Isang Tutorial at Buong Pagsusuri ng TrueCrypt, isang Libreng Disk Encryption Program
TrueCrypt ay ang pinakamahusay na libreng full disk encryption program na maaari mong i-download. Ang isang password na sinamahan ng isa o higit pang mga keyfiles ay maaaring ma-secure ang bawat file at folder sa isang panloob o panlabas na hard drive .
Sinusuportahan din ng TrueCrypt ang pag- encrypt ng partisyon ng system.
Ang malaking "selling" point para sa TrueCrypt ay ang kakayahang itago ang isang naka-encrypt na lakas ng tunog sa loob ng isa pa, parehong na-secure na may isang natatanging password, at parehong naa-access nang hindi inilalantad ang isa pa.
I-download ang TrueCrypt v7.1a
[ Softpedia.com | I-download at I-install ang Mga Tip ]
Tandaan : Ang opisyal na website ng TrueCrypt ay nagsasabi na ang programa ay hindi na ligtas at na dapat kang tumingin sa ibang lugar para sa isang disk encryption solution. Gayunpaman, maaaring hindi ito talaga ang kaso para sa bersyon 7.1a, na isang bersyon ng TrueCrypt na inilabas bago ang huling isa. Maaari mong basahin ang isang nakakumbinsi na argumento tungkol dito sa website ng Gibson Research Corporation.
Higit pa tungkol sa TrueCrypt
TrueCrypt ang lahat ng gusto mong inaasahan ng isang talagang mahusay na buong drive disk programa ng pag-encrypt na gawin:
- Gumagana sa Windows (10/8/7 / Vista / XP), Mac, at Linux operating system
- Ang mga virtual disk drive sa anyo ng mga solong file ay maaaring itayo at naka-encrypt
- Maaari kang gumamit ng isang keyfile na may o sa halip ng isang password para sa dagdag na seguridad, tulad ng isang folder, file, token ng seguridad, o smart card
- Sinusuportahan ang algorithm ng AES, Serpente, at Twofish na pag-encrypt
- Available ang mga mahahalagang setting upang matukoy kung kailan awtomatikong mag-dismount ang naka-encrypt na drive, tulad ng kapag nag-log off ka, sa sandaling inilunsad ang screensaver, at / o pagkatapos ng isang tiyak na panahon ng kawalan ng aktibidad
- Kung nagambala, maaaring muling ipagpatuloy ng TrueCrypt ang proseso ng pag-encrypt sa ibang pagkakataon
TrueCrypt Pros & amp; Kahinaan
Ang mga programa ng pag-encrypt ng file tulad ng TrueCrypt ay lubhang kapaki-pakinabang, ngunit maaari rin itong maging isang kumplikadong salamat sa antas kung saan gumagana ang mga ito sa iyong data:
Mga pros :
- Maaaring i-encrypt ang panloob at panlabas na hard drive at mga partisyon
- On-the-fly encryption (OTFE)
- Madaling i-mount at i-dismount ang mga drive
- Maaaring i-mount ang lakas ng tunog sa read-only na mode
- Pagpipilian upang buksan ang naka-encrypt na mga volume na may shortcut sa keyboard
- Available ang isang portable mode, na hindi nangangailangan ng pag-install
Kahinaan :
- Hindi na na-update ang software
- Maaaring maging nakalilito upang gamitin para sa mga walang karanasan
- Ang pag-decrypt sa isang hindi-system na partisyon ay nangangailangan ng panlabas na tool sa pag-format
- Hindi maaaring gamitin ang mga keyfile upang ma-secure ang isang partisyon ng system
- Ang orihinal na dokumentasyon ay hindi na magagamit
Paano I-encrypt ang System Partition Paggamit ng TrueCrypt
Sundin ang mga tagubiling ito upang gamitin ang TrueCrypt upang i-encrypt ang bahagi ng isang hard drive na nagpapatakbo ng isang operating system:
- I-click ang System mula sa menu at piliin ang Encrypt System Partition / Drive ... mula sa drop-down list.
- Magpasya ang uri ng encryption na nais mong gamitin, at pagkatapos ay piliin ang Susunod.
- Ang default na pagpili ay lumilikha ng isang regular, hindi nakatago na partisyon ng system. Matuto nang higit pa tungkol sa iba pang opsyon sa ibaba sa Nakatagong Mga Volume sa seksyon ng TrueCrypt at sa pahina ng dokumentasyon ng Nakatagong Dami.
- Piliin kung ano ang gusto mong i-encrypt, at pagkatapos ay piliin ang Susunod .
- Ang unang opsyon na matatagpuan dito, na tinatawag na I-encrypt ang partisyon ng sistema ng Windows ay i-encrypt ang pagkahati gamit ang operating system na naka-install, na laktawan ang anumang iba pang maaaring na-set up mo. Ito ang pagpipilian na pipiliin namin para sa tutorial na ito.
- Maaaring mapili ang iba pang opsyon kung mayroon kang maramihang mga partisyon at nais nilang ma-encrypt ang lahat, tulad ng partisyon ng Windows kasama ang isang partisyon ng data sa parehong hard drive.
- Piliin ang Single-boot , at pagkatapos ay i-click ang Susunod .
- Kung nagpapatakbo ka ng higit sa isang operating system nang sabay-sabay, kakailanganin mong piliin ang ibang opsyon, na tinatawag na Multi-boot .
- Punan ang mga pagpipilian sa pag-encrypt, at pagkatapos ay i-click ang Susunod .
- Ang mga pagpipilian sa default ay mainam na gamitin, ngunit kung gusto mo, maaari mong manwal na tukuyin ang algorithm ng pag-encrypt sa screen na ito. Magbasa nang higit pa tungkol sa mga pagpipiliang ito dito at dito.
- Ipasok at kumpirmahin ang isang password sa susunod na screen, at pagkatapos ay i-click ang Susunod .
- Mahalaga: Inirerekomenda ng TrueCrypt ang paggamit ng isang password na higit sa 20 character ang haba. Huwag kalimutan kung ano ang iyong pinili dito dahil ito ay ang parehong password na kakailanganin mong gamitin upang mag-boot pabalik sa OS!
- Sa Collecting Random Data screen, ilipat ang iyong mouse sa paligid ng window upang bumuo ng master key encryption bago i-click ang Susunod .
- Ang paglipat ng iyong mouse sa paligid ng window ng programa sa isang random na paraan ay sinabi upang gawing mas kumplikadong key encryption. Ito ay tiyak na isang kawili-wiling paraan upang makabuo ng random na data.
- I-click ang Susunod sa Bumuo ng Keys screen.
- I-save ang imahe ng Rescue Disk ISO ng isang tao sa iyong computer, at pagkatapos ay i-click ang Susunod .
- Kung ang mga kritikal na mga file na TrueCrypt o Windows ay mapinsala, ang Rescue Disk ang tanging paraan na ibalik ang pag-access sa iyong mga naka-encrypt na file.
- Isulat ang imahen ng Rescue Disk ISO sa isang disc.
- Kung gumagamit ka ng Windows 7 , Windows 8 , o Windows 10 , sasabihan ka upang gamitin ang Microsoft Windows Disc Image Burner upang masunog ang file. Kung hindi ito gumagana, o mas gugustuhin mong hindi gamitin ang pagsunog, tingnan kung Paano Isulat ang isang ISO Image File sa isang DVD, CD, o BD para sa tulong.
- I-click ang Susunod .
- Ang screen na ito ay nagpapatunay na ang Rescue Disk ay maayos na sinusunog sa disc.
- I-click ang Susunod .
- I-click ang Next muli.
- Ang screen na ito ay para sa pagpili na i-wipe ang libreng espasyo mula sa mabilisang-to-be-naka-encrypt na biyahe. Maaari mong laktawan ito sa pamamagitan ng pagpili ng default na pagpipilian o gamitin ang built-in na data wiper upang ganap na burahin ang libreng puwang sa drive. Ito ay ang parehong pamamaraan na ang libreng espasyo wiping pagpipilian sa file shredder software programa gamitin.
- Tandaan: Ang wiping free space ay hindi burahin ang mga file na ginagamit mo sa drive. Ito lamang ay ginagawang mas malamang para sa data recovery software upang mabawi ang iyong tinanggal na mga file.
- I-click ang Test .
- I - click ang OK .
- I-click ang Oo .
- Ang computer ay magsisimula muli sa puntong ito.
- Piliin ang I-encrypt .
- Ang TrueCrypt ay awtomatikong bubukas sa sandaling ang computer ay nagsimula back up.
- I - click ang OK .
Tandaan: Habang naka-encrypt ang TrueCrypt sa system drive, maaari ka pa ring magtrabaho nang normal sa pamamagitan ng pagbukas, pag-alis, pag-save, at paglipat ng mga file. Ang TrueCrypt ay talagang naka-pause sa proseso ng pag-encrypt nito nang may anumang indikasyon na ginagamit mo ang drive.
Nakatagong mga Volume sa TrueCrypt
Ang isang nakatagong dami sa TrueCrypt ay isang dami lamang na binuo sa isa pa. Nangangahulugan ito na maaari kang magkaroon ng dalawang magkakaibang seksyon ng data, naa-access ng dalawang magkakaibang password, ngunit nakapaloob sa parehong file / drive.
Ang dalawang uri ng mga nakatagong volume ay pinahihintulutan ng TrueCrypt. Ang una ay isang nakatagong dami na nakapaloob sa isang di-system drive o virtual disk file, habang ang iba ay isang nakatagong operating system.
Ayon sa TrueCrypt, isang nakatagong partisyon o virtual disk ang dapat na binuo kung mayroon kang mabigat na sensitibong data. Ang data na ito ay dapat ilagay sa nakatagong dami at naka-encrypt na may isang partikular na password. Ang iba pang mga hindi kinakailangang mga file ay dapat na mailagay sa regular na volume na nakuha sa isang natatanging password.
Kung sakaling mapipilit mong ibunyag kung ano ang nasa iyong naka-encrypt na lakas ng tunog, maaari mong gamitin ang password na nagbubukas sa "regular," di-mahalagang mga file habang umaalis sa iba pang dami ng hindi nagalaw at naka-encrypt pa rin.
Para sa extortionist, lumilitaw na na-unlock mo lamang ang iyong mga nakatagong lakas ng tunog upang ipakita ang lahat ng data, habang sa katotohanan, ang mahalagang nilalaman ay inilibing nang mas malalim sa loob at naa-access sa isang natatanging password.
Ang isang katulad na pamamaraan ay inilapat sa isang nakatagong operating system. Ang TrueCrypt ay maaaring bumuo ng isang regular na OS na may isang nakatago sa loob. Nangangahulugan ito na magkakaroon ka ng dalawang magkakaibang password - isa para sa normal na sistema at ang iba pang para sa nakatagong.
Ang isang nakatagong operating system ay mayroon ding ikatlong password, na ginagamit kung ang isang nakatagong OS ay pinaghihinalaang nasa lugar. Ang pagpapakita ng password na ito ay lilitaw na parang inilalantad mo ang isang nakatagong OS, ngunit ang mga file sa volume na ito ay hindi mahalaga pa rin, "pekeng" mga file na hindi talaga kailangang manatiling lihim.
Aking Mga Saloobin sa TrueCrypt
Ng ilang mga buong programa ng pag-encrypt ng disk na ginamit ko, ang TrueCrypt ay talagang paborito ko.
Tulad ng nabanggit ko sa itaas, ang pinakamagandang bagay na isasaalang-alang ng sinuman tungkol sa TrueCrypt ay ang nakatagong tampok na dami. Habang sumasang-ayon ako sa mga ito, mayroon din akong papuri sa mas maliit na mga tampok tulad ng pagtatakda ng mga paboritong volume, gamit ang mga shortcut sa keyboard, awtomatikong pag-dismount, at read-only na mode.
Isang bagay na nakatagpo ako ng isang maliit na nakaaabala tungkol sa TrueCrypt ay ang ilang mga bagay sa programa ay hindi gumagana kahit na sila ay lilitaw sa. Halimbawa, ang seksyon para sa pagdaragdag ng mga keyfile ay magagamit habang naka-set up ng pag-encrypt sa system drive ngunit hindi talaga ito isang suportadong tampok. Ang parehong ay maaaring sinabi para sa hash algorithm sa panahon ng sistema ng encryption partisyon - isa lamang ang maaaring aktwal na pinili kahit na tatlong ay nakalista.
Ang pag-decrypting ng system partition ay madali dahil magagawa mo ito mula mismo sa loob ng TrueCrypt. Gayunpaman, kapag ang pag-decrypting ng isang hindi partisyon na sistema, dapat mong ilipat ang lahat ng iyong mga file sa ibang drive at pagkatapos ay i- format ang pagkahati gamit ang isang panlabas na programa tulad ng Windows o anumang iba pang tool sa pag-format ng 3rd party, na parang isang hindi kailangang, dagdag na hakbang.
Ang TrueCrypt ay hindi talaga mukhang madaling gamitin dahil ang interface ay mura at lipas na sa panahon, ngunit ito ay talagang hindi masama sa lahat, lalo na kung basahin mo sa pamamagitan ng dokumentasyon nito. Ang opisyal na dokumentasyon ng TrueCrypt ay hindi na magagamit ngunit ang karamihan sa mga ito ay matatagpuan sa Andryou.com.
Tandaan: Maaaring ma-download ang portable na bersyon ng TrueCrypt mula sa Softpedia o maaari mong piliin ang "I-extract" sa panahon ng pag-setup gamit ang regular na installer mula sa link sa pag-download sa ibaba upang makuha ang parehong resulta. Available ang mga pag-download ng Mac at Linux mula sa website ng Gibson Research Corporation.
I-download ang TrueCrypt v7.1a