Nalazimo se u svijetu u kojem informacije su vrlo vrijedne I zato u mnogo navrata mi kao administratori ili osoblje uključeni u svijet IT -a moramo biti jasni o tome kako zaštititi te podatke pohranjene na tvrdim diskovima, USB pogonima i drugima kako ne bi dospjeli u pogrešne ruke i tako imali problema na složenim rukama prilike. Ako vas kriptografija i sigurnost vaših podataka zanimaju, ovaj je vodič vaš.
Svi znamo da na tržištu postoji mnogo alata koji nam omogućuju zaštitu naših podataka, ali ovaj put ćemo govoriti o jednostavnom i vrlo moćnom alatu u tu svrhu, Veracrypt, koje možemo preuzeti potpuno besplatno sa sljedeće poveznice:
PREUZMITE VERAKRIPT
Analizirajmo malo o prednosti koje nam nudi Veracrypt u vezi s podacima koje smo pohranili na svojim računalima.
- Veracrypt je softver koji nam omogućuje da naše skladišne jedinice zaštitimo šifriranjem. Veracrypt kriptira podatke prije nego što se spreme i dešifrira ih nakon učitavanja u intervenciji.
- Kako bi se svi podaci mogli pročitati, potrebno je unijeti prethodno utvrđenu lozinku.
- S Veracryptom imamo mogućnost šifriranja particije ili cijele sistemske jedinice i možemo biti potpuno sigurni da s Veracryptom imamo sigurnost, privatnost i sigurnosnu kopiju jer će sve odabrane datoteke biti šifrirane.
Unutar širokog raspona operativni sustavi koje podržava Veracrypt imati:
- Windows 10
- Windows 8 i 8.1
- Windows 7
- Windows Vista
- Windows XP
- Windows Server 2012
- Windows Server 2008 R2 (64-bitni)
- Windows Server 2008
- Windows Server 2003
- Mac OS X 10.10 Yosemite
- Mac OS X 10.9 Mavericks
- Mac OS X 10.8 Mountain Lion
- Mac OS X 10.7 Lion
- Mac OS X 10.6 Snow Leopard
- Linux x86 (32-bitne i 64-bitne verzije, kernel 2.6 ili kompatibilni)
Veracrypt koristi algoritme za svoju funkciju šifriranja AES, Zmija, Dvije ribe, među ostalima, a svi se oni temelje na XTS radnoj metodi koja koristi dvije neovisne tipke što nam daje veću sigurnost. Za analizu rada Veracrypta koristit ćemo okruženje sa sustavom Windows 10 i moći ćemo korak po korak analizirati kako provodimo zaštitu koju pruža Veracrypt.
U procesu instalacije Veracrypta nema ništa posebno, pa proces nećemo vidjeti u ovoj studiji. Nakon što je Veracrypt instaliran i pokrenut prvi put, ovo će biti okruženje koje možemo promatrati:
Kao što vidimo, imamo razne mogućnosti za rad, imamo:
Odaberite DatotekaOmogućuje nam odabir Veracrypt datoteke koju smo stvorili za otvaranje, nakon što odaberemo, možemo raditi na njoj, na primjer, montirati je itd.
Odaberite UređajOmogućuje nam odabir uređaja poput skladišne jedinice ili USB pogona za izvršavanje zadataka na njima.
MountKlikom na ovu opciju, Veracrypt će započeti svoj rad na šifriranju pomoću lozinki pohranjenih u predmemoriji, a ako ne postoje, zatražit će jednu za zaštitu jedinice.
SjahatiPomoću ove opcije možemo ukloniti volumen odabran s popisa.
Automatsko postavljanje (uređaji za automatsko postavljanje)Pomoću ove opcije možemo automatski montirati jedinice ili uređaje bez potrebe za ručnim odabirom jedinice, Veracrypt je zadužen za istraživanje ovih jedinica i njihovu sam montažu.
Očisti predmemoriju (Obriši predmemoriju)Briše sve predmemorirane lozinke.
Nikada ne spremajte povijestAko poništimo ovu opciju, povijest zadnjih 20 obrađenih datoteka bit će pohranjena.
Sada ćemo vam pokazati kako koristiti ovaj program u dvije najkorisnije i najčešće korištene funkcije:
- Šifrirajte pogone diskova
- Stvorite i montirajte šifrirane volumene
1. Kako šifrirati pogone pomoću VeraCrypta
Detaljno ćemo analizirati obrazac kako možemo šifrirati naše jedinice pomoću Veracrypta. Prvi korak koji ćemo učiniti je klik na gumb Stvori volumen (Stvori volumen), vidjet ćemo da se prikazuje sljedeći prozor:
U ovom trenutku moramo definirati vrstu šifriranja, biramo NormalanImajte na umu da je opcija Skriveno mnogo sigurnija jer skriva sve što se odnosi na šifriranje. Pritišćemo Sljedeći.
Zatim moramo odabrati područje za šifriranje, možemo odabrati:
- Šifrirajte Windows particiju
- Šifrirajte cijeli pogon
U ovom slučaju odabiremo Šifrirajte Windows particiju (Šifrirajte particiju sustava Windows).
Kliknite na Sljedeći i moramo odabrati vrstu pokretanja koju sustav ima, dvostruku ili jednostavnu, u ovom slučaju mi biramo Jednostruko pokretanje i kliknite Sljedeći.
Sljedeći korak moramo odrediti vrsta šifriranja želimo implementirati:
U ovom trenutku, ako želimo dobiti više informacija o svakom od algoritama, možemo otići na sljedeću vezu i tamo pročitati više o tome što nam svaki od njih nudi.
Nakon što odaberemo najprikladniji algoritam, kliknite Sljedeći i vidjet ćemo sljedeći prozor:
Tamo moramo postaviti lozinku kojom ćemo zaštititi našu jedinicu. Imajte na umu da možemo odabrati datoteku s ključem ili upotrijebiti PIM. Važno je naglasiti da sigurnost podataka koje šifriramo u potpunosti ne ovisi samo o algoritmu šifriranja i bitovima koje koristi, već je lozinka glavni ključ sigurnosti.
Morate napraviti potpuno sigurnu lozinku, preporučujemo da ima mnogo znakova i nekoliko vrsta:
- Veliko slovo
- mala slova
- broj
- poseban karakter
Najbolje je vidjeti ove primjere lozinki:
Vrlo slaba lozinkaU tim će slučajevima proći nekoliko minuta, a u nekim slučajevima i sekunde da bi se te lozinke razbile, jer koriste samo jednu vrstu
- Charles
- Joaquin
- 456378373
- admin
- 12345
slaba lozinkaIako u ovim primjerima koristimo npr. 2 čimbenika (velika, mala slova) ili (broj i velika slova) vidimo da ne stavljamo pristojnu količinu znakova. Radi sigurnosti preporučuje se od 15-20 i s više čimbenika.
- Carlos77
- proći 234
- Ponedjeljak4555
Sigurna lozinkaOvi primjeri su jakih lozinki. Najbolja preporuka je da napišete rečenicu, lako je zapamtiti, sadrži SVE čimbenike (velika, mala slova, broj i poseban znak) i sadrži mnogo znakova. Druga vrsta VRLO sigurne lozinke je ta da nema toliko znakova, već potpuno nasumična gdje se ne koriste tipične riječi ili stvari, uključujući više čimbenika.
100% preporučuje Solvetic ove vrste lozinki za VRLO sigurnu enkripciju.
- Ova lozinka koja sadrži 56 znakova vrlo je sigurna.
- 0rndtfj # .1122 ## x
Ako i dalje želite više informacija o tome kako napraviti sigurnu lozinku, evo ovog vodiča.
Nakon što smo unijeli lozinku, nastavljamo s klikom na Sljedeći. Tada ćemo vidjeti sljedeći prozor:
U njemu moramo nasumično pomicati miša unutar središnjeg kvadrata jer će ti pokreti poboljšati razinu kriptografije Veracrypta i time poboljšati sigurnost naše jedinice, ako želimo vidjeti što ovi simboli sadrže, moramo samo odabrati okvir Prikažite sadržaj spremišta. Kada dovršite traku ispod, možete kliknuti na Sljedeći za generiranje ključa za šifriranje.
Pritišćemo Sljedeći i dolje ćemo vidjeti da možemo stvoriti disk za spašavanje koji će nam omogućiti vraćanje sustava s ovog diska u slučaju bilo kakvog oštećenja ili kvara. Preporučujemo da to učinite kako ne biste mogli podatke, a to je poput sigurnosne kopije šifriranja.
Odabiremo mjesto diska i pritisnemo Sljedeći. U ovom slučaju kada šifriramo pogon particija za pokretanje (Windows), preporučuje se da ovaj disk za oporavak napravimo na vanjskom USB -u ili drugoj dodatnoj particiji.
Nakon što ste konfigurirali gdje spremamo Disk za spašavanje (Disk za spašavanje), pojavit će se sljedeće:
Klikom Veracrypt test Od nas će se tražiti da ponovno pokrenemo Windows 10 kako bismo dovršili postupak. Ponovno pokrećemo i možemo vidjeti da se prilikom pokretanja sustava Windows učitava Veracrypt. Tamo gdje traži da unesemo lozinku.
Nakon ponovnog pokretanja sustava možemo vidjeti da je šifriranje ispravno. Učinit ćemo šifriranje odabrane particije ili pogona. Ako izgubimo računalo ili netko pokuša ući, bit će jako komplicirano (ovisno o zaporci i algoritmu koji ste odabrali) kako biste mogli izdvojiti podatke koje će šifrirane jedinice pohraniti.
2. Kako stvoriti i montirati šifrirane volumene pomoću VeraCrypta
Ovo je još jedna mogućnost, ne bi bilo šifrirati cijeli pogon ili disk. Bilo bi to stvoriti volumen (datoteku) željene veličine koji će biti šifriran i siguran. Možete ga kopirati na USB, na disk ili gdje god želite, a jednostavno ćete ga morati montirati kada želite pristupiti datotekama koje ste pohranili.
Prva stvar bi bila stvaranje volumena. Odabiremo opciju Izradite spremnik šifrirane datoteke.
Kliknite na Sljedeći. Sada bi bilo vrijeme da odaberete hoće li stvoriti normalan ili skriveni volumen. Stvaranje skrivenog volumena je da bi se dodatni stvorio jednostavno kako biste mu u slučaju iznude dali drugu lozinku i vidjeli druge podatke koje ste doista kriptirali. Kao ekstremna sigurnost, to uopće nije loša opcija. U ovom slučaju odabrali smo normalnu glasnoću. Za više informacija o skrivenim sveskama unesite ovdje.
Kliknite na Sljedeći a sada ćemo vidjeti da je područje za odaberite mjesto i naziv datoteke za šifriranje. U ovom primjeru smo ga nazvali riješenjem.avi kako bi izgledalo kao film (iako će pri otvaranju dati grešku jer nije), ali na taj način se još više skrivate.
Kliknite na Sljedeći. Moramo odaberite vrstu algoritma šifriranja, hash itd.
Sad moramo Odaberi veličinu želimo datoteku šifrirati. U primjeru su odabrani 1 i GB (GigaByte = 1.000 MB), ali možete odabrati veličinu koju želite.
U sljedećem koraku vidjet ćete da moramo unijeti lozinku. Preporučujemo da pregledate preporuke koje smo opisali za kreiranje lozinke u prethodnoj opciji (Šifriranje jedinica). Ali u brzom planu to ima 15-20 znakova (ili više). I tu se nalazi najveći broj vrsta znakova (velika, mala slova, broj, posebni znakovi).
Kada smo napisali lozinku, kliknite na Sljedeći. Odabiremo datotečni sustav za koji želimo da ga ima volumen. A trebali bismo pomaknite miš s jedne strane na drugu unutar prozora tako da se generiraju ključevi za šifriranje, što se više krećete, veća je sigurnost za to.
Kad donja traka dođe do kraja, bit će gotova i možemo kliknuti Format, ovo će biti za stvoriti 1GB volumena (U našem ej).
Kada završite, pojavit će se ova poruka.
Već smo ga stvorili, ono što moramo učiniti je jednostavno montirati i mi ćemo ga aktivirati kao jedinicu. U ovom slučaju kao da se radi o USB disku od 1 GB, ali šifriranom. Za postavljanje i otvaranje jedinice slijedite ove jednostavne korake.
Odlazimo na glavni izbornik VeraCrypta i odabiremo:
- Odaberite datoteku: Ovdje odabiremo datoteku koju smo stvorili šifriranu. U ovom pr. riješiti.avi
- Odaberite slovo volumena: Odaberite slovo za jedinicu koju ćete montirati (nije važno jedno ili drugo)
- Kliknite na Mount.
Pojavit će se prozor sa zahtjevom za lozinku koju smo unijeli za tu šifriranu datoteku.
Kliknete na Prihvatiti i spremno! Već ste ga montirali. Kao što ćete vidjeti, novi pogon iznenada se automatski pojavljuje na vašem sustavu (Windows, Mac ili Linux jer je kompatibilan sa svim sustavima).
Spremite sve što želite unutar te jedinice, u ovom slučaju 1 GB jer je to odabrana veličina. Kad završite, demontirajte ga u izborniku VeraCrypt (klikom na Rastaviti) i prestat će se pojavljivati na vašem računalu u otvorenom načinu rada.
Nadam se da vam se svidio ovaj vodič, zbog toga ćete mirno zaspati važnim podacima koje želite šifrirati možete samo sigurno pristupiti.
