Enige persoon het sy geheime, en 'n rekenaargebruiker wil dit op digitale media stoor, sodat niemand toegang tot sensitiewe inligting het nie. Plus, almal het flash drives. Ek het al 'n eenvoudige gids vir beginners geskryf oor die gebruik van TrueCrypt (insluitend die instruksies oor hoe om Russies in die program te plaas).
In hierdie instruksie sal ek in detail wys hoe om data op 'n USB-stasie teen ongemagtigde toegang met TrueCrypt te beskerm. Deur kodering van data met TrueCrypt kan verseker dat niemand na u dokumente en lêers kan kyk nie, tensy die veiligheidsdienste-laboratoriums en die kriptografie-professore vir u sorg, maar ek dink nie dat u hierdie spesifieke situasie het nie.
Opdatering: TrueCrypt word nie meer ondersteun of ontwikkel nie. U kan VeraCrypt gebruik om dieselfde aksies uit te voer (die koppelvlak en die gebruik van die program is byna identies), wat in hierdie artikel beskryf word.
Skep 'n geënkripteerde TrueCrypt-partisie op 'n skyf
Voordat u begin, moet u die USB-flash drive van die lêers verwyder, as daar dieselfde geheime data is - kopieer dit na 'n gids op u hardeskyf tot dan, wanneer die skep van die geïnkripteer volume voltooi is, kan u dit terug kopieer.
Begin TrueCrypt en klik op die "Create Volume" -knoppie, en die Create Volume Wizard sal oopmaak. Kies daarin "Maak 'n geïnkripteer lêerhouer".
Dit sou moontlik wees om 'Enkripteer 'n nie-stelsel-partisie / -stasie "te kies, maar in hierdie geval sou daar 'n probleem wees: dit sal moontlik wees om die inhoud van die flash drive slegs te lees op die rekenaar waar TrueCrypt geïnstalleer is, en ons sal dit oral moontlik maak.
In die volgende venster, kies "Standard TrueCrypt volume".
Spesifiseer in die Volume Location die plek op u flash drive (spesifiseer die pad na die wortel van die flash drive en voer die lêernaam en die uitbreiding .tc self in).
Die volgende stap is om die koderingsinstellings te spesifiseer. Standaardinstellings sal werk en is die beste vir die meeste gebruikers.
Spesifiseer die grootte van die versleutelde grootte. Moenie die volledige grootte van die flash drive gebruik nie, laat ten minste ongeveer 100 MB oor, dit sal nodig wees om die nodige TrueCrypt-lêers te akkommodeer, en u sal moontlik nie alles wil kodeer nie.
Spesifiseer die gewenste wagwoord, hoe moeiliker, hoe beter, skuif die muis lukraak oor die venster in die volgende venster en klik op "Formateer". Wag totdat die skep van die geïnkripteer partisie op die USB-flash drive voltooi is. Sluit daarna die venster met die versleuteling van die versleutelde volume en keer terug na die hoofvenster van TrueCrypt.
Die kopie van die nodige TrueCrypt-lêers na 'n USB-flash drive om geïnkripteer inhoud op ander rekenaars oop te maak
Dit is nou die tyd om seker te maak dat ons lêers van 'n geënkripteerde flash drive kan lees, nie net op die rekenaar waar TrueCrypt geïnstalleer is nie.
Om dit te doen, kies in die hoofprogramvenster "Traveler Disk Setup" in die menu "Tools" en merk die items soos op die foto hieronder. Spesifiseer in die veld aan die bokant die pad na die USB-flash drive en in die veld "TrueCrypt Volume to Mount" - die pad na die lêer met die uitbreiding .tc, wat 'n geïnkripteer volume is.
Klik op die "Skep" -knoppie en wag totdat die nodige lêers na die USB-stasie gekopieër is.
In teorie, as u 'n USB-flash drive plaas, moet daar 'n wagwoordversoek verskyn, waarna 'n geïnkripteer volume op die stelsel aangebring is. Outostart werk egter nie altyd nie: die antivirus kan dit of u self deaktiveer, aangesien dit nie altyd wenslik is nie.
Om 'n geïnkripteer volume op u eie te monteer en dit uit te skakel, kan u die volgende doen:
Gaan na die wortel van die flash drive en maak die autorun.inf-lêer daarop oop. Die inhoud daarvan lyk soos volg:
[autorun] label = TrueCrypt Traveler Disk icon = TrueCrypt TrueCrypt.exe action = Mount TrueCrypt volume open = TrueCrypt TrueCrypt.exe / q background / e / m rm / v "remontka-secrets.tc" shell start = Begin TrueCrypt Agtergrond Taakdop start command = TrueCrypt TrueCrypt.exe shell dismount = Demonteer alle TrueCrypt-volumes shell dismount command = TrueCrypt TrueCrypt.exe / q / d
U kan opdragte uit hierdie lêer neem en twee .bat-lêers skep om die geënkripteerde partisie te monteer en uit te skakel:
- TrueCrypt TrueCrypt.exe / q background / e / m rm / v "remontka-secrets.tc" - om die partisie te monteer (sien die vierde reël).
- TrueCrypt TrueCrypt.exe / q / d - om dit uit te skakel (vanaf die laaste reël).
Laat ek verduidelik: die vlermuislêer is 'n gewone teksdokument, wat 'n lys is met opdragte om uit te voer. Dit wil sê, u kan die kladblok uitvoer, die bogenoemde opdrag daarin plak en die lêer met die uitbreiding .bat in die wortelmap van die flash drive stoor. Daarna, wanneer u hierdie lêer begin, sal die nodige aksie uitgevoer word - die geïnkripteer partisie in Windows monteer.
Ek hoop dat ek die hele prosedure duidelik kon verduidelik.
Opmerking: om die inhoud van 'n geënkripteerde flash drive met hierdie metode te sien, benodig u administrateurregte op die rekenaar waar u dit moet doen (behalwe as TrueCrypt reeds op die rekenaar geïnstalleer is).
