התקנת VeraCrypt ב- GNU / Linux
- קטגוריה: לינוקס
לאלו מכם שלא מכירים את זה, Veracrypt היא ממשיכה של תוכנת ההצפנה Truecrypt . Truecrypt ננטש לפתע על ידי היוצרים, ואחרים החליטו לקחת על עצמם את האחריות באמצעות זיוף האפליקציה ויצירת Veracrypt.
Veracrypt משאירה דברים רבים ללא מגע מגירסת Truecrypt האחרונה שעובדת, עם זאת הם הוסיפו כמה תכונות חדשות שבאמת מחזקות את רמת האבטחה שאפשר לעשות בהן שימוש. מידע נוסף על Veracrypt ניתן למצוא באתר האינטרנט שלהם בכתובת https://veracrypt.codeplex.com/
ההתקנה
התקנת Veracrypt היא דבר פשוט ביותר, והיא דורשת רק כחמש דקות מזמנכם. נווט את הדפדפן שלך אל דף הורדות כאן ובחר 'VeraCrypt Linux Setup 1.19' שזו הגרסא האחרונה בעת כתיבת זה.
שמור את הקובץ בכל מקום שתרצה, כגון תיקיית ההורדות שלך ואז פתח את המסוף שלך.
בשלב הבא עלינו לחלץ את קבצי ההתקנה
- הורדות CD
- tar -xf veracrypt-1.19-setup.tar.bz2
- ls
אתה אמור לראות חבורה של קבצי התקנה, תרצה להריץ את הגדרת ה- GUI של האדריכלות שלך.
- ./veracrypt-1.19-setup-gui-x64
לאחר מכן לחץ על 1 ולחץ על Enter כדי להתחיל בהתקנה, ואחריו 'Q' כאשר התנאים וההגבלות צצים ואחריה 'כן' והזן שוב. לאחר מכן תתבקש להזין את סיסמת ה- root / sudo שלך, וההתקנה צריכה להימשך רק רגע קצר לאחר מכן.
זהו זה! אבל מכיוון שזה היה כל כך קל, מדוע איננו מקימים לעצמנו מיכל מוצפן בזמן שאנחנו נמצאים בו?
הגדרת מיכל אחסון קבצים מוצפן
איך אני מוצא את עצמי מתאר לאנשים מה זה מיכל, זה גרסת המחשב לכספת, אבל כספת שתוכלו לעצב כך שתיראה כמו משהו אחר. תיאורטית אתה יכול להפוך את המראה הבטוח שלך להיות קובץ .mp3, .jpg או מסמך טקסט אם תרצה (ניתן אם יש לך מיכל בגודל 20 ג'יגה-בייט, זה jpeg גדול להפליא ...)
הגדרת מכולה עשויה לארוך חמש דקות, או שעות מוחלטות, תלויות בכמה מהבחירות שתבחרו לאורך כל אלה, וכוח המכונה בה אתם משתמשים. ה- i5-4210U של אינטל שלי יעבד תהליכים קריפטוגרפיים כמו פרארי לעומת ביצוע אותו הדבר ב- Core2Duo, למשל.
קפוץ לפתוח את תפריט היישומים שלך ומצא את VeraCrypt, בדרך כלל תחת 'אביזרים'.
בשלב הבא ברצוננו ללחוץ על כרכים> צור אמצעי אחסון חדש.
משם, בחר שברצונך ליצור מכולה, והפוך אותה לסטנדרטית לא מוסתרת גם במסך הבא.
בשלב זה הגיע הזמן ליצור את הקובץ בו ברצונך להשתמש כמכולה. אני נוטה לגרום לשמות שלי לרוב רק לשמות גיביים, כמו 'dmbe7363' או משהו אישי; אבל בסופו של דבר אתה יכול לקרוא לזה 'קבצים סודיים מובילים שאני רוצה להסתיר מהממשלה' אם גם אתם רוצים.
לאחר סיום זה, זה הזמן לבחור את האלגוריתם בו אנו רוצים להשתמש. אני באופן אישי מנקודת המבט של 'אני מעדיף שזה יהיה בטוח ככל האפשר.' אחרי הכל, למה אני עוברת את כל הצרות האלה, רק כדי להפוך את המכולה שלי למשהו שאפשר לפרוץ אליו ...? אז, למכולה שלי בחרתי בחבילת מפלים של סייפים; ראשית AES, שני דגים אחר כך ואז מסיים עם נחש. אני לא מתכוון להסבר עצום על אלה, אבל הנקודה הכללית שעומדת בפניך היא, 'AES זה מה שתעודות ה- SSL וה- TLS שלך משתמשות בדרך כלל, והוא הצפנה הסטנדרטית בתעשייה.
Twofish הוא אפילו יותר חזק ומורכב, אם כי מעט איטי יותר לפענוח, ונחש הוא סבא של הצפנה איטית אך בשרנית. ' פירושו של סוויטה זו אם יריב איכשהו הצליח לשבור את הצפנת AES או למצוא דרך לעבור אותה, עדיין יש להם שני דגים ונחש בדרכם, מה שהופך את זה לא סביר ביותר (כל עוד שאר ההגדרה הזו מתבצעת כראוי) שאף אחד אחר אי פעם לגשת לקובץ זה בכוח.
לצורך האלגוריתם שלי, אני משתמש SHA-512 או Whirlpool בדרך כלל. SHA-512 תוכנן על ידי ה- NSA ונחשב לרבים כאחד האלגוריתמים הבטוחים יותר עבור חיפושי סיסמאות תוך שמירה על מהירות רבה. כעת, עבור בעלי אופי פרנואידי, כן, אמרתי שנעשתה על ידי ה- NSA, עם זאת; אין עדות לשום דלת אחורית ל- SHA-512.
המסכים הזוגיים הבאים מסבירים את עצמם למדי, בוחרים את גודל המכולה שברצונכם להכין ואת מערכת הקבצים בהם נעשה שימוש. במילים פשוטות, FAT היא בסדר גודל של מערכת קבצים, אלא אם כן אתה מתכוון להכניס קבצים שהם גדולים מ- 4GB בעצמם למכל, תרצה לבחור פורמט אחר (אם כי אם בחרת באפשרות זו, VeraCrypt יבחר אחד בשבילך !)
כשנשאל על יצירת סיסמא, חשוב מאוד שהסיסמה שלך תהיה מאובטחת. הסיסמה שלך צריכה להיות מעל 20 תווים, ללא מילים או ביטויים או מספרים חוזרים.
דוגמה לסיסמה מאובטחת היא: F55h $ 3m2K5nb2 @ $ kl% 392 @ j3nm6 ^ kAsmxFC ^ 75 $
ישנן שיטות שונות ליצירה ולזכירת סיסמאות כאלו שנמצאות באינטרנט. אופן יצירת הסיסמה תלוי בך, אך זכור כי חוזק ההצפנה אינו רלוונטי לחלוטין אם הסיסמה שלך היא 'password123' או משהו פשוט!
המסך הבא יבקש ממך להזיז את העכבר בצורה אקראית ככל האפשר בתוך החלון. כל שעליך לעשות הוא לעשות זאת עד שהסר הירוק יתמלא לחלוטין ולחץ על 'עיצוב'.
לאחר שזה ייעשה, המכולה שלך תוקם ותהיה מוכנה לשימוש ... במוקדם או במאוחר.
לאחר סיום זה, בואו לעלות על המכולה כדי שנוכל להפיל קובץ לתוכו!
ראשית, בחר משבצת ואז לחץ על 'בחר קובץ' במסך הראשי של VeraCrypt ואז לחץ על 'הר'.
בחר את הקובץ שיצרנו והזן את הסיסמה.
ברגע שזה ייעשה, הקובץ שלך יהיה מותקן כמו כונן, במנהל הקבצים שלך! התייחס אליו כמו כונן אגודל, גרור ושחרר או העתק והדבק בתוכו כל מה שתרצה! לאחר שתסיים את זה, וודא שאתה חוזר ל- VeraCrypt ומוריד את המכולה!
מזל טוב! אם עקבת אחר מדריך זה כמו שצריך, כעת יש לך מאובטח יתר על המידה וכמעט בלתי שביר ככל הידוע לנו; מיכל מוצפן!