ביז 2014, די עפענען מקור ווייכווארג TrueCrypt איז געווען די מערסט רעקאַמענדיד (און טאַקע הויך-קוואַליטעט) פֿאַר דאַטע און דיסק ענקריפּשאַן צוועקן, אָבער דעמאָלט די דעוועלאָפּערס געמאלדן אַז עס איז ניט זיכער און קערטיילד די אַרבעט אויף דעם פּראָגראַם. שפּעטער, די נייַ אַנטוויקלונג מאַנשאַפֿט פארבליבן צו אַרבעטן אויף די פּרויעקט, אָבער אונטער אַ נייַ נאָמען - וועראַקריפּט (בנימצא פֿאַר ווינדאָוז, מעק, לינוקס).
מיט די הילף פון די פֿרייַ פּראָגראַם וועראַקריפּט, דער באַניצער קענען דורכפירן שטאַרק ענקריפּשאַן אין פאַקטיש צייַט אויף די דיסקס (אַרייַנגערעכנט ינקריפּטינג די סיסטעם דיסק אָדער די אינהאַלט פון די בליץ פאָר) אָדער אין טעקע קאַנטיינערז. דעם וועראַקריפּט מאַנואַל דיסקרייבד אין דעטאַל די הויפּט אַספּעקץ פון ניצן די פּראָגראַם פֿאַר פאַרשידן ענקריפּשאַן צוועקן. באַמערקונג: פֿאַר אַ Windows סיסטעם דיסק, עס קען זיין בעסער צו נוצן BitLocker integrated encryption.
באַמערקונג: אַלע אַקשאַנז איר דורכפירן אונטער דיין פֿאַראַנטוואָרטלעכקייט, דער מחבר פון דעם אַרטיקל טוט נישט גאַראַנטירן די זיכערקייַט פון דאַטן. אויב איר זענט אַ אָנהייבער באַניצער, איך רעקאָמענדירן נישט ניצן דעם פּראָגראַם צו ענקריפּט די סיסטעם דיסק פון אַ קאָמפּיוטער אָדער אַ באַזונדער צעטיילונג מיט וויכטיק דאַטן (אויב איר זענט ניט גרייט צו אַקסאַדענאַלי פאַרלירן צוטריט צו אַלע דאַטן), די סייפאַסט אָפּציע אין דיין פאַל איז צו שאַפֿן ינקריפּטיד טעקע קאַנטיינערז, וואָס איז באשאפן אין די מאַנואַל. .
ינסטאַללינג וועראַקריפּט אויף אַ קאָמפּיוטער אָדער לאַפּטאַפּ
דערצו, די ווערסיע פון וועראַקריפּט פֿאַר Windows 10, 8 און Windows 7 וועט זיין געהאלטן (כאָטש די נוצן זיך וועט זיין כּמעט די זעלבע פֿאַר אנדערע אַפּערייטינג סיסטעמס).
נאָך פליסנדיק די ינסטאַללער פּראָגראַם (אראפקאפיע וועראַקריפּט פון די באַאַמטער פּלאַץ //veracrypt.codeplex.com/ ) איר וועט זיין געפֿינט אַ ברירה - ינסטאַלל אָדער עקסטראַקט. אין דער ערשטער פאַל, די פּראָגראַם וועט זיין אינסטאַלירן אויף די קאָמפּיוטער און ינאַגרייטיד מיט די סיסטעם (פֿאַר בייַשפּיל, פֿאַר שנעל קאַנעקשאַן פון ינקריפּטיד קאַנטיינערז, די פיייקייַט צו ענקריפּט די סיסטעם צעטיילונג), אין די רגע פאַל עס איז פשוט אַנפּאַקט מיט די מעגלעכקייט פון ניצן עס ווי אַ פּאָרטאַטיוו פּראָגראַם.
דער ווייַטער ייַנמאָנטירונג שריט (אויב איר אויסקלייַבן די ינסטאַלל פּאָזיציע) יוזשאַוואַלי טוט נישט דאַרפן קיין אַקשאַנז פון די באַניצער (די פעליקייַט סעטטינגס זענען באַשטימט פֿאַר אַלע ניצערס, לייגן שאָרטקאַץ צו אָנהייבן און צו די דעסקטאַפּ, אַססאָסיאַטע טעקעס מיט די. הק געשפּרייט מיט וועראַקריפּט) .
תיכף נאָך ינסטאַלירונג, איך רעקאָמענדירן פליסנדיק די פּראָגראַם, גיין צו די סעטטינגס - שפּראַך מעניו און אויסקלייַבן די רוסיש צובינד שפּראַך דאָרט (אין קיין פאַל, עס האט נישט אויטאָמאַטיש ווענדן פֿאַר מיר).
ינסטראַקשאַנז פֿאַר נוצן וועראַקריפּט
ווי שוין דערמאנט, VeraCrypt קענען זיין געניצט פֿאַר שאפן ענקריפּטיד טעקע קאַנטיינערז (אַ באַזונדער טעקע מיט די. הק געשפּרייט, מיט די נייטיק טעקעס אין אַ ינקריפּטיד פאָרעם און, אויב נייטיק, מאָונטעד ווי אַ באַזונדער דיסק אין די סיסטעם), ינקריפּטינג סיסטעם און רעגולער דיסקס.
די מערסט פּראָסט נוצן איז דער ערשטער ענקריפּשאַן אָפּציע פֿאַר סטאָרינג שפּירעוודיק דאַטע, לאָזן 'ס אָנהייבן מיט אים.
שאַפֿן אַן ענקריפּטיד טעקע קאַנטיינער
דער פּראָצעדור פֿאַר שאפן אַ ינקריפּטיד טעקע קאַנטיינער איז ווי גייט:
- דריקט דעם קנעפּל "Create Volume".
- אויסקלייַבן "שאַפֿן ענקריפּטיד טעקע קאַנטיינער" און גיט "ווייַטער."
- אויסקלייַבן "נאָרמאַל" אָדער "פאַרבאָרגן" וועראַקריפּט באַנד. א פאַרבאָרגן באַנד איז אַ ספּעציעל געגנט ין אַ רעגולער וועראַקריפּט באַנד, מיט צוויי פּאַסווערדז זייַענדיק שטעלן, איינער פֿאַר די פונדרויסנדיק באַנד, די אנדערע פֿאַר די ינערלעך איינער. אין דער געשעעניש אַז איר זענט געצווונגען צו זאָגן אַ פּאַראָל צו אַ פונדרויסנדיק באַנד, די דאַטן אין די ינערלעך באַנד וועט זיין ינאַקסעסאַבאַל און איר וועט נישט קענען צו באַשטימען פון די אַרויס אַז עס איז אויך אַ פאַרבאָרגן באַנד. ווייַטער, מיר באַטראַכטן די אָפּציע פון שאפן אַ פּשוט באַנד.
- ספּעציפיצירן די וועג ווו די טעקע פון די וועראַקריפּט קאַנטיינער וועט זיין סטאָרד (אויף די קאָמפּיוטער, פונדרויסנדיק פאָר, נעץ פאָר). איר קענען ספּעציפיצירן קיין דערלויבעניש פֿאַר די טעקע אָדער ניט ספּעציפיצירן עס בייַ אַלע, אָבער די "ריכטיק" געשפּרייט פארבונדן מיט וועראַקריפּט איז. הק
- סעלעקטירן אַ ענקריפּשאַן און כאַשינג אַלגערידאַם. די הויפּט זאַך דאָ איז די ענקריפּשאַן אַלגערידאַם. אין רובֿ פאלן, אַעס איז גענוג (און דאָס וועט זיין נאָוטיסאַבלי פאַסטער ווי אנדערע אָפּציעס אויב די פּראַסעסער שטיצט ייַזנוואַרג-באזירט אַעס ענקריפּשאַן), אָבער איר קענען נוצן עטלעכע אַלגערידאַמז סיימאַלטייניאַסלי (סיקוואַנסיאַל ענקריפּשאַן דורך עטלעכע אַלגערידאַמז), דיסקריפּשאַנז וואָס קענען זיין געפונען אין Wikipedia (אין רוסיש).
- שטעלן די גרייס פון דעם באשאפן ענקריפּטיד קאַנטיינער.
- ספּעציפיצירן אַ פּאַראָל, נאָכגיין די רעקאַמאַנדיישאַנז וואָס זענען דערלאנגט אין די פּאַראָל באַשטעטיקן פֿענצטער. אויב איר ווילט, איר קענען באַשטימען קיין טעקע אַנשטאָט פון אַ פּאַראָל (דער שליסל "שליסל. פילעס" וועט זיין געניצט ווי אַ שליסל, איר קענען נוצן די קלוג קאַרדס), אָבער אויב דאָס טעקע איז פאַרפאַלן אָדער דאַמידזשד, עס וועט נישט זיין מעגלעך צו צוטריט די דאַטן. די פּאָזיציע "ניצן פּים" אַלאַוז איר צו שטעלן אַ "פּערזענלעך יטערערמאַנט מאַלטאַפּלייער" אַז אַפעקץ די ענקריפּשאַן רילייאַבילאַטי גלייַך און מינאַצאַד (אויב איר ספּעציפיצירן פּים, איר וועט דאַרפֿן צו אַרייַן עס אין אַדישנאַל צו די באַנד פּאַראָל, דעריבער, ברוט-קראַפט כאַקינג איז קאָמפּליצירט).
- אין דער ווייַטער פֿענצטער, שטעלן די טעקע סיסטעם פון די באַנד און פשוט מאַך די מויז טייַטל איבער די פֿענצטער ביז די פּראָגרעס באַר בייַ די דנאָ פון די פֿענצטער פילז (אָדער טורנס גרין). אין די סוף, גיט "Mark".
- אויף דער קאַמפּלישאַן פון די אָפּעראַציע, איר וועט זען אַ וועראַקריפּט באַנד איז הצלחה באשאפן, אין דער ווייַטער פֿענצטער, גיט "עקסיט".
דער ווייַטער שריט איז צו באַגרענעצן דעם באשאפן באַנד פֿאַר נוצן, פֿאַר דעם:
- אין די "באנד" אָפּטיילונג, ספּעציפיצירן די דרך צו די באשאפן טעקע קאַנטיינער (דורך געבן אַ קליק די "טעקע" קנעפּל), אויסקלייַבן אַ פאָר בריוו פֿאַר די באַנד פון די רשימה און גיט די "בארג" קנעפּל.
- ספּעציפיצירן אַ פּאַראָל (צושטעלן שליסל טעקעס אויב נייטיק).
- וואַרטן ביז דער באַנד איז מאָונטעד, און דאַן עס וועט דערשייַנען אין וועראַקריפּט און ווי אַ היגע דיסק אין דער Explorer.
ווען קאַפּיינג טעקעס צו אַ נייַ דיסק, זיי וועלן זיין ינקריפּטיד אויף די פליג, ווי געזונט ווי דעקריפּטעד ווען אַקסעסינג זיי. ווען פאַרטיק, אויסקלייַבן דעם באַנד (פאָר בריוו) אין וועראַקריפּט און גיט "ונמאָונט".
באַמערקונג: אויב איר ווילט, אַנשטאָט פון "בארג" איר קענען גיט "אַוטאָ-בארג", אַזוי אַז אין די קומענדיק די ענקריפּטיד באַנד וועט זיין אויטאָמאַטיש פארבונדן.
דיסק (דיסק צעטיילונג) אָדער בליץ פאָר ענקריפּשאַן
די טריט פֿאַר ענקריפּטינג אַ דיסק, בליץ פאָר אָדער אנדערע פאָר (נישט אַ סיסטעם פאָר) וועט זיין די זעלבע, אָבער אין די רגע שריט איר דאַרפֿן צו אויסקלייַבן דעם נומער "ענקריפּט אַ ניט-סיסטעם צעטיילונג / דיסק", נאָך אויסקלייַבן אַ מיטל, ספּעציפיצירן, פֿאָרמאַט די דיסק אָדער ענקריפּט עס מיט יגזיסטינג דאַטן (עס וועט נעמען מער צייט).
דער ווייַטער אַנדערש פונט - בייַ די לעצט בינע פון ענקריפּשאַן, אויב איר אויסקלייַבן "פֿאָרמאַטירונג דיסק", איר דאַרפֿן צו ספּעציפיצירן צי טעקעס מיט מער ווי 4 גיגאבייט וועט זיין געוויינט אויף די באשאפן באַנד.
נאָך דעם באַנד איז ינקריפּטיד, איר וועט באַקומען ינסטראַקשאַנז אויף ווי צו נוצן די דיסק. עס וועט זיין קיין צוטריט צו די פריערדיקע בריוו צו עס, איר דאַרפֿן צו קאַנפיגיער אַוטאָמאָונטינג (אין דעם פאַל, פֿאַר דיסק פּאַרטישאַנז און דיסקס, פשוט דרוקן "אַוטאָינסטאַלל", דער פּראָגראַם וועט געפֿינען זיי) אָדער אָנקלאַפּן עס אין די זעלבע וועג ווי דיסקרייבד פֿאַר טעקע קאַנטיינערז, אָבער גיט " מיטל "אַנשטאָט פון" טעקע ".
ווי צו ענקריפּט אַ סיסטעם דיסק אין וועראַקריפּט
ווען ענקריפּטינג אַ סיסטעם צעטיילונג אָדער דיסק, אַ פּאַראָל וועט זיין פארלאנגט איידער די אָפּערייטינג סיסטעם איז לאָודיד. זייט זייער אָפּגעהיט ניצן דעם שטריך - אין טעאָריע, איר קענען באַקומען אַ סיסטעם וואָס קענען ניט זיין לאָודיד און דער בלויז וועג אויס איז צו ריינסטאַל ווינדאָוז.
באַמערקונג: אויב אין די אָנהייב פון די ענקריפּשאַן פון די סיסטעם צעטיילונג איר זען די אָנזאָג "עס קוקט ווי Windows איז נישט אינסטאַלירן אויף די דיסק פון וואָס עס שיך" (אָבער אין פאַקט עס איז נישט), רובֿ מסתּמא עס איז אין אַ "ספּעציעל" אינסטאַלירן Windows 10 אָדער 8 מיט ענקריפּטיד עפיפי צעטיילונג און ענקריפּט די סיסטעם דיסק וועראַקריפּט וועט נישט אַרבעט (אין די אָנהייב פון די אַרטיקל שוין רעקאַמענדיד ביטלאָקקער פֿאַר דעם צוועק), כאָטש פֿאַר עטלעכע EFI-סיסטעמען ענקריפּשאַן אַרבעט הצלחה.
דער סיסטעם דיסק איז ינקריפּטיד אין די זעלבע וועג ווי אַ פּשוט דיסק אָדער צעטיילונג, אַחוץ פֿאַר די ווייַטערדיק ווייזט:
- ווען סעלינג ענקריפּשאַן פון די סיסטעם צעטיילונג, אין די דריט בינע, אַ ברירה וועט זיין געפֿינט - צו ינקריפּט די גאנצע דיסק (גשמיות הדד אָדער ססד) אָדער בלויז די סיסטעם צעטיילונג אויף דעם דיסק.
- די ברירה פון איין שטיוול (אויב נאָר איינער אַס איז אינסטאַלירן) אָדער מולטיבאָאָט (אויב עס זענען עטלעכע).
- איידער די ענקריפּשאַן, איר וועט זיין געבעטן צו שאַפֿן אַ אָפּזוך דיסק אין פאַל די וועראַקריפּט שטיוול לאָודער איז דאַמידזשד, ווי געזונט ווי פראבלעמען מיט Windows בוטינג נאָך ענקריפּשאַן (איר קענען שטיוול פון די אָפּזוך דיסק און גאָר דעקריפּט די צעטיילונג, ברענגען עס צוריק צו זייַן אָריגינעל שטאַט).
- איר וועט זיין פּראַמפּטאַד צו אויסקלייַבן די רייניקונג מאָדע. אין רובֿ פאלן, אויב איר טאָן ניט האַלטן זייער סקערי סיקריץ, פשוט אויסקלייַבן דעם נומער "ניין", דאָס וועט ראַטעווען איר אַ פּלאַץ פון צייַט (שעה פון צייַט).
- פאר ענקריפּשאַן, אַ פּראָבע וועט זיין געטאן אַז אַלאַוז וועראַקריפּט צו "באַשטעטיקן" אַז אַלץ וועט אַרבעטן ריכטיק.
- עס איז וויכטיק: נאָך קליקינג די "טעסט" קנעפּל איר וועט באַקומען זייער דיטיילד אינפֿאָרמאַציע אויף וואָס וועט פּאַסירן ווייַטער. רעקאָמענדירן צו לייענען אַלץ זייער קערפאַלי.
- נאָך קליקינג "גוט" און נאָך רעבאָאָטינג, איר דאַרפֿן צו אַרייַן די ספּעסאַפייד פּאַראָל און, אויב אַלץ געגאנגען געזונט, נאָך לאָגינג אין צו Windows, איר וועט זען אַ אָנזאָג אַז די ענקריפּשאַן פאַר-פּרובירן איז דורכגעגאנגען און אַלע וואָס בלייבט צו זיין געטאן איז צו גיט די "ענקריפּט" קנעפּל און וואַרטן פאַרענדיקן די ענקריפּשאַן פּראָצעס.
אויב אין דער צוקונפֿט איר דאַרפֿן צו גאָר דעקריפּט די סיסטעם דיסק אָדער צעטיילונג, אין די וועראַקריפּט מעניו, אויסקלייַבן "סיסטעם" - "פּערמאַנאַנטלי דעקריפּט די סיסטעם צעטיילונג / דיסק".
נאָך אינפֿאָרמאַציע
- אויב איר האָבן עטלעכע אַפּערייטינג סיסטעמס אויף דיין קאָמפּיוטער, דעמאָלט ניצן וועראַקריפּט איר קענען מאַכן אַ פאַרבאָרגן אַפּערייטינג סיסטעם (מעניו - סיסטעם - שאַפֿן פאַרבאָרגן אַס), ענלעך צו די פאַרבאָרגן דיסקרייבד אויבן.
- אויב וואַליומז אָדער דיסקס זענען מאָונטעד סלאָולי, איר קענען פּרובירן צו גיכקייַט אַרויף דעם פּראָצעס דורך באַשטעטיקן אַ לאַנג פּאַראָל (20 אותיות אָדער מער) און אַ קליין פּים (ין 5-20).
- אויב עפּעס ומגעוויינטלעך כאַפּאַנז ווען ענקריפּטינג די סיסטעם צעטיילונג (פֿאַר בייַשפּיל, מיט עטלעכע אינסטאַלירן סיסטעמען, די פּראָגראַם אָפפערס בלויז אַ איין שטיוול, אָדער איר זען אַ אָנזאָג סטייטינג אַז Windows איז אויף די זעלבע דיסק ווי די באָאָטלאָאַדער) - איך רעקאָמענדירן נישט עקספּעראַמענטינג (אויב איר זענט נישט גרייט צו פאַרלירן אַלץ דער אינהאַלט פון די דיסק אָן די מעגלעכקייט פון אָפּזוך).
אַז ס אַלע, מצליח ענקריפּשאַן.
