Prošli smo vam tjedan pokazali kako postaviti jednostavan, ali snažno kriptirani TrueCrypt glasnoću kako bi vam zaštitili osjetljive podatke. Ovog smo tjedna dublje kopirali i pokazali vam kako sakriti svoje šifrirane podatke unutar vaših šifriranih podataka.
Što je skrivena sveska?
Većina ljudi već je upoznata s idejom enkripcije - koristeći jednostavnu ili kompliciranu shemu enkripcije, podaci se pomaknu na neki način tako da se više ne pojavljuje u izvornom stanju bez dekriptiranja. Bez obzira na to jesmo li riječ o jednostavnom Čarobnjaku ili oštrenoj primjeni šifriranja vojnog stupnja, osnovno načelo je isti: dolaze u kriptirani podaci, primjenjuje se mehanizam za enkripciju, izlazi se šifrirani podatak.
Kada je riječ o osiguranju nečeg poput vaših poreznih prijava, jednostavni tijek rada koji se temelji na jakoj enkripciji više je nego adekvatan. Uostalom, ne pokušavate spriječiti bilo koga ikad nakon što ste imali pristup poreznim informacijama (vlada ih već ima u spisu, samo se pokušavate zaštititi od krađe identiteta ako je računalo ukradeno. U tu svrhu možete pratiti naš prethodni vodič o početku rada s TrueCryptom i biti savršeno sretan.
Što ako imate podatke koje želite skrivati pod svaku cijenu? Bez obzira na to je li to zbog dubokog osjećaja privatnosti, osvjetljenja paranoje ili legitimnog straha od proganjanja iz korumpirane vlade, postoji kritična pogreška u korištenju jednostavnog enkripcije, smiješno istaknuta u ovom XKCD stripu:
U takvoj situaciji ili bilo kojoj drugoj situaciji u kojoj želite kriptirati podatke tako duboko da možete potpuno odbiti postojanje, što možete učiniti? Što ako želite sakriti svoje podatke, u nekoj vrsti kriptografske inačice početak, dublje od toga? U tu se svrhu okrećemo pojmu šifriranja poznatoj pod nazivom "Skriveni zapisi" i, povoljno, uključeni kao alat u programu TrueCrypt, pokazali smo vam kako da koristite prošli tjedan.
U tu svrhu možete imati roditeljskog šifriranog volumena napunjenog datotekama koje bi se razumno šifrirali (osobna korespondencija, porezni dokumenti, datoteke klijenta itd.), A zatim će se sakriti i ugniježiti unutar njega, neotkriveni volumen koji sadrži stvarne podatke koje ste (GPS koordinate tijela Jimmyja Hoffa, recept za Coca Cola ili fotografije za odmor iz područja 51).
Pa kako pristupiti skrivenom volumenu? Kada montirate roditeljski volumen, morate unijeti zaporku (i potencijalno dodatne provjere, poput ključne datoteke). Ako unesete ispravnu lozinku za roditeljski volumen, glavni će se broj spremiti (otkrivajući porezne dokumente). Da biste montirali skriveni volumen, umjesto zaporke trebate unijeti lozinku za skrivenu glasnoću. TrueCrypt zatim provjerava sekundarni volumen zaglavlja protiv sekundarne lozinke i ugrađuje skriveni volumen. Opet, skriveni volumen potpuno se ne razlikuje od praznog slučajnog prostora u roditeljskom volumenu.
Ako biste željeli pročitati više o tehničkim aspektima skrivenih svezaka i njihovom izvršavanju u TrueCryptu, ovdje možete pronaći ovo mesno objašnjenje. Inače, počnimo s izgradnjom skrivenog volumena!
Stvaranje skrivenog sveska s TrueCryptom
Da biste izradili šifrirani volumen u glavnom računalu, trebate pokrenuti TrueCrypt. Nemojte montirati roditeljski volumen - ako ste ga otvorili, odvojite trenutak da ga spustite. Ne možete stvoriti skrivenu glasnoću dok je nadređeni volumen montiran!
Kliknite na Glasnoća -> Stvori novu verziju za pokretanje čarobnjaka za stvaranje glasnoće. Kao u prethodnom vodiču, odabrat ćemo Stvorite šifrirani spremnik datoteka, U sljedećem koraku odaberite Skriveni TrueCrypt glasnoću, onda Izravni način rada.
Napomena: Ako ste odlučili stvoriti roditelja i skrivenu količinu istodobno, odaberite Normalni mod- jedina razlika je da umjesto otvaranja postojećeg volumena i stvaranja skrivenog volumena u njemu dvaput prolazite kroz Čarobnjak.
U sljedećem koraku bit će vam zatraženo da odaberete postojeći spremnik TrueCrypt za koji želite ugasiti skriveni volumen. Odabrali smo isti kontejner koji smo stvorili u zadnjem tjednu udžbenika.
Nakon što odredite veličinu skrivenog volumena, ponovit ćete isti postupak generiranja volumena koji ste upotrijebili prilikom izrade osnovnog volumena odabira šifriranja i vrste hashova, veličine volumena, lozinke, datotečnog sustava itd. Osim veličine volumena i lozinku, možete reciklirati postavke koje ste koristili s izvornim glasnoćama. Što se tiče veličine zaporke i zaporke: važno je da ostavite dovoljno mjesta kako biste nastavili upotrebljavati roditeljski volumen (više o tome kasnije). Imamo 4,4 GB prostora i posvetili smo 1 GB za skriveni volumen. Također, važno je da upotrebljavate lozinku koja se značajno razlikuje od zaporke koju ste koristili za roditeljski volumen, Kada ste odabrali sve odgovarajuće postavke i odabrali jaku lozinku, vrijeme je za formatiranje pogona.
Nakon izrade pogona, zatvorite Čarobnjak i vratite se na glavno sučelje TrueCrypt. Vrijeme je za montiranje skrivenog volumena. Idite naprijed i prijeđite na datoteku glasnoće kao što biste htjeli da otvoriš roditeljski volumen. Kliknite na Odaberite Datoteka, odaberite datoteku i kliknite Planina. Kada se traži zaporka staviti u lozinku skrivenog volumena, ne lozinku roditeljskog volumena. TrueCrypt će montirati skriveni volumen i, u stupcu Vrsta, naznačiti da je to "skriven" glasnoća. Idite naprijed i popunite ga sa svim super tajnim Spy Guy datotekama koje trebate pokopati.
Umjesto da odaberete roditeljski volumen i uključite lozinku, idite na Volumeni -> Postavite volumene s opcijama, Otvorit će se sljedeći izbornik:
Ček Zaštita skrivenog volumena … upišite lozinku i pritisnite U redu. Ako ne slijedite ove korake, moguće je da, tijekom rada u roditeljskom volumenu, možete slučajno prebrisati dio skrivenog volumena i pokvariti je. Svaki put kada namjeravate upisati podatke na roditeljski volumen, morate uključiti skrivenu zaštitu glasnoće, Sad možemo sigurno pristupiti podacima roditeljskog volumena:
Za više informacija o skrivenim svezama svakako provjerite TrueCryptovu dokumentaciju o skrivenim svescima i priloženim dokumentima za podršku.
