Ang sinumang tao ay may kanyang mga lihim, at ang isang gumagamit ng computer ay may pagnanais na maiimbak ang mga ito sa digital media upang walang sinumang makakapasok sa sensitibong impormasyon. Dagdag pa, ang bawat isa ay may mga flash drive. Sumulat na ako ng isang simpleng gabay para sa mga nagsisimula sa paggamit ng TrueCrypt (kasama ang mga tagubilin sa kung paano mailalagay ang Russian sa programa).
Sa tagubiling ito, ipapakita ko nang detalyado kung paano protektahan ang data sa isang USB drive mula sa hindi awtorisadong pag-access gamit ang TrueCrypt. Ang data ng pag-encrypt kasama ang TrueCrypt ay maaaring matiyak na walang maaaring tumingin sa iyong mga dokumento at mga file, maliban kung ang mga laboratoryo ng mga serbisyong pangseguridad at mga propesor ng kriptograpiya ay nag-aalaga sa iyo, ngunit sa palagay ko ay wala kang partikular na sitwasyong ito.
Update: Ang TrueCrypt ay hindi na sinusuportahan o sa ilalim ng pag-unlad. Maaari mong gamitin ang VeraCrypt upang maisagawa ang parehong mga pagkilos (ang interface at paggamit ng programa ay halos magkapareho), na inilarawan sa artikulong ito.
Lumilikha ng isang naka-encrypt na partisyon ng TrueCrypt sa isang drive
Bago ka magsimula, limasin ang USB flash drive mula sa mga file, kung mayroong lihim na data doon - kopyahin ang mga ito sa folder sa iyong hard drive hanggang sa pagkatapos, kapag kumpleto ang paglikha ng naka-encrypt na dami, maaari mong kopyahin ang mga ito.
Ilunsad ang TrueCrypt at i-click ang pindutan ng "Lumikha ng Dami", magbubukas ang Lumikha ng Dami ng Wizard. Sa loob nito, piliin ang "Lumikha ng isang naka-encrypt na lalagyan ng file".
Posible na piliin ang "Mag-encrypt ng isang di-system na pagkahati / drive", ngunit sa kasong ito magkakaroon ng problema: posible na basahin ang mga nilalaman ng flash drive lamang sa computer kung saan naka-install ang TrueCrypt, gagawin namin posible na gawin ito kahit saan.
Sa susunod na window, piliin ang "Standard TrueCrypt volume".
Sa Lokasyon ng Dami, tukuyin ang lokasyon na matatagpuan sa iyong flash drive (tukuyin ang landas sa ugat ng flash drive at ipasok ang pangalan ng file at extension .tc ang iyong sarili).
Ang susunod na hakbang ay upang tukuyin ang mga setting ng pag-encrypt. Ang mga karaniwang setting ay gagana at magiging pinakamainam para sa karamihan ng mga gumagamit.
Tukuyin ang laki ng naka-encrypt na laki. Huwag gamitin ang buong sukat ng flash drive, mag-iwan ng hindi bababa sa tungkol sa 100 MB, kakailanganin nila upang mapaunlakan ang kinakailangang mga TrueCrypt file, at hindi mo nais na mai-encrypt ang lahat.
Tukuyin ang ninanais na password, mas mahirap ang mas mahusay, sa susunod na window, sapalarang ilipat ang mouse sa window at i-click ang "Format". Maghintay hanggang matapos ang paglikha ng naka-encrypt na pagkahati sa USB flash drive ay nakumpleto. Pagkatapos nito, isara ang naka-encrypt na window ng paglikha ng dami ng wizard at bumalik sa pangunahing window ng TrueCrypt.
Kinokopya ang kinakailangang TrueCrypt file sa isang USB flash drive upang buksan ang naka-encrypt na nilalaman sa iba pang mga computer
Ngayon ang oras upang matiyak na maaari naming basahin ang mga file mula sa isang naka-encrypt na flash drive hindi lamang sa computer kung saan naka-install ang TrueCrypt.
Upang gawin ito, sa pangunahing window ng programa, piliin ang "Travelup Disk Setup" sa menu na "Mga tool" at markahan ang mga item tulad ng sa larawan sa ibaba. Sa patlang sa tuktok, tukuyin ang landas sa USB flash drive, at sa patlang na "TrueCrypt Dami sa Bundok" - ang landas sa file na may extension .tc, na kung saan ay isang naka-encrypt na lakas.
I-click ang pindutan ng "Lumikha" at maghintay para sa pagkopya ng mga kinakailangang file sa USB drive upang makumpleto.
Sa teorya, ngayon kapag nagpasok ka ng USB flash drive, dapat na lumitaw ang isang kahilingan sa password, pagkatapos kung saan naka-mount ang isang naka-encrypt na lakas sa system. Gayunpaman, ang autostart ay hindi laging gumagana: ang antivirus ay maaaring paganahin ito o ikaw mismo, dahil hindi ito palaging kanais-nais.
Upang mai-mount ang isang naka-encrypt na dami sa iyong sarili at huwag paganahin ito, magagawa mo ang sumusunod:
Pumunta sa ugat ng flash drive at buksan ang autorun.inf file na matatagpuan dito. Ang mga nilalaman nito ay magmukhang ganito:
[autorun] label = TrueCrypt Traveller Disk icon = TrueCrypt TrueCrypt.exe aksyon = Buksan ang dami ng TrueCrypt = TrueCrypt TrueCrypt.exe / q background / e / m rm / v "remontka-secrets.tc" shell start = Start TrueCrypt Background Task shell simulan utos = TrueCrypt TrueCrypt.exe shell dismount = Tinatanggal ang lahat ng volume ng TrueCrypt dismount command = TrueCrypt TrueCrypt.exe / q / d
Maaari kang kumuha ng mga utos mula sa file na ito at lumikha ng dalawang .bat file upang mai-mount ang naka-encrypt na pagkahati at huwag paganahin ito:
- TrueCrypt TrueCrypt.exe / q background / e / m rm / v "remontka-secrets.tc" - upang mai-mount ang pagkahati (tingnan ang ika-apat na linya).
- TrueCrypt TrueCrypt.exe / q / d - upang huwag paganahin ito (mula sa huling linya).
Hayaan akong ipaliwanag: ang file ng bat ay isang ordinaryong dokumento ng teksto, na isang listahan ng mga utos na isasagawa. Iyon ay, maaari mong patakbuhin ang notepad, i-paste ang utos sa itaas dito at i-save ang file kasama ang extension .bat sa root folder ng flash drive. Pagkatapos nito, kapag sinimulan ang file na ito, isasagawa ang kinakailangang aksyon - pag-mount sa naka-encrypt na pagkahati sa Windows.
Inaasahan kong malinaw kong maipaliwanag ang buong pamamaraan.
Tandaan: upang makita ang mga nilalaman ng isang naka-encrypt na flash drive gamit ang pamamaraang ito, kakailanganin mo ang mga karapatan ng tagapangasiwa sa computer kung saan kailangan mong gawin ito (maliban kung ang TrueCrypt ay na-install sa computer).
