I forrige uke viste vi deg hvordan du konfigurerer et enkelt, men sterkt kryptert TrueCrypt-volum for å beskytte dine sensitive data. Denne uken graver vi i dypere og viser deg hvordan du gjemmer dine krypterte data innenfor dine krypterte data.
Hva er et skjult volum?
De fleste er allerede kjent med ideen om kryptering - ved hjelp av en enkel eller komplisert kryptering, blir data skiftet på noen måte, slik at den ikke lenger vises i sin opprinnelige tilstand uten dekryptering. Uansett om vi snakker om en enkel Boy Scout Manual-kryptering eller et herdet krypteringsprogram for militærkvalitet, er grunnprinsippet det samme: ukrypterte data går inn, krypteringsmekanismen blir brukt, krypterte data kommer ut.
Når det gjelder å sikre noe som dine returmeldinger, er en enkel arbeidsflyt bygget rundt sterk kryptering mer enn tilstrekkelig. Tross alt, prøver du ikke å hindre noen fra noensinne Å ha tilgang til skatteinformasjonen din (regjeringen har allerede alt på filen, tross alt) du prøver bare å beskytte deg mot identitetstyveri hvis datamaskinen din blir stjålet. For det formål kan du følge vår tidligere veiledning om å komme i gang med TrueCrypt og være helt fornøyd.
Hva om du har data du vil beholde skjult for enhver pris, skjønt? Enten det er på grunn av en dyp følelse av personvern, en smadre av paranoia eller en legitim frykt for forfølgelse fra en korrupt regjering, er det en kritisk feil i bruk av enkel kryptering, humoristisk uthevet i denne XKCD-tegneserien:
I en situasjon som det, eller en annen situasjon der du vil kryptere data så dypt at du direkte kan benekte sin eksistens, hva kan du gjøre? Hva om du vil skjule dataene dine, i en slags kryptografisk versjon av Inception, dypere enn det? Til dette formål vender vi oss til et krypteringskonsept kjent som "Skjulte volumer" og, praktisk, inkludert som et verktøy i TrueCrypt-programvaren, viste vi deg hvordan du bruker forrige uke.
Til dette formål kan du ha et foreldre kryptert volum fylt med filer som man med rimelighet ville kryptere (personlig korrespondanse, skattedokumenter, klientfiler, etc.) og deretter skjult og nestet i det, et uoppdagbart volum som huser den faktiske informasjonen du er Utilfreds eller uvillig til å avsløre (GPS-koordinatene til Jimmy Hoffas kropp, oppskriften på Coca Cola eller dine feriebilder fra Område 51).
Så hvordan får du tilgang til det skjulte volumet? Når du monterer overordnet volum, må du skrive inn et passord (og eventuelt flere verifikasjoner, som en nøkkelfil). Hvis du oppgir riktig passord for overordnet volum, vil overordnet volum monteres (avslørende skattedokumenter). For å montere det skjulte volumet, må du skrive inn passordet for skjult volum i stedet for passordet for overordnet volum. TrueCrypt kontrollerer deretter en sekundær volumhode mot det sekundære passordet, og monterer det skjulte volumet. Igjen er det skjulte volumet helt uutslettelig fra det tomme tilfeldige rommet i overordnet volum.
Hvis du vil lese mer om de tekniske aspektene av skjulte volumer og deres utførelse i TrueCrypt, kan du grave inn i denne kjøttfulle forklaringen her. Ellers, la oss begynne å bygge et skjult volum!
Opprette et skjult volum med TrueCrypt
Hvis du vil opprette et kryptert volum i foreldrevolumet ditt, må du slå opp TrueCrypt. Ikke fest hovedvolumet - hvis du hadde åpnet, ta et øyeblikk for å demontere det. Du kan ikke opprette det skjulte volumet mens foreldrevolumet er montert!
Klikk på Volum -> Lag nytt volum å starte veiviseren for volumoppretting. Som i forrige veiledning, skal vi velge Opprett en kryptert filbeholder. I neste trinn velger du Skjult TrueCrypt-volum, deretter Direkte modus.
Merk: Hvis du har bestemt deg for å opprette overordnet og skjult volum samtidig, velger du Normal modus-Den eneste forskjellen er at i stedet for å åpne et eksisterende volum og opprette det skjulte volumet i den, løper du to ganger i veiviseren.
I neste trinn blir du bedt om å velge den eksisterende TrueCrypt-beholderen du ønsker å neste det skjulte volumet innenfor. Vi plukket den samme beholderen vi opprettet i forrige ukes veiledning.
Når du har angitt størrelsen på skjult volum, gjentar du nøyaktig samme volumskapasjonsprosess du brukte når du opprettet forvalgsvalg av kryptering og hashtype, volumstørrelse, passord, filsystem etc. Bortsett fra volumstørrelsen og passord, kan du resirkulere innstillingene du brukte med det opprinnelige volumet. Når det gjelder volumstørrelse og passord: Det er viktig at du forlater nok plass slik at du kan fortsette å bruke overordnet volum (mer om dette senere). Vi har et 4,4 GB volum og vi dedikert 1 GB til det skjulte volumet. Det er også viktig at du bruker et passord som er vesentlig annerledes enn passordet du brukte for overordnet volum. Når du har valgt alle de riktige innstillingene og valgt et sterkt passord, er det på tide å formatere stasjonen.
Når stasjonen er opprettet, lukk veiviseren og gå tilbake til det viktigste TrueCrypt-grensesnittet. Det er på tide å montere det skjulte volumet. Gå videre og naviger til volumfilen som du ville hvis du skulle åpne opp overordnet volum. Klikk på Velg Fil, velg filen, og klikk Mount. Når du blir bedt om passordet sett inn passordet til det skjulte volumet, ikke passordet til overordnet volum. TrueCrypt vil montere det skjulte volumet og i kolonnen Type angir at det er et "skjult" volum. Gå videre og fyll det opp med alle superhemmelige Spy Guy-filene du må begrave.
I stedet for å bare velge overordnet volum og plugge inn passordet, naviger til Volumer -> Monter volumer med alternativer. Følgende meny vil dukke opp:
Kryss av Beskytt skjult volum … skriv inn passordet, og trykk OK. Hvis du ikke følger disse trinnene, er det mulig at du ved et uhell kan overskrive deler av skjult volum og korrupte det mens du arbeider i overordnet volum. Hver gang du har tenkt å skrive data til overordnet volum, må du engasjere skjult volumbeskyttelse. Nå kan vi trygt få tilgang til dataene til overordnet volum:
Hvis du vil ha mer informasjon om skjulte volumer, må du sjekke ut TrueCrypts dokumentasjon på Skjulte volumer og tilhørende støttedokumenter.
