Pri práci s citlivými informáciami, Správne šifrujte svoje údaje Prestáva to byť voliteľné a stáva sa to povinnosťou. Pracovné dokumenty, lekárske správy, údaje o klientoch alebo jednoducho vaše osobné súbory sa môžu dostať do rúk kohokoľvek, ak stratíte notebook, ukradnú vám USB kľúč alebo niekto špehuje zdieľaný server.
V tejto súvislosti si VeraCrypt získal svoju slávu: umožňuje vytvárať zabezpečené zväzky Pripájajú sa ako bežné pevné disky, ale všetko vo vnútri je šifrované robustnými algoritmami. Je to bezplatné, dostupné pre Windows, Linux a macOS a pri správnom používaní je to jeden z najlepších spôsobov, ako prenášať dáta na USB disku bez obáv z ich prečítania.
Prečo potrebujete šifrovať svoje dáta pomocou zabezpečených zväzkov
Okrem teórie má šifrovanie veľmi jasný cieľ: zabezpečiť, aby vaše súbory boli nečitateľné bez správneho kľúčaInými slovami, aj keď vám niekto skopíruje disk, ukradne USB kľúč alebo notebook, bez vášho hesla alebo kľúčových súborov neuvidí nič užitočné.
Z profesionálneho hľadiska je vec ešte vážnejšia: Za údaje ste zo zákona zodpovední s ktorými pracujete. Ak ukladáte dôverné informácie na zdieľanom serveri, firemnom notebooku alebo v priečinku synchronizovanom s cloudom, musíte predpokladať, že ktokoľvek so zvýšenými oprávneniami (správcovia, technici, útočník, ktorý sa vláme do systému) by mohol získať prístup ku všetkému, ak to nie je šifrované.
Okrem toho, mnoho cloudových služieb ukladá súbory v obyčajnom texte alebo so šifrovaním, ktoré nemáte pod kontrolou, takže Nemáte žiadne skutočné záruky dôvernostiĽudská chyba, únik údajov alebo úspešný útok na poskytovateľa môžu nechať vaše dokumenty odhalené bez toho, aby ste s tým mohli veľa urobiť.
Preto je to také jednoduché: ak chcete ukladať citlivé údaje na médium, ktoré sa môže stratiť, ukradnúť alebo zdieľať (USB disky, externé pevné disky, sieťové priečinky, cloudové úložisko...), Šifrovanie obsahu by malo byť vždy krokom číslo jedna..
VeraCrypt sa do tohto scenára perfektne hodí, pretože ponúka šifrovanie v reálnom čase, transparentné a multiplatformové, čo vám umožňuje pracovať ako keby to bol normálny záznamale bez obetovania dobrej kryptografickej bezpečnosti.
Čo je VeraCrypt a odkiaľ pochádza?
VeraCrypt je aplikácia na šifrovanie diskov, ktorá vám umožňuje vytvárať zabezpečené zväzky v súboroch, oddieloch alebo celých diskochVznikol ako fork známeho TrueCryptu 7.1a, ktorý bol v roku 2014 náhle opustený po desiatich rokoch, čo bol benchmarkom v šifrovaní v reálnom čase.
Tím VeraCrypt vzal kód TrueCrypt, skontroloval ho, zlepšila svoje bezpečnostné mechanizmy a vývoj pokračoval. V roku 2016 prešiel nezávislým bezpečnostným auditom, ktorý s určitými nedostatkami potvrdil, že softvér je vhodný na používanie, najmä po implementácii opráv.
Nástroj je distribuovaný ako freeware: časť kódu zdedeného z TrueCrypt zostáva pod licenciou Licencia TrueCrypt 3.0ktorý nie je plne uznaný ako slobodný softvér zo strany FSF alebo OSI. Nový kód je licencovaný pod licenciou Apache 2.0, ale v kombinácii s neslobodnými časťami sa celok striktne nepovažuje za slobodný softvér, hoci je bezplatný a auditovaný.
V praxi to znamená, že mnohé distribúcie Linuxu ho kvôli licenčným pravidlám nezahŕňajú do svojich oficiálnych repozitárov, hoci vždy môžete Stiahnite si binárne súbory alebo kód z oficiálnej webovej stránky a nainštalovať ho manuálne na Windows, macOS, Linux, FreeBSD alebo dokonca Raspberry Pi OS.
Na technickej úrovni VeraCrypt podporuje šifrovacie algoritmy ako napríklad Pokročilé AESHad a dve rybyOkrem kaskádovania kombinácií medzi nimi používa na odvodenie kľúčov silné hašovacie funkcie (ako napríklad SHA-512). Taktiež využíva šifrovacie rozšírenia mnohých moderných procesorov na zrýchlenie výkonu.
Kľúčové vlastnosti VeraCryptu pri každodennom používaní
Čo robí VeraCrypt tak užitočným, nie je len kryptografická teória, ale aj spôsob, akým vám umožňuje pracovať so šifrovanými súbormi. bez zmeny svojich návykov viac, ako sa očakávalo. Medzi jeho najzaujímavejšie vlastnosti patria:
- Zväzky v kontajnerových súborochVytvoríte jeden zašifrovaný súbor, ktorý sa po pripojení pomocou VeraCryptu a správnym heslom zobrazí ako ďalší disk vo vašom systéme.
- Šifrovanie oddielov alebo celých diskovMôžete chrániť celý pevný disk, SSD, externý disk alebo celý USB kľúč.
- Šifrovanie systémového oddielu (Windows): umožňuje celému operačnému systému vyžadovať pred spustením overenie pred spustením.
- Šifrovanie za choduVšetky dáta sú šifrované a dešifrované v reálnom čase v pamäti RAM, nikdy sa nezapisujú na disk ako obyčajný text.
- Platformová kompatibilitaZväzky je možné otvoriť v systémoch Windows, Linux a macOS, vždy pomocou VeraCrypt a správneho kľúča.
Vďaka tomuto prístupu sú súbory, ktoré čítate zo zväzku VeraCrypt, dešifrované iba v pamäti, kým ich používateA všetko, čo naň skopírujete alebo uložíte, sa pred dosiahnutím disku automaticky zašifruje. Aj keď je zväzok pripojený, skutočný obsah na zariadení zostáva zašifrovaný.
Ďalšou pokročilou funkciou je skryté zväzkyV podstate ide o zašifrovaný zväzok vo vnútri iného zašifrovaného zväzku. Táto technika ponúka v extrémnych situáciách určitú vierohodnú možnosť popierania, ale pre väčšinu používateľov nie je nevyhnutná a môže skomplikovať správu, preto by sa mala používať iba v prípade, že skutočne rozumiete jej dôsledkom.
Typy zabezpečených zväzkov s VeraCrypt
Jednou zo silných stránok VeraCryptu je, že vám umožňuje vybrať si medzi niekoľkými typmi zväzkov podľa vašich potrieb, pričom všetky sú založené na rovnakom koncepte: vytvoriť šifrovanú oblasť, ktorá sa bude po pripojení považovať za čitateľnú s pravým klávesom.
Vo všeobecnosti nájdete tri hlavné možnosti použitia: šifrované kontajnery ako sú šifrované súbory, oddiely alebo sekundárne disky (ideálne pre USB disky a externé pevné disky) a šifrované systémové disky.
Šifrovaný kontajner (súbor zväzku)
Táto metóda zahŕňa vytvorenie súboru, ktorý je pre systém jednoduchým súborom bez známeho formátu, ale ktorý VeraCrypt používa ako šifrovaný virtuálny diskKeď ho pripojíte, systém ho vníma ako novú jednotku, na ktorú môžete súbory normálne kopírovať, presúvať alebo upravovať.
Výhodou tohto prístupu je jeho obrovská flexibilita: kontajnerový súbor môže byť presúvať, kopírovať, nahrávať do cloudu alebo ukladať na ľubovoľný diskOkrem toho, ak ho hostujete v službách ako Disk Google, OneDrive alebo Dropbox, všetky údaje v ňom zostanú šifrované vami, nie poskytovateľom.
V systémoch ako Linux sa tento zväzok zobrazí pripojený v konkrétnom priečinku (napríklad v / polovica) a vo Windowse sa v Prieskumníkovi zobrazí ako nové písmeno jednotky. Pre vás je to ako práca s „iným diskom“; pre kohokoľvek, kto sa pokúša otvoriť súbor kontajnera bez VeraCryptu, je to len nečitateľný blok údajov.
Šifrovanie oddielu alebo sekundárneho disku
Druhou bežnou možnosťou je šifrovanie celý oddiel alebo externý disknapríklad 16GB USB kľúč alebo externý pevný disk. V tomto prípade sa sprievodca VeraCrypt postará o konverziu celého disku na šifrovaný zväzok.
Výsledkom je, že keď pripojíte túto jednotku USB k systému Windows bez pripojenia zväzku, systém si myslí, že jednotka je pripojená. neformátované alebo poškodené a navrhne ho naformátovať (čo by ste samozrejme nemali robiť). V Linuxe sa často ani nezobrazuje ako automaticky pripojiteľný disk.
Pre prístup k obsahu budete musieť otvoriť VeraCrypt a vybrať možnosť Vyberte zariadenieZadajte šifrovaný disk a pripojte ho pomocou hesla. Odvtedy bude fungovať ako bežný disk, kým ho znova neodpojíte z programu.
Táto možnosť sa odporúča najmä pre údaje počas prenosuUSB kľúče, ktoré nosíte so sebou, externé pevné disky so zálohami atď. Na prvý pohľad nie je nič čitateľné a bez kľúča je obsah úplne neprístupný.
Šifrovanie systémovej jednotky
Na počítačoch so systémom Windows dokáže VeraCrypt tiež šifrovať oddiel, z ktorého sa systém bootuje, takže pred samotným spustením systému Windows musí byť tento oddiel zašifrovaný. Zadajte heslo pri spusteníAk sa niekto pokúsi prečítať disk pomocou USB kľúča Linux Live alebo jeho vybratím z notebooku a pripojením k inému počítaču, uvidí iba zašifrované údaje.
Tento model má zmysel pre notebooky obsahujúce obzvlášť citlivé informácie alebo v prostrediach s vysokým rizikom straty alebo krádeže. Vplyv na výkon je zvládnuteľný na väčšine moderného hardvéru a ochrana pred fyzickým prístupom je oveľa lepšia ako len používanie používateľského účtu chráneného heslom v operačnom systéme.
Ako krok za krokom vytvoriť zabezpečený zväzok pomocou VeraCryptu
Všeobecný postup vytvorenia zabezpečeného zväzku je zvyčajne veľmi podobný, či už si vyberiete archívny kontajner alebo celý oddiel. Program obsahuje pomerne jasný sprievodca ktorý vás prevedie možnosťami. Napriek tomu je dôležité plne pochopiť, čo robíte v každom kroku.
Najprv si stiahnite VeraCrypt z oficiálnej webovej stránky, nainštalujte verziu vhodnú pre váš systém a ak chcete, zmeniť jazyk na španielčinu Z ponuky Nastavenia > Jazyk. Ak chcete šifrovať USB disk alebo externý pevný disk, zálohujte si všetky dôležité údaje, pretože proces vymaže všetok obsah.
1. Vyberte typ zväzku
V hlavnom okne kliknite na „Vytvoriť zväzok“ a spustite sprievodcu, kde vyberte, či chcete šifrovaný kontajner súborov alebo zašifrovať sekundárny oddiel/disk. Na všeobecné použitie je zvyčajne postačujúci a flexibilnejší kontajnerový súbor.
V ďalšom kroku sa vás systém opýta, či bude hlasitosť bežné alebo skrytéNormálne by ste použili bežný zväzok VeraCrypt; skryté zväzky sú vyhradené pre veľmi špecifické scenáre, kde potrebujete poprieť existenciu niektorých údajov.
2. Vyberte umiestnenie a veľkosť
Ak vytvárate kontajnerový súbor, budete musieť zadať cestu vo vašom systéme a popisný názov súboru (Nevyberajte existujúci súbor; sprievodca ho vytvorí od začiatku.) Ak chcete zašifrovať disk alebo oddiel, budete musieť zo zoznamu zariadení vybrať správny disk alebo USB kľúč.
Ďalej musíme definovať šifrovaná veľkosť zväzkuV kontajnerovom súbore sa rozhodujete, koľko gigabajtov bude zaberať; v plnom oddieli zvyčajne využívate všetok dostupný priestor. Dobre si premyslite veľkosť: ak ho chcete synchronizovať s cloudom, pre dôležité dokumenty môže byť vhodnejší menší zväzok (napríklad 500 MB alebo 1 GB).
3. Šifrovacie a hašovacie algoritmy
VeraCrypt ponúka niekoľko kombinácií algoritmov. Pre väčšinu používateľov je vhodné ponechať predvolenú možnosť AES ako šifrovanie A silný hash ako SHA-512 je viac než dostatočný a ponúka vynikajúcu rovnováhu medzi bezpečnosťou a výkonom.
Z okna samotného môžete spustiť výkonnostný benchmark aby ste zistili, ako váš počítač funguje s rôznymi algoritmami. Ak máte moderný procesor, všimnete si, že AES je obzvlášť rýchly vďaka hardvérovým šifrovacím inštrukciám.
4. Definujte silné heslo a možnosti PIM a súboru kľúčov
Sila objemu bude vo veľkej miere závisieť od heslo (prístupová fráza) Vyberte si ten, ktorý uprednostňujete. Odporúča sa použiť dlhú frázu, aspoň 16 znakov, kombinovať veľké a malé písmená, čísla a symboly. Čím je fráza zložitejšia a dlhšia, tým ťažšie ju bude prelomiť hrubou silou.
VeraCrypt vám tiež umožňuje kombinovať niekoľko ochranných faktorov:
- heslo: tajná fráza alebo slovo, ktoré zadáte pri zostavovaní zväzku.
- Kľúčový súborJeden alebo viacero súborov (obrázky, MP3, náhodné dokumenty atď.), ktoré sa používajú ako súčasť kľúča. Bez týchto súborov je samotné heslo zbytočné.
- PIM (Násobiteľ osobných iterácií): číslo, ktoré upravuje počet iterácií v procese odvodzovania kľúča, čím sa ďalej zvyšuje odolnosť voči útokom hrubou silou.
Kombináciou týchto troch prvkov môžete výrazne zvýšiť bezpečnosť. Je však dôležité mať na pamäti, že ak Stratíte kľúčový súbor alebo PIM A ak ich nemáte nikde zapísané, nezáleží na tom, či si heslo pamätáte: zväzok bude neobnoviteľný.
Dobrou praxou je generovať náhodné kľúčové súbory pomocou vlastného nástroja VeraCrypt: využite svoje pohyby myši po dobu niekoľkých sekúnd Ak chcete vytvoriť náhodný obsah, uložte si tento súbor na premyslené miesto (alebo ho rozložte na viacero miest) a použite ho ako súčasť svojich kľúčových súborov. Majte na pamäti, že na odvodenie kľúča sa používa iba prvý megabajt každého súboru, takže skutočne náhodná časť musí byť na začiatku.
5. Vyberte súborový systém a formát
Ďalším krokom je vybrať si systém súborov interného zväzku. Ak sa zväzok bude používať ako externý disk v rôznych operačných systémoch, exFAT je zvyčajne bezpečnou voľbou. Pre disky, ktoré zostanú v počítači so systémom Windows a budú spracovávať veľké súbory, je dobrou voľbou aj NTFS. Pre mnoho malých súborov a bez náročných požiadaviek môže postačovať FAT.
V závislosti od veľkosti zväzku a zamýšľaného použitia sa sprievodca opýta, či budete ukladať súbory väčšie ako 4 GB. Vyberte príslušnú možnosť, aby ste sa uistili, že vyberie správny kompatibilný formát.
Tesne pred stlačením tlačidla „Formátovať“ sa zobrazí prázdny indikátor priebehu a oblasť, kde budete vyzvaní náhodne pohybovať myšouRobte to bez obáv dosť dlho, kým sa lišta úplne nezmení na zelenú: tým sa napája generátor náhodných čísel, ktorý sa použije pre šifrovacie kľúče, a čím viac náhodných pohybov bude, tým silnejší bude výsledok.
Keď sa začne formátovanie, neváhajte: proces môže trvať Môže to trvať niekoľko minút alebo aj dlhšie, v závislosti od typu disku, veľkosti zväzku a rýchlosti pripojenia (USB 2.0, USB 3.0 atď.). Po dokončení vás sprievodca upozorní a môžete okno zavrieť.
Pripojenie, používanie a odpojenie zväzkov VeraCrypt
Po vytvorení zväzku je jeho každodenné používanie jednoduché: v hlavnom okne VeraCrypt vyberiete voľné písmeno jednotky (vo Windowse) alebo bod pripojenia (v Linuxe/macOS), kliknete na Vyberte súbor o Vyberte zariadenie, vyberiete zašifrovaný zväzok a kliknete na tlačidlo „Pripojiť“.
Otvorí sa okno s výzvou na zadanie hesla a prípadne kľúčových súborov a PIM. Po zadaní správnych informácií systém pripojí zväzok a od tohto bodu... Bude sa to javiť ako ďalší album na vašom počítači. Budete môcť kopírovať súbory, vytvárať priečinky, pracovať s dokumentmi atď.
Všetko, čo napíšete do zväzku, bude automaticky zašifrované a po dokončení práce je nevyhnutné rozobrať zväzok Z VeraCryptu (pomocou tlačidla „Odpojiť“ alebo „Odpojiť všetko“) pred odpojením USB disku alebo externého pevného disku. Tým sa zabráni poškodeniu údajov a zabezpečí sa, že nič nezostane náhodne pripojené.
Veľkou výhodou tohto prístupu je, že ten istý zväzok, ktorý pripojíte v systéme Windows, je možné pripojiť aj v systéme Linux alebo macOS, za predpokladu, že máte pre daný systém nainštalovaný VeraCrypt. To vám umožňuje presúvať citlivé informácie medzi zariadeniami a platformami bez spoliehania sa na proprietárne riešenia ako BitLocker.
Je dokonca možné používať VeraCrypt z Linux LiveUSBSpustíte živý systém (napríklad Xubuntu), nainštalujete balík VeraCrypt .deb, pripojíte zašifrovaný zväzok a vykonáte citlivé operácie v dočasnom prostredí, ktoré je viac kontrolované a izolované od hlavného systému.
Príklad zabezpečeného pracovného postupu s viacerými zväzkami
Pomerne praktický spôsob, ako organizovať zálohy a mobilitu s VeraCryptom, je pracovať s tri dobre definované šifrované zväzkykaždý so špecifickou úlohou. Je to akýsi jednoduchý, ale efektívny „rámec“ na synchronizáciu a ochranu vašich súborov:
- Zväzok 1: lokálny šifrovaný kontajner, v ktorom zvyčajne pracujete.
- Zväzok 2: ďalší lokálny šifrovaný kontajner na ukladanie verzií a zmien.
- Zväzok 3: plne šifrovaný USB alebo externý pevný disk na presúvanie medzi počítačmi.
Myšlienka je taká, že pripojíte zväzok 1, aby ste mohli vykonávať svoju bežnú prácu na hlavnom počítači. Po ukončení relácie pripojíte aj zväzok 2 a zväzok 3 a použijete synchronizačný nástroj napríklad rsync v Linuxe alebo FreeFileSync vo Windowse na kopírovanie zmien zo zväzku 1 do zväzku 3 a tiež na ukladanie medziverzií do zväzku 2.
Takto si budete môcť na šifrovanom USB disku preniesť aktuálnu kópiu súborov, aby ste s nimi mohli pracovať na iných počítačoch. Po návrate môžete zmeny z USB disku synchronizovať späť do lokálneho kontajnera. Vždy pracujete v rámci... pripojené šifrované zväzkyNikdy nenechávajte súbory vo formáte obyčajného textu na nechránených diskoch.
Táto rutina, hoci sa na prvý pohľad môže zdať trochu zdĺhavá, sa nakoniec stane celkom automatickou a umožní vám mať zálohy, mobilita a kontrola bez ohrozenia dôvernosti vašich údajov.
Správa hesiel, kľúčové súbory a praktické zabezpečenie
Bez ohľadu na to, aký silný je šifrovací algoritmus, konečná bezpečnosť vašich dátových objemov bude do značnej miery závisieť od ako spravujete svoje kľúčeKrátke alebo predvídateľné heslo môže zničiť všetku ochranu, ktorú VeraCrypt poskytuje.
Veľmi odporúčanou stratégiou je používať heslá tak dlhé a zložité, že, úprimne povedané, nevieš si ich zapamätaťV takýchto prípadoch je rozumné použiť správcu hesiel, ako je KeePass, kde si uložíte tlačidlo hlasitosti a musíte si pamätať iba hlavné heslo pre daného správcu.
Tiež si treba uvedomiť, že toto všetko sa rozpadne, ak sa vyskytne problém v počítači, kde zadávate heslo alebo pripájate kľúčové súbory. keyloggery, malware alebo spywareNech je kľúč akokoľvek zložitý, ak ho niekto zachytí v momente jeho zápisu, útok už nie je kryptografický, ale ide o praktický inžiniersky útok.
Čo sa týka kľúčových súborov, sú skvelou možnosťou na posilnenie bezpečnosti, ale vyžadujú si disciplínu: musíte ich uchovávať na miestach, kde sa nestratia a zároveň nie je zrejmé, že ide o šifrovacie kľúče. Môžete ich maskovať medzi inými bežnými súbormi alebo ich mať rozmiestnené na viacerých miestach (disky, cloudové úložisko atď.), pričom vždy majte na pamäti, že ak ich všetkých stratíšZväzok nebude možné otvoriť.
Majte na pamäti, že VeraCrypt umožňuje použitie viacerých kľúčových súborov v ľubovoľnom poradí a že sa počíta iba prvý megabajt každého súboru. Využite vstavaný nástroj na generovanie náhodných súborov na... vytvoriť súbory špecificky ako kľúčea vyhnite sa opätovnému použitiu rovnakých kľúčových súborov pre veľmi odlišné zväzky, ak to nie je potrebné.
Počas celého procesu vám kombinácia silného hesla, rozumného používania kľúčových súborov a voliteľne dobre zvoleného PIM poskytne úroveň ochrany, ktorá je pre každodenné aj profesionálne použitie... viac než dosť proti realistickým útokomza predpokladu, že vybavenie, na ktorom pracujete, je primerane čisté a moderné.
Vďaka všetkému vyššie uvedenému sa VeraCrypt stáva veľmi výkonným nástrojom na šifrovanie diskov, oddielov a kontajnerov bez toho, aby vám to príliš komplikovalo život: môžete s údajmi pracovať takmer ako obvykle, synchronizovať ich, prenášať ich na USB disku alebo hostovať zväzky v cloude, ale s pokojom v duši, že ak sa niekto dostane k fyzickému zariadeniu alebo súboru kontajnera, uvidí iba blok nerozlúštiteľných údajov, pokiaľ budete naďalej kontrolovať svoje heslá a súbory kľúčov.
