رمزگذاری درایو فلش (درایو USB) با استفاده از BitLocker. نحوه رمزگذاری فایل ها روی فلش مموری

یکی از با ارزش ترین محصولات دنیای مدرناطلاعات قابل خواندن است در عین حال، اطلاعات خصوصی نیز دارای اهمیت است و نیاز به حفاظت خاصی دارد که می تواند با استفاده از سیستم عامل یا با استفاده از راه حل های نرم افزاری ارائه شود.

اگر علاقه مند به پاسخ به سوال "چگونه یک درایو فلش را رمزگذاری کنیم؟" و سیستم عامل شما قدیمی تر از ویندوز XP است، پس می توانید از قابلیت های خود سیستم عامل استفاده کنید.

رمزگذاری Bitlocker

ویژگی Bitlocker از همان ابتدا در ویندوز در دسترس قرار گرفت نسخه های ویستا. قابلیت های آن بر اساس رمزگذاری داده های واقع در هارد دیسک یا درایو فلش است. به ، باید:

TrueCrypt: نحوه رمزگذاری درایو فلش

برنامه رایگان TrueCrypt بیشتر است راه قابل اعتمادبرای رمزگذاری درایو فلش این راه حل نرم افزاری دارای عملکرد نسبتاً گسترده ای است، به عنوان مثال، رمزگذاری یک پوشه یا خود سیستم عامل.

در عین حال، کیفیت رمزگذاری پیشنهادی در سطح است سطح بالا. بنابراین، سال گذشته تصمیم گرفته شد که یک حسابرسی مستقل در پی هیاهوهای اطراف اسنودن انجام شود. برای این منظور مبلغ 60 هزار دلار جمع آوری کمک اعلام کردند. پول جمع آوری شد و در 14 آوریل امسال اولین مرحله تأیید انجام شد که منجر به کشف هیچ گونه خطای رمزگذاری مهمی نشد.

آموزش TrueCrypt: چگونه یک فلش درایو USB رمزگذاری شده بسازیم

2. اگر به کرک علاقه دارید، آن را دانلود کنید (1.4 مگابایت). همه فایل ها در وب سایت رسمی موجود است.

3. فایل TrueCrypt.exe دانلود شده را به پوشه ای در هارد دیسک خود منتقل کنید و کرک را در آنجا باز کنید.

4. نصب برنامه (راه اندازی یک فایل با پسوند exe) شامل انتخاب دو گزینه است: Install و Extract ("Extract")، یعنی استاندارد و قابل حمل. انتخاب نصب قابل حملسطح امنیت را افزایش می دهد، زیرا تعیین وجود رمزگذار در برنامه های رایانه ای امکان پذیر نخواهد بود. در غیر این صورت، درایو فلش را فقط می توان در رایانه ای که TrueCrypt در آن نصب شده است باز کرد، که عملی بودن نصب قابل حمل را تأیید می کند.

5. هنگام استخراج، فلش USB را به عنوان مقصد مشخص کنید.

6. فایل TrueCrypt.exe را اجرا کنید و دکمه «Create Volume» را در پنجره باز شده فعال کنید.

7. جادوگر شروع می شود، جایی که باید اولین مورد را انتخاب کنید، که به این معنی است که یک ظرف رمزگذاری شده روی درایو فلش USB نصب خواهد شد.

8. در پنجره بعدی "Volume Type" چیزی را تغییر ندهید و روی "Next" کلیک کنید.

9. سپس از شما خواسته می شود که محل نگهداری کانتینر را مشخص کنید. مسیر منتهی به درایو فلش را مشخص کنید و چند فایل موجود را روی آن تنظیم کنید. مهم نیست چی مینویسی در مثال ما، چنین فایلی secret.txt نامیده می شود.

10. به پنجره ای بروید که در آن باید الگوریتم رمزگذاری را تنظیم کنید. انتخاب خود را در AES متوقف کنید.

11. اندازه مورد نیاز حجم رمزگذاری شده را مشخص کنید.

12. یک رمز عبور تعیین کنید. این برنامه استفاده از حداقل 20 کاراکتر را توصیه می کند.

13. اگر می خواهید فایل های بزرگتر از 4 گیگابایت را ذخیره کنید، پاسخ "بله" را انتخاب کنید، که به شما امکان می دهد حجم را در NTFC فرمت کنید.

14. در این مرحله، فرآیند ایجاد یک محفظه مخفی را می توان کامل در نظر گرفت، زیرا سوال "چگونه یک درایو فلش را با رمز عبور رمزگذاری کنیم؟" خود را خسته می کند اکنون فقط باید نحوه دسترسی به ناحیه رمزگذاری شده درایو فلش را بیابید.

فایل های رمزگذاری شده روی فلش مموری: نحوه دسترسی به TrueCrypt

1. فایل TrueCrypt.exe را اجرا کنید.
2. هر برچسب دیسک را در ستون داده شده انتخاب کنید.
3. دکمه "File" را فعال کنید.
4. مسیر محفظه مخفی (secret.txt) را مشخص کنید.
5. روی "Mount" کلیک کنید و رمز عبور را وارد کنید.
6. پس از کلیک بر روی OK در قسمت "رایانه" مربوط به منوی "شروع"، مشاهده خواهید کرد که به همراه هارد دیسکآیکون هارد دیگری زیر حرفی که در مرحله دوم نوشتید ظاهر شد.
7. یک شی جدید را کشف و استفاده کنید به صورت استاندارد، یعنی با استفاده از "Explorer".
8. برای پنهان کردن دوباره دیسک مخفی، باید از دکمه "Unmount" استفاده کنید.

هر شخصی رازهایی دارد. دفتر خاطرات شخصی، رمز عبور از حساب بانکیدر سوئیس، تصاویری از استحکامات یک دشمن بالقوه، نقاشی های یک ماشین حرکت دائمی، لیستی از معشوقه ها، و شما هرگز نمی دانید چه چیز دیگری. داده ها به راحتی در آن ذخیره می شوند فلش USB ke. کوچک، ارزان، جادار است. حمل آن در جیب آسان است، فقط آن را پنهان کنید یا به شخص دیگری بدهید. اما از دست دادن فلش مموری به همین راحتی است.

وظیفه:من به یک درایو فلش USB با تمام اطلاعات رمزگذاری شده نیاز دارم. وقتی فلش درایو را در رایانه قرار می دهم، باید بدون رمز عبور درخواست کند رمز عبور صحیحرمزگشایی نکنید درایو فلش باید به طور مستقل و بدون نصب نرم افزار روی رایانه کار کند.

ما هر فلش درایو در دسترس خود را می گیریم و ادامه می دهیم.

مرحله 1.

TrueCrypt را روی کامپیوتر خود نصب کنید. ما فقط برای ایجاد یک درایو فلش به نصب TrueCrypt نیاز داریم. سپس TrueCrypt را می توان حذف کرد.

گام 2

در پنجره‌ای که ظاهر می‌شود، حرف درایوی که فلش درایو در حال حاضر نصب شده است و مسیر فایل [هنوز وجود ندارد] با داده‌های رمزگذاری شده را مشخص کنید: e:\datafile.tc

من توصیه می کنم بقیه گزینه ها را مانند تصویر تنظیم کنید.

روی Create کلیک کنید و TrueCrypt تمام فایل های سرویس لازم را در درایو فلش می نویسد.

مرحله 3

در منوی TrueCrypt، Tools --> Volume Creation Wizard را انتخاب کنید


مسیر همان فایلی که در هنگام ایجاد فلش درایو وارد شده را مشخص کنید:

الگوریتم های رمزگذاری و هش را به دلخواه انتخاب کنید. توصیه می شود همه چیز را همانطور که هست رها کنید.

اندازه فایل داده را انتخاب کنید. از آنجایی که می خواهیم کل فضای فلش مموری رمزگذاری شود، حداکثر عدد ممکن را وارد می کنیم.

فکر کنید و یک رمز عبور وارد کنید. مراقب باش! رمز عبور باید طولانی و پیچیده باشد تا با زور وحشیانه شکسته نشود. اما در عین حال خاطره انگیز. زیرا در صورت فراموشی، داده ها از بین خواهند رفت.

اکنون نوع سیستم فایل را انتخاب می کنیم و ماوس را روی ناحیه پنجره حرکت می دهیم تا True Crypt بتواند یک فایل واقعی ایجاد کند. عدد تصادفی. روی Format کلیک کنید.

در عرض چند دقیقه، یک فایل رمزگذاری شده بزرگ روی درایو فلش ایجاد می شود.

اگر چنین درایو فلش USB را در هر رایانه ویندوزی قرار دهید، پنجره ای ظاهر می شود:

و اگر رمز عبور به درستی وارد شود، سیستم فایل رمزگذاری شده را به عنوان درایو دیگر مونت می کند.

چند اخطار

قبل از برداشتن درایو فلش، فراموش نکنید که درایو را از طریق نماد موجود در نوار وظیفه جدا کنید.

به خاطر داشته باشید که پس از ویرایش یا مشاهده، داده های مخفی شما ممکن است در فایل های موقت یا در فایل swap سیستم عامل باقی بماند.

واقعیت استفاده از رمزگذاری مخفی نخواهد بود. گزارش‌ها یا ورودی‌های ثبت ممکن است در رایانه باقی بمانند. محتویات درایو فلش آشکارا استفاده از فناوری رمزگذاری را نشان می دهد. بنابراین روش های هک رکتو-حرارتی مؤثرترین خواهند بود.

برای پنهان کردن واقعیت رمزگذاری، TrueCrypt فناوری های دیسک رمزگذاری شده را با کف دوتایی و سیستم عامل مخفی ارائه می دهد. اما این یک داستان کاملا متفاوت است.

post-scriptum

به عنوان پس‌گفتار، می‌خواهم به دو مورد از محبوب‌ترین ایرادات پاسخ دهم.

• چرا از داخلی استفاده نمی کنید ویندوز NTFSرمزگذاری شده است سیستم فایلهمانطور که توسط Backspace توصیه شده است؟
• چرا به شرطی برای استقلال فلش درایو نیاز دارید، زیرا می توانید TrueCrypt را به طور دائم بر روی رایانه خود نصب کنید؟ و با اتصال یک درایو فلش USB به رایانه شخص دیگری، در خطر ذخیره کیلاگرها و سایر نشانک ها هستیم.

مهم ترین. EFS فقط محتویات فایل ها را رمزگذاری می کند. لیست فایل‌ها، ساختار زیرپوشه‌ها، نام‌ها، اندازه‌ها، تاریخ‌های ویرایش باز می‌مانند. این اطلاعات ممکن است مستقیماً شما را به خطر بیندازد یا دلیلی برای توسعه بیشتر شما باشد. اگر در پوشه شما یک فایل رمزگذاری شده Movement of BlackNal.xls یا Rape of a Thirteen-Year-Old Virgin.avi پیدا کنند، رمزگذاری خود فایل برای شما آسان تر نخواهد بود.

دومین. فایل های رمزگذاری شده در تمام مدت زمانی که در رایانه خود وارد شده اید در دسترس هستند. فرقی نمی کند با آن کار کنید اطلاعات طبقه بندی شدهیا نگین بازی کن البته، بهتر است به کسی اجازه ندهید تحت لاگین خود در رایانه وارد شود. اما شرایط متفاوت است. علاوه بر این، کار تحت ویندوز، حتی در کامپیوتر خودشما هرگز نمی دانید چه فرآیندی در سیستم فایل شما کاوش می کند. TrueCrypt مدیریت جلسه ساده و شهودی یک حجم رمزگذاری شده را فراهم می کند. سوار شده، کار کرده، سوار نشده است. زمان در دسترس بودن داده ها با دستورات بزرگی کاهش می یابد. و با آن خطر.

و در نهایت، در مورد استقلال و قابلیت حمل به یک کامپیوتر دلخواه. با قرار دادن یک درایو فلش USB در رایانه شخص دیگری، خطر می کنیم و نباید به طور منظم این کار را انجام دهیم. اما باز هم شرایط متفاوت است. کامپیوتر اصلی ممکن است خراب شود، 3 سال پیش به سطل زباله انداخته شود، در کشور دیگری بماند. یک سناریوی خاص - تصور کنید که به یک سفر کاری رفته اید و درایو فلش USB خود را در محل کار فراموش کرده اید. و باید تلفنی به منشی توضیح دهید که چگونه به فایل مورد نیاز خود دسترسی پیدا کنید. اطلاعات نه تنها باید به طور ایمن محافظت شوند. همچنین باید به راحتی در دسترس باشد. تنها چیزی که برای دسترسی به فایل‌های درایو فلش تحت TrueCrypt نیاز دارید، رایانه‌ای است که XP را با پیکربندی استاندارد، رمز عبور و ۱۰ ثانیه زمان اجرا می‌کند. با EFS می توانید به قابلیت حمل فلش درایو نیز دست پیدا کنید. اما روند اتصال بسیار پیچیده تر خواهد بود. باید کلید را رمزگشایی و وارد کنید. و در پایان جلسه آن را از سیستم حذف کنید.

البته دستور العمل شرح داده شده دارای تعدادی کاستی و آسیب پذیری است. اما، IMHO، این عملی ترین و متعادل ترین راه برای حفظ اسرار در حال حاضر است.

امروزه ما دائماً با اطلاعات سروکار داریم. با تشکر از توسعه فناوری اطلاعات، اکنون کار، خلاقیت، سرگرمی تا حد زیادی به فرآیندهایی برای پردازش یا مصرف اطلاعات تبدیل شده است. و در میان این مجموعه عظیم اطلاعات، برخی از داده ها نباید به صورت عمومی در دسترس باشند. نمونه ای از این اطلاعات می تواند فایل ها و داده های مربوط به فعالیت های تجاری باشد. آرشیوهای خصوصی

برخی از این داده ها برای عموم مردم در نظر گرفته نشده است، صرفاً به این دلیل که "آنها نیازی به دانستن در مورد آن ندارند". و برخی از اطلاعات حیاتی است.

این مقاله در مورد حفاظت قابل اعتمادحیاتی است اطلاعات مهمو همچنین هر فایلی که می خواهید از دسترسی افراد دیگر محافظت کنید، حتی اگر رایانه یا رسانه شما (درایو فلش، HDD) به دست افتاد خارجی هااز جمله کسانی که از نظر فنی پیشرفته هستند و به منابع محاسباتی قدرتمند دسترسی دارند.

چرا نباید به نرم افزار رمزگذاری منبع بسته اعتماد کرد؟

در برنامه های با بسته کد منبع"نشانک ها" را می توان معرفی کرد (و امیدوار نباشید که آنها وجود نداشته باشند!) و توانایی باز کردن فایل های رمزگذاری شده با استفاده از کلید اصلی. آن ها شما می توانید از هر، بیشتر استفاده کنید رمز عبور پیچیده، اما فایل رمزگذاری شده شما همچنان می تواند به راحتی، بدون گذرواژه های بی رحمانه، با استفاده از "نشانک" یا صاحب کلید اصلی باز شود. اندازه شرکت نرم افزار رمزگذاری و نام کشور در این مسالهآنها نقشی ندارند، زیرا این بخشی از سیاست عمومی بسیاری از کشورها است. به هر حال، ما همیشه در محاصره تروریست ها و فروشندگان مواد مخدر هستیم (و چه کنیم؟).

آن ها با استفاده صحیح از محبوب می توان به رمزگذاری واقعا قوی امیدوار بود نرم افزارالگوریتم رمزگذاری منبع باز و مقاوم در برابر هک.

آیا ارزش تغییر از TrueCrypt به VeraCrypt را دارد؟

TrueCrypt یک برنامه مرجع بوده است که برای چندین سال قادر به رمزگذاری بسیار امن فایل ها بوده است. این برنامه همچنان عالی کار می کند. متأسفانه توسعه برنامه در حال حاضر متوقف شده است.

VeraCrypt بهترین جانشین آن شده است.

VeraCrypt نرم افزار رایگان رمزگذاری دیسک بر اساس TrueCrypt 7.1a است.

VeraCrypt بهترین سنت های TrueCrypt را ادامه می دهد و در عین حال امنیت بیشتری را به الگوریتم های مورد استفاده برای رمزگذاری سیستم ها و پارتیشن ها اضافه می کند و فایل های رمزگذاری شده شما را در برابر آخرین پیشرفت ها در حملات brute-force مصون می سازد.

VeraCrypt همچنین بسیاری از آسیب پذیری ها و مشکلات امنیتی موجود در TrueCrypt را برطرف کرده است. می تواند با حجم های TrueCrypt کار کند و توانایی تبدیل کانتینرهای TrueCrypt و پارتیشن های غیر سیستمی را به فرمت VeraCrypt ارائه می دهد.

این امنیت بهبودیافته باعث می‌شود که تنها پارتیشن‌های رمزگذاری‌شده باز شوند، بدون اینکه تأثیری در عملکرد در مرحله استفاده از دیسک رمزگذاری شده داشته باشند. برای یک کاربر قانونی، این یک ناراحتی تقریبا نامحسوس است، اما دسترسی مهاجم به داده های رمزگذاری شده، علیرغم وجود هرگونه قدرت محاسباتی، تقریبا غیرممکن می شود.

این را می توان به وضوح با معیارهای زیر برای شکستن رمزهای عبور در Hashcat نشان داد:

برای TrueCrypt:

Hashtype: TrueCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit Speed.Dev.#1.: 21957 H/s (96.78ms) Speed.Dev.#2.: 1175 H/s (99.79ms) Speed.Dev.# .: 23131 H/s Hashtype: TrueCrypt PBKDF2-HMAC-SHA512 + XTS 512 bit Speed.Dev.#1.: 9222 H/s (74.13ms) Speed.Dev.#2.: 4556 H/s (95.92) Speed.Dev.#*.: 13778 H/s Hashtype: TrueCrypt PBKDF2-HMAC-Whirlpool + XTS 512 bit Speed.Dev.#1.: 2429 H/s (95.69ms) Speed.Dev.#2.: 891 H /s (98.61ms) Speed.Dev.#*.: 3321 H/s Hashtype: TrueCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit + Boot-Mode Speed.Dev.#1.: 43273 H/s (95.60ms) Speed.Dev.#2.: 2330 H/s (95.97ms) Speed.Dev.#*.: 45603 H/s

برای VeraCrypt:

Hashtype: VeraCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit Speed.Dev.#1.: 68 H/s (97.63ms) Speed.Dev.#2.: 3 H/s (100.62ms) Speed.Dev.#* .: 71 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA512 + XTS 512 bit Speed.Dev.#1.: 26 H/s (87.81ms) Speed.Dev.#2.: 9 H/s (98.83ms) Speed.Dev.#*.: 35 H/s Hashtype: VeraCrypt PBKDF2-HMAC-Whirlpool + XTS 512 bit Speed.Dev.#1.: 3 H/s (57.73ms) Speed.Dev.#2.: 2 H /s (94.90ms) Speed.Dev.#*.: 5 H/s Hashtype: VeraCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 bit + Boot-Mode Speed.Dev.#1.: 154 H/s (93.62ms) Speed.Dev.#2.: 7 H/s (96.56ms) Speed.Dev.#*.: 161 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA256 + XTS 512 bit Speed.Dev.#1.: 118 H /s (94.25ms) Speed.Dev.#2.: 5 H/s (95.50ms) Speed.Dev.#*.: 123 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA256 + XTS 512 bit + Boot-Mode Speed.Dev.#1.: 306 H/s (94.26ms) Speed.Dev.#2.: 13 H/s (96.99ms) Speed.Dev.#*.: 319H/s

همانطور که می بینید، کانتینرهای VeraCrypt رمزگذاری شده چندین مرتبه سخت تر از ظروف TrueCrypt (که به هیچ وجه آسان نیستند) شکسته می شوند.

من یک معیار کامل و شرح سخت افزار را در مقاله "" منتشر کردم.

دومین سوال مهم- قابلیت اطمینان. هیچ کس نمی خواهد به خصوص با ارزش و فایل های مهمو اطلاعات به دلیل خطای برنامه از بین رفت. من از زمان انتشار VeraCrypt با آن آشنا بودم. من توسعه آن را دنبال کردم و آن را زیر نظر داشتم. در طول سال گذشته، من به طور کامل از TrueCrypt به VeraCrypt تغییر کرده ام. برای یک سال کار روزانه، VeraCrypt هرگز من را ناامید نکرد.

بنابراین، به نظر من، اکنون ارزش تغییر از TrueCrypt به VeraCrypt را دارد.

VeraCrypt چگونه کار می کند؟

VeraCrypt ایجاد می کند فایل ویژهکه به آن ظرف می گویند. این کانتینر رمزگذاری شده است و فقط در صورت وارد کردن رمز عبور صحیح می توان آن را متصل کرد. پس از وارد کردن رمز عبور، ظرف به صورت نمایش داده می شود دیسک اضافی(مانند فلش درایو درج شده). هر فایلی که روی این دیسک قرار می گیرد (به عنوان مثال در یک ظرف) رمزگذاری می شود. در حالی که ظرف متصل است، می توانید آزادانه فایل های جدید را کپی، حذف، بنویسید، باز کنید. به محض اینکه کانتینر قطع شود، تمام فایل‌های روی آن کاملاً غیرقابل دسترس می‌شوند تا زمانی که دوباره متصل شوند، یعنی. تا زمانی که رمز عبور وارد شود.

کار با فایل ها در یک ظرف رمزگذاری شده با کار با فایل ها در هر درایو دیگری تفاوتی ندارد.

هنگام باز کردن یک فایل یا نوشتن آن در یک ظرف، نیازی به منتظر ماندن برای رمزگشایی نیست - همه چیز خیلی سریع اتفاق می افتد، گویی واقعاً با یک دیسک معمولی کار می کنید.

نحوه نصب VeraCrypt در ویندوز

با TrueCrypt، یک داستان نیمه جاسوسی وجود داشت - سایت هایی برای "دانلود TrueCrypt" روی آنها ایجاد شدند. فایل باینری(خب، البته!) به ویروس/تروجان آلوده شده بود. کسانی که TrueCrypt را از این سایت‌های غیررسمی دانلود کردند، رایانه‌های خود را آلوده کردند و به مهاجمان اجازه سرقت دادند. اطلاعات شخصیو گسترش بدافزارها را تسهیل می کند.

در واقع، همه برنامه ها فقط باید از سایت های رسمی دانلود شوند. و حتی بیشتر برای برنامه هایی که بر مسائل امنیتی تأثیر می گذارند.

مکان های رسمی فایل های نصب VeraCrypt عبارتند از:

نصب VeraCrypt در ویندوز

یک جادوگر نصب وجود دارد، بنابراین فرآیند نصب VeraCrypt مشابه برنامه های دیگر است. آیا امکان توضیح چند نکته وجود دارد.

نصب کننده VeraCrypt دو ​​گزینه را ارائه می دهد:

• نصب(VeraCrypt را روی سیستم خود نصب کنید)
• استخراج کردن(Extract. اگر این گزینه را انتخاب کنید، تمام فایل های این بسته استخراج می شوند، اما چیزی روی سیستم شما نصب نمی شود. اگر قصد رمزگذاری دارید، این مورد را انتخاب نکنید. پارتیشن سیستمیا دیسک سیستم. انتخاب این گزینه می تواند مفید باشد، به عنوان مثال، اگر می خواهید VeraCrypt را در حالت به اصطلاح پرتابل اجرا کنید. VeraCrypt نیازی به نصب ندارد سیستم عاملکه در آن اجرا خواهد شد. پس از استخراج همه فایل ها، می توانید فایل "VeraCrypt.exe" استخراج شده را مستقیماً اجرا کنید (VeraCrypt در حالت پرتابل باز می شود))

اگر گزینه علامت گذاری شده را انتخاب کنید i.e. انجمن فایل hc، راحتی را اضافه خواهد کرد. زیرا اگر ظرفی با پسوند hc ایجاد کنید، پس دوبار کلیک کنیدتوسط فایل داده شده VeraCrypt شروع خواهد شد. اما نقطه ضعف این است که اشخاص ثالث ممکن است بدانند که .hc کانتینرهای VeraCrypt رمزگذاری شده هستند.

این برنامه به شما یادآوری می کند که اهدا کنید:

البته اگر کمبود پول ندارید حتما به نویسنده این برنامه کمک کنید (او تنهاست) دوست ندارم او را از دست بدهم همانطور که نویسنده TrueCrypt را از دست دادیم ...

راهنمای VeraCrypt برای مبتدیان

VeraCrypt دارای بسیاری از ویژگی های مختلف و ویژگی های پیشرفته است. اما بیشترین درخواست رمزگذاری فایل است. در زیر گام به گام نحوه رمزگذاری یک یا چند فایل نشان داده شده است.

بیایید با تغییر به روسی شروع کنیم. زبان روسی قبلاً در VeraCrypt ساخته شده است. فقط باید روشن شود. برای انجام این کار، منو تنظیماتانتخاب کنید زبان…:

در آنجا، زبان روسی را انتخاب کنید، پس از آن زبان برنامه بلافاصله تغییر می کند.

همانطور که قبلا ذکر شد، فایل ها در کانتینرهای رمزگذاری شده (همچنین به نام "حجم") ذخیره می شوند. آن ها شما باید با ایجاد چنین ظرفی شروع کنید، برای این کار، در رابط اصلی برنامه، روی دکمه کلیک کنید " ایجاد حجم».

جادوگر ایجاد حجم VeraCrypt ظاهر می شود:

ما به گزینه اول علاقه مند هستیم یک محفظه فایل رمزگذاری شده ایجاد کنید”)، بنابراین ما، بدون تغییر چیزی، فشار می دهیم به علاوه,

VeraCrypt بسیار است ویژگی جالب- امکان ایجاد حجم پنهان. نکته اصلی این است که نه یک، بلکه دو کانتینر در فایل ایجاد می شود. همه می دانند که یک بخش رمزگذاری شده وجود دارد، از جمله بدخواهان احتمالی. و اگر مجبور به دادن رمز عبور هستید، دشوار است به این اشاره کنید که "دیسک رمزگذاری شده وجود ندارد." در حین ایجاد بخش پنهان، دو کانتینر رمزگذاری شده ایجاد می شود که در یک فایل قرار می گیرند، اما باز می شوند رمزهای عبور مختلف. آن ها می توانید فایل هایی را که به نظر "حساس" هستند در یکی از کانتینرها قرار دهید. و در ظرف دوم - فایل های واقعا مهم. برای نیازهای خود، رمز عبور را وارد می کنید تا یک بخش مهم باز شود. در صورت عدم امکان امتناع، رمز عبور را از یک دیسک نه چندان مهم فاش می کنید. هیچ راهی برای اثبات وجود دیسک دوم وجود ندارد.

برای بسیاری از موارد (پنهان کردن فایل های نه چندان مهم از چشم کنجکاو) برای ایجاد یک حجم معمولی کافی است، بنابراین من فقط کلیک می کنم به علاوه.

یک مکان برای فایل انتخاب کنید:

حجم VeraCrypt می تواند در یک فایل (در یک ظرف VeraCrypt) روی هارد دیسک، درایو فلش USB و غیره قرار گیرد. یک کانتینر VeraCrypt هیچ تفاوتی با هر فایل معمولی دیگری ندارد (به عنوان مثال، می توان آن را مانند سایر فایل ها منتقل یا حذف کرد). روی دکمه "File" کلیک کنید تا نام و مسیر فایل کانتینر ایجاد شده برای ذخیره حجم جدید مشخص شود.

هشدار: اگر یک فایل موجود را انتخاب کنید، VeraCrypt آن را رمزگذاری نخواهد کرد. این فایل حذف می شود و با یک ظرف VeraCrypt جدید جایگزین می شود. شما می توانید فایل های موجود (بعدا) را با انتقال آنها به ظرف VeraCrypt که در حال حاضر ایجاد می شود، رمزگذاری کنید.

شما می توانید هر پسوند فایلی را انتخاب کنید، این به هیچ وجه بر عملکرد حجم رمزگذاری شده تأثیر نمی گذارد. اگر پسوندی را انتخاب کنید hcو همچنین اگر در حین نصب، ارتباط VeraCrypt را با این پسوند تنظیم کنید، با دوبار کلیک کردن روی این فایل، VeraCrypt راه اندازی می شود.

تاریخ اخیر باز کردن فایل هابه شما امکان دسترسی سریع به این فایل ها را می دهد. با این حال، نوشته‌های تاریخی مانند «H:\My offshore accounts stole ohuliadr dollars.doc» ممکن است شک و تردیدهایی را در مورد نجابت شما در افراد خارجی ایجاد کند. برای جلوگیری از گنجاندن فایل‌های باز شده از یک دیسک رمزگذاری شده در تاریخچه، کادر کنار « تاریخ را ذخیره نکنید».

انتخاب الگوریتم های رمزگذاری و هش. اگر مطمئن نیستید چه چیزی را انتخاب کنید، مقادیر پیش فرض را بگذارید:

اندازه حجم را وارد کرده و واحدهای اندازه گیری (کیلو بایت، مگابایت، گیگابایت، ترابایت) را انتخاب کنید:

یک مرحله بسیار مهم، تنظیم رمز عبور برای درایو رمزگذاری شده شما:

رمز عبور خوب- این خیلی مهمه. از رمزهای عبور با یک یا چند کلمه که در یک فرهنگ لغت یافت می شود (یا ترکیبی از 2، 3 یا 4 کلمه از این قبیل) اجتناب کنید. رمز عبور نباید حاوی نام یا تاریخ تولد باشد. حدس زدنش باید سخت باشه یک رمز عبور خوب ترکیبی تصادفی از حروف بزرگ و کوچک، اعداد و کاراکترهای خاص است (@ ^ = $ * + و غیره).

اکنون می توانید دوباره از حروف روسی به عنوان رمز عبور استفاده کنید.

ما به برنامه کمک می کنیم تا داده های تصادفی را جمع آوری کند:

توجه داشته باشید که در اینجا می توانید کادر ایجاد یک دیسک پویا را علامت بزنید. آن ها همانطور که با اطلاعات پر می شود گسترش می یابد.

در نتیجه، من یک فایل test.hc روی دسکتاپ خود دارم:

اگر فایلی با پسوند hc ایجاد کرده اید، می توانید روی آن دوبار کلیک کنید، پنجره اصلی برنامه باز می شود و مسیر کانتینر قبلاً درج خواهد شد:

در هر صورت، می توانید VeraCrypt را باز کنید و مسیر فایل را به صورت دستی انتخاب کنید (برای این کار، روی دکمه "File" کلیک کنید).

اگر رمز عبور به درستی وارد شده باشد، یک دیسک جدید در سیستم شما ظاهر می شود:

می توانید هر فایلی را به آن کپی یا منتقل کنید. همچنین می توانید پوشه هایی را در آنجا ایجاد کنید، فایل ها را از آنجا کپی کنید، حذف کنید و غیره.

برای بستن ظرف از افراد غریبه، دکمه را فشار دهید باز کردن:

برای دسترسی مجدد به فایل های مخفی خود، درایو رمزگذاری شده را دوباره سوار کنید.

راه اندازی VeraCrypt

VeraCrypt تنظیمات بسیار کمی دارد که می توانید برای راحتی خود آنها را تغییر دهید. من به شدت توصیه می کنم تیک " در صورت غیرفعال بودن، ولوم ها را به صورت خودکار جدا کنید»:

و همچنین نصب کنید کلید داغبرای " بلافاصله همه چیز را جدا کنید، حافظه پنهان را پاک کنید و خارج شوید»:

این می تواند بسیار مفید باشد ... بسیار مفید ...

نسخه قابل حمل VeraCrypt در ویندوز

با شروع نسخه 1.22 (که در زمان نگارش نسخه بتا است)، یک گزینه قابل حمل برای ویندوز اضافه شده است. اگر قسمت نصب را مطالعه کرده اید، باید به یاد داشته باشید که برنامه از قبل قابل حمل است و به شما اجازه می دهد تا فایل های خود را به راحتی استخراج کنید. با این حال، بسته قابل حمل مستقل ویژگی های خاص خود را دارد: برای اجرای نصب کننده به حقوق مدیر نیاز دارید (حتی اگر فقط می خواهید بایگانی را باز کنید)، در حالی که نسخه قابل حمل را می توان بدون حقوق سرپرست باز کرد - تنها تفاوت در این است.

نسخه های رسمی بتا فقط برای . در پوشه VeraCrypt Nightly Builds، فایل دارای نسخه قابل حمل VeraCrypt Portable 1.22-BETA4.exe است.

فایل کانتینر را می توان روی فلش مموری قرار داد. در همان فلش مموری می توانید کپی کنید نسخه قابل حمل VeraCrypt - این به شما امکان می دهد یک پارتیشن رمزگذاری شده را در هر رایانه ای باز کنید، از جمله آنهایی که VeraCrypt نصب نشده است. اما از خطر رهگیری ضربه زدن به کلید آگاه باشید - صفحه کلید روی صفحه احتمالاً می تواند در این شرایط کمک کند.

نحوه استفاده صحیح از نرم افزار رمزگذاری

چند نکته برای کمک به حفظ اسرار بهتر:

1. سعی کنید افراد غیرمجاز را از رایانه خود دور نگه دارید، از جمله چک نکردن لپ تاپ در چمدان در فرودگاه. در صورت امکان، کامپیوترهای بدون سیستم را برای تعمیر بگذارید هارد دیسکو غیره.
2. از یک رمز عبور پیچیده استفاده کنید. از همان رمز عبوری که برای ایمیل و غیره استفاده می کنید استفاده نکنید.
3. رمز عبور خود را فراموش نکنید! در غیر این صورت بازیابی اطلاعات غیرممکن خواهد بود.
4. همه برنامه ها را فقط از سایت های رسمی دانلود کنید.
5. استفاده کنید برنامه های رایگانیا خریداری شده (از نرم افزارهای هک شده استفاده نکنید). همچنین، فایل های مشکوک را دانلود یا اجرا نکنید، زیرا همه این برنامه ها، در میان سایر عناصر مخرب، ممکن است دارای کیلاگر (رهگیرهای ضربه زدن به کلید) باشند، که به مهاجم اجازه می دهد رمز عبور را از ظرف رمزگذاری شده شما پیدا کند.
6. گاهی اوقات، به عنوان وسیله ای برای رهگیری ضربه های کلید، استفاده از آن توصیه می شود کیبورد روی صفحه- فکر می کنم منطقی است.

مقاله ای در مورد راه های محافظت از داده ها در درایوهای فلش و همچنین برنامه هایی برای رمزگذاری درایوهای فلش و فایل های فردی روی آنها.

حتی حدود 10 سال پیش، در غیاب اینترنت، ما داده های مختلفی را روی فلاپی دیسک ها و دیسک ها به یکدیگر منتقل می کردیم. یک فلاپی دیسک از این نظر راحت تر بود، زیرا امکان "پرتاب" اطلاعات به طور مستقیم روی آن بدون بازنویسی همه محتویات، به عنوان مثال، در دیسک های RW وجود داشت. تنها عیب فلاپی دیسک ها اندازه کوچک آنها بود (بیش از یک مگابایت).

با این حال، این مشکل زمانی حل شد که درایوهای فلش USB به طور انبوه جای خود را گرفتند. امروزه، درایوهای قابل حمل می‌توانند تا چند صد گیگابایت از هر نوع فایلی را در خود جای دهند، سرعت نوشتن بسیار بالاتری نسبت به دیسک‌ها و فلاپی دیسک‌ها دارند، بنابراین به شایستگی تبدیل به رسانه شماره 1 ذخیره‌سازی شده‌اند.

هر درایو فلش، در میان فایل های دیگر "سطل زباله"، گاهی اوقات داده های بسیار مهمی را ذخیره می کند که دیدن آنها برای هر کسی نامطلوب است. بنابراین، امروز پیشنهاد می کنم فلش مموری و اطلاعات شخصی خود را روی آن رمزگذاری کنید.

کمی تئوری

قبل از در نظر گرفتن نمونه های عینیبا رمزگذاری درایو فلش، ارزش کمی در مورد انواع رمزگذاری و همچنین اصول آن را دارد. امروزه برای درایوهای فلش دو نوع محافظت از داده ها وجود دارد: سخت افزار و نرم افزار.

رمزگذاری سخت افزار با معرفی در طراحی درایو پیاده سازی می شود دستگاه های اضافی، که امکان اتصال به کامپیوتر را مسدود می کند. در عین حال، چنین دستگاه هایی می توانند اصل عملکرد متفاوتی داشته باشند: از مسدود کردن فیزیکی دسترسی به فلش درایو به طور کلی تا استفاده از اسکنرهای اثر انگشت مدرن!

به طور طبیعی، چنین درایوهای فلش هزینه زیادی دارند، بنابراین خرید آنها فقط در صورتی منطقی است که قصد دارید چیزی بسیار محرمانه را به آنها منتقل کنید. برای مقاصد دیگر کافی است از نرم افزار مخصوص استفاده کنید.

سه نوع اصلی رمزگذاری نرم افزار وجود دارد. نوع اول شامل رمزگذاری کل رسانه و دسترسی به آن با رمز عبور است. دوم ایجاد یک پارتیشن رمزگذاری شده اضافی در رسانه (چیزی شبیه به پوشه مخفی) با حفاظت از رمز عبور. گزینه سوم رمزگذاری "نقطه" فایل های مهم فردی است.

هر یک از روش ها هم مزایا و هم معایب خود را دارد، با این حال، می خواهم بلافاصله بگویم که، افسوس، هیچ روش ایده آلی وجود ندارد ... به علاوه، شما در خطر فراموشی رمز عبور و از دست دادن اطلاعات خود برای همیشه هستید!

بنابراین، قبل از تصمیم گیری در مورد اینکه آیا نیاز به رمزگذاری درایو فلش دارید، در مورد آن فکر کنید، شاید کاربران نه چندان پیشرفته محتویات آن را ببینند؟ کاملاً ممکن است که برای آنها کافی باشد که یک پوشه مهم را مخفی کنند یا فقط پسوند فایل مخفی را تغییر دهند؛).

رمزگذاری با BitLocker

کاربران حرفه ای نسخه های ویندوز(شروع از 7) یکی بسیار مفید و ابزار مفید BitLocker نامیده می شود. این یک راه حل داخلی برای رمزگذاری رسانه های محلی و قابل جابجایی در پرواز بدون نیاز به تغییر است سیستم فایلبه یک رمزگذاری شده (به عنوان مثال، EFS)، و با باز کردن قفل ساده دسترسی به آنها با یک رمز عبور.

برای تنظیم رمز عبور در درایو فلش USB با استفاده از BitLocker، فقط باید آن را به رایانه شخصی متصل کنیم، پنجره "رایانه" را باز کرده و در منوی زمینه ما دیسک قابل جابجایی"Turn on BitLocker" را انتخاب کنید. پس از یک مقداردهی اولیه، پنجره زیر را مشاهده خواهیم کرد:

در این پنجره دو گزینه رمزگذاری به ما ارائه می شود: استفاده از رمز عبور و با اتصال کارت هوشمند. فکر می‌کنم مزاحمت با کارت‌های اضافی فایده‌ای ندارد، بنابراین انتخاب را روی نقطه اول می‌گذاریم و رمز عبور خود را دو بار در قسمت‌های ویژه وارد می‌کنیم. دومی باید حداقل 8 کاراکتر داشته باشد و دارای حروف و اعداد باشد.

پس از کلیک بر روی دکمه "بعدی" به پنجره ایجاد یک کلید بازیابی می رویم که در صورت فراموشی ناگهانی رمز عبور، قفل آن باز می شود. این کلید را می توان در شما ذخیره کرد حسابکاربر آنلاین، در یک فایل متنی جداگانه در کامپیوتر محلییا روی چاپگر چاپ می شود. اکثر گزینه مناسب، من فکر می کنم، پس انداز محلی. آن را انتخاب کنید و ذخیره کنید فایل متنیبا نام مناسب و در پوشه مناسب.

پس از ذخیره فایل با کلید، از شما خواسته می شود که نوع رمزگذاری فلش درایو را انتخاب کنید. گزینه اول فقط رمزگذاری سریعتر را ارائه می دهد مکان اشغال شدهدر یک درایو فلش، دومی طولانی تر، اما کامل است. گزینه اول فقط برای دیسک های جدیدی که هنوز حاوی اطلاعات نیستند توصیه می شود، با این حال، به طور تجربی مشخص شده است که برای رسانه های غیر خالی کاملاً مناسب است، بنابراین می توانید با خیال راحت آن را انتخاب کنید و منتظر بمانید تا رمزگذاری تمام شود.

پس از رمزگذاری درایو فلش، آن را با خیال راحت حذف کنید و سپس دوباره به پورت متصل کنید. اگر همه چیز به درستی انجام شده باشد، در پنجره "رایانه" درایو فلش شما یک نماد اضافی با یک قفل خواهد داشت و هنگامی که سعی می کنید آن را باز کنید، سیستم از شما می خواهد رمز عبور را وارد کنید :)

با کمال تعجب، تنظیمات رمز عبور زیباتر و ساده‌تر را در درایو فلش USB از هیچ کدام دریافت نخواهید کرد برنامه شخص ثالث. اینجا توسعه دهندگان ویندوزتلاش کرد. با این حال، شایان ذکر است که BitLocker فقط روی سیستم‌هایی که قدیمی‌تر از Seven نیستند کار می‌کند و ممکن است برای تنظیم رمز عبور به حقوق مدیر نیاز داشته باشید.

جایگزین راه حل نرم افزاریمی تواند به یک برنامه DiskCryptor تبدیل شود. همچنین به شما امکان می دهد کل درایو فلش را رمزگذاری کنید، با این حال، نیاز به نصب بر روی تمام رایانه هایی دارد که فلش درایو رمزگذاری شده به آنها متصل می شود. وگرنه سیستم به سادگی فرمتش رو پیشنهاد میکنه!!!

یک پارتیشن رمزگذاری شده ایجاد کنید

با توجه به اینکه ممکن است BitLocker روی سیستم‌های قدیمی‌تر و نسخه‌های Home بدون حقوق سرپرست کار نکند، برخی ممکن است به یک راه‌حل جایگزین برای رمزگذاری داده‌ها در درایو فلش نیاز داشته باشند. با این حال، ایجاد یک پوشه رمزگذاری شده در کنار داده های معمول ایده آل است ویژگی های ویندوزو کلا درایوهای قابل جابجایی این روش وجود نداره!

اما می توانید با ایجاد یک پارتیشن رمزگذاری شده روی فلش درایو، آن را تقلید کنید. پیش از این، استفاده از برنامه ای به نام ایده آل بود. با این حال، از پایان سال گذشته (2014)، توسعه دهندگان از آن پشتیبانی نمی کنند (آنها می گویند بدون NSA نمی توانست این کار را انجام دهد ...) و الگوریتم های آن را ناامن اعلام کردند.

در اصل، اگر فکر نمی کنید که فلش مموری شما به دست هکرهای باحالی بیفتد که با زور رمز عبور را انتخاب می کنند، می توانید از دومی استفاده کنید. نسخه کاری TrueCrypt 7.1a (در وب سایت ما از طریق پیوند در پاراگراف قبلی موجود است). اگر تمایلی به سازش وجود ندارد، می توانید از محبوب استفاده کنید جایگزین TrueCryptبه نام VeraCrypt.

این برنامه تقریباً به طور کامل رابط TrueCrypt را تکرار می کند و از همان کدهای منبع استفاده می کند، اما الگوریتم رمزگذاری متفاوتی دارد که هنوز کسی نتوانسته آن را کرک کند! در عین حال، می تواند مستقیماً از یک درایو فلش کار کند، چیزی که ما نیاز داریم. VeraCrypt را دانلود کنید، نصب کننده را اجرا کنید و پنجره ای با گزینه های نصب را مشاهده کنید (دقیقاً مانند TrueCrypt):

ما باید گزینه دوم "Extract" را انتخاب کرده و برنامه را در یک پوشه مستقیماً روی درایو فلش باز کنیم. او احتمالاً به ما به زبان انگلیسی "فحش می دهد" و هشدار می دهد که ممکن است برخی از عملکردها در نسخه قابل حمل کار نکنند، اما ما "فحش دادن" را نادیده می گیریم و تا انتها ادامه می دهیم.

وقتی برنامه از قبل روی فلش درایو است، آن را اجرا کنید. اگر قبلا با TrueCrypt کار کرده اید، با یک رابط آشنا (البته به زبان انگلیسی) از شما استقبال می شود. برای روسی کردن آن، فقط به منوی "تنظیمات" بروید و مورد "زبان" را صدا کنید. در پنجره ای که باز می شود، "روسی" را انتخاب کنید و روی "OK" کلیک کنید:

اکنون باید یک پارتیشن رمزگذاری شده روی فلش مموری خود ایجاد کنیم. به عنوان یک بخش، ما باید هر فایلی را داشته باشیم که این بخش تحت آن پنهان شود. برای ذخیره سازی های بزرگ، فرمت فایل ویدیویی (AVI یا MP4) ایده آل است، زیرا یک فایل متنی یا یک تصویر چند گیگابایتی مشکوک به نظر می رسد :). ما هر فایل ویدیویی را روی درایو فلش می اندازیم (از بین می رود!) و دکمه "Create Volume" را فشار دهید:

جادوگر ایجاد پارتیشن رمزگذاری شده شروع می شود. در اصل، همه چیز در آنجا به زبان روسی و مشکلات خاصنباید باشد. علاوه بر این، تمام مراحل آماده سازی همزمان با مراحل کار در TrueCrypt است که در توضیح داده شده است. به طور خلاصه، آنچه را که باید انجام دهیم را می گویم:

1. انتخاب کنید تا یک محفظه فایل رمزگذاری شده به عنوان یک حجم معمولی ایجاد شود.
2. فایل را برای ظرف (فایل ویدیویی که در درایو فلش USB آپلود کردیم) مشخص کنید.
3. الگوریتم های رمزگذاری را انتخاب کنید (می توانید پیش فرض را ترک کنید).
4. اندازه فضای ذخیره سازی رمزگذاری شده را بر حسب کیلوبایت، مگابایت یا گیگابایت (اختیاری، اما نه بیشتر از مقدار فضای خالی) مشخص کنید.
5. یک رمز عبور برای دسترسی به فضای ذخیره سازی (ترجیحا طولانی تر) تنظیم کنید.
6. فرآیند ایجاد فضای ذخیره سازی را شروع کنید.
7. پس از اتمام ساخت حجم رمزگذاری شده، پنجره Wizard را ببندید :)

نتیجه کار موفقیت آمیز یک "فایل ویدئویی" قابل مشاهده در درایو فلش خواهد بود که توسط هیچ بازیکنی قابل پخش نیست ... اکنون چگونه آن را باز کنیم. دوباره به رابط اصلی VeraCrypt برمی گردیم، هر حرف رایگان را در لیست دیسک ها (به عنوان مثال O) انتخاب می کنیم، روی دکمه "File" کلیک می کنیم و مسیر "فایل ویدئویی" را مشخص می کنیم، سپس روی "Mount" کلیک می کنیم و منتظر می مانیم. برای تکمیل فرآیند

پس از اتمام نصب، در پنجره "رایانه" یک " جدید پیدا خواهید کرد. دیسک محلی(О:) (حرف همانی است که شما انتخاب کرده اید)، که می توانید هر اطلاعاتی را که نیاز دارید روی آن بنویسید. پس از اتمام کار با پارتیشن رمزگذاری شده، دوباره به رابط اصلی برنامه برگردید و روی دکمه "Unmount" کلیک کنید:

دیسک مجازی از سیستم ناپدید می شود و هیچ کس (به جز شما) نمی داند که از کجا آمده و چگونه وارد آن شود :)

در نهایت، من می گویم که از بین همه آنالوگ ها، VeraCrypt عملا تنها ابزار رمزگذاری است که کاملا رایگان است و در عین حال به شما امکان می دهد پارتیشن های مخفی با اندازه نامحدود ایجاد کنید.

یک جایگزین برای رمزگذاری جزئی و ایجاد پارتیشن های مخفی می تواند برنامه و فورک های آن باشد. با این حال، در حالت قابل حمل ویندوز جدیدبا مشکل مواجه خواهید شد نصب دستیدرایورها، بنابراین این راه حل فقط برای ویندوز XP و جوانتر مناسب است، جایی که همه چیز با خط مشی درایور تا حدودی ساده تر است...

رمزگذاری فایل

گزینه رمزگذاری نهایی، تنظیم رمز عبور برای دسترسی تنها به یک فایل مهم است. در واقع، گاهی اوقات نیازی به ایجاد یک بخش مخفی کامل نیست اگر نیاز به بستن دسترسی به تنها چند فایل داشته باشیم. برای این منظور توصیه می کنم برنامه قابل حمل AxCrypt2Go:

این به زبان انگلیسی است، اما به نظر من یک ظاهر استاندارد است. Windows Explorerبرای همه آشنا است، بنابراین هیچ مشکل خاصی در درک رابط وجود نخواهد داشت. در سمت چپ در درخت پوشه، باید درایو فلش خود را انتخاب کنیم و در سمت راست، تماس بگیرید منوی زمینهفایلی که باید رمزگذاری شود، و روی اولین مورد "Encrypt" کلیک کنید:

در پنجره ای که ظاهر می شود، دو بار وارد شوید رمز مورد نظرو "OK" را فشار دهید. به صورت اختیاری، می‌توانید فایل کلید را نیز بررسی کنید، اما این کار ضروری نیست. نتیجه دستکاری ها ظاهر شدن در پوشه فایل جدیدی با همان نام رمزگذاری شده اما با پسوند AXX خواهد بود. نسخه اصلی حذف می شود و فایل رمزگذاری شده را می توان در هر زمان با استفاده از دستور "Decrypt" و وارد کردن رمز عبور مشخص شده رمزگشایی کرد.

برنامه AxCrypt2Go کار خود را به خوبی انجام می دهد، اما اگر بخواهیم همزمان چندین فایل را در یک پوشه خاص با رمز عبور محافظت کنیم، خیلی راحت نیست. اگر می خواهید این کار را انجام دهید، به شما کمک می کند ابزار رایگاناز یک سازنده محبوب فلش مموری قدرت سیلیکونویجت SP:

دو نسخه از آن در وب سایت سازنده وجود دارد: برای سیستم های قدیمی (XP / Vista) و جدید (7/8). مطمئن شوید که نسخه ای را که مناسب شماست دانلود کنید! پس از دانلود و باز کردن آرشیو در یک درایو فلش USB، برنامه را اجرا کرده و با انتخاب "روسی" در بخش "انتخاب زبان"، آن را Russify کنید.

اصل کار با این برنامه مشابه اصل کار با AxCrypt2Go است، با این حال، یک سری مزایای دارد. اول، فایل ها را می توان به صورت انبوه رمزگذاری کرد. و در مرحله دوم، گزینه "حذف فایل های اصلی" وجود دارد که به ما امکان می دهد داده های رمزگذاری نشده را به سرعت حذف کنیم و فقط نسخه های محافظت شده با رمز عبور آنها را باقی بگذاریم!

به طور کلی، برنامه هایی برای رمزگذاری فایل های فردی، به عنوان یک کلاس، به طور گسترده ای ارائه می شوند. آنها هم به عنوان ماژول در ابزارهای جامع تعمیر و نگهداری رایانه شخصی (به عنوان مثال Glary Utilities) و هم به عنوان راه حل های مستقل (اغلب قابل حمل) یافت می شوند. یک مثال جالبنوع دوم را می توان برنامه bmpCoder نامید که به شما امکان می دهد تکه های متن کوچک را مستقیماً در تصاویر با فرمت BMP بدون شکستن تصویر رمزگذاری کنید!

نتیجه گیری

به طور خلاصه، می خواهم بگویم که فقط می توان رمز عبور را روی یک درایو فلش USB قرار داد ابزار سیستم bitlocker. راه دیگری برای مسدود کردن رسانه قابل جابجاییبه طوری که او، مانند یک فیلم، تسلیم شد کتیبه زیبا "دسترسی ممنوع شددر طبیعت وجود ندارد!

با این حال، همانطور که می بینیم، راه های زیادی برای رمزگذاری داده ها بر روی یک درایو فلش به صورت رایگان وجود دارد. این شامل ایجاد بخش‌های مخفی به شکل فایل‌های معمولی و رمزگذاری تک تک فایل‌ها و حتی پنهان کردن اطلاعات در تصاویر معمولی است!

در یک کلام، در طول سالیان متمادی که رایانه های شخصی و فلش درایوها وجود دارند، راه های زیادی برای مخفی کردن اطلاعات محرمانه آنها از دید غریبه ها ابداع شده است. ما فقط باید در مورد مورد نیاز خود تصمیم بگیریم و با موفقیت از تجربه پیشینیان خود - نظریه پردازان توطئه استفاده کنیم :)

P.S. اجازه کپی و نقل قول آزادانه این مقاله داده می شود، مشروط بر اینکه باز باشد لینک فعالدر مورد منبع و حفظ نویسندگی روسلان ترتیشنی.

این مقاله به محافظت قابل اعتماد از اطلاعات حیاتی و همچنین هر فایلی که می خواهید از دسترسی افراد دیگر محافظت کنید، اختصاص داده شده است، حتی اگر رایانه یا رسانه شما (فلش درایو، هارد دیسک) به دست افراد غیرمجاز، از جمله افراد از نظر فنی پیشرفته که به منابع محاسباتی قدرتمند دسترسی دارند.

چرا نباید به نرم افزار رمزگذاری منبع بسته اعتماد کرد؟

برنامه‌های منبع بسته را می‌توان با «نشانک‌ها» (و امیدوار نباشید که در آنجا نباشند) و توانایی باز کردن فایل‌های رمزگذاری‌شده با استفاده از کلید اصلی تعبیه شده است. آن ها شما می توانید از پیچیده ترین رمز عبور استفاده کنید، اما فایل رمزگذاری شده شما همچنان می تواند به آسانی، بدون جستجو در رمزهای عبور، با استفاده از "نشانک" یا صاحب کلید اصلی باز شود. اندازه شرکت نرم افزار رمزگذاری و نام کشور در این موضوع نقشی ندارد، زیرا این بخشی از سیاست عمومی بسیاری از کشورها است. به هر حال، ما همیشه در محاصره تروریست ها و فروشندگان مواد مخدر هستیم (و چه کنیم؟).

آن ها با استفاده صحیح از نرم افزار منبع باز محبوب و الگوریتم رمزگذاری مقاوم در برابر هک می توان به رمزگذاری واقعا قوی امیدوار بود.

آیا ارزش تغییر از TrueCrypt به VeraCrypt را دارد؟

TrueCrypt یک برنامه مرجع بوده است که برای چندین سال قادر به رمزگذاری بسیار امن فایل ها بوده است. این برنامه همچنان عالی کار می کند. متأسفانه توسعه برنامه در حال حاضر متوقف شده است.

VeraCrypt بهترین جانشین آن شده است.

VeraCrypt نرم افزار رایگان رمزگذاری دیسک بر اساس TrueCrypt 7.1a است.

VeraCrypt بهترین سنت های TrueCrypt را ادامه می دهد و در عین حال امنیت بیشتری را به الگوریتم های مورد استفاده برای رمزگذاری سیستم ها و پارتیشن ها اضافه می کند و فایل های رمزگذاری شده شما را در برابر آخرین پیشرفت ها در حملات brute-force مصون می سازد.

VeraCrypt همچنین بسیاری از آسیب پذیری ها و مشکلات امنیتی موجود در TrueCrypt را برطرف کرده است. می تواند با حجم های TrueCrypt کار کند و توانایی تبدیل کانتینرهای TrueCrypt و پارتیشن های غیر سیستمی را به فرمت VeraCrypt ارائه می دهد.

این امنیت بهبودیافته باعث می‌شود که تنها پارتیشن‌های رمزگذاری‌شده باز شوند، بدون اینکه تأثیری در عملکرد در مرحله استفاده از دیسک رمزگذاری شده داشته باشند. برای یک کاربر قانونی، این یک ناراحتی تقریبا نامحسوس است، اما دسترسی مهاجم به داده های رمزگذاری شده، علیرغم وجود هرگونه قدرت محاسباتی، تقریبا غیرممکن می شود.

این را می توان به وضوح با معیارهای زیر برای شکستن رمزهای عبور (فور بی رحمانه) در موارد زیر نشان داد:

برای TrueCrypt:

برای VeraCrypt:

همانطور که می بینید، کانتینرهای VeraCrypt رمزگذاری شده چندین مرتبه سخت تر از ظروف TrueCrypt (که به هیچ وجه آسان نیستند) شکسته می شوند.

دومین مسئله مهم قابلیت اطمینان است. هیچ کس نمی خواهد که فایل ها و اطلاعات با ارزش و مهم به دلیل یک خطای برنامه از بین بروند. من از زمان انتشار VeraCrypt با آن آشنا بودم. من توسعه آن را دنبال کردم و آن را زیر نظر داشتم. در طول سال گذشته، من به طور کامل از TrueCrypt به VeraCrypt تغییر کرده ام. برای یک سال کار روزانه، VeraCrypt هرگز من را ناامید نکرد.

بنابراین، به نظر من، اکنون ارزش تغییر از TrueCrypt به VeraCrypt را دارد.

VeraCrypt چگونه کار می کند؟

VeraCrypt یک فایل خاص به نام Container ایجاد می کند. این کانتینر رمزگذاری شده است و فقط در صورت وارد کردن رمز عبور صحیح می توان آن را متصل کرد. پس از وارد کردن رمز عبور، ظرف به عنوان یک دیسک اضافی (مانند یک درایو فلش درج شده) نمایش داده می شود. هر فایلی که روی این دیسک قرار می گیرد (به عنوان مثال در یک ظرف) رمزگذاری می شود. در حالی که ظرف متصل است، می توانید آزادانه فایل های جدید را کپی، حذف، بنویسید، باز کنید. به محض اینکه کانتینر قطع شود، تمام فایل‌های روی آن کاملاً غیرقابل دسترس می‌شوند تا زمانی که دوباره متصل شوند، یعنی. تا زمانی که رمز عبور وارد شود.

کار با فایل ها در یک ظرف رمزگذاری شده با کار با فایل ها در هر درایو دیگری تفاوتی ندارد.

هنگام باز کردن یک فایل یا نوشتن آن در یک ظرف، نیازی به منتظر ماندن برای رمزگشایی نیست - همه چیز خیلی سریع اتفاق می افتد، گویی واقعاً با یک دیسک معمولی کار می کنید.

نحوه نصب VeraCrypt در ویندوز

با TrueCrypt، یک داستان نیمه جاسوسی وجود داشت - سایت هایی برای "دانلود TrueCrypt" ایجاد شدند، که در آنها فایل باینری (خوب، البته!) به ویروس / تروجان آلوده شده بود. کسانی که TrueCrypt را از این سایت‌های غیررسمی دانلود کرده‌اند، رایانه‌های خود را آلوده کرده‌اند و به مهاجمان اجازه می‌دهند اطلاعات شخصی را بدزدند و بدافزار را منتشر کنند.

مکان های رسمی فایل های نصب VeraCrypt عبارتند از:

نصب VeraCrypt در ویندوز

یک جادوگر نصب وجود دارد، بنابراین فرآیند نصب VeraCrypt مشابه برنامه های دیگر است. آیا امکان توضیح چند نکته وجود دارد.

نصب کننده VeraCrypt دو ​​گزینه را ارائه می دهد:

• نصب(VeraCrypt را روی سیستم خود نصب کنید)
• استخراج کردن(Extract. اگر این گزینه را انتخاب کنید، تمام فایل های این بسته استخراج می شوند، اما چیزی روی سیستم شما نصب نمی شود. اگر قصد دارید پارتیشن سیستم یا درایو سیستم خود را رمزگذاری کنید، این گزینه را انتخاب نکنید. انتخاب این گزینه می تواند مفید باشد، به عنوان مثال، اگر می خواهید VeraCrypt را در حالت به اصطلاح قابل حمل اجرا کنید VeraCrypt نیازی به نصب بر روی سیستم عاملی که در آن اجرا می شود ندارد. پس از استخراج همه فایل ها، می توانید مستقیماً فایل "VeraCrypt.exe" استخراج شده را اجرا کنید (VeraCrypt در حالت قابل حمل باز می شود))

اگر گزینه علامت گذاری شده را انتخاب کنید i.e. انجمن فایل hc، راحتی را اضافه خواهد کرد. زیرا اگر ظرفی با پسوند hc ایجاد کنید، با دوبار کلیک کردن روی این فایل، VeraCrypt راه اندازی می شود. اما نقطه ضعف این است که اشخاص ثالث ممکن است بدانند که .hc کانتینرهای VeraCrypt رمزگذاری شده هستند.

این برنامه به شما یادآوری می کند که اهدا کنید:

راهنمای VeraCrypt برای مبتدیان

VeraCrypt دارای بسیاری از ویژگی های مختلف و ویژگی های پیشرفته است. اما بیشترین درخواست رمزگذاری فایل است. در زیر گام به گام نحوه رمزگذاری یک یا چند فایل نشان داده شده است.

بیایید با تغییر به روسی شروع کنیم. زبان روسی قبلاً در VeraCrypt ساخته شده است. فقط باید روشن شود. برای انجام این کار، منو تنظیماتانتخاب کنید زبان…:

در آنجا، زبان روسی را انتخاب کنید، پس از آن زبان برنامه بلافاصله تغییر می کند.

همانطور که قبلا ذکر شد، فایل ها در کانتینرهای رمزگذاری شده (همچنین به نام "حجم") ذخیره می شوند. آن ها شما باید با ایجاد چنین ظرفی شروع کنید، برای این کار، در رابط اصلی برنامه، روی دکمه کلیک کنید " ایجاد حجم».

جادوگر ایجاد حجم VeraCrypt ظاهر می شود:

ما به گزینه اول علاقه مند هستیم یک محفظه فایل رمزگذاری شده ایجاد کنید”)، بنابراین ما، بدون تغییر چیزی، فشار می دهیم به علاوه,

VeraCrypt یک ویژگی بسیار جالب دارد - توانایی ایجاد یک حجم مخفی. نکته اصلی این است که نه یک، بلکه دو کانتینر در فایل ایجاد می شود. همه می دانند که یک بخش رمزگذاری شده وجود دارد، از جمله بدخواهان احتمالی. و اگر مجبور به دادن رمز عبور هستید، دشوار است به این اشاره کنید که "دیسک رمزگذاری شده وجود ندارد." هنگام ایجاد یک پارتیشن مخفی، دو کانتینر رمزگذاری شده ایجاد می شود که در یک فایل قرار دارند، اما با رمزهای عبور متفاوت باز می شوند. آن ها می توانید فایل هایی را که به نظر "حساس" هستند در یکی از کانتینرها قرار دهید. و در ظرف دوم - فایل های واقعا مهم. برای نیازهای خود، رمز عبور را وارد می کنید تا یک بخش مهم باز شود. در صورت عدم امکان امتناع، رمز عبور را از یک دیسک نه چندان مهم فاش می کنید. هیچ راهی برای اثبات وجود دیسک دوم وجود ندارد.

برای بسیاری از موارد (پنهان کردن فایل های نه چندان مهم از چشمان کنجکاو) ایجاد یک حجم منظم کافی است، بنابراین من فقط کلیک می کنم به علاوه.

یک مکان برای فایل انتخاب کنید:

حجم VeraCrypt می تواند در یک فایل (در یک ظرف VeraCrypt) روی هارد دیسک، درایو فلش USB و غیره قرار گیرد. یک کانتینر VeraCrypt هیچ تفاوتی با هر فایل معمولی دیگری ندارد (به عنوان مثال، می توان آن را مانند سایر فایل ها منتقل یا حذف کرد). روی دکمه "File" کلیک کنید تا نام و مسیر فایل کانتینری که برای ذخیره حجم جدید ایجاد می شود را مشخص کنید.

هشدار: اگر یک فایل موجود را انتخاب کنید، VeraCrypt آن را رمزگذاری نخواهد کرد. این فایل حذف می شود و با یک ظرف VeraCrypt جدید جایگزین می شود. شما می توانید فایل های موجود (بعدا) را با انتقال آنها به ظرف VeraCrypt که در حال حاضر ایجاد می شود، رمزگذاری کنید.

شما می توانید هر پسوند فایلی را انتخاب کنید، این به هیچ وجه بر عملکرد حجم رمزگذاری شده تأثیر نمی گذارد. اگر پسوندی را انتخاب کنید hcو همچنین اگر در حین نصب، ارتباط VeraCrypt را با این پسوند تنظیم کنید، با دوبار کلیک کردن روی این فایل، VeraCrypt راه اندازی می شود.

تاریخچه فایل هایی که اخیراً باز شده اند به شما امکان می دهد به سرعت به این فایل ها دسترسی داشته باشید. با این حال، نوشته‌های تاریخی مانند «H:\My offshore accounts stole ohuliadr dollars.doc» ممکن است شک و تردیدهایی را در مورد نجابت شما در افراد خارجی ایجاد کند. برای جلوگیری از گنجاندن فایل‌های باز شده از یک دیسک رمزگذاری شده در تاریخچه، کادر کنار « تاریخ را ذخیره نکنید».
انتخاب الگوریتم های رمزگذاری و هش. اگر مطمئن نیستید چه چیزی را انتخاب کنید، مقادیر پیش فرض را بگذارید:

اندازه حجم را وارد کرده و واحدهای اندازه گیری (کیلو بایت، مگابایت، گیگابایت، ترابایت) را انتخاب کنید:

یک مرحله بسیار مهم، تنظیم رمز عبور برای درایو رمزگذاری شده شما:

رمز عبور خوب بسیار مهم است. از رمزهای عبور با یک یا چند کلمه که در یک فرهنگ لغت یافت می شود (یا ترکیبی از 2، 3 یا 4 کلمه از این قبیل) اجتناب کنید. رمز عبور نباید حاوی نام یا تاریخ تولد باشد. حدس زدنش باید سخت باشه یک رمز عبور خوب ترکیبی تصادفی از حروف بزرگ و کوچک، اعداد و کاراکترهای خاص است (@ ^ = $ * + و غیره).

اکنون می توانید دوباره از حروف روسی به عنوان رمز عبور استفاده کنید.

ما به برنامه کمک می کنیم تا داده های تصادفی را جمع آوری کند:

توجه داشته باشید که در اینجا می توانید کادر ایجاد یک دیسک پویا را علامت بزنید. آن ها همانطور که با اطلاعات پر می شود گسترش می یابد.

در نتیجه، من یک فایل test.hc روی دسکتاپ خود دارم:

اگر فایلی با پسوند hc ایجاد کرده اید، می توانید روی آن دوبار کلیک کنید، پنجره اصلی برنامه باز می شود و مسیر کانتینر قبلاً درج خواهد شد:

در هر صورت، می توانید VeraCrypt را باز کنید و مسیر فایل را به صورت دستی انتخاب کنید (برای این کار، روی دکمه "File" کلیک کنید).

اگر رمز عبور به درستی وارد شده باشد، یک دیسک جدید در سیستم شما ظاهر می شود:

می توانید هر فایلی را به آن کپی یا منتقل کنید. همچنین می توانید پوشه هایی را در آنجا ایجاد کنید، فایل ها را از آنجا کپی کنید، حذف کنید و غیره.

برای بستن ظرف از افراد غریبه، دکمه را فشار دهید باز کردن:

برای دسترسی مجدد به فایل های مخفی خود، درایو رمزگذاری شده را دوباره سوار کنید.

راه اندازی VeraCrypt

VeraCrypt تنظیمات بسیار کمی دارد که می توانید برای راحتی خود آنها را تغییر دهید. من به شدت توصیه می کنم تیک " در صورت غیرفعال بودن، ولوم ها را به صورت خودکار جدا کنید»:

و همچنین یک کلید میانبر برای " بلافاصله همه چیز را جدا کنید، حافظه پنهان را پاک کنید و خارج شوید»:

نسخه قابل حمل VeraCrypt در ویندوز

با شروع نسخه 1.22 (که در زمان نگارش نسخه بتا است)، یک گزینه قابل حمل برای ویندوز اضافه شده است. اگر قسمت نصب را مطالعه کرده اید، باید به یاد داشته باشید که برنامه از قبل قابل حمل است و به شما اجازه می دهد تا فایل های خود را به راحتی استخراج کنید. با این حال، بسته قابل حمل مستقل ویژگی های خاص خود را دارد: برای اجرای نصب کننده به حقوق مدیر نیاز دارید (حتی اگر فقط می خواهید بایگانی را باز کنید)، در حالی که نسخه قابل حمل را می توان بدون حقوق سرپرست باز کرد - تنها تفاوت در این است.

نسخه های رسمی بتا فقط در دسترس هستند. در پوشه VeraCrypt Nightly Builds، فایل دارای نسخه قابل حمل VeraCrypt Portable 1.22-BETA4.exe است.

فایل کانتینر را می توان روی فلش مموری قرار داد. شما می توانید نسخه قابل حمل VeraCrypt را در همان فلش مموری کپی کنید - این به شما امکان می دهد یک پارتیشن رمزگذاری شده را در هر رایانه ای باز کنید، از جمله آنهایی که VeraCrypt نصب نشده است. اما از خطر دزدیدن کلید آگاه باشید - صفحه کلید روی صفحه احتمالا می تواند در این شرایط کمک کند.

نحوه استفاده صحیح از نرم افزار رمزگذاری

چند نکته برای کمک به حفظ اسرار بهتر:

1. سعی کنید افراد غیرمجاز را از رایانه خود دور نگه دارید، از جمله چک نکردن لپ تاپ در چمدان در فرودگاه. در صورت امکان کامپیوترهای بدون هارد سیستم و غیره را برای تعمیر بفرستید.
2. از یک رمز عبور پیچیده استفاده کنید. از همان رمز عبوری که برای ایمیل و غیره استفاده می کنید استفاده نکنید.
3. رمز عبور خود را فراموش نکنید! در غیر این صورت بازیابی اطلاعات غیرممکن خواهد بود.
4. همه برنامه ها را فقط از سایت های رسمی دانلود کنید.
5. از برنامه های رایگان یا خریداری شده استفاده کنید (از نرم افزارهای هک شده استفاده نکنید). همچنین، فایل های مشکوک را دانلود یا اجرا نکنید، زیرا همه این برنامه ها، در میان سایر عناصر مخرب، ممکن است دارای کیلاگر (رهگیرهای ضربه زدن به کلید) باشند، که به مهاجم اجازه می دهد رمز عبور را از ظرف رمزگذاری شده شما پیدا کند.
6. گاهی اوقات، به عنوان وسیله ای برای رهگیری ضربه های کلید، استفاده از صفحه کلید روی صفحه توصیه می شود - فکر می کنم این منطقی است.