Kryptering af et USB-drev med sand kryptering
- Kategori: Software
Min sidste True Crypt-guide går tilbage, og købet af min nye skinnende 500 Megabyte Maxtor USB-drev fik mig til at overveje at skrive en ny guide, der tager højde for ændringerne af softwaren. Mit gamle Teac USB-drev begyndte at opføre sig underligt hver gang, da jeg så som et første tegn på at nå slutningen af dens livscyklus, og da jeg ikke ønskede at tage nogen chancer, besluttede jeg at købe et nyt drev, kryptere det med sandt Krypter og overfør alle filer fra den gamle enhed til den.
Jeg vil ikke påpege alle de gyldige grunde til at kryptere et drev eller en partition med True Crypt bortset fra at påpege nogle nøgleelementer, såsom beskyttelse af personlige oplysninger og tyveri.
Du har naturligvis brug for True Crypt til denne guide, den seneste tilgængelige version for Windows er 5.0a. Download og installer softwaren som sædvanligt, og start den bagefter. Det vigtigste True Crypt-vindue indlæses og ser ud som følgende:
Du er selvfølgelig nødt til at tage nogle beslutninger, før du fortsætter. True Crypt kan kryptere en partition eller oprette en krypteret container på en harddisk. Valget er dit, jeg foretrækker at kryptere hele partitionen. Fordelene ved at bruge en container er, at nogle data på dette drev er tilgængelige uden True Crypt. Denne guide krypterer det fulde USB-drev.
Klik på knappen Opret lydstyrke i nederste venstre hjørne. Der vises et vindue, der spørger om den type lydstyrke, du vil oprette. Valgene er at oprette en krypteret container, kryptere en partition / drev eller kryptere systempartitionen (den, der kører Windows).
Vi vil oprette en lydstyrke i en ikke-systemenhed og tjekke den anden mulighed på den skærm. Det næste vindue giver os valget om at oprette et standard eller skjult True Crypt-volumen. Skjulte mængder oprettes i standardvolumener. Årsagen er kun at opgive standardadgangskoden og ikke adgangskoden til den skjulte lydstyrke, når nogen tvinger dig. Vi skaber et standardvolumen til dette.
Nu vælger vi den enhed, vi vil kryptere, i mit tilfælde det nye USB-drev. Næste på linjen er krypteringsindstillingerne. Hvilken kryptering og hash-algoritme skal du bruge. Mit valg var AES og SHA-512. Du kan køre benchmarks i det vindue og få yderligere oplysninger om hver algoritme. Alle algoritmer er sikre (medmindre nogen beviser andet, hvilket ikke er sket endnu)
Volume Password er sandsynligvis den vigtigste del. Du får adgang til dine filer med det, og hvis du tilfældigvis glemmer det, er dine filer tabt. Sørg for, at du bruger en stor streng, noget der ikke er et ordbog og ikke en kombination af dem. Du skal også glemme at bruge personlige oplysninger som fødselsdage, navne eller steder.
Et kodeord skal mindst være lavet af 20 tegn og være lavet af store og små bogstaver, tal og specielle tegn. Den maksimale mængde chars er 64.
Der kan også oprettes en keyfile, som derefter fungerer i kombination med adgangskoden. Du får kun adgang til den krypterede harddisk, hvis du leverer nøglefilen og adgangskoden. Keyfilen er simpelthen en fil på din computer, som du vælger eller genererer under installationen.
Drevet formuleres til sidst. Du skal flytte din mus tilfældigt rundt på skærmen i nogen tid for at forbedre kvaliteten af krypteringstasterne. Filsystemet skal og klyngestørrelse kan forblive som det er, medmindre du har brug for dem til at være forskellige. Jeg bruger Quick Format, da der ikke tidligere har været nogen filer på USB-drevet. Processen er afsluttet efter dette trin. Du skal montere drevet nu for at kunne bruge det.
Vælg et drevbogstav, der i øjeblikket ikke er tildelt, og klik på Vælg enhed bagefter i hovedmenuen. Vælg nu den partition eller det drev, du har krypteret, og klik på ok.
Klik nu på Mount, der åbner et adgangskodefelt, hvor du skal indtaste den adgangskode, du har valgt under opsætningen. Klik på ok bagefter og arbejd med harddisken normalt derfra, hvis adgangskoden var korrekt. Jeg kunne ikke opleve nogen større afmatning på grund af krypteringen, alt kører glat og solidt og endda store filoverførsler og mange forbindelser fungerer som sædvanligt.