การเข้ารหัสเป็นคุณลักษณะสำคัญในการแปลงข้อมูลที่ช่วยให้คุณสามารถซ่อนข้อมูลสำคัญจากการสอดรู้สอดเห็นได้ การถอดรหัสสามารถทำได้เพื่อถอดรหัสและอ่านข้อมูล วิธีการนี้ ดำเนินการรักษาความลับนั่นคือคีย์เข้ารหัสหรือถอดรหัสจะถูกจัดเก็บโดยบุคคลที่เชื่อถือได้เท่านั้นและไม่ควรตกไปอยู่ในมือของผู้ไม่หวังดี

บนคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows ผู้ใช้จัดเก็บข้อมูลจำนวนมาก ตั้งแต่ภาพถ่าย ภาพยนตร์ เพลง ไปจนถึงเอกสารสำคัญ นอกจากนี้ เพื่อป้องกันรหัสผ่านเมื่อเข้าสู่ระบบยังไม่เพียงพอ คุณต้องตั้งค่าเพิ่มเติม การป้องกันที่เชื่อถือได้ซึ่งให้การเข้ารหัส ตัวอย่างเช่น คุณสามารถเข้ารหัสไฟล์หรือโฟลเดอร์เดียว หรือทั้งดิสก์ (คอนเทนเนอร์) ในการทำเช่นนี้จะใช้โปรแกรมเช่น VeraCrypt, DiskCryptor, TrueCrypt และอื่น ๆ

เป็นที่น่าสังเกตว่า Windows สามารถทำได้ สร้างโดยอัตโนมัติพาร์ติชันเข้ารหัส EFI ที่ไม่เกี่ยวข้องกับโปรแกรมที่กล่าวถึง โดยทั่วไปขนาดพาร์ติชันจะอยู่ที่ประมาณ 300 MB และไฟล์บูตระบบจะอยู่ที่นั่น ซึ่งก็คือสาขา EFI\Microsoft\Boot ซึ่งเป็นที่เก็บไฟล์การกำหนดค่า (BCD)

แอปพลิเคชั่น Truecrypt

มีซอฟต์แวร์เช่น TrueCrypt เธอเป็นหนึ่งในคนกลุ่มแรก ๆ ที่ดึงดูดความสนใจของหน่วยข่าวกรอง (ตามข่าวลือ) หลังจากนั้นเว็บไซต์อย่างเป็นทางการก็ถูกปิดและไม่มีการเผยแพร่การอัปเดตสำหรับผลิตภัณฑ์อีกต่อไป มีข่าวลือมากมายว่ามีบางอย่างเกิดขึ้นกับนักพัฒนา โครงการปิดตัวลง และพวกเขาก็ทิ้งข้อความที่ซ่อนอยู่ไว้ สิ่งนี้ชี้ให้เห็นว่า Trucrypt เป็นซอฟต์แวร์เข้ารหัสมาตรฐานและเชื่อถือได้มาก และไม่เป็นประโยชน์สำหรับใครบางคน ซอร์สโค้ดของแอปพลิเคชันเปิดอยู่และผ่านการทดสอบอย่างละเอียด ไม่พบช่องโหว่ที่ซ่อนอยู่

น่าเสียดายที่ TrueCrypt ไม่ได้เปิดตัวสำหรับระบบ Android แต่มีแอปพลิเคชั่นต่าง ๆ ที่สามารถเปิดคอนเทนเนอร์ที่คล้ายกันบนอุปกรณ์มือถือได้ สามารถพบได้ใน Google Store หรือ App Store

เขาทำอะไรได้บ้าง?ทรูคริปต์:

1. การเข้ารหัส ส่วนต่างๆหรือดิสก์ทั้งหมด รวมถึง SSD
2. เข้ารหัสระบบปฏิบัติการ
3. เข้ารหัส สื่อภายนอก(ยูเอสบี, SD ฯลฯ)
4. ตัวเลือก การเข้ารหัสแบบทันทีทันใดเมื่อมีการเข้ารหัสและถอดรหัสทันทีหลังจากเปิดไฟล์หรือคอนเทนเนอร์
5. ทำงานบนใด ๆระบบปฏิบัติการเก่าและใหม่ – Windows, Linux และ Mac OS
6. เต็มที่ ฟรี.
7. ความพร้อมใช้งานดังต่อไปนี้ อัลกอริธึม— AES-256, Twofish, Serpent + ชุดค่าผสม
8. การสร้างคอนเทนเนอร์ที่เข้ารหัสบนสื่อหรือในระบบคลาวด์
9. การสร้างส่วนที่ซ่อนไว้

และความเป็นไปได้สุดท้ายคือไม่มีใครสามารถเข้าใจได้ว่าไฟล์หรือไดรฟ์นั้นถูกเข้ารหัสโดยใช้ Tricrypts เนื่องจากจะประกอบด้วยชุดอักขระแบบสุ่ม

หากต้องการใช้โปรแกรม คุณต้องค้นหาและดาวน์โหลด ทุกสิ่งที่คุณต้องการอยู่บนเว็บไซต์ https://github.com/DrWhax/truecrypt-archive คุณเพียงแค่ต้องดาวน์โหลด เวอร์ชัน 7.1aห้ามใช้ผู้อื่นไม่ว่าในกรณีใด ๆ นี่คือความเสถียรที่สุด เราพบเวอร์ชันของ TrueCrypt Setup 7.1a.exe

เปิดตัวติดตั้ง- หน้าต่างจะเปิดขึ้นเมื่อเรายอมรับข้อตกลงใบอนุญาตและระบุประเภทการติดตั้ง "ติดตั้ง" - เวอร์ชันเต็มหรือแตกไฟล์ - เวอร์ชันพกพา

เรามาดู Russification ของโปรแกรมกันดีกว่า

เราค้นหาทุกสิ่งบนเว็บไซต์เดียวกัน แคตตาล็อกแลงแพ็กส์- เปิดและค้นหา Langpack-ru-1.0.0-for-truecrypt-7.1.a

ได้รับ แยกไฟล์เก็บถาวรตามเส้นทาง C:\ProgramFiles\TrueCrypt ในกรณีนี้จะต้องปิดโปรแกรม

เราเปิดแอปพลิเคชันและดูอินเทอร์เฟซ โดยปกติจะแปลเป็นภาษารัสเซียโดยอัตโนมัติ ถ้าไม่เช่นนั้นให้ไปที่ “ การตั้งค่า"แล้วไปที่ส่วน" ภาษา- คลิกที่ตัวเลือกภาษารัสเซีย

ตอนนี้ไปที่การตั้งค่าและสังเกตบางส่วน พารามิเตอร์ที่สำคัญ- เปิดแท็บ "การตั้งค่า" ส่วน "ตัวเลือก":

วิธีสร้างและเมานต์วอลุ่มแบบง่าย

ปริมาณเท่าใดก็ได้ในยูทิลิตี้ TrueCrypt เรียกว่า cryptocontainer ไดรฟ์ข้อมูลไม่เพียงแต่เป็นพาร์ติชันบนพีซีเท่านั้น แต่ยังรวมถึงไดรฟ์หรือแฟลชไดรฟ์ทั้งหมดด้วย

เปิดโปรแกรมและคลิกที่ปุ่ม “ สร้างโวลุ่ม- ตัวช่วยสร้างการสร้างโวลุ่มจะปรากฏขึ้น ที่นี่คุณสามารถเลือกหนึ่งในสามตัวเลือก เริ่มต้นด้วย มาลองอันแรกกัน

ต่อไป เราจะระบุไฟล์ใดๆ ที่จะเป็นตัวแทนของคอนเทนเนอร์ ในกรณีนี้จงจำไว้ว่าสิ่งนี้ ไฟล์จะถูกลบและแทนที่ด้วยอันอื่น ดังนั้นเราจึงเลือกเฉพาะไฟล์ที่ไม่จำเป็นเท่านั้น คุณสามารถสร้างเอกสารเปล่าใน Notepad บันทึกและใช้ไฟล์ผลลัพธ์ หลังจากเลือกแล้ว ให้ทำเครื่องหมายในช่อง "อย่าบันทึกประวัติ"

ขั้นต่อไปเราใช้อัลกอริธึมการเข้ารหัสดิสก์ คุณสามารถออกจากการตั้งค่าเริ่มต้นแล้วคลิก " ต่อไป».

จากนั้นเราก็ระบุ ขนาดสื่ออะไรก็ได้ที่เราต้องการแล้วเขียนรหัสผ่านที่รัดกุม

ขั้นตอนต่อไปคือ การจัดรูปแบบพาร์ติชัน- ไม่มีทางหากไม่มีสิ่งนี้ เลือกระบบไฟล์ที่ต้องการ โดยเฉพาะ NTFS ปล่อยทุกอย่างไว้เหมือนเดิมแล้วคลิก “ ทำเครื่องหมาย».

ในหน้าต่างหลักของโปรแกรม ให้โกนอักษรระบุไดรฟ์ที่ว่างออก จากนั้นคลิกที่ปุ่ม “ ไฟล์" และระบุไฟล์คอนเทนเนอร์ที่เข้ารหัส กดปุ่ม " ภูเขา" และป้อนรหัสผ่านที่คุณระบุ

ตอนนี้อยู่ในแคตตาล็อก " คอมพิวเตอร์ของฉัน» สื่อที่มีตัวอักษรที่คุณเลือกจะปรากฏขึ้น เราถ่ายโอนไฟล์สำคัญไปที่นั่น

ข้อได้เปรียบข้อดีของคอนเทนเนอร์นี้คือสามารถนำไปใช้ได้ทุกที่ ถ่ายโอนไปยังแฟลชไดรฟ์ ส่งทางไปรษณีย์ ไปยังคลาวด์ คุณยังสามารถทำสำเนาของไฟล์นี้ได้

การเข้ารหัสดิสก์และไดรฟ์ภายนอก

ขั้นตอนการสร้างไดรฟ์หรือแฟลชไดรฟ์ที่เข้ารหัสไม่แตกต่างจากคำอธิบายก่อนหน้า มีเพียงสองจุดที่ควรทราบ

จากนั้นหน้าต่างที่มีโหมดการสร้างพาร์ติชันจะปรากฏขึ้น มี สองวิธี– “สร้างและจัดรูปแบบโวลุ่มที่เข้ารหัส” ข้อมูลในแฟลชไดรฟ์จะถูกทำลาย แต่กระบวนการสร้างจะรวดเร็ว “เข้ารหัสพาร์ติชัน” - ที่นี่การเข้ารหัสข้อมูลจะดำเนินการช้าๆ

หน้าต่างถัดไป - การติดตั้ง อัลกอริธึมการเข้ารหัส- ทุกอย่างเหมือนกับตอนต้นบทความ คุณสามารถปล่อยไว้เหมือนเดิมได้ จากนั้นเราตั้งรหัสผ่านและเลือกระบบไฟล์

ตอนนี้เพื่อแสดงดิสก์ที่เข้ารหัสคุณจะต้องตั้งค่าอักษรระบุไดรฟ์ในหน้าต่างหลักของโปรแกรมและคลิกที่ปุ่ม "อุปกรณ์" เพื่อระบุแฟลชไดรฟ์ของคุณ จากนั้นคลิก "เมานต์" และป้อนรหัสผ่าน

สร้างวอลลุ่มที่ซ่อนอยู่

สาระสำคัญของคอนเทนเนอร์ที่ซ่อนอยู่คือพาร์ติชันที่เข้ารหัสปกติจะถูกสร้างขึ้นครั้งแรก จากนั้นจึงวางพาร์ติชันที่ซ่อนอยู่ในนั้น ทำให้การค้นหาข้อมูลทำได้ยากยิ่งขึ้น

หลังจากเปิดตัว TrueCrypt ให้คลิกที่ "สร้างโวลุ่ม" ต่อไปเราจะระบุ จุดแรก– “สร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัส”

คราวนี้คุณต้องตรวจสอบตัวเลือก “Hidden TrueCrypt Volume” คลิก " ต่อไป».

โดยการระบุประเภทพาร์ติชันนี้ หน้าต่างอื่นจะเปิดขึ้นด้วย โหมดอื่นๆ- มีทั้งโหมดปกติและโหมดไดเร็ก คำอธิบายของพวกเขาได้รับแล้วในหน้าต่าง TrueCrypt เพียงเลือกรายการแรก

ต่อไปเราค้นหาไฟล์ที่จะเป็นคอนเทนเนอร์สำหรับส่วนที่ซ่อนไว้ นี่อาจเป็นดิสก์หรือไฟล์ปกติ ทำเครื่องหมายที่ช่อง "อย่าบันทึกประวัติ"

ดังนั้นหน้าต่างจะปรากฏเหมือนกับหน้าต่างที่คุณเห็นก่อนหน้านี้ จำเป็นต้องใช้เฉพาะพารามิเตอร์ของอัลกอริธึมการเข้ารหัส การจัดรูปแบบ และระบบไฟล์ ระบุสองครั้งเนื่องจากจะมีการสร้างสองส่วนและจำเป็นต้องใช้รหัสผ่านสองชุด

หลังจากทำตามขั้นตอนทั้งหมดแล้ว หน้าต่างสำหรับสร้างพาร์ติชันที่ซ่อนอยู่จะปรากฏขึ้น

ขั้นตอนเหมือนกับการสร้างวอลุ่มแบบธรรมดา

จะเมานต์พาร์ติชั่นที่ซ่อนอยู่ได้อย่างไร? ทุกอย่างเรียบง่ายที่นี่ มีการสร้างสองส่วน - ส่วนที่ซ่อนอยู่ในไฟล์คอนเทนเนอร์ ระบุตัวอักษรคลิกปุ่ม "ไฟล์" เลือกไฟล์ crypto และป้อนรหัสผ่านไม่ใช่สำหรับมัน แต่สำหรับคอนเทนเนอร์ที่ซ่อนอยู่

วิธีการเข้ารหัสไดรฟ์ระบบและระบบปฏิบัติการ

หลักการก็คือหลังจากเปิดเครื่องคอมพิวเตอร์หรือแล็ปท็อปแล้ว กำลังโหลด bootloader TrueCrypt ไม่ใช่ระบบปฏิบัติการ เมื่อป้อนรหัสผ่านที่ถูกต้อง ระบบจะบู๊ต

1. เปิดโปรแกรมและบนแท็บ "ระบบ" ค้นหาตัวเลือก"เข้ารหัสดิสก์ระบบ"
2. ตัวช่วยสร้างการสร้างไดรฟ์ข้อมูลจะเปิดขึ้นซึ่งคุณจะติดตั้ง ตัวเลือกปกติการเข้ารหัสระบบ สำหรับการเข้ารหัส ให้เลือกตัวเลือก "เข้ารหัสทั้งดิสก์"

ในหน้าต่างต่อไปนี้จะมีตัวเลือกพร้อมคำอธิบาย เช่น ระบบปฏิบัติการเดี่ยวหรือมัลติบูต นั่นคือระบบตั้งแต่หนึ่งระบบขึ้นไป พารามิเตอร์ที่เหลือไม่แตกต่างจากที่คุณเห็นก่อนหน้านี้

การสร้างระบบปฏิบัติการที่ซ่อนอยู่

คุณสามารถปกป้องข้อมูลของคุณให้ได้มากที่สุดโดยการสร้างระบบปฏิบัติการที่ซ่อนอยู่ ในการจัดระเบียบคุณจะต้องมีมากกว่า 2 ส่วน ตอนนี้เปิดโปรแกรมและบน “ ระบบ» เลือก “สร้างระบบปฏิบัติการที่ซ่อนอยู่”

นอกจากนี้ขั้นตอนจะคล้ายกับการสร้างคอนเทนเนอร์ที่เข้ารหัสของระบบปฏิบัติการปกติและพาร์ติชันที่ซ่อนอยู่พร้อมกัน หน้าต่างโปรแกรมประกอบด้วยคำอธิบายทั้งหมดที่ต้องอ่านตั้งแต่นั้นมา การกระทำที่ผิดอาจสร้างความเสียหายให้กับระบบของคุณได้

โปรแกรมเวราคริปต์

VeraCrypt เป็นเครื่องมือสำหรับเข้ารหัสไฟล์ทุกประเภท ทางเลือกที่ดีสำหรับ TrueCrypt ด้วยความช่วยเหลือของเขา สามารถสร้างได้พาร์ติชั่นที่เข้ารหัส, สื่อภายนอก หลัก ข้อได้เปรียบมีความน่าเชื่อถือและโปรแกรมเป็นภาษารัสเซียด้วย นักพัฒนาโน้มน้าวเราว่าแทบจะเป็นไปไม่ได้เลยที่จะถอดรหัสข้อมูล

การติดตั้งและการตั้งค่าเริ่มต้น

คุณสามารถดาวน์โหลดตัวติดตั้งได้จากแหล่งข้อมูลต่อไปนี้ - . การติดตั้งเกิดขึ้นในลักษณะเดียวกับโปรแกรมทั่วไป

การสร้างวอลุ่มอย่างง่าย

เมื่อติดตั้งและเปิดใช้งานแล้ว คุณจะเห็นหน้าต่างที่เกือบจะเหมือนกับ TrueCrypt หากต้องการเปลี่ยนภาษาให้ไปที่การตั้งค่า " การตั้งค่า" และเลือกส่วน " ภาษา- เราตั้งค่าภาษาเป็นภาษารัสเซีย

คลิกปุ่ม "สร้างโวลุ่ม" หน้าต่างอื่นจะปรากฏขึ้นในตำแหน่งที่คุณต้องการ ติดตั้งวิธีแรก– “สร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัส”

จากนั้นคลิกที่บรรทัด “ปริมาณเวราคริปต์ปกติ” (ทุกอย่างเหมือนกับใน TrueCrypt)

ต่อไปคุณจะต้องค้นหาไฟล์ที่จะกลายเป็นคอนเทนเนอร์เข้ารหัส คลิก " ต่อไป».

ขั้นตอนต่อไปคือการตั้งค่าขนาดดิสก์ เราระบุค่าที่ต้องการและดำเนินการต่อไป

ตอนนี้เรามาสร้างรหัสผ่าน การผสมผสานขอแนะนำให้ใช้คอมเพล็กซ์

จะต้องฟอร์แมตไดรฟ์ ในหน้าต่างเราระบุระบบไฟล์และปล่อยให้ทุกอย่างเป็นค่าเริ่มต้น

เมื่อสร้างคอนเทนเนอร์แล้วในหน้าต่างหลักของโปรแกรม ใช้ตัวอักษรใดก็ได้ดิสก์จากนั้นคลิกที่ปุ่ม "ไฟล์" และเลือกไฟล์ที่ใช้สำหรับการเข้ารหัส ป้อนรหัสผ่าน พร้อม.

การเข้ารหัสแฟลชไดรฟ์และไดรฟ์ในเครื่อง

การรักษาความปลอดภัยไดรฟ์ USB ภายนอกหรือฮาร์ดไดรฟ์ภายนอกถือเป็นการดำเนินการที่สำคัญ ในหน้าต่างหลักของ VeraCrypt คลิก “Create Volume” แล้วคลิก จุดที่สอง"เข้ารหัสไดรฟ์ที่ไม่ใช่ระบบ" การตั้งค่าที่เหลือจะเหมือนกับการสร้างวอลลุ่มแบบธรรมดาทุกประการ

โปรดจำไว้ว่าเมื่อเข้ารหัสแฟลชไดรฟ์ แฟลชไดรฟ์นั้นจะถูกฟอร์แมตและข้อมูลทั้งหมดในแฟลชไดรฟ์จะถูกทำลาย

คลิกที่แท็บ “ ระบบ" คลิกที่ตัวเลือก "เข้ารหัสพาร์ติชันระบบ"

เลือกประเภทแรก - "ปกติ"

ในระยะต่อไป คลิกที่รายการ"เข้ารหัสทั้งดิสก์"

เมื่อหน้าต่าง "เข้ารหัสพื้นที่ป้องกัน" ปรากฏขึ้น ให้เลือก "ไม่"

หากคุณมีระบบปฏิบัติการเดียวบนพีซีของคุณ ให้เลือก "การบูตครั้งเดียว" หากมีมากกว่าหนึ่งระบบ - "การบูตหลายรายการ"

ในการตั้งค่า อัลกอริธึมการเข้ารหัสปล่อยให้พารามิเตอร์เหมือนเดิม

เราระบุรหัสผ่านสำหรับคอนเทนเนอร์ระบบของเรา

ต่อไปจะเป็นขั้นตอนของการสร้างดิสก์เข้ารหัส คุณสามารถบันทึกได้ทุกที่โดยคลิก “ ทบทวน“และระบุสถานที่

ในขั้นตอนโหมดการทำความสะอาด ให้เลือกวิธี "ไม่" แต่คุณสามารถอ่านคำอธิบายโดยละเอียดและเลือกตัวเลือกอื่นได้

การตั้งค่าอื่นๆ ก็ไม่ซับซ้อน โดยทั่วไปคุณต้องคลิกปุ่ม "ถัดไป"

เมื่อระบบได้รับการเข้ารหัสแล้ว หลังจากรีบูตคุณจะเห็นหน้าต่างต่อไปนี้

วอลลุ่มที่ซ่อนอยู่และระบบปฏิบัติการ

เมื่อคุณเลือกตัวเลือก "เข้ารหัสพาร์ติชันระบบ" ในหน้าต่างที่เปิดขึ้นคุณจะต้องเลือกรายการ "ซ่อน" ตอนนี้เราดำเนินการตามคำแนะนำข้างต้น โปรดทราบว่าพารามิเตอร์นั้นเหมือนกับ TrueCrypt เกือบ 100% ดังนั้น คุณสามารถนำทางได้สำหรับคำแนะนำสำหรับโปรแกรมเข้ารหัสนี้

แอปพลิเคชั่น DiskCryptor

DiskCryptor แตกต่างจากยูทิลิตี้ก่อนหน้านี้ ก่อนอื่นมันใช้งานได้ ใต้เท่านั้นหน้าต่าง- โปรแกรมนี้ยังให้คุณปกป้องดิสก์ พาร์ติชั่น และสื่อภายนอกได้อีกด้วย โปรแกรมนี้ค่อนข้างน่าเชื่อถือเพราะสร้างโดยนักพัฒนา TrueCrypt คนใดคนหนึ่ง

คำอธิบาย ความสามารถด้านสาธารณูปโภค:

• อัลกอริทึม AES, Twofish, Serpent + รวมกัน
• รองรับดิสก์แบบไดนามิก
• การเข้ารหัสพาร์ติชันอย่างโปร่งใส ไดรฟ์ USB ไดรฟ์ซีดี/ดีวีดี

คุณสามารถดาวน์โหลดเครื่องมือได้จากเว็บไซต์อย่างเป็นทางการ - https://diskcryptor.net/wiki/Main_Page

วิธีเข้ารหัสพาร์ติชันใน DiskCryptor

เปิดยูทิลิตี้แล้วเลือกสื่อหรือแฟลชไดรฟ์ที่ต้องเข้ารหัส ทางด้านขวาคลิกที่ปุ่ม “ เข้ารหัส».

หน้าต่างจะเปิดขึ้นเพื่อขอให้คุณเลือกอัลกอริธึมการเข้ารหัสสำหรับไดรฟ์ข้อมูลฮาร์ดไดรฟ์ คุณสามารถเลือกเพียงหนึ่งหรือทั้งหมดในครั้งเดียว จากนั้นคลิก "ถัดไป"

ในช่องรหัสผ่านและยืนยัน ใส่รหัสผ่าน- คลิกตกลง

กระบวนการเข้ารหัสจะเริ่มขึ้น ซึ่งจะยาวหรือเร็วขึ้นอยู่กับขนาดของสื่อ

หลังจากเสร็จสิ้นขั้นตอนแล้ว หน้าต่างถัดจากระดับเสียงที่ต้องการจะปรากฏขึ้น จารึกติดซึ่งหมายความว่ามีการติดตั้งสื่อบันทึก หากต้องการยกเลิกการต่อเชื่อม เพียงเลือกดิสก์แล้วคลิก "ถอนติดตั้ง" ทางด้านขวา

หากต้องการเข้าถึงสื่อที่เข้ารหัส เพียงเลือกสื่อนั้นแล้วคลิกปุ่ม “เมานต์” คุณต้องป้อนรหัสผ่านแล้วคลิกตกลง

หากต้องการถอดรหัสพาร์ติชัน คุณต้องเลือกดิสก์แล้วคลิก “ ถอดรหัส- หากขั้นตอนไม่เสร็จสมบูรณ์อย่างถูกต้อง คุณจะต้องถ่ายโอนไฟล์สำคัญไปยังไดรฟ์อื่นและฟอร์แมตสื่อบันทึก

ฉันคิดว่าไม่มีใครอยากให้คนแปลกหน้าเข้าถึงข้อมูลส่วนบุคคลของเขาบนคอมพิวเตอร์ วิธีหนึ่งในการปกป้องข้อมูลที่เป็นความลับคือการจัดเก็บข้อมูลสำคัญไว้ในพาร์ติชั่นฮาร์ดไดรฟ์ที่ซ่อนอยู่ ในบทความนี้ฉันจะบอกคุณว่า วิธีซ่อนพาร์ติชั่นดิสก์และเพื่อความน่าเชื่อถือในการป้องกัน เราก็จะทำเช่นกัน เข้ารหัสทั้งหมดของเรา ข้อมูลสำคัญในดิสก์ที่ซ่อนอยู่ของเราจ.

• เหตุใดจึงจำเป็นต้องมีไดรฟ์ที่ซ่อนอยู่?
• วิธีซ่อนพาร์ติชั่นฮาร์ดไดรฟ์
• วิธีเข้ารหัสพาร์ติชั่นดิสก์ที่ซ่อนอยู่

เหตุใดจึงจำเป็นต้องมีไดรฟ์ที่ซ่อนอยู่?

การจัดเก็บข้อมูลสำคัญและเป็นความลับในคอนเทนเนอร์ที่เข้ารหัสนั้นสะดวกมาก: พื้นที่เก็บข้อมูลนี้สามารถคัดลอกและถ่ายโอนไปยังคอมพิวเตอร์เครื่องอื่นได้ แต่มีข้อเสียเปรียบประการหนึ่งคือคอนเทนเนอร์นั้นเป็นไฟล์ที่ทุกคนสามารถมองเห็นได้และสามารถลบออกได้อย่างง่ายดาย

พาร์ติชันฮาร์ดไดรฟ์ที่ซ่อนอยู่ทำให้สามารถเก็บข้อมูลสำคัญของคุณไว้อย่างปลอดภัย ในกรณีนี้ ผู้ใช้คอมพิวเตอร์รายอื่นของคุณจะไม่สามารถลบพวกเขาได้ คุณสามารถจัดเก็บไฟล์ทุกประเภทที่คุณสามารถเก็บไว้ในไดรฟ์ที่ซ่อนอยู่ได้

การจัดเก็บไฟล์สำคัญบนพาร์ติชันฮาร์ดไดรฟ์ที่ซ่อนอยู่ + การเข้ารหัสไดรฟ์เหล่านี้เป็นวิธีที่ดีในการปกป้องข้อมูลที่เป็นความลับของคุณบนคอมพิวเตอร์ของคุณ หากคุณจำเป็นต้องพกพาข้อมูลในรูปแบบที่เข้ารหัสบ่อยๆ ให้ใช้คอนเทนเนอร์ที่เข้ารหัส

จะซ่อนพาร์ติชั่นฮาร์ดไดรฟ์ได้อย่างไร?

การสร้างส่วนที่ซ่อนไว้นั้นง่ายมาก ในการดำเนินการนี้ คุณไม่จำเป็นต้องติดตั้งซอฟต์แวร์เพิ่มเติมพิเศษบนคอมพิวเตอร์ของคุณ

สิ่งแรกที่คุณต้องทำคือเลือกพาร์ติชั่นฮาร์ดไดรฟ์ที่จะถูกซ่อน มีความจำเป็นต้องเลือกพาร์ติชันโดยคำนึงถึงจำนวนข้อมูลที่เก็บไว้ในนั้น หากคุณต้องการจัดเก็บรูปภาพหรือเอกสารหลายรายการ คุณไม่ควรสร้างพาร์ติชันขนาด 300 GB ฉันแนะนำให้คุณเลือกพาร์ติชันประมาณ 40 - 50 GB ภายในพาร์ติชั่นที่ซ่อนอยู่ เราจะสามารถสร้างโฟลเดอร์และไฟล์ได้เหมือนกับที่อื่น

ตอนนี้เรามาลองซ่อนพาร์ติชั่นฮาร์ดไดรฟ์ที่เลือก ฉันจะซ่อนส่วน "Z"

เปิดเมนู "เริ่ม" คลิกขวาที่ "My Computer" และเลือก "Manage"

ในคอลัมน์ด้านขวาเลือก "การจัดการดิสก์" ในหน้าต่างนี้ คุณจะเห็นพาร์ติชั่นทั้งหมดของฮาร์ดไดรฟ์ของคุณ

บนพาร์ติชั่นที่คุณต้องการซ่อน ให้คลิกขวาแล้วเลือก “เปลี่ยนอักษรระบุไดรฟ์หรือเส้นทางของไดรฟ์”

หน้าต่างเล็ก ๆ ควรปรากฏขึ้นโดยเน้นอักษรระบุไดรฟ์ คลิกที่ปุ่ม "ลบ" และ "ตกลง"

เราเปิดโฟลเดอร์ "คอมพิวเตอร์" - ไดรฟ์แบบลอจิคัลหายไป ยินดีด้วย! คุณเพิ่งซ่อนพาร์ติชั่นฮาร์ดไดรฟ์

ผู้ใช้ที่มีประสบการณ์น้อยจะไม่มีทางเข้าใจหรือคาดเดาได้ว่าอาจมีดิสก์ที่ซ่อนอยู่เพิ่มเติมในคอมพิวเตอร์ และผู้โจมตีอาจไม่มีเวลาเพียงพอที่จะค้นหาว่าดิสก์ถูกซ่อนอยู่ วิธีนี้ง่ายแต่มีประสิทธิภาพมาก

หากต้องการเปิดไดรฟ์ที่ซ่อนอยู่ คุณต้องกำหนดตัวอักษรให้กับไดรฟ์ที่ซ่อนอยู่ในหน้าต่าง "การจัดการดิสก์" เดียวกัน

ด้วยการจัดเก็บข้อมูลไว้ในไดรฟ์ที่ซ่อนอยู่ คุณสามารถป้องกันการลบโดยไม่ตั้งใจหรือการเข้าถึงโดยไม่ได้รับอนุญาตได้ ไม่ใช่ผู้โจมตีทุกคนจะพยายามค้นหาไดรฟ์ที่ซ่อนอยู่

ในความคิดของฉัน วิธีนี้มีข้อเสียเปรียบอย่างร้ายแรงประการหนึ่ง - ใครก็ตามที่สามารถเข้าถึงพีซีสามารถเปิดคอนเทนเนอร์ที่ซ่อนอยู่ได้ (ผ่าน "การจัดการดิสก์") เพื่อความปลอดภัย คุณควรทำให้คอนเทนเนอร์ที่ซ่อนอยู่ได้รับการเข้ารหัสด้วย วิธีนี้ทำให้คุณสามารถปกป้องไฟล์สำคัญของคุณได้อย่างน่าเชื่อถือมากขึ้น

จะเข้ารหัสพาร์ติชั่นดิสก์ที่ซ่อนอยู่ได้อย่างไร?

ดาวน์โหลดและรันโปรแกรม TrueCrypt คลิกที่ปุ่ม "สร้าง" ในหน้าต่างที่เปิดขึ้น ให้ตรวจสอบรายการ "พาร์ติชั่น/ดิสก์ที่ไม่ใช่ระบบที่เข้ารหัส"

ขั้นตอนถัดไปบางขั้นตอนไม่ได้แตกต่างจากการสร้างวอลุ่มมากนัก และฉันไม่ต้องการที่จะอธิบายขั้นตอนเหล่านี้ เราจะอาศัยเฉพาะสิ่งที่เกี่ยวข้องโดยตรงกับการสร้างดิสก์ที่เข้ารหัสเท่านั้น

ในส่วน "การจัดวางระดับเสียง" คุณต้องเลือกพาร์ติชันที่จะเข้ารหัส ทำเครื่องหมายส่วนที่ต้องการแล้วไปต่อ

ในส่วน "โหมดการเข้ารหัส" คุณต้องเลือกการเข้ารหัสพาร์ติชันประเภทใดประเภทหนึ่ง หากพาร์ติชันว่างเปล่า ให้เลือกตัวเลือกที่ 1 และหากมีข้อมูลอยู่แล้วและจำเป็นต้องเข้ารหัส ให้เลือกตัวเลือกที่ 2 หากคุณเลือกตัวเลือกที่ 2 Truecrypt จะสำรองไฟล์ทั้งหมดบนพาร์ติชันก่อน

ขั้นตอนที่เหลือจะคล้ายกับการสร้างคอนเทนเนอร์ที่เข้ารหัส ด้วยเหตุนี้ คุณจะได้รับคอนเทนเนอร์ที่เข้ารหัสซึ่งคุณสามารถจัดเก็บไฟล์ของคุณได้อย่างปลอดภัย

คุณสามารถเปิดพาร์ติชันที่เข้ารหัสได้ผ่านเมนูโปรแกรม TrueCrypt เปิดตัว TrueCrypt คลิกที่ปุ่ม "อุปกรณ์" เลือกพาร์ติชันที่ต้องการคลิก "ตกลง" จากนั้นคลิกปุ่มเมานต์

เพียงเท่านี้ สิ่งที่คุณต้องทำก็แค่กรอกรหัสผ่าน จากนั้นพาร์ติชั่นฮาร์ดไดร์ฟที่เข้ารหัสก็จะสามารถเข้าถึงได้ คุณสามารถทำงานกับมันได้เหมือนกับไดรฟ์อื่นๆ แต่ไฟล์สำคัญทั้งหมดจะถูกเข้ารหัสอย่างปลอดภัย

การสร้างพื้นที่ที่ซ่อนอยู่ในฮาร์ดไดรฟ์ของคุณนั้นค่อนข้างง่าย วิธีการจัดเก็บข้อมูลนี้ค่อนข้างง่าย แต่ในขณะเดียวกันก็เชื่อถือได้ การเข้ารหัสพาร์ติชั่นที่ซ่อนอยู่จะทำให้มั่นใจในความน่าเชื่อถือของไฟล์ที่จัดเก็บในระดับสูง ผู้โจมตีจะเข้าถึงข้อมูลที่เป็นความลับของคุณได้ยาก

ด้วย CyberSafe คุณสามารถเข้ารหัสได้มากกว่าแค่ไฟล์แต่ละไฟล์ โปรแกรมนี้ช่วยให้คุณสามารถเข้ารหัสพาร์ติชันฮาร์ดไดรฟ์ทั้งหมดหรือไดรฟ์ภายนอกทั้งหมด (เช่นไดรฟ์ USB หรือแฟลชไดรฟ์) บทความนี้จะแสดงวิธีเข้ารหัสและซ่อนพาร์ติชันที่เข้ารหัสของฮาร์ดไดรฟ์ของคุณจากการสอดรู้สอดเห็น

สายลับ ผู้หวาดระแวง และผู้ใช้ทั่วไป

ใครจะได้รับประโยชน์จากความสามารถในการเข้ารหัสพาร์ติชัน? ทิ้งสายลับและหวาดระแวงทันที ในอดีตมีไม่มากนัก และความจำเป็นในการเข้ารหัสข้อมูลนั้นมีความเป็นมืออาชีพอย่างแท้จริง อันที่สองแค่ต้องการเข้ารหัสบางสิ่ง ซ่อนมันไว้ ฯลฯ แม้ว่าจะไม่มีภัยคุกคามที่แท้จริงและข้อมูลที่เข้ารหัสก็ไม่เป็นที่สนใจของใครเลย แต่พวกเขาก็เข้ารหัสมันอยู่ดี นั่นคือเหตุผลที่เราสนใจผู้ใช้ทั่วไป ซึ่งฉันหวังว่าจะมีมากกว่าสายลับหวาดระแวง
สถานการณ์การเข้ารหัสพาร์ติชันโดยทั่วไปคือเมื่อมีการแชร์คอมพิวเตอร์ มีสองตัวเลือกในการใช้โปรแกรม CyberSafe: ผู้ใช้แต่ละคนที่ทำงานที่คอมพิวเตอร์สร้างดิสก์เสมือนหรือแต่ละคนจัดสรรพาร์ติชันบนฮาร์ดไดรฟ์เพื่อจัดเก็บไฟล์ส่วนบุคคลและเข้ารหัส มีการเขียนเกี่ยวกับการสร้างดิสก์เสมือนแล้ว แต่ในบทความนี้เราจะพูดถึงการเข้ารหัสพาร์ติชันทั้งหมดโดยเฉพาะ
สมมติว่ามีฮาร์ดไดรฟ์ขนาด 500 GB และมีผู้ใช้สามคนที่ทำงานกับคอมพิวเตอร์เป็นระยะ แม้ว่าระบบไฟล์ NTFS ยังคงรองรับสิทธิ์การเข้าถึงและอนุญาตให้คุณจำกัดการเข้าถึงไฟล์ของผู้ใช้รายอื่นได้ แต่การป้องกันยังไม่เพียงพอ ท้ายที่สุดแล้วหนึ่งในสามผู้ใช้นี้จะมีสิทธิ์ของผู้ดูแลระบบและจะสามารถเข้าถึงไฟล์ของผู้ใช้สองคนที่เหลือได้
ดังนั้นพื้นที่ว่างในฮาร์ดดิสก์สามารถแบ่งได้ดังนี้:

• ประมาณ 200 GB - พาร์ติชันที่แชร์ พาร์ติชันนี้จะเป็นพาร์ติชันระบบด้วย มันจะติดตั้งระบบปฏิบัติการ โปรแกรม และจัดเก็บไฟล์ทั่วไปของผู้ใช้ทั้งสามคน
• สามส่วน ส่วนละ ~100 GB - ฉันคิดว่า 100 GB ก็เพียงพอที่จะจัดเก็บไฟล์ส่วนตัวของผู้ใช้แต่ละคน แต่ละส่วนเหล่านี้จะถูกเข้ารหัส และเฉพาะผู้ใช้ที่เข้ารหัสส่วนนี้เท่านั้นที่จะรู้รหัสผ่านเพื่อเข้าถึงส่วนที่เข้ารหัส ในกรณีนี้ ไม่ว่าเขาจะต้องการมากแค่ไหนก็ตาม ผู้ดูแลระบบจะไม่สามารถถอดรหัสพาร์ติชันของผู้ใช้รายอื่นและเข้าถึงไฟล์ของเขาได้ ใช่ หากต้องการ ผู้ดูแลระบบสามารถฟอร์แมตพาร์ติชั่นและลบพาร์ติชั่นได้ แต่จะสามารถเข้าถึงได้ก็ต่อเมื่อเขาหลอกให้ผู้ใช้ให้รหัสผ่านแก่เขา แต่ฉันคิดว่าสิ่งนี้จะไม่เกิดขึ้น ดังนั้นการเข้ารหัสพาร์ติชันจึงเป็นมาตรการที่มีประสิทธิภาพมากกว่าการแยกสิทธิ์การเข้าถึงโดยใช้ NTFS

การเข้ารหัสพาร์ติชั่นเทียบกับดิสก์เสมือนที่เข้ารหัส

อะไรจะดีไปกว่า - การเข้ารหัสพาร์ติชันหรือใช้ดิสก์เสมือนที่เข้ารหัส ที่นี่ทุกคนตัดสินใจด้วยตัวเองเนื่องจากแต่ละวิธีมีข้อดีและข้อเสียของตัวเอง การเข้ารหัสพาร์ติชั่นมีความปลอดภัยพอๆ กับการเข้ารหัสดิสก์เสมือนและในทางกลับกัน
ดิสก์เสมือนคืออะไร? มองว่าเป็นไฟล์เก็บถาวรที่มีรหัสผ่านและอัตราส่วนการบีบอัดเป็น 0 เฉพาะไฟล์ภายในไฟล์เก็บถาวรนี้เท่านั้นที่จะได้รับการเข้ารหัสอย่างปลอดภัยมากกว่าในไฟล์เก็บถาวรทั่วไป ดิสก์เสมือนจะถูกจัดเก็บไว้ในฮาร์ดไดรฟ์ของคุณเป็นไฟล์ ในโปรแกรม CyberSafe คุณต้องเปิดและติดตั้งดิสก์เสมือน จากนั้นจึงสามารถทำงานได้เหมือนกับดิสก์ทั่วไป
ข้อดีของดิสก์เสมือนคือสามารถคัดลอกไปยังฮาร์ดไดรฟ์หรือแฟลชไดรฟ์อื่นได้อย่างง่ายดาย (หากขนาดอนุญาต) ตัวอย่างเช่น คุณสามารถสร้างดิสก์เสมือนขนาด 4 GB ได้ (ไม่มีข้อจำกัดเกี่ยวกับขนาดของดิสก์เสมือน ยกเว้นดิสก์ทั่วไป) และหากจำเป็น ให้คัดลอกไฟล์ดิสก์เสมือนไปยังแฟลชไดรฟ์หรือฮาร์ดไดรฟ์ภายนอก คุณไม่สามารถทำเช่นนี้กับพาร์ติชันที่เข้ารหัสได้ คุณยังสามารถซ่อนไฟล์ดิสก์เสมือนได้
แน่นอนหากจำเป็น คุณสามารถสร้างอิมเมจของดิสก์ที่เข้ารหัสได้ ในกรณีที่คุณต้องการสำรองข้อมูลหรือย้ายไปยังคอมพิวเตอร์เครื่องอื่น แต่นั่นเป็นอีกเรื่องหนึ่ง หากคุณมีความต้องการที่คล้ายกัน ฉันขอแนะนำโปรแกรม Clonezilla ซึ่งเป็นโซลูชันที่เชื่อถือได้และผ่านการพิสูจน์แล้ว การถ่ายโอนพาร์ติชันที่เข้ารหัสไปยังคอมพิวเตอร์เครื่องอื่นเป็นการดำเนินการที่ซับซ้อนกว่าการถ่ายโอนดิสก์เสมือน หากมีความจำเป็นก็จะใช้ดิสก์เสมือนได้ง่ายกว่า
ด้วยการเข้ารหัสพาร์ติชั่น พาร์ติชั่นทั้งหมดจะถูกเข้ารหัสทางกายภาพ เมื่อติดตั้งพาร์ติชันนี้ คุณจะต้องป้อนรหัสผ่าน หลังจากนั้นคุณสามารถทำงานกับพาร์ติชันได้ตามปกติ นั่นคือ อ่านและเขียนไฟล์
ฉันควรเลือกวิธีใด? หากคุณสามารถเข้ารหัสพาร์ติชันได้ คุณสามารถเลือกวิธีนี้ได้ นอกจากนี้ยังควรเข้ารหัสทั้งส่วนหากเอกสารลับของคุณมีขนาดค่อนข้างใหญ่
แต่มีบางสถานการณ์ที่การใช้ทั้งส่วนเป็นไปไม่ได้หรือไม่สมเหตุสมผล ตัวอย่างเช่น คุณมีพาร์ติชั่นเดียวเท่านั้น (ไดรฟ์ C:) บนฮาร์ดไดรฟ์ของคุณ และด้วยเหตุผลใดก็ตาม (เช่น ไม่มีสิทธิ์ เนื่องจากคอมพิวเตอร์ไม่ใช่ของคุณ) คุณไม่สามารถหรือไม่ต้องการเปลี่ยนเค้าโครงของมัน จากนั้นคุณ จำเป็นต้องใช้ดิสก์เสมือน การเข้ารหัสพาร์ติชันทั้งหมดไม่มีประโยชน์หากขนาดของเอกสาร (ไฟล์) ที่คุณต้องการเข้ารหัสมีขนาดเล็ก - ไม่กี่กิกะไบต์ ฉันคิดว่าเราได้จัดการเรื่องนี้แล้ว ดังนั้นจึงถึงเวลาที่จะพูดถึงพาร์ติชั่น (ดิสก์) ที่สามารถเข้ารหัสได้

ประเภทไดรฟ์ที่รองรับ

คุณสามารถเข้ารหัสสื่อประเภทต่อไปนี้ได้:

• พาร์ติชันฮาร์ดไดรฟ์ที่ฟอร์แมตในระบบไฟล์ FAT, FAT32 และ NTFS
• แฟลชไดรฟ์ ไดรฟ์ USB ภายนอก ยกเว้นไดรฟ์ที่เป็นตัวแทนของโทรศัพท์มือถือ กล้องดิจิตอล และเครื่องเล่นเสียง

ไม่สามารถเข้ารหัสได้:

• ดิสก์ซีดี/ดีวีดี-RW, ฟล็อปปี้ดิสก์
• ดิสก์แบบไดนามิก
• ไดรฟ์ระบบ (ซึ่ง Windows บูท)

เริ่มต้นด้วย Windows XP Windows รองรับดิสก์ไดนามิก ไดนามิกดิสก์ช่วยให้คุณสามารถรวมฮาร์ดดิสก์หลายตัวเข้าด้วยกัน (คล้ายกับ LVM ใน Windows) ไม่สามารถเข้ารหัสดิสก์ดังกล่าวด้วยโปรแกรมได้

คุณสมบัติของการทำงานกับดิสก์ที่เข้ารหัส

สมมติว่าคุณได้เข้ารหัสพาร์ติชันฮาร์ดไดรฟ์แล้ว หากต้องการทำงานกับไฟล์บนพาร์ติชั่นที่เข้ารหัส คุณจะต้องติดตั้งพาร์ติชั่นนั้น เมื่อทำการติดตั้งโปรแกรมจะถามรหัสผ่านจากดิสก์ที่เข้ารหัสที่คุณระบุไว้เมื่อทำการเข้ารหัส หลังจากทำงานกับดิสก์ที่เข้ารหัสแล้ว คุณต้องยกเลิกการต่อเชื่อมทันที มิฉะนั้นไฟล์จะยังคงอยู่สำหรับผู้ใช้ที่สามารถเข้าถึงคอมพิวเตอร์ของคุณได้
กล่าวอีกนัยหนึ่ง การเข้ารหัสจะปกป้องไฟล์ของคุณเฉพาะเมื่อไม่ได้ต่อเชื่อมพาร์ติชันที่เข้ารหัสเท่านั้น เมื่อติดตั้งพาร์ติชั่นแล้ว ใครก็ตามที่สามารถเข้าถึงคอมพิวเตอร์สามารถคัดลอกไฟล์จากพาร์ติชั่นนั้นไปยังพาร์ติชั่นที่ไม่ได้เข้ารหัส ไดรฟ์ USB หรือฮาร์ดไดรฟ์ภายนอก และไฟล์จะไม่ได้รับการเข้ารหัส ดังนั้น เมื่อคุณทำงานกับไดรฟ์ที่เข้ารหัส ให้เลิกติดตั้งไดรฟ์ทุกครั้งที่คุณออกจากคอมพิวเตอร์จนเป็นนิสัย แม้จะเป็นเพียงช่วงเวลาสั้นๆ ก็ตาม! เมื่อคุณยกเลิกการต่อเชื่อมไดรฟ์ที่เข้ารหัสแล้ว ไฟล์ของคุณจะได้รับการป้องกันอย่างปลอดภัย
สำหรับประสิทธิภาพนั้นจะลดลงเมื่อทำงานกับพาร์ติชั่นที่เข้ารหัส จำนวนที่ต่ำกว่านั้นขึ้นอยู่กับความสามารถของคอมพิวเตอร์ของคุณ แต่ระบบจะยังคงใช้งานได้และคุณจะต้องรอนานกว่าปกติเล็กน้อย (โดยเฉพาะเมื่อคุณคัดลอกไฟล์ขนาดใหญ่ไปยังพาร์ติชันที่เข้ารหัส)

เตรียมพร้อมสำหรับการเข้ารหัส

สิ่งแรกที่คุณต้องทำคือหา UPS ที่ไหนสักแห่ง หากคุณมีแล็ปท็อป ทุกอย่างก็ดี แต่หากคุณมีคอมพิวเตอร์เดสก์ท็อปทั่วไปและต้องการเข้ารหัสพาร์ติชันที่มีไฟล์อยู่แล้ว การเข้ารหัสจะใช้เวลาสักระยะหนึ่ง หากไฟฟ้าดับในช่วงเวลานี้ ข้อมูลจะสูญหายอย่างแน่นอน ดังนั้น หากคุณไม่มี UPS ที่สามารถทนทานต่ออายุการใช้งานแบตเตอรี่หลายชั่วโมง ฉันขอแนะนำให้ดำเนินการดังต่อไปนี้:

• สำรองข้อมูลของคุณ เช่น บนฮาร์ดไดรฟ์ภายนอก จากนั้นคุณจะต้องกำจัดสำเนานี้ (ขอแนะนำให้ล้างพื้นที่ว่างด้วยยูทิลิตี้เช่น Piriform หลังจากลบข้อมูลจากดิสก์ที่ไม่ได้เข้ารหัสดังนั้นจึงไม่สามารถกู้คืนไฟล์ที่ถูกลบได้) เนื่องจากหากมีอยู่ก็จะมี ไม่มีประโยชน์ที่จะมีสำเนาข้อมูลที่เข้ารหัส
• คุณจะถ่ายโอนข้อมูลไปยังดิสก์ที่เข้ารหัสจากสำเนาหลังจากที่ดิสก์ถูกเข้ารหัส ฟอร์แมตไดรฟ์และเข้ารหัส จริงๆ แล้ว คุณไม่จำเป็นต้องฟอร์แมตมันแยกกัน CyberSafe จะช่วยคุณเอง แต่จะเพิ่มเติมในภายหลัง

หากคุณมีแล็ปท็อปและพร้อมที่จะดำเนินการต่อโดยไม่ต้องสร้างสำเนาสำรองข้อมูลของคุณ (ฉันขอแนะนำให้ทำสำเนาสำรองไว้เผื่อไว้) อย่าลืมตรวจสอบข้อผิดพลาดในดิสก์ อย่างน้อยก็ด้วยยูทิลิตี้ Windows มาตรฐาน หลังจากนี้คุณจะต้องเริ่มเข้ารหัสพาร์ติชัน/ดิสก์

การเข้ารหัสพาร์ติชัน: การปฏิบัติ

ดังนั้น ทฤษฎีที่ไม่มีการฝึกฝนนั้นไร้ความหมาย ดังนั้นเรามาเริ่มเข้ารหัสพาร์ติชั่น/ดิสก์กันดีกว่า เปิดโปรแกรม CyberSafe และไปที่ส่วนนี้ การเข้ารหัสดิสก์, เข้ารหัสพาร์ติชัน(รูปที่ 1)

ข้าว. 1. รายการพาร์ติชั่น/ดิสก์ของคอมพิวเตอร์ของคุณ

เลือกพาร์ติชันที่คุณต้องการเข้ารหัส หากเป็นปุ่ม สร้างจะไม่ใช้งาน ดังนั้นพาร์ติชันนี้จึงไม่สามารถเข้ารหัสได้ ตัวอย่างเช่น นี่อาจเป็นพาร์ติชันระบบหรือดิสก์ไดนามิก นอกจากนี้คุณไม่สามารถเข้ารหัสหลายไดรฟ์พร้อมกันได้ หากคุณต้องการเข้ารหัสหลายดิสก์ การดำเนินการเข้ารหัสจะต้องทำซ้ำทีละรายการ
คลิกปุ่ม สร้าง- ถัดไปหน้าต่างจะเปิดขึ้น คริปโปดิสก์(รูปที่ 2) ในนั้นคุณจะต้องป้อนรหัสผ่านที่จะใช้ในการถอดรหัสดิสก์เมื่อทำการติดตั้ง เมื่อป้อนรหัสผ่าน ให้ตรวจสอบตัวพิมพ์ของอักขระ (เพื่อไม่ให้กดปุ่ม Caps Lock) และเค้าโครง หากไม่มีใครอยู่ข้างหลังคุณ คุณสามารถเปิดสวิตช์ได้ แสดงรหัสผ่าน.

ข้าว. 2. ดิสก์เข้ารหัส

จากรายการ ประเภทการเข้ารหัสคุณต้องเลือกอัลกอริทึม - AES หรือ GOST อัลกอริธึมทั้งสองมีความน่าเชื่อถือ แต่ในองค์กรภาครัฐเป็นเรื่องปกติที่จะใช้เฉพาะ GOST เท่านั้น คุณสามารถใช้อัลกอริธึมใดก็ได้บนคอมพิวเตอร์ของคุณเองหรือในองค์กรเชิงพาณิชย์
หากมีข้อมูลอยู่บนดิสก์และคุณต้องการบันทึก ให้เปิดสวิตช์ โปรดทราบว่าในกรณีนี้ เวลาการเข้ารหัสดิสก์จะเพิ่มขึ้นอย่างมาก ในทางกลับกัน หากไฟล์ที่เข้ารหัสนั้นอยู่บนฮาร์ดไดรฟ์ภายนอก คุณจะต้องคัดลอกไฟล์เหล่านั้นไปยังไดรฟ์ที่เข้ารหัสเพื่อเข้ารหัส และการคัดลอกด้วยการเข้ารหัสแบบทันทีทันใดก็จะใช้เวลาพอสมควรเช่นกัน หากคุณยังไม่ได้สำรองข้อมูล อย่าลืมทำเครื่องหมายที่ปุ่มตัวเลือกเปิดใช้งาน บันทึกโครงสร้างไฟล์และข้อมูลมิฉะนั้น คุณจะสูญเสียข้อมูลทั้งหมดของคุณ
พารามิเตอร์อื่นๆ ในหน้าต่าง เข้ารหัสลับดิสก์สามารถปล่อยให้เป็นค่าเริ่มต้นได้ กล่าวคือจะใช้ขนาดที่มีอยู่ทั้งหมดของอุปกรณ์และจะดำเนินการฟอร์แมตอย่างรวดเร็วในระบบไฟล์ NTFS หากต้องการเริ่มการเข้ารหัส ให้คลิกปุ่ม ยอมรับ- ความคืบหน้าของกระบวนการเข้ารหัสจะแสดงในหน้าต่างหลักของโปรแกรม

ข้าว. 3. ความคืบหน้าของกระบวนการเข้ารหัส

เมื่อดิสก์ถูกเข้ารหัสแล้ว คุณจะเห็นสถานะ - เข้ารหัสซ่อนอยู่(รูปที่ 4) ซึ่งหมายความว่าไดรฟ์ของคุณได้รับการเข้ารหัสและซ่อนไว้ โดยจะไม่แสดงใน Explorer และโปรแกรมจัดการไฟล์ระดับสูงอื่นๆ แต่โปรแกรมตารางพาร์ติชันจะเห็นไดรฟ์นั้น ไม่จำเป็นต้องหวังว่าเนื่องจากดิสก์ถูกซ่อนอยู่จึงไม่มีใครพบมัน ดิสก์ทั้งหมดที่โปรแกรมซ่อนไว้จะแสดงในสแน็ปอิน การจัดการดิสก์(ดูรูปที่ 5) และโปรแกรมอื่น ๆ สำหรับการแบ่งพาร์ติชันดิสก์ โปรดทราบว่าในสแนปอินนี้ พาร์ติชันที่เข้ารหัสจะแสดงเป็นพาร์ติชันที่มีระบบไฟล์ RAW นั่นคือไม่มีระบบไฟล์เลย นี่เป็นเรื่องปกติ - หลังจากเข้ารหัสพาร์ติชันแล้ว Windows จะไม่สามารถระบุประเภทของพาร์ติชั่นได้ อย่างไรก็ตาม การซ่อนพาร์ติชันเป็นสิ่งจำเป็นด้วยเหตุผลที่แตกต่างกันโดยสิ้นเชิง แล้วคุณจะเข้าใจว่าทำไม

ข้าว. 4. สถานะดิสก์: เข้ารหัส, ซ่อนอยู่ พาร์ติชัน E: ไม่ปรากฏใน Explorer

ข้าว. 5. สแน็ปอินการจัดการดิสก์

ตอนนี้เรามาติดตั้งพาร์ติชันกัน เลือกและคลิกปุ่ม การฟื้นคืนชีพเพื่อให้มองเห็นพาร์ติชั่นได้อีกครั้ง (สถานะของดิสก์จะเปลี่ยนเป็นเพียง " เข้ารหัส") Windows จะเห็นพาร์ติชันนี้แต่เนื่องจากไม่รู้จักประเภทระบบไฟล์จึงเสนอให้ฟอร์แมต (รูปที่ 6) ไม่ควรทำไม่ว่าในกรณีใด ๆ เนื่องจากคุณจะสูญเสียข้อมูลทั้งหมด นี่คือสาเหตุ โปรแกรมจะซ่อนไดรฟ์ที่เข้ารหัส - หากคุณไม่ใช่คนเดียวที่ทำงานบนคอมพิวเตอร์ผู้ใช้รายอื่นสามารถฟอร์แมตพาร์ติชันของดิสก์ที่คาดไม่ถึงว่าอ่านไม่ได้

ข้าว. 6. คำแนะนำในการฟอร์แมตพาร์ติชั่นที่เข้ารหัส

แน่นอนเราปฏิเสธการจัดรูปแบบและกดปุ่ม มอนติรอฟ- ในหน้าต่างหลักของโปรแกรม CyberSafe ถัดไปคุณจะต้องเลือกอักษรระบุไดรฟ์ที่คุณจะเข้าถึงพาร์ติชันที่เข้ารหัส (รูปที่ 7)

ข้าว. 7. การเลือกอักษรระบุไดรฟ์

หลังจากนี้โปรแกรมจะขอให้คุณป้อนรหัสผ่านที่จำเป็นในการถอดรหัสข้อมูลของคุณ (รูปที่ 8) พาร์ติชันที่ถอดรหัส (ดิสก์) จะปรากฏขึ้นในพื้นที่ เชื่อมต่ออุปกรณ์ถอดรหัสแล้ว(รูปที่ 9)

ข้าว. 8. รหัสผ่านสำหรับการถอดรหัสพาร์ติชัน

ข้าว. 9. อุปกรณ์ถอดรหัสที่เชื่อมต่ออยู่

หลังจากนี้คุณสามารถทำงานกับดิสก์ที่ถอดรหัสได้เหมือนกับดิสก์ปกติ ใน Explorer จะแสดงเฉพาะไดรฟ์ Z: นี่คือตัวอักษรที่ฉันกำหนดให้กับไดรฟ์ที่ถอดรหัส ไดรฟ์ E: ที่เข้ารหัสจะไม่ปรากฏขึ้น

ข้าว. 10. Explorer - ดูดิสก์คอมพิวเตอร์

ตอนนี้คุณสามารถเปิดดิสก์ที่เมาท์และคัดลอกไฟล์ลับทั้งหมดลงไปได้ (อย่าลืมลบมันออกจากแหล่งดั้งเดิมและล้างพื้นที่ว่างในนั้น)
เมื่อคุณต้องการทำงานกับส่วนของเราให้เสร็จ จากนั้นหรือคลิกปุ่ม ช่างรื้อ.แล้วจึงกดปุ่ม ซ่อนหรือเพียงปิดหน้าต่าง CyberSafe สำหรับฉันการปิดหน้าต่างโปรแกรมง่ายกว่า เห็นได้ชัดว่าคุณไม่จำเป็นต้องปิดหน้าต่างโปรแกรมระหว่างการดำเนินการคัดลอก/ย้ายไฟล์ จะไม่มีอะไรเลวร้ายหรือแก้ไขไม่ได้เกิดขึ้น เพียงไฟล์บางไฟล์จะไม่ถูกคัดลอกไปยังดิสก์ที่เข้ารหัสของคุณ

เกี่ยวกับประสิทธิภาพ

เป็นที่ชัดเจนว่าประสิทธิภาพของดิสก์ที่เข้ารหัสจะต่ำกว่าประสิทธิภาพของดิสก์ปกติ แต่เท่าไหร่? ในรูป 11 ฉันคัดลอกโฟลเดอร์โปรไฟล์ผู้ใช้ของฉัน (ซึ่งมีไฟล์ขนาดเล็กจำนวนมาก) จากไดรฟ์ C: ไปยังไดรฟ์ Z: ที่เข้ารหัส ความเร็วในการคัดลอกจะแสดงในรูป 11 - ประมาณที่ระดับ 1.3 MB/s ซึ่งหมายความว่าไฟล์ขนาดเล็ก 1 GB จะถูกคัดลอกในเวลาประมาณ 787 วินาที ซึ่งก็คือ 13 นาที หากคุณคัดลอกโฟลเดอร์เดียวกันไปยังพาร์ติชันที่ไม่ได้เข้ารหัส ความเร็วจะอยู่ที่ประมาณ 1.9 MB/s (รูปที่ 12) เมื่อสิ้นสุดการดำเนินการคัดลอก ความเร็วเพิ่มขึ้นเป็น 2.46 MB/s แต่มีไฟล์น้อยมากที่ถูกคัดลอกด้วยความเร็วนี้ ดังนั้นเราจึงเชื่อว่าความเร็วอยู่ที่ 1.9 MB/s ซึ่งเร็วกว่า 30% ไฟล์ขนาดเล็ก 1 GB เดียวกันในกรณีของเราจะถูกคัดลอกใน 538 วินาทีหรือเกือบ 9 นาที

ข้าว. 11. ความเร็วในการคัดลอกไฟล์ขนาดเล็กจากพาร์ติชั่นที่ไม่ได้เข้ารหัสไปยังพาร์ติชั่นที่เข้ารหัส

ข้าว. 12. ความเร็วในการคัดลอกไฟล์ขนาดเล็กระหว่างสองพาร์ติชั่นที่ไม่ได้เข้ารหัส

สำหรับไฟล์ขนาดใหญ่ คุณจะไม่รู้สึกถึงความแตกต่างใดๆ ในรูป รูปที่ 13 แสดงความเร็วในการคัดลอกไฟล์ขนาดใหญ่ (ไฟล์วิดีโอ 400 MB) จากพาร์ติชั่นที่ไม่ได้เข้ารหัสหนึ่งไปยังอีกพาร์ติชั่นหนึ่ง อย่างที่คุณเห็น ความเร็วอยู่ที่ 11.6 MB/s และในรูป รูปที่ 14 แสดงความเร็วในการคัดลอกไฟล์เดียวกันจากพาร์ติชั่นปกติไปยังพาร์ติชั่นที่เข้ารหัส โดยมีค่าเท่ากับ 11.1 MB/s ความแตกต่างมีขนาดเล็กและอยู่ภายในขีดจำกัดข้อผิดพลาด (ความเร็วยังคงเปลี่ยนแปลงเล็กน้อยเมื่อการดำเนินการคัดลอกดำเนินไป) เพื่อความสนุก ฉันจะบอกคุณถึงความเร็วในการคัดลอกไฟล์เดียวกันจากแฟลชไดรฟ์ (ไม่ใช่ USB 3.0) ไปยังฮาร์ดไดรฟ์ - ประมาณ 8 MB/s (ไม่มีภาพหน้าจอ แต่เชื่อฉันเถอะ)

ข้าว. 13. ความเร็วในการคัดลอกไฟล์ขนาดใหญ่

ข้าว. 14. ความเร็วในการคัดลอกไฟล์ขนาดใหญ่ไปยังพาร์ติชันที่เข้ารหัส

การทดสอบนี้อาจไม่แม่นยำทั้งหมด แต่ก็ยังช่วยให้คุณทราบถึงประสิทธิภาพได้
นั่นคือทั้งหมดที่ ฉันขอแนะนำให้คุณอ่านบทความด้วย

Explorer สำหรับ Rohos Disk (Rohos Disk Browser) เป็นยูทิลิตี้พกพาที่ผู้ใช้สามารถทำงานกับพาร์ติชั่นที่เข้ารหัสบนคอมพิวเตอร์เครื่องใดก็ได้ แม้ว่าเขาจะไม่มีอำนาจทางปกครองก็ตาม- คุณสามารถนำเข้า ส่งออกไฟล์ และเปิดไฟล์ได้โดยดับเบิลคลิกที่ไฟล์นั้น

มุมมองของหน้าต่าง DiskBrowser หลักพร้อมไฟล์ที่จัดเก็บไว้ในดิสก์ลับ

คุณสมบัติหลักของโปรแกรม

การสร้างและทำงานกับคอนเทนเนอร์ที่เข้ารหัสสามประเภท:

1. การสร้างและการเปิดคอนเทนเนอร์ไฟล์ดิสก์ที่เข้ารหัสซึ่งเข้ากันได้กับโปรแกรม Rohos Disk Encryption และ Rohos Mini Drive
2. การสร้างพาร์ติชันที่เข้ารหัสลับที่ซ่อนอยู่ ไดรฟ์ USB.
3. การสร้างคอนเทนเนอร์ไฟล์ดิสก์ที่เข้ารหัสเสมือนใน ไฟล์มีเดียรูปแบบ avi, mp4, mp3 ฯลฯ เพื่อใช้ความเป็นไปได้ของการเข้ารหัสแบบปฏิเสธ - เมื่อผู้ใช้สามารถปฏิเสธข้อเท็จจริงของการมีอยู่ของข้อมูลลับหรือระบุรหัสผ่านให้กับอิมเมจดิสก์ปลอมที่เตรียมไว้ล่วงหน้า

ฟังก์ชั่นสำหรับการทำงานกับคอนเทนเนอร์:

• การเปลี่ยนรหัสผ่านสำหรับดิสก์ที่เข้ารหัส
• การเข้าถึงพาร์ติชันที่เข้ารหัสบนคอมพิวเตอร์ของคุณ โดยไม่มีอำนาจทางปกครอง- นำเข้าส่งออกไฟล์
• ให้การเข้าถึงเอกสารและไฟล์สำหรับโปรแกรมต่างๆ โดยการสร้างโฟลเดอร์และไฟล์เสมือน แรมคอมพิวเตอร์. ทำให้สามารถทำงานกับไฟล์ได้โดยไม่ทำให้ข้อมูลในรูปแบบของไฟล์ชั่วคราวรั่วไหล การเข้ารหัส\ถอดรหัสทำงานได้ทันทีโดยที่แอปพลิเคชันไม่มีใครสังเกตเห็น

คุณสมบัติเพิ่มเติมของโปรแกรม

• การตรวจสอบดิสก์เพื่อหาข้อผิดพลาด (ทดลอง)
• การฟอร์แมตดิสก์

Rohos Disk Browser ทำงานอย่างไร

• โปรแกรม โรฮอสดิสก์และโรโฮส มินิอนุญาตให้คุณสร้างพาร์ติชันที่มีการป้องกันบนไดรฟ์ USB เมื่อตั้งค่าไดรฟ์ USB ไฟล์โปรแกรมจะถูกคัดลอกไปที่ไดรฟ์นั้น Rohos ดิสก์เบราว์เซอร์ซึ่งจะช่วยเปิดส่วนที่เข้ารหัสหากผู้ใช้ไม่มีสิทธิ์ของผู้ดูแลระบบ นอกจากนี้โปรแกรมตัวชี้จะถูกคัดลอกไปที่นั่น โรโฮส มินิ.exeเพื่อเปิดใช้งานดิสก์เข้ารหัสที่อยู่ในไดรฟ์ USB นี้อย่างรวดเร็ว

• เมื่อเปิด โรโฮส มินิ.exeจากไดรฟ์ USB หากมีโปรแกรมติดตั้งอยู่ในระบบ โรฮอสดิสก์หรือ โรโฮส มินิหน้าต่างป้อนรหัสผ่านจะปรากฏขึ้น ในอนาคตดิสก์สามารถเปิดได้ใน Explorer ปกติ

หากไม่ได้ติดตั้ง Rohos Disk หรือ Rohos mini บนคอมพิวเตอร์หรือหากไม่มีสิทธิ์ผู้ดูแลระบบ (เช่น เมื่อทำงานในร้านอินเทอร์เน็ตหรือกับเพื่อน) ระบบจะเปิดขึ้นโดยอัตโนมัติ Rohos ดิสก์เบราว์เซอร์หลังจากป้อนรหัสผ่านในบรรทัดอินพุต แผนผังโฟลเดอร์และไฟล์จากดิสก์ลับจะปรากฏขึ้นในหน้าต่าง

เข้าสู่ระบบแอปพลิเคชันโดยใช้รหัสผ่าน

• หากต้องการเปิดไฟล์ เพียงดับเบิลคลิกที่ไฟล์นั้น แอปพลิเคชันที่เกี่ยวข้องจะเปิดขึ้น คุณจะสามารถแก้ไขไฟล์นี้และบันทึกการเปลี่ยนแปลงทั้งหมดลงในไดรฟ์ที่เข้ารหัสได้
• การทำงาน ส่งออกช่วยให้คุณสามารถคัดลอกโฟลเดอร์ หลายโฟลเดอร์ หรือไฟล์ใดๆ จากดิสก์ไปยังโฟลเดอร์อื่นบนคอมพิวเตอร์ของคุณ
• การทำงาน นำเข้าช่วยให้คุณสามารถคัดลอกโฟลเดอร์ หลายโฟลเดอร์ หรือไฟล์ใด ๆ จากคอมพิวเตอร์ของคุณไปยังดิสก์ที่เข้ารหัส คุณสามารถลากและวางไฟล์หรือโฟลเดอร์ลงในหน้าต่าง Rohos Disk Browser แทนได้

วิธีสร้างพาร์ติชันที่ได้รับการป้องกันบนไดรฟ์ USB

โปรดจำไว้ว่าโปรแกรมสามารถสร้างคอนเทนเนอร์ที่เข้ารหัสได้ 3 ประเภท

1. ในหน้าต่างหลักของ Rohos Disk ให้คลิกที่ เข้ารหัสยูเอสบีแฟลชขับ.
2. หน้าต่างที่ปรากฏขึ้นจะปรากฏขึ้น: ขนาดของไดรฟ์ USB ที่พบ; ตัวอักษรที่จะกำหนดพาร์ติชันที่ถูกสร้างขึ้นบนไดรฟ์ เส้นทางไปยังไฟล์รูปภาพ
3. ป้อนรหัสผ่านเพื่อเข้าถึงส่วนที่ได้รับการป้องกันในอนาคต ยืนยันรหัสผ่านของคุณ
4. คลิก สร้างดิสก์(ในกล่องโต้ตอบเดียวกัน คุณสามารถสร้างทางลัดบนเดสก์ท็อปเพื่อเปิดใช้งานดิสก์ได้โดยทำเครื่องหมายที่ช่องถัดจากตัวเลือกนี้)

ประโยชน์ของคุณสมบัตินี้

• ตรวจจับการกำหนดค่า USB-K โดยอัตโนมัติลูกาและขนาดของพาร์ติชั่นที่ซ่อนอยู่ (ดิสก์) ที่สามารถสร้างบนไดรฟ์ USB หากขนาดพาร์ติชันเล็กเกินไป คุณต้อง "ล้าง" แฟลชไดรฟ์ก่อน
• ไม่จำเป็นต้องติดตั้งโปรแกรมบนคอมพิวเตอร์ของคุณ โปรแกรมจะติดตั้งเองยูเอสบีอุปกรณ์จัดเก็บข้อมูล(ไม่จำเป็นต้องคัดลอกโปรแกรมและไดรเวอร์ไปยังไดรฟ์ USB ด้วยตนเองหรือกำหนดค่าไฟล์ autorun.inf)
• เริ่มต้นง่ายๆ โรโฮส มินิ.exeจาก "รูท" ของดิสก์ USB จะนำไปสู่การเปิดพาร์ติชันลับ
• ไดรฟ์ลับสามารถเปิดได้ในคอมพิวเตอร์เครื่องใดก็ได้ แม้ว่าคุณจะไม่มีสิทธิ์ระดับผู้ดูแลระบบก็ตาม

การสร้างพาร์ติชัน HIDDEN บนไดรฟ์ USB

Rohos Disk Browser สามารถสร้างและดูได้ ส่วนที่ซ่อนอยู่บนสื่อ USB (อย่าสับสนกับสื่อที่ได้รับการป้องกัน) ในกรณีนี้สามารถฟอร์แมตแฟลชไดรฟ์ได้อย่างง่ายดาย พาร์ติชันที่ซ่อนอยู่จะไม่ถูกลบ แม้ว่าแฟลชไดรฟ์ดังกล่าวจะตกอยู่ในมือของผู้ประสงค์ร้าย แต่เขาก็จะไม่รู้ทันทีว่ามีบางอย่างอยู่ในนั้น สมมุติว่ามันเป็น 16 GB คุณได้สร้างพาร์ติชันที่ซ่อนอยู่ขนาด 8 GB ตอนนี้มองเห็นได้ในระบบเป็นดิสก์แบบถอดได้ขนาด 8 GB มีของแบบนี้ด้วยเหรอ? - มี. เราจัดรูปแบบสิ่งที่มองเห็นได้ ตอนนี้ดูเหมือนว่าจะว่างเปล่า แต่ข้อมูลที่ซ่อนอยู่ยังคงอยู่

จะสร้างส่วนที่ซ่อนอยู่ได้อย่างไร?

มาจองกันทันทีว่าคุณสามารถสร้างและใช้พาร์ติชั่นที่ซ่อนอยู่ในไดรฟ์ USB ได้ก็ต่อเมื่อบัญชี Windows ของคุณมีประเภท A ผู้ดูแลระบบ- เปิดตัวกันเลย Rohos มินิเบราว์เซอร์(เรียกใช้ในฐานะผู้ดูแลระบบ) และในเมนู ฉากกั้นห้องเลือกทีม ใหม่...

เลือกตัวเลือก สร้างพาร์ติชันที่ซ่อนอยู่จริง- ดูด้านล่าง: ระบบรายงานว่าตรวจพบแล้ว ดิสก์ยูเอสบีและแนะนำให้สร้างพาร์ติชั่นที่ซ่อนอยู่โดยมีโวลุ่มเท่ากับครึ่งหนึ่งของพื้นที่ว่างบนนั้น หากไม่ได้ใส่ไดรฟ์ USB โปรแกรมจะเสนอให้สร้างพาร์ติชันที่ซ่อนอยู่ในฮาร์ดไดรฟ์ C ไม่เห็นด้วยอะไร!กับการสร้างพาร์ติชันจะนำไปสู่การทำลายข้อมูลทั้งหมดบนดิสก์และเป็นไปได้มากว่าระบบปฏิบัติการ Windows ของคุณติดตั้งอยู่ในไดรฟ์ C ค้นหาสาเหตุที่มองไม่เห็นแฟลชไดรฟ์บางทีอาจไม่ได้ใส่ปิดใช้งานหรือกำลังฟอร์แมต โดยโปรแกรมอื่นในขณะนั้น

จนกว่าเราจะเริ่มสร้างพาร์ติชันเราจะบันทึกข้อมูลที่เป็นประโยชน์ทั้งหมดจากแฟลชไดรฟ์ไว้ในที่อื่น หลังจากแยกจากกันทุกอย่างจะถูกลบออกจากมัน

หากเตรียมดิสก์ USB ให้ป้อนรหัสผ่านและหากคุณต้องการเปลี่ยนขนาดให้คลิกที่ปุ่ม เปลี่ยนและระบุพารามิเตอร์ที่ต้องการ

คุณควรรอจนกว่ากระบวนการสร้างพาร์ติชันที่ซ่อนอยู่จะเสร็จสิ้น

พร้อม! ตอนนี้เรามีหน้าต่างนี้อยู่ตรงหน้าเรา:

ทางด้านขวาด้วยการใช้ปุ่มเมาส์ขวา เราสามารถสร้างและลบโฟลเดอร์ นำเข้าไฟล์ลงในไฟล์เหล่านั้น และเรายังสามารถลากวัตถุมาที่นี่ด้วยเมาส์ได้อีกด้วย ในการคัดลอกไฟล์จากพื้นที่ที่เข้ารหัสคุณต้องใช้คำสั่ง ส่งออก- แผนผังไดเร็กทอรีจะแสดงทางด้านซ้าย

ไฟล์จำนวนมากสามารถเปิดและแก้ไขได้โดยตรงจากดิสก์ Rohos Disk Browser เป็นแอปพลิเคชั่นที่เหมาะสมที่สุดสำหรับการแก้ไขไฟล์ แม้ว่าวิธีนี้จะไม่ได้ผลเสมอไป คุณสามารถคัดลอกไฟล์ชั่วคราวไปยังเดสก์ท็อปของคุณ แก้ไขมัน แล้วนำกลับเข้าไปในพาร์ติชั่นที่เข้ารหัสได้

หากต้องการเสร็จสิ้นการทำงานกับส่วนที่ซ่อนไว้ เพียงปิดมินิเบราว์เซอร์ นอกจากโปรแกรมแล้ว Rohos ดิสก์เบราว์เซอร์ไม่มี explorer หรือตัวจัดการไฟล์ใดสามารถเข้าถึงพาร์ติชันที่ซ่อนอยู่ได้

จะเปิดส่วนที่ซ่อนได้อย่างไร?

เปิด Rohos Disk Browser โดยใช้คำสั่ง เปิด…,เลือกดิสก์แบบถอดได้ที่ต้องการ แต่อย่าเลือกไฟล์ใด ๆ แต่กดปุ่ม เปิดพาร์ติชัน- โปรแกรมจะเปิดพาร์ติชันที่ซ่อนอยู่ในไดรฟ์แบบถอดได้และแจ้งให้คุณป้อนรหัสผ่าน

จะลบพาร์ติชั่นที่ซ่อนอยู่ได้อย่างไร?

มีวิธีแก้ไขอย่างน้อยสองวิธีสำหรับสิ่งนี้

1. เราสร้างพาร์ติชันที่ซ่อนอยู่ใหม่บนดิสก์ที่มีขนาดน้อยที่สุดนี้ พาร์ติชันเก่าและข้อมูลทั้งหมดในส่วนที่เปิดของไดรฟ์ USB จะถูกลบในเวลาเดียวกัน
2. ตัวเลือกที่ 2: ฟอร์แมตดิสก์โดยใช้ยูทิลิตี้อื่น ซึ่งไม่ใช่มาตรฐานสำหรับ Windows เป็นต้น HPUSBDisk.

คุณสมบัติอื่นๆ ของโปรแกรม

ทุกวันนี้เราจัดการกับข้อมูลอย่างต่อเนื่อง ด้วยการพัฒนาเทคโนโลยีสารสนเทศ งาน ความคิดสร้างสรรค์ และความบันเทิงจึงกลายเป็นกระบวนการในการประมวลผลหรือการบริโภคข้อมูลเป็นส่วนใหญ่ และในบรรดาข้อมูลจำนวนมหาศาลนี้ ข้อมูลบางส่วนไม่ควรเปิดเผยต่อสาธารณะ ตัวอย่างของข้อมูลดังกล่าว ได้แก่ ไฟล์และข้อมูลที่เกี่ยวข้องกับกิจกรรมทางธุรกิจ ที่เก็บถาวรส่วนตัว

ข้อมูลบางส่วนนี้ไม่ได้มีไว้สำหรับสาธารณะทั่วไป เพียงเพราะ “พวกเขาไม่จำเป็นต้องรู้เกี่ยวกับมัน”; และข้อมูลบางอย่างก็มีความสำคัญ

บทความนี้มีไว้เพื่อการปกป้องข้อมูลสำคัญที่เชื่อถือได้ รวมถึงไฟล์ใด ๆ ที่คุณต้องการปกป้องไม่ให้ผู้อื่นเข้าถึง แม้ว่าคอมพิวเตอร์หรือสื่อเก็บข้อมูลของคุณ (แฟลชไดรฟ์ ฮาร์ดไดรฟ์) จะตกอยู่ในมือของบุคคลที่ไม่ได้รับอนุญาต รวมถึง ผู้ที่มีความก้าวหน้าทางเทคนิคและสามารถเข้าถึงทรัพยากรคอมพิวเตอร์อันทรงพลัง

เหตุใดคุณจึงไม่ควรเชื่อถือซอฟต์แวร์เข้ารหัสแบบปิด

โปรแกรมโอเพนซอร์ซอาจมี "บุ๊กมาร์ก" (และอย่าหวังว่าจะไม่มีมัน!) และความสามารถในการเปิดไฟล์ที่เข้ารหัสโดยใช้มาสเตอร์คีย์ เหล่านั้น. คุณสามารถใช้รหัสผ่านใดก็ได้ แม้แต่รหัสผ่านที่ซับซ้อนที่สุด แต่ไฟล์ที่เข้ารหัสของคุณยังคงสามารถเปิดได้อย่างง่ายดาย โดยไม่ต้องใช้รหัสผ่านที่บังคับดุร้าย โดยใช้ "บุ๊กมาร์ก" หรือเจ้าของคีย์หลัก ขนาดของบริษัทซอฟต์แวร์เข้ารหัสและชื่อประเทศไม่สำคัญในเรื่องนี้ เนื่องจากนี่เป็นส่วนหนึ่งของนโยบายของรัฐบาลของหลายประเทศ ท้ายที่สุดแล้ว เราถูกรายล้อมไปด้วยผู้ก่อการร้ายและผู้ค้ายาเสพติดตลอดเวลา (เราจะทำอย่างไร?)

เหล่านั้น. การเข้ารหัสที่แข็งแกร่งอย่างแท้จริงสามารถทำได้โดยใช้ซอฟต์แวร์โอเพ่นซอร์สยอดนิยมอย่างเหมาะสมและอัลกอริธึมการเข้ารหัสป้องกันการถอดรหัส

มันคุ้มค่าที่จะเปลี่ยนจาก TrueCrypt เป็น VeraCrypt หรือไม่?

โปรแกรมอ้างอิงที่ให้การเข้ารหัสไฟล์ที่ปลอดภัยมากมานานหลายปีคือ TrueCrypt โปรแกรมนี้ยังคงใช้งานได้ดี ขออภัย ขณะนี้การพัฒนาโปรแกรมได้ถูกยกเลิกแล้ว

ผู้สืบทอดที่ดีที่สุดคือโปรแกรม VeraCrypt

VeraCrypt เป็นซอฟต์แวร์เข้ารหัสดิสก์ฟรีที่ใช้ TrueCrypt 7.1a

เวราคริปต์ยังคงรักษาประเพณีที่ดีที่สุดของ TrueCrypt แต่เพิ่มการรักษาความปลอดภัยขั้นสูงให้กับอัลกอริธึมที่ใช้ในการเข้ารหัสระบบและพาร์ติชั่น ทำให้ไฟล์ที่เข้ารหัสของคุณรอดพ้นจากความก้าวหน้าใหม่ในการโจมตีแบบเดรัจฉาน

เวราคริปต์ยังได้แก้ไขปัญหาช่องโหว่และความปลอดภัยหลายประการที่พบใน TrueCrypt สามารถทำงานร่วมกับไดรฟ์ข้อมูล TrueCrypt และนำเสนอความสามารถในการแปลงคอนเทนเนอร์ TrueCrypt และพาร์ติชันที่ไม่ใช่ระบบเป็นรูปแบบ VeraCrypt

การรักษาความปลอดภัยที่ได้รับการปรับปรุงนี้จะเพิ่มเวลาแฝงในการเปิดพาร์ติชันที่เข้ารหัสเท่านั้น โดยไม่มีผลกระทบต่อประสิทธิภาพใดๆ ในระหว่างขั้นตอนของไดรฟ์ที่เข้ารหัส สำหรับผู้ใช้ที่ถูกต้องตามกฎหมาย นี่เป็นความไม่สะดวกที่แทบจะมองไม่เห็น แต่สำหรับผู้โจมตี แทบจะเป็นไปไม่ได้เลยที่จะเข้าถึงข้อมูลที่เข้ารหัส แม้ว่ามีพลังในการประมวลผลก็ตาม

สิ่งนี้สามารถแสดงให้เห็นได้อย่างชัดเจนโดยเกณฑ์มาตรฐานต่อไปนี้สำหรับการถอดรหัสรหัสผ่าน (กำลังดุร้าย) ใน Hashcat:

สำหรับทรูคริปต์:

ประเภทแฮช: TrueCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 บิต ความเร็ว.Dev.#1.: 21957 H/s (96.78ms) ความเร็ว.Dev.#2.: 1175 H/s (99.79ms) ความเร็ว.Dev.#* .: 23131 H/s Hashtype: TrueCrypt PBKDF2-HMAC-SHA512 + XTS 512 บิต Speed.Dev.#1.: 9222 H/s (74.13ms) Speed.Dev.#2.: 4556 H/s (95.92ms) ความเร็ว.Dev.#*.: 13778 H/s Hashtype: TrueCrypt PBKDF2-HMAC-Whirlpool + XTS 512 บิต ความเร็ว.Dev.#1.: 2429 H/s (95.69ms) ความเร็ว.Dev.#2.: 891 H /s (98.61ms) ความเร็ว Dev.#*.: 3321 H/s ประเภทแฮช: TrueCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 บิต + โหมดบูต ความเร็ว Dev.#1.: 43273 H/s (95.60ms) ความเร็ว.Dev.#2.: 2330 H/s (95.97ms) ความเร็ว.Dev.#*.: 45603 H/s

สำหรับเวราคริปต์:

ประเภทแฮช: VeraCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 บิต ความเร็วDev.#1.: 68 H/s (97.63ms) ความเร็ว Dev.#2.: 3 H/s (100.62ms) ความเร็ว Dev.#* .: 71 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA512 + XTS 512 บิต ความเร็ว.Dev.#1.: 26 H/s (87.81ms) ความเร็ว.Dev.#2.: 9 H/s (98.83ms) Speed.Dev.#*.: 35 H/s Hashtype: VeraCrypt PBKDF2-HMAC-Whirlpool + XTS 512 bit Speed.Dev.#1.: 3 H/s (57.73ms) ความเร็ว.Dev.#2.: 2 H /s (94.90ms) Speed.Dev.#*.: 5 H/s Hashtype: VeraCrypt PBKDF2-HMAC-RipeMD160 + XTS 512 บิต + โหมดบูต Speed.Dev.#1.: 154 H/s (93.62ms) ความเร็ว.Dev.#2.: 7 H/s (96.56ms) ความเร็ว.Dev.#*.: 161 H/s ประเภทแฮช: VeraCrypt PBKDF2-HMAC-SHA256 + XTS 512 บิต ความเร็ว.Dev.#1.: 118 H /s (94.25ms) ความเร็ว.Dev.#2.: 5 H/s (95.50ms) ความเร็ว.Dev.#*.: 123 H/s Hashtype: VeraCrypt PBKDF2-HMAC-SHA256 + XTS 512 บิต + โหมดบูต ความเร็ว.Dev.#1.: 306 H/s (94.26ms) ความเร็ว.Dev.#2.: 13 H/s (96.99ms) ความเร็ว.Dev.#*.: 319 H/s

อย่างที่คุณเห็น การแคร็กคอนเทนเนอร์ของเวราคริปต์ที่เข้ารหัสนั้นยากกว่าคอนเทนเนอร์ของ TrueCrypt หลายระดับ (ซึ่งไม่ใช่เรื่องง่ายเลย)

ฉันเผยแพร่เกณฑ์มาตรฐานและคำอธิบายแบบเต็มของฮาร์ดแวร์ในบทความ “”

ประเด็นสำคัญที่สองคือความน่าเชื่อถือ ไม่มีใครอยากสูญเสียไฟล์และข้อมูลที่มีค่าและสำคัญเนื่องจากข้อผิดพลาดของซอฟต์แวร์ ฉันรู้เกี่ยวกับเวราคริปต์ทันทีที่ปรากฏ ฉันติดตามพัฒนาการของเธอและคอยดูเธออย่างใกล้ชิดอยู่ตลอดเวลา ในปีที่ผ่านมา ฉันเปลี่ยนจาก TrueCrypt เป็น VeraCrypt โดยสิ้นเชิง ตลอดระยะเวลาหนึ่งปีของการใช้งานทุกวัน เวราคริปต์ไม่เคยทำให้ฉันผิดหวัง

ดังนั้นในความคิดของฉัน ตอนนี้คุ้มค่าที่จะเปลี่ยนจาก TrueCrypt เป็น VeraCrypt

เวราคริปต์ทำงานอย่างไร

เวราคริปต์สร้างไฟล์พิเศษที่เรียกว่าคอนเทนเนอร์ คอนเทนเนอร์นี้ถูกเข้ารหัสและสามารถเชื่อมต่อได้ก็ต่อเมื่อป้อนรหัสผ่านที่ถูกต้องเท่านั้น หลังจากป้อนรหัสผ่าน คอนเทนเนอร์จะแสดงเป็นดิสก์เพิ่มเติม (เช่น แฟลชไดรฟ์ที่เสียบไว้) ไฟล์ใดๆ ที่วางบนดิสก์นี้ (เช่น ในคอนเทนเนอร์) จะถูกเข้ารหัส ตราบใดที่คอนเทนเนอร์เชื่อมต่ออยู่ คุณสามารถคัดลอก ลบ เขียนไฟล์ใหม่และเปิดได้อย่างอิสระ เมื่อคอนเทนเนอร์ถูกตัดการเชื่อมต่อ ไฟล์ทั้งหมดในคอนเทนเนอร์นั้นจะไม่สามารถเข้าถึงได้โดยสิ้นเชิงจนกว่าจะเชื่อมต่ออีกครั้ง เช่น จนกว่าจะใส่รหัสผ่าน

การทำงานกับไฟล์ในคอนเทนเนอร์ที่เข้ารหัสก็ไม่แตกต่างจากการทำงานกับไฟล์ในไดรฟ์อื่นๆ

เมื่อเปิดไฟล์หรือเขียนลงในคอนเทนเนอร์ ไม่จำเป็นต้องรอการถอดรหัส ทุกอย่างเกิดขึ้นเร็วมาก ราวกับว่าคุณกำลังทำงานกับดิสก์ปกติจริงๆ

วิธีติดตั้งเวราคริปต์บน Windows

TrueCrypt มีเรื่องราวกึ่งสายลับ - ไซต์ถูกสร้างขึ้นเพื่อ "ดาวน์โหลด TrueCrypt" โดยไฟล์ไบนารี (แน่นอนว่า!) ติดไวรัส/โทรจัน ผู้ที่ดาวน์โหลด TrueCrypt จากเว็บไซต์ที่ไม่เป็นทางการเหล่านี้ทำให้คอมพิวเตอร์ของตนติดไวรัส ทำให้ผู้โจมตีสามารถขโมยข้อมูลส่วนบุคคลและช่วยแพร่กระจายมัลแวร์ได้

ที่จริงแล้วควรดาวน์โหลดโปรแกรมทั้งหมดจากเว็บไซต์ทางการเท่านั้น และนี่เป็นเรื่องจริงมากยิ่งขึ้นสำหรับโปรแกรมที่แก้ไขปัญหาด้านความปลอดภัย

ตำแหน่งอย่างเป็นทางการสำหรับไฟล์การติดตั้ง VeraCrypt คือ:

การติดตั้งเวราคริปต์บน Windows

มีวิซาร์ดการติดตั้ง ดังนั้นกระบวนการติดตั้งสำหรับเวราคริปต์จึงคล้ายกับกระบวนการของโปรแกรมอื่นๆ เป็นไปได้ไหมที่จะชี้แจงบางประเด็น?

โปรแกรมติดตั้ง VeraCrypt จะเสนอสองตัวเลือก:

• ติดตั้ง(ติดตั้งเวราคริปต์บนระบบของคุณ)
• สารสกัด(แตกไฟล์ หากคุณเลือกตัวเลือกนี้ ไฟล์ทั้งหมดในแพ็คเกจนี้จะถูกแตกออกมา แต่จะไม่มีอะไรถูกติดตั้งบนระบบของคุณ อย่าเลือกตัวเลือกนี้หากคุณต้องการเข้ารหัสพาร์ติชั่นระบบหรือไดรฟ์ระบบ การเลือกตัวเลือกนี้อาจมีประโยชน์ ตัวอย่างเช่น หากคุณต้องการรัน VeraCrypt ในโหมดพกพา เวราคริปต์ไม่จำเป็นต้องติดตั้งบนระบบปฏิบัติการที่จะรัน หลังจากแตกไฟล์ทั้งหมดแล้ว คุณสามารถเรียกใช้ไฟล์ "VeraCrypt.exe" ที่แตกออกมาได้โดยตรง (VeraCrypt จะเปิดในโหมดพกพา))

หากคุณเลือกตัวเลือกที่เลือกไว้ เช่น การเชื่อมโยงไฟล์ .hcแล้วสิ่งนี้จะเป็นการเพิ่มความสะดวกสบาย เพราะถ้าคุณสร้างคอนเทนเนอร์ที่มีนามสกุล .hc การดับเบิลคลิกที่ไฟล์นี้จะเป็นการเปิด VeraCrypt แต่ข้อเสียคือบุคคลที่สามอาจรู้ว่า .hc เป็นคอนเทนเนอร์ของ VeraCrypt ที่เข้ารหัส

โปรแกรมเตือนให้คุณบริจาค:

เงินไม่ขาดแน่นอน อย่าลืมช่วยผู้เขียนโปรแกรมนี้ (เขาคนเดียว) ฉันก็ไม่อยากเสียเขาไปเหมือนที่เราเสียผู้เขียน TrueCrypt ไป...

คำแนะนำของเวราคริปต์สำหรับผู้เริ่มต้น

เวราคริปต์มีคุณสมบัติที่แตกต่างและคุณสมบัติขั้นสูงมากมาย แต่คุณสมบัติยอดนิยมที่สุดคือการเข้ารหัสไฟล์ ข้อมูลต่อไปนี้แสดงวิธีการเข้ารหัสไฟล์ตั้งแต่หนึ่งไฟล์ขึ้นไปทีละขั้นตอน

เริ่มต้นด้วยการเปลี่ยนเป็นภาษารัสเซีย ภาษารัสเซียได้ถูกสร้างไว้ในเวราคริปต์แล้ว คุณเพียงแค่ต้องเปิดใช้งาน โดยทำในเมนู การตั้งค่าเลือก ภาษา…:

ให้เลือกภาษารัสเซียหลังจากนั้นภาษาของโปรแกรมจะเปลี่ยนทันที

ดังที่ได้กล่าวไปแล้ว ไฟล์ต่างๆ จะถูกจัดเก็บไว้ในคอนเทนเนอร์ที่เข้ารหัส (หรือที่เรียกว่า “วอลุ่ม”) เหล่านั้น. คุณต้องเริ่มต้นด้วยการสร้างคอนเทนเนอร์ดังกล่าว โดยคลิกที่ปุ่ม " สร้างโวลุ่ม».

วิซาร์ดการสร้างวอลลุ่มของ VeraCrypt จะปรากฏขึ้น:

เราสนใจตัวเลือกแรก (“ สร้างคอนเทนเนอร์ไฟล์ที่เข้ารหัส") ดังนั้นเราจึงกดโดยไม่เปลี่ยนแปลงอะไรเลย ต่อไป,

เวราคริปต์มีคุณสมบัติที่น่าสนใจมาก - ความสามารถในการสร้างวอลลุ่มลับ ประเด็นก็คือไม่ใช่หนึ่งคอนเทนเนอร์ แต่มีคอนเทนเนอร์สองคอนเทนเนอร์ถูกสร้างขึ้นในไฟล์ ทุกคนรู้ดีว่ามีพาร์ติชั่นที่เข้ารหัส รวมถึงผู้ที่ประสงค์ร้ายด้วย และหากคุณถูกบังคับให้เปิดเผยรหัสผ่าน ก็ยากที่จะบอกว่า "ไม่มีดิสก์ที่เข้ารหัส" เมื่อสร้างพาร์ติชันที่ซ่อนอยู่ จะมีการสร้างคอนเทนเนอร์ที่เข้ารหัสสองคอนเทนเนอร์ซึ่งอยู่ในไฟล์เดียวกัน แต่เปิดด้วยรหัสผ่านที่แตกต่างกัน เหล่านั้น. คุณสามารถวางไฟล์ที่ดู "ละเอียดอ่อน" ไว้ในคอนเทนเนอร์ตัวใดตัวหนึ่งได้ และในคอนเทนเนอร์ที่สองก็มีไฟล์ที่สำคัญมาก คุณต้องป้อนรหัสผ่านเพื่อเปิดส่วนสำคัญตามความต้องการของคุณ หากคุณไม่สามารถปฏิเสธได้ คุณจะเปิดเผยรหัสผ่านสำหรับดิสก์ที่ไม่มีความสำคัญมาก ไม่มีทางที่จะพิสูจน์ได้ว่ามีดิสก์แผ่นที่สอง

สำหรับหลายกรณี (การซ่อนไฟล์ที่ไม่สำคัญมากจากการสอดรู้สอดเห็น) การสร้างวอลุ่มปกติก็เพียงพอแล้ว ดังนั้นฉันแค่คลิก ต่อไป.

เลือกตำแหน่งไฟล์:

โวลุ่มของ VeraCrypt สามารถอยู่ในไฟล์ (คอนเทนเนอร์ของ VeraCrypt) บนฮาร์ดไดรฟ์ แฟลชไดรฟ์ USB ฯลฯ คอนเทนเนอร์ของเวราคริปต์ไม่แตกต่างจากไฟล์ทั่วไปอื่นๆ (เช่น สามารถย้ายหรือลบได้เหมือนกับไฟล์อื่นๆ) คลิกปุ่ม "ไฟล์" เพื่อระบุชื่อและเส้นทางไปยังไฟล์คอนเทนเนอร์ที่จะสร้างเพื่อจัดเก็บโวลุ่มใหม่

หมายเหตุ: หากคุณเลือกไฟล์ที่มีอยู่ เวราคริปต์จะไม่เข้ารหัสมัน ไฟล์นี้จะถูกลบและแทนที่ด้วยคอนเทนเนอร์ VeraCrypt ที่สร้างขึ้นใหม่ คุณสามารถเข้ารหัสไฟล์ที่มีอยู่ (ในภายหลัง) ได้โดยการย้ายไฟล์เหล่านั้นไปยังคอนเทนเนอร์ของเวราคริปต์ที่คุณกำลังสร้างตอนนี้

คุณสามารถเลือกนามสกุลไฟล์ใดก็ได้ ซึ่งจะไม่ส่งผลต่อการทำงานของโวลุ่มที่เข้ารหัส แต่อย่างใด หากคุณเลือกส่วนขยาย .hcและหากคุณเชื่อมโยง VeraCrypt กับส่วนขยายนี้ระหว่างการติดตั้ง การดับเบิลคลิกที่ไฟล์นี้จะเป็นการเปิด VeraCrypt

ประวัติของไฟล์ที่เพิ่งเปิดช่วยให้คุณเข้าถึงไฟล์เหล่านี้ได้อย่างรวดเร็ว อย่างไรก็ตาม รายการในประวัติของคุณ เช่น “H:\บัญชีต่างประเทศของฉันเกี่ยวกับดอลลาร์ที่ถูกขโมยมูลค่าดอลลาร์.doc” อาจก่อให้เกิดความสงสัยในใจของบุคคลภายนอกเกี่ยวกับความซื่อสัตย์ของคุณ เพื่อป้องกันไม่ให้ไฟล์ที่เปิดจากดิสก์ที่เข้ารหัสเข้าสู่ประวัติ ให้ทำเครื่องหมายที่ช่องถัดจาก “ อย่าบันทึกประวัติศาสตร์».

การเลือกอัลกอริธึมการเข้ารหัสและการแฮช หากคุณไม่แน่ใจว่าจะเลือกอะไร ให้คงค่าเริ่มต้นไว้:

ป้อนขนาดไดรฟ์ข้อมูลและเลือกหน่วยวัด (กิโลไบต์ เมกะไบต์ กิกะไบต์ เทราไบต์):

ขั้นตอนที่สำคัญมากคือการตั้งรหัสผ่านสำหรับดิสก์ที่เข้ารหัสของคุณ:

รหัสผ่านที่ดีเป็นสิ่งสำคัญมาก หลีกเลี่ยงรหัสผ่านที่มีคำตั้งแต่หนึ่งคำขึ้นไปที่พบในพจนานุกรม (หรือคำดังกล่าวรวมกัน 2, 3 หรือ 4 คำ) รหัสผ่านจะต้องไม่มีชื่อหรือวันเดือนปีเกิด มันควรจะคาดเดาได้ยาก รหัสผ่านที่ดีคือการสุ่มผสมระหว่างตัวอักษรพิมพ์ใหญ่และเล็ก ตัวเลข และอักขระพิเศษ (@ ^ = $ * + ฯลฯ)

ตอนนี้คุณสามารถใช้ตัวอักษรรัสเซียเป็นรหัสผ่านได้อีกครั้ง

เราช่วยโปรแกรมรวบรวมข้อมูลแบบสุ่ม:

โปรดทราบว่าที่นี่คุณสามารถเลือกช่องทำเครื่องหมายเพื่อสร้างดิสก์ไดนามิกได้ เหล่านั้น. มันจะขยายออกไปเมื่อเต็มไปด้วยข้อมูล

ด้วยเหตุนี้ ฉันจึงสร้างไฟล์ test.hc บนเดสก์ท็อปของฉัน:

หากคุณสร้างไฟล์ที่มีนามสกุล .hc คุณสามารถดับเบิลคลิกที่ไฟล์นั้นได้ หน้าต่างโปรแกรมหลักจะเปิดขึ้น และเส้นทางไปยังคอนเทนเนอร์จะถูกแทรกไว้แล้ว:

ไม่ว่าในกรณีใด คุณสามารถเปิด VeraCrypt และเลือกเส้นทางไปยังไฟล์ได้ด้วยตนเอง (โดยคลิกปุ่ม "ไฟล์")

หากป้อนรหัสผ่านอย่างถูกต้อง ดิสก์ใหม่จะปรากฏในระบบของคุณ:

คุณสามารถคัดลอก/ย้ายไฟล์ใดๆ ไปยังไฟล์นั้นได้ คุณยังสามารถสร้างโฟลเดอร์ที่นั่น คัดลอกไฟล์จากที่นั่น ลบมันทิ้ง ฯลฯ

หากต้องการปิดภาชนะจากบุคคลภายนอกให้กดปุ่ม ถอนติดตั้ง:

หากต้องการเข้าถึงไฟล์ลับของคุณอีกครั้ง ให้ต่อเชื่อมไดรฟ์ที่เข้ารหัสอีกครั้ง

การตั้งค่าเวราคริปต์

เวราคริปต์มีการตั้งค่าบางอย่างที่คุณสามารถเปลี่ยนแปลงได้เพื่อความสะดวกของคุณ ฉันขอแนะนำให้ตรวจสอบ " ยกเลิกการต่อเชื่อมวอลุ่มโดยอัตโนมัติเมื่อไม่ได้ใช้งานเป็นระยะเวลาหนึ่ง»:

และยังตั้งค่าปุ่มลัดสำหรับ " ถอนการเชื่อมต่อทุกอย่างทันที ล้างแคชแล้วออก»:

สิ่งนี้สามารถ... มีประโยชน์มาก...

เวราคริปต์เวอร์ชันพกพาบน Windows

ตั้งแต่เวอร์ชัน 1.22 (ซึ่งอยู่ในช่วงเบต้าในขณะที่เขียน) มีการเพิ่มตัวเลือกพกพาสำหรับ Windows หากคุณอ่านหัวข้อการติดตั้ง คุณควรจำไว้ว่าโปรแกรมนี้สามารถพกพาได้อยู่แล้ว และช่วยให้คุณสามารถแยกไฟล์ของคุณได้ อย่างไรก็ตาม แพ็คเกจพกพาแบบสแตนด์อโลนมีลักษณะเฉพาะของตัวเอง: คุณต้องมีสิทธิ์ของผู้ดูแลระบบจึงจะสามารถเรียกใช้ตัวติดตั้งได้ (แม้ว่าคุณเพียงต้องการแตกไฟล์เก็บถาวร) และเวอร์ชันพกพาสามารถแตกไฟล์ได้โดยไม่มีสิทธิ์ของผู้ดูแลระบบ - นั่นคือข้อแตกต่างเพียงอย่างเดียว

รุ่นเบต้าอย่างเป็นทางการมีเฉพาะเท่านั้น ในโฟลเดอร์ VeraCrypt Nightly Builds ไฟล์เวอร์ชันพกพาคือ VeraCrypt Portable 1.22-BETA4.exe

สามารถวางไฟล์คอนเทนเนอร์ลงในแฟลชไดรฟ์ได้ คุณสามารถคัดลอก VeraCrypt เวอร์ชันพกพาลงในแฟลชไดรฟ์เดียวกันได้ ซึ่งจะช่วยให้คุณสามารถเปิดพาร์ติชันที่เข้ารหัสบนคอมพิวเตอร์เครื่องใดก็ได้ รวมถึงคอมพิวเตอร์ที่ไม่ได้ติดตั้ง VeraCrypt ด้วย แต่โปรดระวังอันตรายจากการกดแป้นพิมพ์ - แป้นพิมพ์บนหน้าจออาจช่วยได้ในสถานการณ์นี้

วิธีใช้ซอฟต์แวร์เข้ารหัสอย่างถูกต้อง

เคล็ดลับบางประการที่จะช่วยให้คุณเก็บความลับได้ดีขึ้น:

1. พยายามป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงคอมพิวเตอร์ของคุณ รวมถึงการไม่โหลดแล็ปท็อปในกระเป๋าเดินทางที่สนามบิน ถ้าเป็นไปได้ให้ส่งคอมพิวเตอร์ไปซ่อมโดยไม่มีฮาร์ดไดรฟ์ระบบ ฯลฯ
2. ใช้รหัสผ่านที่ซับซ้อน อย่าใช้รหัสผ่านเดียวกันกับที่คุณใช้สำหรับจดหมาย ฯลฯ
3. อย่าลืมรหัสผ่านของคุณ! มิฉะนั้นข้อมูลจะไม่สามารถกู้คืนได้
4. ดาวน์โหลดโปรแกรมทั้งหมดจากเว็บไซต์ทางการเท่านั้น
5. ใช้โปรแกรมฟรีหรือโปรแกรมที่ซื้อมา (อย่าใช้ซอฟต์แวร์ที่ถูกแฮ็ก) และอย่าดาวน์โหลดหรือเรียกใช้ไฟล์ที่น่าสงสัย เนื่องจากโปรแกรมดังกล่าวทั้งหมดรวมถึงองค์ประกอบที่เป็นอันตรายอื่น ๆ อาจมีกิโลล็อกเกอร์ (ตัวดักจับการกดแป้นพิมพ์) ซึ่งจะช่วยให้ผู้โจมตีค้นหารหัสผ่านจากคอนเทนเนอร์ที่เข้ารหัสของคุณ
6. บางครั้งขอแนะนำให้ใช้แป้นพิมพ์บนหน้าจอเพื่อป้องกันการกดแป้นพิมพ์จากการถูกดัก - ฉันคิดว่านี่สมเหตุสมผล