วิธีการรักษาความปลอดภัยไฟล์ที่ละเอียดอ่อนบนพีซีของคุณด้วยเวราคริปต์

หากคุณกำลังมองหาวิธีที่ง่ายและมีประสิทธิภาพในการเข้ารหัสทุกอย่างตั้งแต่ไดรฟ์ระบบไปจนถึงดิสก์สำรองไปจนถึงทุกอย่างในระหว่างนั้น เวราคริปต์ เป็นเครื่องมือโอเพ่นซอร์สที่จะช่วยคุณล็อคไฟล์ของคุณ อ่านต่อในขณะที่เราแสดงวิธีเริ่มต้น

TrueCrypt / VeraCrypt คืออะไรและเหตุใดฉันจึงควรใช้?

วิธีที่ดีที่สุดในการรักษาความปลอดภัยไฟล์ที่คุณไม่ต้องการให้คนอื่นเห็นคือ การเข้ารหัส . การเข้ารหัสโดยพื้นฐานแล้วจะใช้คีย์ลับเพื่อเปลี่ยนไฟล์ของคุณให้กลายเป็นไฟล์ที่ไม่สามารถอ่านได้เว้นแต่คุณจะใช้คีย์ลับนั้นเพื่อปลดล็อก

TrueCrypt เป็นแอปพลิเคชั่นเข้ารหัสแบบโอเพนซอร์สยอดนิยมที่ให้คุณทำงานกับไฟล์ที่เข้ารหัสได้เหมือนกับที่คุณทำงานกับไฟล์ที่อยู่ในไดรฟ์ทั่วไป หากไม่มีการเข้ารหัสแบบ on-the-fly การทำงานกับไฟล์ที่เข้ารหัสอย่างแข็งขันนั้นเป็นความเจ็บปวดอย่างมากและผลที่ตามมามักเกิดจากการที่ผู้คนไม่เข้ารหัสไฟล์ของตนหรือพวกเขามีส่วนร่วมในแนวทางปฏิบัติด้านความปลอดภัยที่ไม่ดีกับไฟล์ที่เข้ารหัสเนื่องจากความยุ่งยากในการถอดรหัสและเข้ารหัส พวกเขา

ขณะนี้ TrueCrypt ถูกยกเลิก แต่ทีมงานใหม่ยังคงดำเนินโครงการภายใต้ชื่อใหม่ เวราคริปต์ .

ที่เกี่ยวข้อง: วิธีตั้งค่าการเข้ารหัส BitLocker บน Windows

ด้วยระบบที่ใช้งานได้ทันทีของ VeraCrypt คุณสามารถสร้างคอนเทนเนอร์ที่เข้ารหัส (หรือแม้แต่ไดรฟ์ระบบที่เข้ารหัสทั้งหมด) ไฟล์ทั้งหมดในคอนเทนเนอร์จะถูกเข้ารหัสและคุณสามารถต่อเชื่อมเป็นไดรฟ์ปกติด้วย VeraCrypt เพื่อดูและแก้ไขไฟล์ เมื่อคุณทำงานกับพวกเขาเสร็จแล้วคุณก็สามารถยกเลิกการต่อเชื่อมระดับเสียงได้ เวราคริปต์ดูแลทุกอย่างเก็บไฟล์ไว้ใน RAM ชั่วคราวกวาดขึ้นมาใหม่และมั่นใจว่าไฟล์ของคุณจะยังคงไม่มีปัญหา

เวราคริปต์สามารถเข้ารหัสไดรฟ์ทั้งหมดของคุณได้เช่นกันอย่างน้อยก็ในพีซีบางเครื่อง แต่โดยทั่วไปเราขอแนะนำ Bitlocker ในตัวของ Windows เพื่อจุดประสงค์นี้แทน เวราคริปต์เหมาะอย่างยิ่งสำหรับการสร้างไดรฟ์ข้อมูลที่เข้ารหัสสำหรับกลุ่มไฟล์แทนที่จะเข้ารหัสไดรฟ์สำหรับบูตทั้งหมดของคุณ Bitlocker เป็นตัวเลือกที่ดีกว่าสำหรับสิ่งนั้น

เหตุใดจึงต้องใช้ VeraCrypt แทน TrueCrypt

ที่เกี่ยวข้อง: 3 ทางเลือกสำหรับ TrueCrypt ตอนนี้ที่เลิกใช้แล้วสำหรับความต้องการการเข้ารหัสของคุณ

ในทางเทคนิค คุณยังสามารถใช้ TrueCrypt เวอร์ชันเก่าได้ หากคุณต้องการและคุณสามารถทำตามคำแนะนำนี้ได้เนื่องจาก TrueCrypt และ VeraCrypt แทบจะเหมือนกันในอินเทอร์เฟซ เวราคริปต์ได้แก้ไขปัญหาเล็กน้อยที่เกิดขึ้น การตรวจสอบโค้ดของ TrueCrypt ไม่ต้องพูดถึง การตรวจสอบรหัสของตัวเอง . มันคือ การปรับปรุงฐานของ TrueCrypt ได้กำหนดขั้นตอนเพื่อให้เป็นผู้สืบทอดที่แท้จริงและแม้ว่าจะช้ากว่า TrueCrypt เล็กน้อย แต่ผู้เชี่ยวชาญด้านความปลอดภัยจำนวนมากเช่น Steve Gibson กล่าวว่า เป็นเวลาที่ดีที่จะกระโดด .

หากคุณใช้ TrueCrypt เวอร์ชันเก่าการเปลี่ยนไม่ใช่เรื่องเร่งด่วนอย่างเหลือเชื่อ แต่ก็ยังค่อนข้างมั่นคง แต่เวราคริปต์คืออนาคตดังนั้นหากคุณกำลังตั้งค่าโวลุ่มเข้ารหัสใหม่ก็น่าจะเป็นหนทางไป

วิธีเล่น VeraCrypt

สำหรับบทแนะนำนี้คุณจะต้องมีสิ่งง่ายๆเพียงไม่กี่อย่าง:

• สำเนาฟรีของ เวราคริปต์ .
• การเข้าถึงคอมพิวเตอร์ระดับผู้ดูแลระบบ

แค่นั้นแหละ! คุณสามารถคว้าสำเนาของเวราคริปต์สำหรับ Windows, Linux หรือ Mac OS X จากนั้นจึงเข้าสู่คอมพิวเตอร์ที่คุณมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบ (คุณไม่สามารถเรียกใช้ VeraCrypt ในบัญชีผู้มีสิทธิ์ จำกัด / ผู้เยี่ยมชมได้) สำหรับบทช่วยสอนนี้เราจะใช้ VeraCrypt เวอร์ชัน Windows และติดตั้งลงในเครื่อง Windows 10

ดาวน์โหลดและติดตั้ง VeraCrypt เหมือนกับที่คุณทำกับแอปพลิเคชันอื่น ๆ เพียงคลิกสองครั้งที่ไฟล์ EXE ทำตามคำแนะนำในวิซาร์ดและเลือกตัวเลือก“ ติดตั้ง” (ตัวเลือกการแยกเป็นที่สนใจสำหรับผู้ที่ต้องการแยกเวราคริปต์เวอร์ชันกึ่งพกพาเราจะไม่ครอบคลุมวิธีการดังกล่าว ในคู่มือสำหรับผู้เริ่มต้นนี้) คุณจะได้รับตัวเลือกแบตเตอรี่เช่น“ ติดตั้งสำหรับผู้ใช้ทั้งหมด” และ“ เชื่อมโยงนามสกุลไฟล์. hc กับเวราคริปต์” เราปล่อยให้พวกเขาตรวจสอบทั้งหมดเพื่อความสะดวก

วิธีสร้างไดรฟ์ข้อมูลที่เข้ารหัส

เมื่อติดตั้งแอปพลิเคชันเสร็จแล้วให้ไปที่ Start Menu และเปิด VeraCrypt คุณจะได้รับการต้อนรับด้วยหน้าจอด้านล่าง

สิ่งแรกที่คุณต้องทำคือสร้างระดับเสียงดังนั้นคลิกที่ปุ่ม "สร้างระดับเสียง" การดำเนินการนี้จะเปิดตัวช่วยสร้างการสร้างเสียงและแจ้งให้คุณเลือกประเภทไดรฟ์ข้อมูลต่อไปนี้:

ไดรฟ์ข้อมูลสามารถทำได้ง่ายเหมือนที่เก็บไฟล์ที่คุณวางไว้ในไดรฟ์หรือดิสก์หรือซับซ้อนเท่ากับการเข้ารหัสทั้งดิสก์สำหรับระบบปฏิบัติการของคุณ เราจะทำให้สิ่งต่างๆเป็นเรื่องง่ายสำหรับคู่มือนี้และมุ่งเน้นไปที่การตั้งค่าให้คุณด้วยคอนเทนเนอร์ในเครื่องที่ใช้งานง่าย เลือก“ สร้างที่เก็บไฟล์ที่เข้ารหัส”

จากนั้นตัวช่วยสร้างจะถามคุณว่าคุณต้องการสร้างวอลลุ่มมาตรฐานหรือวอลลุ่มลับ อีกครั้งเพื่อความเรียบง่ายเราจะข้ามไปยุ่งกับ Hidden Volumes ในตอนนี้ นี่ไม่ใช่วิธีที่จะลดระดับการเข้ารหัสหรือความปลอดภัยของโวลุ่มที่เราสร้างเป็น Hidden Volume เป็นเพียงวิธีการทำให้สับสนกับตำแหน่งของโวลุ่มที่เข้ารหัส

ถัดไปคุณจะต้องเลือกชื่อและตำแหน่งสำหรับไดรฟ์ข้อมูลของคุณ พารามิเตอร์ที่สำคัญเพียงอย่างเดียวคือไดรฟ์โฮสต์ของคุณมีพื้นที่เพียงพอสำหรับไดรฟ์ข้อมูลที่คุณสร้าง (เช่นหากคุณต้องการไดรฟ์ข้อมูลที่เข้ารหัส 100GB คุณควรมีไดรฟ์ที่มีพื้นที่ว่าง 100GB) เรากำลังจะโยนโวลุ่มที่เข้ารหัสของเราลงในไดรฟ์ข้อมูลสำรองในเครื่องเดสก์ท็อป Windows ของเรา

ถึงเวลาเลือกรูปแบบการเข้ารหัสของคุณแล้ว คุณไม่สามารถผิดพลาดที่นี่ ใช่มีตัวเลือกมากมาย แต่ทั้งหมดนี้เป็นรูปแบบการเข้ารหัสที่มั่นคงมากและเพื่อวัตถุประสงค์ในทางปฏิบัติสามารถใช้แทนกันได้ ตัวอย่างเช่นในปี 2008 เอฟบีไอใช้เวลากว่าหนึ่งปีในการพยายามถอดรหัสฮาร์ดไดรฟ์ที่เข้ารหัส AES ของ a นายธนาคารชาวบราซิล เกี่ยวข้องกับการหลอกลวงทางการเงิน แม้ว่าความหวาดระแวงในการปกป้องข้อมูลของคุณจะขยายไปถึงระดับหน่วยงานตัวย่อที่มีกระเป๋าลึกและทีมนิติเวชที่มีความเชี่ยวชาญ แต่คุณก็สบายใจได้เมื่อรู้ว่าข้อมูลของคุณปลอดภัย

ในขั้นตอนถัดไปคุณจะต้องเลือกขนาดเสียง คุณสามารถตั้งค่าได้ทีละ KB, MB หรือ GB เราสร้างปริมาณการทดสอบ 5GB สำหรับตัวอย่างนี้

หยุดถัดไปการสร้างรหัสผ่าน มีสิ่งสำคัญอย่างหนึ่งที่ควรทราบไว้ที่นี่: รหัสผ่านแบบสั้น เป็นความคิดที่ไม่ดี . คุณควรสร้างรหัสผ่านที่มีความยาวอย่างน้อย 20 อักขระ อย่างไรก็ตามคุณสามารถสร้างรหัสผ่านที่คาดเดายากและน่าจดจำเราขอแนะนำให้คุณทำ เทคนิคที่ดีคือการใช้ข้อความรหัสผ่านแทนรหัสผ่านธรรมดา นี่คือตัวอย่าง: In2NDGradeMrsAmerman $ aidIWasAGypsy ดีกว่ารหัสผ่าน 123 ทุกวัน

ก่อนที่คุณจะสร้างไดรฟ์ข้อมูลจริงตัวช่วยสร้างการสร้างจะถามว่าคุณต้องการจัดเก็บไฟล์ขนาดใหญ่หรือไม่ หากคุณตั้งใจจะจัดเก็บไฟล์ที่มีขนาดใหญ่กว่า 4GB ภายในไดรฟ์ข้อมูลให้บอกเช่นนั้นระบบไฟล์จะปรับแต่งระบบไฟล์ให้เหมาะกับความต้องการของคุณมากขึ้น

ในหน้าจอรูปแบบเสียงคุณจะต้องเลื่อนเมาส์ไปรอบ ๆ เพื่อสร้างข้อมูลแบบสุ่ม ในขณะที่เพียงแค่ขยับเมาส์ก็เพียงพอแล้วคุณสามารถเดินตามรอยเท้าของเราได้เสมอ - เราคว้าแท็บเล็ต Wacom ของเราและวาดภาพ Ricky Martin เป็นอุปกรณ์เสริม พอร์ตแลนด์เนีย . จะสุ่มได้อย่างไร เมื่อคุณสร้างความดีแบบสุ่มได้เพียงพอแล้วให้กดปุ่มรูปแบบ

เมื่อกระบวนการจัดรูปแบบเสร็จสมบูรณ์คุณจะกลับสู่อินเทอร์เฟซเดิมของเวราคริปต์ ตอนนี้โวลุ่มของคุณเป็นไฟล์เดียวทุกที่ที่คุณจอดไว้และพร้อมที่จะติดตั้งโดยเวราคริปต์

วิธีเมานต์ไดรฟ์ข้อมูลที่เข้ารหัส

คลิกปุ่ม“ เลือกไฟล์” ในหน้าต่างหลักของเวราคริปต์และไปที่ไดเร็กทอรีที่คุณซ่อนคอนเทนเนอร์เวราคริปต์ไว้ เนื่องจากเราส่อเสียดเป็นพิเศษไฟล์ของเราจึงอยู่ใน D: \ mysecretfiles ไม่มีใครจะ เคย คิดว่าจะดูที่นั่น

เมื่อเลือกไฟล์แล้วให้เลือกจากไดรฟ์ที่มีอยู่ในช่องด้านบน เราเลือก J. Click Mount

ป้อนรหัสผ่านของคุณแล้วคลิกตกลง

ไปดูที่ My Computer และดูว่าไดรฟ์ข้อมูลที่เข้ารหัสของเราติดตั้งเป็นไดรฟ์สำเร็จหรือไม่ ...

สำเร็จ! ความดีที่เข้ารหัสอันแสนหวานปริมาณ 5GB เช่นเดียวกับที่คุณแม่เคยทำ ตอนนี้คุณสามารถเปิดโวลุ่มและบรรจุไฟล์ทั้งหมดที่คุณตั้งใจไว้เพื่อไม่ให้สอดรู้สอดเห็น

อย่าลืม ล้างไฟล์อย่างปลอดภัย เมื่อคุณคัดลอกลงในไดรฟ์ข้อมูลที่เข้ารหัสแล้ว การจัดเก็บระบบไฟล์ปกติไม่ปลอดภัยและร่องรอยของไฟล์ที่คุณเข้ารหัสจะยังคงอยู่เบื้องหลังในดิสก์ที่ไม่ได้เข้ารหัสเว้นแต่คุณจะล้างพื้นที่อย่างถูกต้อง นอกจากนี้อย่าลืมดึงอินเทอร์เฟซ VeraCrypt และ "Dismount" ไดรฟ์ข้อมูลที่เข้ารหัสเมื่อคุณไม่ได้ใช้งานอยู่