Când lucrați cu informații sensibile, Criptați-vă datele în mod corespunzător Încetează să mai fie opțional și devine o obligație. Documentele de serviciu, rapoartele medicale, datele clienților sau pur și simplu fișierele personale pot ajunge în mâinile oricui dacă pierzi un laptop, ți se fură o unitate USB sau cineva spionează un server partajat.
În acest context, VeraCrypt și-a câștigat faima: vă permite să creați volume securizate Se montează ca hard disk-urile obișnuite, dar tot ce se află în interior este criptat cu algoritmi robusti. Este gratuit, disponibil pentru Windows, Linux și macOS și, atunci când este utilizat corect, este una dintre cele mai bune modalități de a vă transporta datele pe o unitate USB fără teama că acestea vor fi citite.
De ce trebuie să criptați datele cu volume securizate
Dincolo de teorie, criptarea are un obiectiv foarte clar: să se asigure că fișierele dvs. sunt ilizibil fără cheia corectăCu alte cuvinte, chiar dacă cineva îți copiază discul, îți fură unitatea USB sau îți ia laptopul, nu va putea vedea nimic util fără parola sau fișierele cheie.
Din punct de vedere profesional, problema este și mai gravă: Sunteți responsabil din punct de vedere legal pentru date pe care le gestionați. Dacă stocați informații confidențiale pe un server partajat, pe un laptop al companiei sau într-un folder sincronizat în cloud, trebuie să presupuneți că oricine are permisiuni ridicate (administratori, tehnicieni, un atacator care intră prin efracție în sistem) ar putea accesa totul dacă nu este criptat.
În plus, multe servicii cloud stochează fișiere în text simplu sau cu criptare pe care nu o controlați, așadar Nu aveți garanții reale de confidențialitateEroarea umană, o încălcare a securității datelor sau un atac reușit asupra furnizorului pot lăsa documentele expuse fără ca tu să poți face prea multe în această privință.
De aceea este atât de simplu: dacă intenționați să stocați date sensibile pe un mediu care poate fi pierdut, furat sau partajat (unități USB, hard disk-uri externe, foldere de rețea, stocare în cloud...), Criptarea conținutului ar trebui să fie întotdeauna pasul numărul unu..
VeraCrypt se încadrează perfect în acest scenariu, deoarece oferă criptare în timp real, transparentă și multiplatformă, permițându-vă să lucrați ca și cum ar fi o înregistrare obișnuitădar fără a sacrifica o bună securitate criptografică.
Ce este VeraCrypt și de unde provine?
VeraCrypt este o aplicație de criptare a discurilor care vă permite să creați volume securizate în fișiere, partiții sau discuri întregiS-a născut ca o ramură a cunoscutului TrueCrypt 7.1a, care a fost abandonat brusc în 2014, după un deceniu în care a fost un punct de referință în criptarea în timp real.
Echipa VeraCrypt a luat codul TrueCrypt, l-a revizuit, și-a îmbunătățit mecanismele de securitate iar dezvoltarea a continuat. În 2016, a fost supus unui audit de securitate independent care, cu unele nuanțe, a validat faptul că software-ul era valid pentru utilizare, mai ales după implementarea remedierilor.
Instrumentul este distribuit ca freeware: o parte din codul moștenit de la TrueCrypt rămâne sub licență. Licență TrueCrypt 3.0care nu este pe deplin recunoscut ca software liber de către FSF sau OSI. Noul cod este licențiat sub Apache 2.0, dar atunci când este combinat cu secțiuni nelibere, întregul cod nu este considerat strict software liber, deși este gratuit și auditat.
În practică, asta înseamnă că multe distribuții Linux nu îl includ în depozitele lor oficiale din cauza politicilor de licențiere, deși poți oricând să Descărcați fișierele binare sau codul de pe site-ul oficial și instalați-l manual pe Windows, macOS, Linux, FreeBSD sau chiar Raspberry Pi OS.
La nivel tehnic, VeraCrypt acceptă algoritmi de criptare precum AES avansatȘarpele și Doi PeștiPe lângă combinațiile în cascadă dintre ele, folosește funcții hash puternice (cum ar fi SHA-512) pentru a obține cheile. De asemenea, valorifică extensiile de criptare ale multor procesoare moderne pentru a accelera performanța.
Caracteristici cheie ale VeraCrypt în utilizarea de zi cu zi
Ceea ce face VeraCrypt atât de util nu este doar teoria criptografică, ci și modul în care vă permite să lucrați cu fișierele criptate. fără a-ți schimba obiceiurile mai mult decât se aștepta. Printre cele mai interesante caracteristici ale sale se numără următoarele:
- Volume în fișierele containerCreați un singur fișier criptat care, atunci când este montat cu VeraCrypt și parola corectă, apare ca o altă unitate de stocare pe sistemul dvs.
- Criptarea partițiilor sau a unităților întregiPuteți proteja un hard disk întreg, un SSD, o unitate externă sau o unitate flash USB completă.
- Criptarea partiției de sistem (Windows): permite întregului sistem de operare să solicite autentificarea pre-boot pentru a porni.
- Criptare din mersToate datele sunt criptate și decriptate în timp real în memoria RAM, niciodată scrise în text simplu pe disc.
- Compatibilitate multiplataformaVolumele pot fi deschise pe Windows, Linux și macOS, folosind întotdeauna VeraCrypt și cheia corectă.
Datorită acestei abordări, fișierele pe care le citești dintr-un volum VeraCrypt sunt decriptate. doar în memorie în timp ce le utilizațiȘi tot ce copiați sau salvați pe acesta este criptat automat înainte de a ajunge pe disc. Chiar și cu volumul montat, conținutul real de pe dispozitiv rămâne criptat.
O altă caracteristică avansată este volume ascunsePractic, este un volum criptat în interiorul unui alt volum criptat. Această tehnică oferă o oarecare posibilitate de negare plauzibilă în situații extreme, dar nu este esențială pentru majoritatea utilizatorilor și poate complica gestionarea, așa că ar trebui utilizată doar dacă înțelegeți cu adevărat implicațiile sale.
Tipuri de volume securizate cu VeraCrypt
Unul dintre punctele forte ale VeraCrypt este că îți permite să alegi între mai multe tipuri de volume în funcție de nevoile tale, toate bazate pe același concept: creează o zonă criptată care este văzută ca lizibilă doar atunci când este montată cu cheia potrivită.
În termeni generali, veți găsi trei opțiuni principale de utilizare: containere criptate cum ar fi fișiere criptate, partiții sau unități secundare (ideale pentru unități USB și hard disk-uri externe) și unități de sistem criptate.
Container criptat (fișier de volum)
Această metodă implică crearea unui fișier care, pentru sistem, este un fișier simplu, fără un format cunoscut, dar pe care VeraCrypt îl folosește ca disc virtual criptatCând îl montați, sistemul îl vede ca pe o unitate nouă pe care puteți copia, muta sau edita fișiere în mod normal.
Avantajul acestei abordări este că este extrem de flexibilă: fișierul container poate fi mutați, copiați, încărcați în cloud sau salvați pe orice unitateÎn plus, dacă îl găzduiți pe servicii precum Google Drive, OneDrive sau Dropbox, toate datele din acesta rămân criptate end-to-end de dvs., nu de furnizor.
În sisteme precum Linux, acest volum va apărea montat într-un folder specific (de exemplu, în /jumătate), iar în Windows va apărea ca o nouă literă de unitate în Explorer. Pentru tine, este ca și cum ai lucra cu „un alt disc”; pentru oricine încearcă să deschidă fișierul container fără VeraCrypt, este doar un bloc de date ilizibil.
Criptarea partiției sau a unității secundare
A doua opțiune comună este criptarea o partiție completă sau o unitate externăcum ar fi o unitate flash USB de 16 GB sau un hard disk extern. În acest caz, expertul VeraCrypt se ocupă de convertirea întregii unități într-un volum criptat.
Rezultatul este că, atunci când conectați unitatea USB la un sistem Windows fără a monta volumul, sistemul consideră că unitatea este montată. neformatat sau deteriorat și va sugera formatarea lui (ceea ce evident nu ar trebui să faci). În Linux, adesea nici măcar nu apare ca o unitate montabilă automat.
Pentru a accesa conținutul, va trebui să deschideți VeraCrypt și să alegeți opțiunea de a Selectați dispozitivulSpecificați unitatea criptată și montați-o cu parola. De atunci încolo, va funcționa ca o unitate normală până când o veți demonta din nou din program.
Această opțiune este recomandată în special pentru date în tranzitUnități USB pe care le porți cu tine, hard disk-uri externe cu copii de rezervă etc. La prima vedere, nimic nu este lizibil, iar fără cheie, conținutul este complet inaccesibil.
Criptarea unității de sistem
Pe mașinile Windows, VeraCrypt poate cripta și partiția de pe care pornește sistemul, astfel încât, înainte de încărcarea Windows, aceasta trebuie criptată. Introduceți o parolă la pornireDacă cineva încearcă să citească discul cu un stick USB Linux Live sau scoțându-l din laptop și conectându-l la un alt computer, va vedea doar date criptate.
Acest model este potrivit pentru laptopurile care conțin informații deosebit de sensibile sau în medii în care riscul de pierdere sau furt este ridicat. Impactul asupra performanței este gestionabil pe majoritatea hardware-ului modern, iar protecția împotriva accesului fizic este mult superioară simplei situații în care există un cont de utilizator protejat prin parolă în sistemul de operare.
Cum să creezi un volum securizat cu VeraCrypt pas cu pas
Procesul general de creare a unui volum securizat este de obicei foarte similar, indiferent dacă alegeți un container de arhivă sau o partiție completă. Programul include un asistent ghidat destul de clar care te ghidează prin opțiuni. Chiar și așa, este important să înțelegi pe deplin ce faci la fiecare pas.
În primul rând, descărcați VeraCrypt de pe site-ul oficial, instalați versiunea corespunzătoare sistemului dvs. și, dacă doriți, schimba limba in spaniola Din meniul Setări > Limbă. Dacă intenționați să criptați o unitate USB sau un hard disk extern, faceți o copie de rezervă a tuturor datelor importante, deoarece procesul va șterge tot conținutul.
1. Alegeți tipul de volum
Din fereastra principală, faceți clic pe „Creare volum” pentru a lansa expertul și selectați dacă doriți un container de fișiere criptat sau criptați o partiție/unitate secundară. Pentru uz general, un fișier container este de obicei suficient și mai flexibil.
În pasul următor, vi se va întreba dacă volumul va fi comun sau ascunsÎn mod normal, ați folosi volumul comun VeraCrypt; volumele ascunse sunt rezervate pentru scenarii foarte specifice în care trebuie să negați existența unora dintre date.
2. Selectați locația și dimensiunea
Dacă creați un fișier container, va trebui să specificați o cale pe sistemul dvs. și un nume de fișier descriptiv (Nu selectați un fișier existent; expertul îl va crea de la zero.) Dacă doriți să criptați o unitate sau o partiție, va trebui să alegeți discul sau unitatea USB corectă din lista de dispozitive.
În continuare, trebuie să definim dimensiunea volumului criptatÎntr-un fișier container, tu decizi câți gigaocteți va ocupa; într-o partiție completă, de obicei folosești tot spațiul disponibil. Gândește-te cu atenție la dimensiune: dacă intenționezi să îl sincronizezi cu cloud-ul, un volum mai mic (de exemplu, 500 MB sau 1 GB) ar putea fi mai potrivit pentru documentele critice.
3. Criptare și algoritmi hash
VeraCrypt oferă mai multe combinații de algoritmi. Pentru majoritatea utilizatorilor, lăsarea opțiunii implicite de AES ca criptare Și un hash puternic precum SHA-512 este mai mult decât suficient și oferă un echilibru excelent între securitate și performanță.
Din fereastra însăși puteți executa o criteriu de performanță pentru a vedea cum funcționează computerul dvs. cu diferiți algoritmi. Dacă aveți un procesor modern, veți observa că AES este deosebit de rapid datorită instrucțiunilor sale de criptare hardware.
4. Definiți o parolă puternică și opțiuni pentru fișierul PIM și cheie
Intensitatea volumului va depinde în mare măsură de parolă (frază de acces) Alegeți-o pe cea preferată. Se recomandă utilizarea unei fraze lungi, de cel puțin 16 caractere, combinând litere mari și mici, cifre și simboluri. Cu cât fraza este mai complexă și mai lungă, cu atât va fi mai greu de descifrat cu atacuri de tip brute force.
VeraCrypt vă permite, de asemenea, să combinați mai mulți factori de protecție:
- parolă: fraza sau cuvântul secret pe care îl introduceți la asamblarea volumului.
- Fișier cheieUnul sau mai multe fișiere (imagini, MP3-uri, documente aleatorii etc.) care sunt utilizate ca parte a cheii. Fără aceste fișiere, parola în sine este inutilă.
- PIM (Multiplicator personal de iterații): un număr care ajustează numărul de iterații din procesul de derivare a cheii, crescând și mai mult rezistența la atacurile de tip forță brută.
Combinând aceste trei elemente, puteți crește considerabil securitatea. Cu toate acestea, este important să rețineți că, dacă Pierzi fișierul cheie sau PIM-ul Și dacă nu le ai notate nicăieri, nu contează dacă îți amintești parola: volumul va fi irecuperabil.
O bună practică este să generați fișiere cu chei aleatorii folosind instrumentul propriu al VeraCrypt: profitați de mișcări ale mouse-ului timp de câteva secunde Pentru a crea conținut aleatoriu, salvați fișierul respectiv într-un loc bine gândit (sau chiar distribuit în mai multe locații) și folosiți-l ca parte a fișierelor cheie. Rețineți că doar primul megabyte al fiecărui fișier este folosit pentru derivarea cheii, așadar porțiunea cu adevărat aleatorie trebuie să fie la început.
5. Alegeți sistemul de fișiere și formatul
Următorul pas este să alegeți Sistemul de fișiere a volumului intern. Dacă volumul va fi utilizat ca unitate externă pe diferite sisteme de operare, exFAT este de obicei o opțiune sigură. Pentru unitățile care vor rămâne într-un PC cu Windows și vor gestiona fișiere mari, NTFS este, de asemenea, o opțiune bună. Pentru multe fișiere mici și fără cerințe exigente, FAT poate fi suficient.
În funcție de dimensiunea volumului și de utilizarea preconizată, expertul vă va întreba dacă veți stoca fișiere mai mari de 4 GB. Selectați opțiunea corespunzătoare pentru a vă asigura că alege formatul compatibil corect.
Chiar înainte de a apăsa butonul „Formatare”, veți vedea o bară de progres goală și o zonă în care sunteți invitat să mișcă mouse-ul aleatoriuFă-o fără teamă o bună perioadă de timp, până când bara devine complet verde: aceasta alimentează generatorul de numere aleatorii care va fi folosit pentru cheile de criptare, iar cu cât există mai multă mișcare aleatorie, cu atât rezultatul va fi mai puternic.
Când începe formatarea, ia-o ușor: procesul poate dura Acest proces poate dura câteva minute sau chiar mai mult, în funcție de tipul de unitate, dimensiunea volumului și viteza conexiunii (USB 2.0, USB 3.0 etc.). La finalizare, expertul vă va notifica și puteți închide fereastra.
Montați, utilizați și demontați volumele VeraCrypt
Odată ce volumul este creat, utilizarea zilnică este simplă: din fereastra principală VeraCrypt, selectați o literă de unitate liberă (pe Windows) sau un punct de montare (pe Linux/macOS), faceți clic pe Selectați fișierul o Selectați dispozitivul, selectați volumul criptat și faceți clic pe „Montare”.
Se va deschide o fereastră care vă va solicita parola și, dacă este cazul, fișierele cheie și PIM-ul. După introducerea informațiilor corecte, sistemul va monta volumul și, din acel moment, Va apărea ca un alt album pe computer. Veți putea copia fișiere, crea foldere, lucra cu documente etc.
Tot ce scrieți în volum va fi criptat automat, iar când terminați lucrul, este esențial dezasamblați volumul Din VeraCrypt (folosind butonul „Unmount” sau „Unmount All”) înainte de a deconecta unitatea USB sau hard disk-ul extern. Acest lucru previne coruperea datelor și asigură că nimic nu rămâne montat accidental.
Marele avantaj al acestei abordări este că același volum pe care îl montați pe Windows poate fi montat și pe Linux sau macOS, cu condiția să aveți VeraCrypt instalat pentru sistemul respectiv. Acest lucru vă permite să transferă informații sensibile între dispozitive și platforme fără a se baza pe soluții proprietare precum BitLocker.
Este chiar posibil să folosești VeraCrypt dintr-un USB Live USBPornești un sistem live (de exemplu Xubuntu), instalezi pachetul VeraCrypt .deb, montezi volumul criptat și efectuezi operațiuni delicate într-un mediu temporar, mai controlat și izolat de sistemul principal.
Exemplu de flux de lucru securizat cu volume multiple
O modalitate destul de practică de a organiza copiile de rezervă și mobilitatea cu VeraCrypt este să lucrați cu trei volume criptate bine definitefiecare cu un rol specific. Este un fel de „cadru” simplu, dar eficient, pentru menținerea fișierelor sincronizate și protejate:
- Volumul 1: un container local criptat unde lucrați de obicei.
- Volumul 2: un alt container local criptat pentru salvarea versiunilor și modificărilor.
- Volumul 3: un hard disk USB sau extern complet criptat pentru mutarea între computere.
Ideea este să montezi volumul 1 pentru a-ți face treaba normală pe computerul principal. Când termini sesiunea, montezi și volumul 2 și volumul 3 și folosești un instrument de sincronizare cum ar fi rsync în Linux sau FreeFileSync în Windows pentru a copia modificările din volumul 1 în volumul 3, salvând și versiunile intermediare în volumul 2.
În acest fel, aveți o copie actualizată a fișierelor de pe unitatea USB criptată pentru a lucra pe alte computere; când vă întoarceți, puteți sincroniza modificările de pe unitatea USB înapoi în containerul local. Lucrând întotdeauna în interior volume criptate montateNu lăsați niciodată fișiere în format text simplu pe unități neprotejate.
Această rutină, deși poate părea puțin plictisitoare la început, ajunge să devină destul de automată și îți permite să ai copii de rezervă, mobilitate și control fără a compromite confidențialitatea datelor dumneavoastră.
Gestionarea parolelor, fișiere cheie și securitate practică
Oricât de puternic ar fi algoritmul de criptare, securitatea finală a volumelor de date va depinde în mare măsură de cum îți gestionezi cheileO parolă scurtă sau previzibilă poate distruge toată protecția oferită de VeraCrypt.
O strategie foarte recomandată este utilizarea unor parole atât de lungi și complexe încât, sincer, nu le poți memoraÎn aceste cazuri, lucrul mai înțelept de făcut este să utilizați un manager de parole precum KeePass, unde salvați cheia de volum și trebuie doar să vă amintiți parola principală pentru managerul respectiv.
De asemenea, trebuie să fii conștient că toate acestea se dărâmă dacă există o problemă pe computer unde introduci parola sau conectezi fișierele cheie. keyloggere, programe malware sau spywareOricât de complexă ar fi cheia, dacă cineva o capturează în momentul în care este scrisă, atacul nu mai este criptografic, ci unul de inginerie practică.
Cât despre fișierele cheie, acestea sunt o opțiune excelentă pentru consolidarea securității, dar necesită disciplină: trebuie să le depozitați în locuri unde nu se vor pierde și, în același timp, să nu fie evident că sunt chei de criptare. Le puteți camufla printre alte fișiere normale sau le puteți distribui în mai multe locații (unități de stocare, stocare în cloud etc.), ținând cont întotdeauna de faptul că dacă le pierzi pe toateVolumul va fi imposibil de deschis.
Rețineți că VeraCrypt permite utilizarea mai multor fișiere cheie, în orice ordine, și că se numără doar primul megabyte al fiecărui fișier. Profitați de instrumentul încorporat de generare aleatorie de fișiere pentru a creați fișiere special ca cheiși evitați reutilizarea acelorași fișiere cheie pentru volume foarte diferite dacă nu este necesar.
Pe parcursul întregului proces, combinația dintre o parolă puternică, utilizarea rațională a fișierelor cheie și, opțional, un PIM bine ales vă va oferi un nivel de protecție care, atât pentru uz zilnic, cât și profesional, este... mai mult decât suficient împotriva atacurilor realistecu condiția ca echipamentul cu care lucrați să fie relativ curat și modern.
Cu toate cele de mai sus, VeraCrypt devine un instrument foarte puternic pentru criptarea discurilor, partițiilor și containerelor fără a vă complica prea mult viața: puteți lucra cu datele dvs. aproape ca de obicei, le puteți sincroniza, le puteți transporta pe o unitate USB sau puteți găzdui volume în cloud, dar cu liniștea sufletească că, dacă cineva pune mâna pe dispozitivul fizic sau pe fișierul containerului, va vedea doar un bloc de date indescifrabile atâta timp cât continuați să controlați parolele și fișierele cheie.
