システムドライブからバックアップディスク、そしてその間のすべてを暗号化するためのシンプルで強力な方法を探しているなら、 VeraCrypt は、ファイルをロックするのに役立つオープンソースツールです。開始方法を説明するので、読んでください。
TrueCrypt / VeraCryptとは何ですか？なぜそれを使用する必要がありますか？
他の人に見られたくないファイルを保護するための最良の方法は、 暗号化 。暗号化では、基本的に秘密鍵を使用してファイルを読み取り不可能なぎこちないものに変えます。ただし、その秘密鍵を使用してファイルのロックを解除する場合を除きます。
TrueCrypt は人気のあるオープンソースのオンザフライ暗号化アプリケーションであり、通常のドライブにあるファイルを操作するのと同じように暗号化されたファイルを操作できます。オンザフライ暗号化がないと、暗号化されたファイルを積極的に操作することは非常に苦痛であり、その結果、通常、人々は単にファイルを暗号化しないか、復号化と暗号化の手間のために暗号化されたファイルで不十分なセキュリティ慣行に従事します。それら。
TrueCryptは現在廃止されていますが、プロジェクトは新しい名前で新しいチームによって継続されています。 VeraCrypt 。
関連： WindowsでBitLocker暗号化を設定する方法
VeraCryptのオンザフライシステムを使用すると、暗号化されたコンテナ（または完全に暗号化されたシステムドライブ）を作成できます。コンテナ内のすべてのファイルは暗号化されており、VeraCryptを使用して通常のドライブとしてマウントし、ファイルを表示および編集できます。それらの操作が終了したら、ボリュームをアンマウントするだけです。 VeraCryptはすべてを処理し、ファイルを一時的にRAMに保持し、それ自体をスイープし、ファイルが危険にさらされないようにします。
VeraCryptは、少なくとも一部のPCでは、ドライブ全体も暗号化できますが、通常はお勧めします Windowsの組み込みBitlocker 代わりにこの目的のために。 VeraCryptは、ブートドライブ全体を暗号化するのではなく、ファイルのグループ用に暗号化されたボリュームを作成するのに理想的です。そのためには、Bitlockerの方が適しています。
TrueCryptの代わりにVeraCryptを使用する理由
関連： 暗号化のニーズに対応する、現在は廃止されているTrueCryptの3つの代替案
技術的には、 TrueCryptの古いバージョンを引き続き使用できます TrueCryptとVeraCryptのインターフェースはほぼ同じであるため、必要に応じて、このガイドに従うこともできます。 VeraCryptは、で発生したマイナーな問題のいくつかを修正しました TrueCryptのコード監査 、 言うまでもなく 独自のコードの監査 。それは TrueCryptのベースの改善 TrueCryptよりも少し遅いですが、SteveGibsonのような多くのセキュリティ専門家は言います ジャンプするのに良い時期です 。
古いバージョンのTrueCryptを使用している場合、切り替えることはそれほど緊急ではありません。それでもかなり堅実です。ただし、VeraCryptは未来であるため、新しい暗号化ボリュームをセットアップする場合は、おそらくそれが最適な方法です。
VeraCryptをインストールする方法
このチュートリアルでは、いくつかの簡単なことだけが必要です。
- の無料コピー VeraCrypt 。
- コンピューターへの管理アクセス。
それでおしまい！ Windows、Linux、またはMac OS X用のVeraCryptのコピーを入手して、管理者アクセス権のあるコンピューターに落ち着くことができます（VeraCryptを制限付き特権/ゲストアカウントで実行することはできません）。このチュートリアルでは、WindowsバージョンのVeraCryptを使用して、Windows10マシンにインストールします。
他のアプリケーションと同じように、VeraCryptをダウンロードしてインストールします。 EXEファイルをダブルクリックし、ウィザードの指示に従って、[インストール]オプションを選択するだけです（抽出オプションは、VeraCryptのセミポータブルバージョンを抽出する場合に役立ちます。その方法については説明しません。このビギナーズガイドに記載されています。）「すべてのユーザーにインストール」や「.hcファイル拡張子をVeraCryptに関連付ける」などの一連のオプションも提供されます。便宜上、すべてチェックしたままにしました。
暗号化されたボリュームを作成する方法
アプリケーションのインストールが完了したら、[スタート]メニューに移動して、VeraCryptを起動します。下の画面が表示されます。
最初に行う必要があるのはボリュームを作成することなので、[ボリュームの作成]ボタンをクリックします。これにより、ボリューム作成ウィザードが起動し、次のボリュームタイプのいずれかを選択するように求められます。
ボリュームは、ドライブまたはディスクに配置するファイルコンテナのように単純な場合もあれば、オペレーティングシステムのディスク全体の暗号化のように複雑な場合もあります。このガイドでは、物事をシンプルに保ち、使いやすいローカルコンテナを設定することに重点を置きます。 「暗号化されたファイルコンテナを作成する」を選択します。
次に、ウィザードは、標準ボリュームと非表示ボリュームのどちらを作成するかを尋ねます。繰り返しになりますが、簡単にするために、この時点で非表示ボリュームをいじり回すことはスキップします。非表示ボリュームは単に暗号化されたボリュームの場所を難読化する方法であるため、これは、作成するボリュームの暗号化レベルやセキュリティを低下させるものではありません。
次に、ボリュームの名前と場所を選択する必要があります。ここでの唯一の重要なパラメータは、ホストドライブに、作成するボリュームに十分なスペースがあることです（つまり、100 GBの暗号化ボリュームが必要な場合は、100 GBの空き容量のあるドライブが必要です）。暗号化されたボリュームをデスクトップWindowsマシンのセカンダリデータドライブにスローします。
次に、暗号化スキームを選択します。ここで間違いはありません。はい、多くの選択肢がありますが、それらはすべて非常に堅固な暗号化スキームであり、実用的な目的のために交換可能です。たとえば、2008年、FBIは1年以上かけてAES暗号化ハードドライブの復号化を試みました。 ブラジルの銀行家 金融詐欺に関与している。データ保護のパラノイアが、深いポケットと熟練したフォレンジックチームを備えた頭字語エージェンシーのレベルを超えたとしても、データが安全であることを知って安心できます。
次のステップでは、ボリュームサイズを選択します。 KB、MB、またはGB単位で設定できます。この例では、5GBのテストボリュームを作成しました。
次は、パスワードの生成です。ここで覚えておくべき重要なことが1つあります。それは、短いパスワードです。 悪い考えです 。 20文字以上のパスワードを作成する必要があります。ただし、強力で記憶に残るパスワードを作成することはできますが、作成することをお勧めします。優れた手法は、単純なパスワードの代わりにパスフレーズを使用することです。次に例を示します：In2NDGradeMrsAmerman $ aidIWasAGypsy。それはいつでもpassword123よりも優れています。
実際のボリュームを作成する前に、作成ウィザードは大きなファイルを保存するかどうかを尋ねます。ボリューム内に4GBを超えるファイルを保存する場合は、そのように伝えてください。ニーズに合わせてファイルシステムが調整されます。
ボリュームフォーマット画面で、ランダムデータを生成するためにマウスを動かす必要があります。マウスを動かすだけで十分ですが、いつでも私たちの足跡をたどることができます。Wacomタブレットを手に取り、リッキーマーティンの写真を追加で描きました。 ポートランディア 。ランダムはどうですか？十分なランダムな良さを生成したら、[フォーマット]ボタンを押します。
フォーマットプロセスが完了すると、元のVeraCryptインターフェースに戻ります。ボリュームは、駐車した場所に関係なく単一のファイルになり、VeraCryptでマウントする準備が整います。
暗号化されたボリュームをマウントする方法
VeraCryptのメインウィンドウで[ファイルの選択]ボタンをクリックし、VeraCryptコンテナを隠したディレクトリに移動します。私たちは非常に卑劣なので、ファイルはD：\ mysecretfilesにあります。誰もしません これまで そこを見ようと思います。
ファイルを選択したら、上のボックスで使用可能なドライブの1つから選択します。 Jを選択しました。[マウント]をクリックします。
パスワードを入力し、[OK]をクリックします。
マイコンピュータを見て、暗号化されたボリュームがドライブとして正常にマウントされたかどうかを確認しましょう…
成功！お母さんが作ったような甘い暗号化された良さの5GBボリューム1つ。これで、ボリュームを開いて、詮索好きな目から守るために意図していたすべてのファイルでいっぱいにパックすることができます。
することを忘れないでください ファイルを安全に拭きます それらを暗号化されたボリュームにコピーしたら。通常のファイルシステムストレージは安全ではなく、スペースを適切に消去しない限り、暗号化したファイルの痕跡は暗号化されていないディスクに残ります。また、VeraCryptインターフェースをプルアップし、アクティブに使用していないときは暗号化されたボリュームを「マウント解除」することを忘れないでください。
