- Dallimet kryesore midis enkriptimit të skedarëve individualë dhe enkriptimit të vëllimeve të tëra për mbrojtje të plotë.
- Aftësitë ndërplatformore të VeraCrypt kundrejt integrimit nativ të BitLocker në mjediset Windows.
- Rëndësia e menaxhimit të çelësave të rikuperimit për të shmangur humbjen e pakthyeshme të të dhënave të koduara.
Në botën e sotme, informacioni që ruajmë në pajisjet tona është praktikisht një pasqyrim i jetës sonë private. Nga fotot e udhëtimit tonë të fundit deri te dokumentet konfidenciale të punës, gjithçka ka vlerë të madhe, dhe kjo është arsyeja pse mbrojnë privatësinë e të dhënave Është bërë një përparësi absolute për këdo që nuk dëshiron të rrezikojë me sigurinë e tij dixhitale.
Nëse ndonjëherë keni menduar se si ta parandaloni një person kurioz ose një individ keqdashës nga qasja në skedarët tuaj nëse humbni një USB ose nëse ju vidhet laptopi, keni ardhur në vendin e duhur. Do të hedhim një vështrim të hollësishëm në mjetet më të fuqishme për këtë qëllim. enkriptoni informacionin në një hard diskduke u përqendruar në zgjidhje të fuqishme dhe të gjithanshme që na lejojnë të flemë rehat.
VeraCrypt: Pasardhësi i fuqishëm dhe i gjithanshëm
Për të kuptuar VeraCrypt, së pari duhet të kthehemi pas dhe të flasim për TrueCrypt. Ky program mbizotëroi për një kohë të gjatë, por në vitin 2012 krijuesit e tij vendosën ta braktisnin, madje duke paralajmëruar për [probleme/çështje] të mundshme. të meta të pakorrigjuara të sigurisëShumë njerëz dyshojnë se agjenci si FBI ose NSA mund të kenë ndikuar në këtë mbyllje sepse programi ishte shumë efektiv në fshehjen e të dhënave.
Përballë kësaj boshllëku, VeraCrypt doli si një degëzim ose pirun të projektit origjinal. Jo vetëm që ka ruajtur thelbin, por ka rafinuar edhe gabimet dhe ka shtuar algoritme të reja të enkriptimit simetrik dhe funksione hashimi që përmirësojnë ndjeshëm performancën. Mbi të gjitha, është platformë kryq, që funksionon njëkohësisht në Windows, macOS dhe Linux.
Një nga avantazhet e saj më të mëdha është aftësia për të krijuar kontejnerë skedarësh të enkriptuarNë thelb, ju krijoni një skedar që vepron si një kasafortë virtuale; e montoni atë me programin, vendosni çfarë të doni në të dhe kur e çmontoni, ai bëhet përsëri një skedar i palexueshëm për këdo që nuk e ka çelësin.
Karakteristikat dhe funksionimi i VeraCrypt
VeraCrypt nuk funksionon vetëm me kontejnerë. Ai gjithashtu lejon... enkriptimi i pajisjeve të lëvizshme siç janë kartat SD, disqet USB ose disqet e jashtme të forta. Në këtë rast, sistemi operativ do t'ju tregojë se disku ka nevojë për formatim, por kini kujdes: injorojeni atë dhe anulojeni operacionin për ta hapur atë saktë duke përdorur mjetin e enkriptimit.
Nëse po kërkoni nivelin përfundimtar të paranojës, ky mjet ofron krijimin e vëllime të fshehuraKjo ndihmon në parandalimin e shantazhit ose zhvatjes; mund të jepni fjalëkalimin për një vëllim "normal" me të dhëna të parëndësishme, ndërsa skedarët tuaj kritikë janë në një vëllim të padukshëm që askush nuk e di se ekziston. Thjesht duhet të jeni të kujdesshëm... mos e mbishkruani hapësirën i caktuar vëllimit të fshehur kur mbushet ai normal.
Lidhur me performancën, nëse procesori juaj ka teknologjinë AES-NI (përshpejtimi i harduerit)Shpejtësia e leximit dhe shkrimit është brutale, duke arritur shifra që tejkalojnë 10 GB/s në pajisjet moderne, duke e bërë enkriptimin praktikisht transparent për përdoruesin.
Udhëzues hap pas hapi për enkriptimin e vëllimeve
Për të filluar, duhet ta shkarkoni programin nga faqja e tij zyrtare e internetit. Gjatë instalimit, mund të zgjidhni modalitetin "portativ", i cili është ideale për disqet USBsepse ju lejon ta mbani programin në një ndarje të pakriptuar dhe ta përdorni atë në çdo kompjuter pa pasur nevojë të instaloni asgjë.
Për të krijuar një vëllim standard, shkoni te "Krijo Vëllim" dhe zgjidhni një kontejner skedarësh. Do t'ju duhet të zgjidhni algoritmi i kriptimit (AES rekomandohet pasi është standardi) dhe algoritmi i hashimit (siç është SHA-512 ose SHA-256). Pastaj, përcaktoni fjalëkalimin dhe sistemin e skedarëve; përdorni exFAT ose NTFS nëse keni ndërmend të ruani skedarë që peshojnë më shumë se 4 GB.
Nëse doni të enkriptoni të gjithë një disk të jashtëm, zgjidhni "Encrypt partition/secondary drive". Keni dy mundësi: formatoni diskun nga e para (shumë shpejt) ose enkripto duke ruajtur të dhënatqë është një proces shumë më i ngadalshëm sepse përpunon informacionin ekzistues.
Për të enkriptuar të gjithë sistemin operativ, shkoni te "Enkripto të gjithë ndarjen/diskun e sistemit". Ky hap është kritik, prandaj është e domosdoshme të... bëj një kopje rezervë më parë me mjete të tilla si Macrium Reflect për të klonuar disqetPasi të jenë konfiguruar algoritmi dhe çelësi, sistemi do të riniset dhe do t'ju kërkojë fjalëkalimin para se të nisë Windows.
BitLocker dhe alternativa të tjera të integruara
Nëse përdorni versionet Pro ose Enterprise të Windows, ju keni BitLocker i integruarËshtë opsioni më i përshtatshëm sepse e aktivizoni dhe e harroni; ai enkripton të gjithë vëllimin dhe menaxhon veten pothuajse automatikisht. Edhe pse është softuer i patentuar dhe më pak fleksibël se VeraCrypt, është jashtëzakonisht efektiv në mbrojtjen e laptopit tuaj nga vjedhja fizike duke përdorur... BitLocker për të shkuar.
Në botën e Mac, mjeti ekuivalent është FileVault 2i cili përdor enkriptimin XTS-AES-128. Ashtu si BitLocker, ai siguron që askush nuk mund të hyjë në hard disk pa kredencialet e përdoruesit ose një çelës specifik rikuperimi, duke e bërë të dobishme të dihet Si të zhbllokoni një disk APFS të enkriptuar.
Nëse duhet të mbroni vetëm një dosje specifike, ka mundësi më të lehta. Windows ju lejon të enkriptoni përmbajtjen nga vetitë e përparuara të një dosjeje, megjithëse kjo mbron vetëm nga përdoruesit e tjerë në të njëjtin PC. Një alternativë më e sigurt dhe e zakonshme është të përdorni 7-Zip për krijimin e skedarëve të kompresuar I mbrojtur me fjalëkalim dhe i enkriptuar me enkriptim AES-256, perfekt për dërgimin e dokumenteve me email.
Zgjidhja e problemeve dhe rikuperimi i të dhënave
Frika më e madhe kur enkriptohen të dhënat është humbja e fjalëkalimit. Në rastin e BitLocker, është thelbësore të ruhet fjalëkalimi. çelësi i rimëkëmbjes në një vendndodhje të sigurt ose të lidhur me llogarinë tuaj të Microsoft. Nëse disku është i bllokuar, mund të provoni të përdorni komandën (PowerShell si administrator) duke ekzekutuar manage-bde –unlock e ndjekur nga shtegu për në skedarin tuaj të çelësit .bek.
Nëse problemi vazhdon, Microsoft ofron mjetin repair-bde për të provuar të rikuperoni të dhënat nga një vëllim i dëmtuar. Në VeraCrypt, për fat të keq, nëse e humbni fjalëkalimin dhe nuk keni një kopje rezervë, të dhënat janë të pakthyeshmesepse softueri është projektuar saktësisht në mënyrë që askush të mos mund të hyjë pa çelës.
Sistemet Linux dhe enkriptimi në Ubuntu
Ata që përdorin Ubuntu nuk kanë nevojë të instalojnë programe të jashtme për të mbrojtur një disk USB. Sistemi përfshin mjetin "Disqet", ku mund të formatoni një vëllim duke zgjedhur Enkriptim i pajtueshëm me Linux (LUKS + Ext4)Thjesht duhet të caktoni një fjalëkalim të fortë (sistemi do t'ju paralajmërojë nëse është i dobët) dhe të prisni që të përfundojë procesi i ngadaltë i fshirjes.
Enkriptimi në Linux është thelbësor, veçanërisht nëse punoni në mjedise të përbashkëta ose ngarkoni të dhëna në cloud. Kur krijoni një shtresë shtesë mbrojtëseKjo parandalon që një rrjedhje në serverin e ruajtjes të kompromentojë privatësinë tuaj, pasi skedari i ngarkuar do të mbetet i enkriptuar.
Konsideratat ligjore dhe rreziqet
Enkriptimi nuk është vetëm një zgjedhje teknike; ndonjëherë është një kërkesë. Shumë kompani dhe profesionistë (si avokatët ose administratat publike) janë të detyruar ligjërisht ta përdorin atë. LOPD (Ligji Organik për Mbrojtjen e të Dhënave) të aplikohen nivele të larta sigurie për të mbrojtur të dhënat e ndjeshme mbi shëndetin, fenë ose ideologjinë.
Megjithatë, duhet të jemi të vetëdijshëm për disavantazhet. Enkriptimi konsumon burimet e sistemit, të cilat mund të ndikojnë në performancë në pajisje shumë të vjetra. Për më tepër, ekziston rreziku i korruptimit: nëse një skedar i koduar dëmtohet sadopak, ka shumë të ngjarë që të jetë e pamundur ta riktheni, kështu që mbani kopje rezervë Rrjetat e jashtme të sigurisë janë e vetmja rrjetë e vërtetë sigurie.
Zgjedhja midis VeraCrypt, BitLocker ose FileVault do të varet nga sa kontroll dëshironi mbi algoritmet dhe nëse keni nevojë që disku juaj të jetë i lexueshëm në sisteme të ndryshme operative. Ndërsa BitLocker është mënyra e shpejtë për përdoruesit e Windows, VeraCrypt mbetet mënyra më e mirë. standardi i sigurisë burim të hapur dhe shkathtësi ndërplatformore.
Shkrimtar i apasionuar pas botës së bajteve dhe teknologjisë në përgjithësi. Më pëlqen të ndaj njohuritë e mia përmes shkrimit, dhe kjo është ajo që do të bëj në këtë blog, duke ju treguar të gjitha gjërat më interesante në lidhje me pajisjet, softuerin, harduerin, tendencat teknologjike dhe më shumë. Qëllimi im është t'ju ndihmoj të lundroni në botën dixhitale në një mënyrë të thjeshtë dhe argëtuese.