Kryptering av en USB-stasjon med ekte kryptering

Min siste True Crypt-guide går tilbake og kjøpet av min nye skinnende 500 Megabyte Maxtor USB-stasjon fikk meg til å tenke på å skrive en ny guide som tar hensyn til endringene i programvaren. Min gamle Teac USB-stasjon begynte å oppføre seg rare nå og da, som jeg så som et første tegn på å nå slutten av livssyklusen, og siden jeg ikke ønsket å ta noen sjanser bestemte jeg meg for å kjøpe en ny stasjon, kryptere den med True Krypter og overfør alle filene fra den gamle enheten til den.

Jeg vil ikke påpeke alle gyldige grunner for å kryptere en stasjon eller partisjon med True Crypt annet enn å peke på noen viktige elementer som personvern og tyveribeskyttelse.



Du trenger åpenbart True Crypt for denne guiden, den siste tilgjengelig versjon for Windows er 5.0a. Last ned og installer programvaren som vanlig, og start den etterpå. Det viktigste krypteringsvinduet lastes inn og ser slik ut:

true crypt

Du må tydeligvis ta noen avgjørelser før du fortsetter. True Crypt kan kryptere en partisjon eller opprette en kryptert container på en harddisk. Valget er ditt, jeg foretrekker å kryptere hele partisjonen. Fordelene med å bruke en beholder er at noen data fra den stasjonen er tilgjengelig uten True Crypt. Denne guiden vil kryptere hele USB-stasjonen.



Klikk på Create Volume-knappen i nedre venstre hjørne. Et vindu vil vises med spørsmål om volumet du vil opprette. Valgene er å lage en kryptert container, kryptere en partisjon / stasjon eller kryptere systempartisjonen (den som kjører Windows).

true crypt create volume

Vi skal lage et volum i en enhet som ikke er fra systemet og sjekke det andre alternativet på den skjermen. Det neste vinduet gir oss valget om å lage et standard eller skjult True Crypt-volum. Skjulte volumer opprettes i standardvolum. Årsaken er å gi opp bare standardpassordet og ikke passordet for det skjulte volumet når noen tvinger deg. Vi lager et standardvolum for dette.



true crypt volume location

Nå velger vi enheten som vi vil kryptere, i mitt tilfelle den nye USB-stasjonen. Neste på linjen er krypteringsalternativene. Hvilken kryptering og hash-algoritme skal du bruke. Valget mitt var AES og SHA-512. Du kan kjøre referanser i det vinduet og få mer informasjon om hver algoritme. Alle algoritmer er sikre (med mindre noen beviser noe annet, noe som ikke har skjedd ennå)



true crypt encryption

Volumpassordet er sannsynligvis den viktigste delen. Du får tilgang til filene dine med det, og hvis du glemmer det, blir filene dine tapt. Forsikre deg om at du bruker en stor streng, noe som ikke er et ordbok og ikke en kombinasjon av dem. Du bør også glemme å bruke personlig informasjon som bursdager, navn eller steder.



Et passord skal minst være laget av 20 tegn og være laget av store og små bokstaver, tall og spesialtegn. Maks antall mengder er 64.

volume password

Det kan også opprettes en keyfile som fungerer i kombinasjon med passordet. Du får tilgang til den krypterte harddisken bare hvis du oppgir tastefilen og passordet. Keyfilen er ganske enkelt en fil på datamaskinen din som du velger eller genererer under installasjonen.



volume format

Stasjonen blir formatert til slutt. Du må flytte musa tilfeldig rundt på skjermen i noen tid for å forbedre kvaliteten på krypteringstastene. Filsystemet skal og klyngestørrelse kan forbli som det er, med mindre du trenger at de skal være forskjellige. Jeg bruker Quick Format siden det ikke har vært noen filer på USB-stasjonen tidligere. Prosessen er ferdig etter dette trinnet. Du må montere stasjonen nå for å kunne bruke den.



Velg en stasjonsbokstav som for øyeblikket ikke er tilordnet, og klikk på Velg enhet etterpå i hovedmenyen. Velg nå partisjonen eller stasjonen du har kryptert, og klikk på ok.

true crypt mount volume

Klikk nå på Mount som åpner en passordboks der du må oppgi passordet du har valgt under oppsettet. Klikk ok etterpå, og jobb med harddisken normalt derfra og frem hvis passordet var riktig. Jeg klarte ikke å oppleve noen store avmatninger på grunn av krypteringen, alt går jevnt og solid og til og med store filoverføringer og mange tilkoblinger fungerer som vanlig.