Практично у будь-якого поваги, який поважає себе, завжди є під рукою флешка. Незалежно від того, чи є це у вашому сумочці для ключів у вашому сумочці, можливість отримати доступ до певних файлів та службових програм будь-де може часом стати в нагоді. Однак якщо ви втратите або викрадете цей флеш-накопичувач, залежно від того, що зберігається на диску, ви можете налаштувати себе на повністю запобіжну катастрофу.
За допомогою TrueCrypt ви можете легко захистити дані, що зберігаються на вашому флеш-накопичувачі, так що, якщо їх загубити або вкрасти, ніхто не зможе отримати доступ до ваших конфіденційних файлів.
Зображення через Жіночі гаджети
Створення тома TrueCrypt
Підключіть флешку, до якої ви хочете захистити дані, під час копіювання будь-яких даних, які ви хочете захистити, до папки на жорсткому диску. Щойно ми закінчимо, ми перемістимо їх у зашифрований том.
Процес створення зашифрованого файлового контейнера для флешки не відрізняється від звичайного процесу TrueCrypt. Якщо ви вже знайомі з тим, як це зробити, ви можете пропустити цей розділ або просто прокрутити його для швидкого оновлення.
У меню Інструменти виберіть Майстер створення гучності.
Виберіть опцію Створити зашифрований контейнер файлів.
Ми не хочемо вибирати опцію шифрування несистемного розділу / диска, оскільки це завадить нам завантажувати файли, необхідні для встановлення тома TrueCrypt на нашу флешку. Це означало б, що на комп’ютері, до якого ми підключаємо наш флеш-накопичувач, вже мав бути встановлений TrueCrypt, щоб отримати доступ до наших даних.
Виберіть параметр, щоб створити стандартний том TrueCrypt.
Встановіть для пункту призначення файл, розташований на вашій флеш-пам'яті.
Встановіть параметри шифрування. Значення за замовчуванням будуть робити добре.
Встановіть розмір зашифрованого тому. Обов’язково залиште принаймні 10 МБ вільного місця, щоб було місце для файлів TrueCrypt, необхідних для монтажу та демонтажу тому.
Встановіть надійний пароль.
Терпляче зачекайте, поки буде створено том TrueCrypt.
Завантаження двійкових файлів TrueCrypt на ваш флеш-накопичувач
Для доступу до вашого зашифрованого тому в системах, у яких не завантажено TrueCrypt, ви повинні завантажити необхідні двійкові файли, необхідні для монтування контейнера в хост-системі. На щастя, TrueCrypt має функцію, яка полегшує це.
У меню Інструменти виберіть Налаштування диска Traveler.
Ми пізніше повернемось до того, що означає це повідомлення.
Перейдіть до букви вашого флеш-накопичувача в розділі Налаштування файлу.
У розділі Конфігурація автозапуску виберіть опцію Автоматичне монтування гучності TrueCrypt, а потім встановіть такі параметри:
- Введіть лише ім'я файлу тома TrueCrypt.
- Виберіть Перший доступний як букву диска.
- Виберіть параметр Відкрити вікно Провідника для змонтованого тому.
Створіть диск для подорожей із заданими параметрами.
Це важливе повідомлення.
Для того, щоб TrueCrypt монтував том на хост-системі, має бути виконана одна з таких умов:
- TrueCrypt вже повинен бути встановлений у хост-системі.
- Ви повинні мати адміністративні права на хост-систему.
Причина, через яку вам потрібні адміністративні права, якщо TrueCrypt не встановлено спочатку, пов’язана з вимогою завантаження системного драйвера в основну систему для монтування зашифрованого тому. Оскільки лише адміністратори можуть завантажувати та вивантажувати системні драйвери, ви повинні мати такий рівень доступу, інакше ви не зможете встановити драйвер TrueCrypt.
З іншого боку, якщо драйвер вже присутній на хості (тобто TrueCrypt інстальовано власноруч), ви зможете змонтувати зашифрований драйвер із звичайним доступом на рівні користувача.
Після завершення налаштування диска для подорожей ви побачите, як ваш флеш-накопичувач відображається зі значком TrueCrypt у Провіднику Windows.
Легко відкрити том TrueCrypt на хост-машині
Після того, як ви налаштували свою флешку як диск TrueCrypt Traveler, відкриття вмісту в Провіднику Windows має виглядати приблизно так, як на екрані нижче.
Зверніть увагу, що існує файл autorun.inf, який було створено під час налаштування. Повертаючись до вікна повідомлення, про яке ми говорили, що обговоримо пізніше, він призначений для автоматичного запуску, коли флешка підключена до хост-машини, однак у більшості машин Windows функція автозапуску відключена (як слід), тому це ніколи не буде виконуватися . Через це вам доведеться монтувати та демонтувати ваш том TrueCrypt вручну.
Звичайно, робити це вручну неприпустимо, тому за допомогою декількох пакетних сценаріїв ми можемо легко змонтувати та демонтувати том TrueCrypt подвійним клацанням.
Відкрийте файл autorun.inf у Блокноті та скопіюйте текст, слідуючи рядку, який починається на “open =”.
Створіть новий текстовий файл під назвою MountTC.bat і вставте те, що раніше скопіювали в цей файл. Під час запуску цей командний файл підключить том TrueCrypt, що зберігається на флеш-накопичувачі, до головної системи.
Поверніться до файлу autorun.inf, скопіювавши текст після рядка, який починається з “shell \ dismount \ command =”.
Створіть новий текстовий файл із назвою DismountTC.bat і вставте те, що раніше скопіювали в цей файл. Під час запуску цей командний файл демонтує всі томи TrueCrypt у хост-системі.
Завершивши, ви побачите два командні файли, які ми створили на вашій флешці.
Відкриття тому TrueCrypt
Після підключення флешки до хост-машини, якщо том TrueCrypt не намагається встановити себе автоматично, просто запустіть файл MountTC.bat. Пам'ятайте, TrueCrypt повинен бути встановлений власноруч, або ви повинні мати адміністративні права на хост-машині. Ви отримаєте запит UAC, якщо TrueCrypt не встановлено власноруч, тому підтвердьте, що хочете продовжити.
Введіть пароль для тома TrueCrypt.
Ваш том буде змонтовано, і ваші зашифровані файли тепер з’являться.
Скопіюйте будь-які файли, які ви хочете захистити, у своєму томі TrueCrypt, і ніхто не зможе отримати до них доступ без пароля.
Після завершення просто запустіть файл DismountTC.bat, і ваш том TrueCrypt буде витончено демонтований.
Важливе повідомлення про безпеку
Важливо розуміти, що, хоча ваші файли зашифровані на флеш-накопичувачі, як тільки ви встановите том TrueCrypt на хост-машині, вони перебувають на милі цієї машини. Як результат, ви повинні бути обережними, де ви вирішите отримати доступ до своїх файлів.
