másolatot az operációs rendszerről. Ezenkívül minden művelet végrehajtásakor figyelmesen olvassa el a magyarázatokat és a kiegészítő utasításokat.
Ez minden most. Remélem érdekesnek találtad. Találkozunk egy új cikkben.

A Windows 10 és a Windows korábbi verziói a BitLocker technológia használatával biztosítják a fájltitkosítást. Csak egyszer kell konfigurálnia, és biztos lehet benne, hogy senki sem fog hozzáférni a fájljaihoz, és nem tudja futtatni a programjait, még akkor sem, ha fizikailag hozzáfér a laptop vagy számítógép meghajtójához.

Hogyan engedélyezhetem a BitLocker titkosítást? Először is aktiválnia kell a biztonsági házirendeket:

1. Nyomja meg a Win+R billentyűkombinációt, és futtassa a gpedit.msc parancsot.
2. Nyissa meg a Felügyeleti sablonok > Windows-összetevők BitLocker meghajtótitkosítása > Operációs rendszer meghajtói menüpontját.

3. Kattintson duplán a „Ez a házirend-beállítás lehetővé teszi a további hitelesítés követelményének konfigurálását indításkor” elemre, és válassza az „Engedélyezve” lehetőséget.

Most közvetlenül folytathatja a titkosítást:

1. Nyissa meg a Fájlkezelő > Sajátgép elemet, és válassza ki a titkosítani kívánt meghajtót.
2. Kattintson jobb gombbal a meghajtó ikonjára, és válassza a BitLocker engedélyezése lehetőséget.

3. Megnyílik egy párbeszédpanel a titkosított adatok elérésének lehetőségeivel. Kövesse az utasításokat, és indítsa újra a számítógépet. A lemez titkosítva lesz. A titkosítási folyamat hosszadalmas lehet, időtartama a titkosított adatok mennyiségétől függ.

A titkosítás beállítási folyamata során létre kell hoznia egy kulcsot vagy jelszót az adatok visszafejtéséhez. A jelszónak vegyes kis- és nagybetűket és számokat kell tartalmaznia. Amikor a meghajtó telepítve van a számítógépére, az adatok titkosítása és visszafejtése automatikusan megtörténik, de ha eltávolítja róla a titkosított meghajtót, és egy másik eszközhöz csatlakoztatja, akkor a fájlok eléréséhez kulcsra lesz szüksége.

A kulcs-helyreállítási adatok flash meghajtón, Microsoft-fiókban, szöveges fájlban vagy nyomtatott papírlapon tárolhatók. Ne feledje, hogy ez nem maga a kulcs, hanem csak olyan információ, amely segít visszaállítani. A kulcsot csak a Microsoft-fiók bejelentkezési nevének és jelszavának megadása után lehet megszerezni, ami megnehezíti a titkosítás feltörését.

Ha titkosította a rendszerlogikai meghajtót, akkor az eszköz hidegindításakor vagy újraindítása után meg kell adnia a jelszót.

Vagy: hogyan lehet titkosítani az adatokat?

Azonnal figyelmeztetlek:

Jobb, ha 100-szor átgondolja a rendszermeghajtó titkosítását (talán elég lesz egy nem rendszermeghajtó titkosítása és az összes adat tárolása). Ha a rendszerlemez megsérül, az adatok kinyerésének képessége nem túl nagy (csatlakoztathatja egy másik számítógéphez, telepítheti a TrueCrypt-et, és TrueCrypten keresztül csatlakoztathatja a rendszerbe. Ezután bontsa ki az adatokat). Számomra elsősorban az a fontos, hogy senki se férhessen hozzá a számítógépemhez. Például, ha adatokat tárol egy másik meghajtón, továbbra is hozzáférhet a C:\ meghajtón még mindig tárolt előzménynaplókhoz.

Ha az információ elvesztése kevésbé kritikus az Ön számára, mint az, hogy ezek az információk mások kezébe kerüljenek, akkor ez a cikk Önnek szól.

1. Tegyük fel, hogy sikerült telepítenie a programot, és hozzám hasonlóan saját maga is telepítette az orosz felületet (töltse le ezt a fájlt, csomagolja ki, tegye be a telepített programmal rendelkező mappába).

A TrueCrypt program így néz ki:

Látható, hogy nincsenek titkosított lemezek, a rendszerlemez még nincs titkosítva.

2. Érdekel minket a TrueCrypt „Rendszer” / „Rendszerpartíció/lemez titkosítása” menü:

3. A „Rendszer” / „Rendszerpartíció/lemez titkosítása” elindításával a TrueCryptben a varázsló elindul. A „Normál” lehetőséget választottam, bár választhatja a „Rejtett” lehetőséget (a „További részletek” gombra kattintva elolvashatja)

4. Válassza ki a titkosítási területet. A "Windows rendszerpartíció titkosítása" lehetőséget választottam:

5. Üzenet ablak. Megnyomom az „Igen”-t:

6. A védett terület titkosítása. Jelölje be az „Igen” lehetőséget, majd kattintson a „Tovább” gombra:

8. Rejtett szektorok keresése. Fizikai gépen 1-2 percet vesz igénybe. Virtuális gépet használtam a cikk megírásához. Alig vártam, hogy a folyamat véget érjen. Újra kellett indítanom a számítógépet a Reset gombbal. Ebben az esetben az összes lépést megismételtem, de egy lépéssel előtte megjelent egy ablak azzal az üzenettel, hogy az ellenőrzés már megtörtént, és az utolsó ellenőrzésből kapott információk felhasználását javasolta. beleegyeztem :) Remélem minden rendben lesz veletek. Általában kihagyhatja az ellenőrzést.

8. Egy operációs rendszerem van: Windows 7 x64. Megnéztem a felső dobozt:

9. Jelszó, amellyel titkosítani fogja a lemezt (javaslom a latin betűk használatát).

Használhatja (ha tudja, mi ez és hogyan kell használni) a „Kulcsfájlokat”, de egyszerűbb és gyorsabb jelszóval titkosítani.

11. Létrehozott kulcsok:

12. Hozzon létre egy helyreállítási lemezt, mentse el a megadott elérési úton.A helyreállító lemez ISO-képe.

13. Szüksége van egy üres CD-re. Helyezze be a CD-meghajtóba, és kattintson az „OK” gombra:

14. Rögzítsen egy üres részt. Hogy őszinte legyek, jelenleg egy virtuális gép segítségével gépelem ezt a kézikönyvet. Nem rögzítettem az üreset, hanem egyszerűen becsatoltam a lemezképet egy virtuális CD-ROM-ba. De azt javaslom, hogy írjon egy fizikai CD-t.

15. Tegyük fel, hogy kitalálta a lemezt. További…

16. Válassza ki a HOGYAN titkosítjuk a lemezt. A leggyorsabb módot választottam - tisztítás nélkül. A megtisztítása sokáig tart, de lehetetlen lesz kiolvasni az adatokat egy ilyen lemezről. A tisztítás lényege, hogy a lemezen lévő szabad hely sokszor egymás után telik meg véletlenszerű „szeméttel”. (ha érdekel, olvasd el a súgót).

A biztonságos törlés funkció szükségtelennek tűnhet, de ha nem szeretné, hogy nyomok maradjanak a merevlemezen, és csak titkosított adatokkal szeretnének dolgozni, akkor szükséges. Ez az eljárás hatékonyan eltávolítja a meglévő fájltöredékeket, amelyek a merevlemezen maradtak a korábbi telepítésekből. Válassza ki a nem használt területek törlését 3, 7 vagy akár 35 ciklusban, és ezek szisztematikusan felülíródnak.

17. A rendszer titkosításának előzetes tesztelése.

18. Kattintson az „Igen” gombra:

19. Olvassa el a megjegyzéseket:

FONTOS MEGJEGYZÉSEK – OLVASSA EL VAGY NYOMTATSA ki (kattintson a „Nyomtatás” gombra):

A fájlok nem lesznek titkosítva mindaddig, amíg sikeresen nem indítja újra a számítógépet és el nem indítja a Windows rendszert. Ezért, ha bármilyen hiba történik, semmi sem fog történni az adatokkal. Ha azonban valami elromlik, nehézségekbe ütközhet a Windows elindítása. Ezért olvassa el (és ha lehetséges, nyomtassa ki) a következő tippeket, hogy mit tegyen, ha a Windows nem indul el a számítógép újraindítása után.

Mi a teendő, ha a Windows nem indul el?————————————————

MEGJEGYZÉS: Ezek az utasítások csak akkor érvényesek, ha még nem indította el a titkosítást.

— Ha a helyes jelszót adja meg, és a Windows nem indul el (vagy ha a TrueCrypt folyamatosan azt mondja, hogy a jelszó helytelen, amikor beírja a helyes jelszót), ne essen pánikba. Indítsa újra (kapcsolja ki és be) a számítógépet, és amikor megjelenik a TrueCrypt rendszerbetöltő képernyő, nyomja meg az Esc billentyűt a billentyűzeten (és ha több operációs rendszere van, válassza ki az indítani kívántat). Ezután a Windowsnak el kell indulnia (feltéve, hogy nincs titkosítva), és a TrueCrypt automatikusan megkérdezi, hogy el kívánja-e távolítani a rendszerindítás előtti engedélyezési funkciót. Kérjük, vegye figyelembe, hogy az előző lépések NEM működnek, ha a rendszerpartíció/lemez titkosított (senki sem tudja elindítani a Windows rendszert vagy hozzáférni a titkosított adatokhoz a megfelelő jelszó nélkül, még akkor sem, ha végrehajtja az előző lépéseket).

— Ha a fentiek nem segítenek, vagy ha nem jelenik meg a TrueCrypt rendszerbetöltő képernyő (a Windows indítása előtt), helyezze be a TrueCrypt Rescue Disk lemezt a CD/DVD meghajtóba, és indítsa újra a számítógépet. Ha a TrueCrypt rendszertöltő képernyője nem jelenik meg (vagy ha nem látja a „Javítási lehetőségek” opciót a „Billentyűzet vezérlők” csoportjában a TrueCrypt rendszertöltő képernyőjén), előfordulhat, hogy a számítógép BIOS-a úgy van beállítva, hogy először a merevlemezről induljon. majd a CD/DVD-ről. Ha igen, indítsa újra a számítógépet, nyomja meg az F2 vagy a Delete billentyűt (amint megjelenik a BIOS kezdőképernyője), és várja meg, amíg megjelenik a BIOS beállítások képernyő. Ha ez a képernyő nem jelenik meg, indítsa újra a számítógépet (nyomja meg a Reset gombot), és azonnal nyomja meg az F2 vagy a Delete billentyűket. A megjelenő BIOS-beállítások képernyőn állítsa be számítógépét úgy, hogy először CD-ről/DVD-ről induljon el (erről az alaplap/BIOS dokumentációban olvashat). Indítsa újra a számítógépet. Meg kell jelennie a TrueCrypt Recovery Disk képernyőnek. Ezen a képernyőn válassza ki a „Javítási lehetőségek” lehetőséget a billentyűzet F8 billentyűjének megnyomásával. A „Javítási beállítások” menüből válassza az „Eredeti rendszerbetöltő visszaállítása” lehetőséget. Ezután vegye ki a helyreállító lemezt a CD/DVD-meghajtóból, és indítsa újra a számítógépet. A Windowsnak most normálisan el kell indulnia (feltéve, hogy nincs titkosítva).

Kérjük, vegye figyelembe, hogy az előző lépések NEM működnek, ha a rendszerpartíció/lemez titkosított (senki sem tudja elindítani a Windows-t vagy hozzáférni a titkosított adatokhoz a helyes jelszó megadása nélkül, még akkor sem, ha az előző lépéseket végrehajtja).

Ne feledje azt is, hogy ha elveszíti TrueCrypt helyreállítási lemezét, és az ellenség megtalálja, NEM fogja tudni használni azt a rendszerpartíció vagy a meghajtó visszafejtésére, hacsak nem ismeri a helyes jelszót.

20. Újra kell indítania a számítógépet:

21. Látható a virtuális gépem :)

Hasonló ablak lesz a gép indításakor.

22. Írja be a jelszót:

23. Várjuk az operációs rendszer újraindítását.

Az utolsó ablak 9 vegye figyelembe - angolul). A Titkosítás gombra kattintás után elindul maga a titkosítási folyamat:

Egy fizikai SATA gépen egy 300 GB-os lemez körülbelül 10 órán keresztül titkosítva van. Ebben az esetben a rendszer működik, filmeket nézhet, dolgozhat az interneten. Az egyetlen hátránya, hogy a lemezrendszer elég észrevehetően lelassul (természetesen!).

25. Tegyük fel, hogy megvárta, amíg a lemeztitkosítás befejeződik, és újraindította a számítógépet. Írd be a jelszót:

26. A rendszer elindítása után indítsa el a TrueCrypt programot. Kérjük, vegye figyelembe, hogy ismét „orosz” lett, és egy titkosított rendszerlemez jelent meg a lemezeken:

27. Lépjen a TrueCrypt menübe / „Rendszer” / „Beállítások”. Írja be, ami a képernyőképemben van:

28. Indítsa újra. Figyelje meg, hogyan változott a rendszerindító menü:

Valójában meg is írtam Nincs rendszermeghajtó(finom sysadmin humor).

1-2TB-os merevlemezt vehetsz torrentre. csendesen dolgozni, torrenteket terjeszteni. Természetesen a titkosítás/visszafejtés befolyásolja a rendszer teljesítményét. De általában szinte észrevehetetlen.

Telepítheti az Ubuntut egy második, különálló, 160 GB-os fizikai lemezre, könnyedén dolgozhat rajta az interneten, és élvezheti a kényelmes és gyönyörű felületet.

A BIOS-ban a lemezek rendszerindítási sorrendje beállítható:

2. Windows (titkosított)

Ha rendszerindítás közben megnyomja az F8-at (boot selection menu), akkor a Windows rendszerből indíthat. Aki nem tudja, hogy titkosított rendszere van, az majdnem 100%-ban sikeres lesz a javasolt átverésben.

Ha szeretné, elmondhatja nekünk, hogyan rejtheti el az adatokat a kíváncsiak elől.

Nincsenek hasonló bejegyzések...