วิธีสร้างไดรฟ์ข้อมูลที่เข้ารหัสลับด้วย True Crypt
- หมวดหมู่: สอน
ผู้พิพากษา เมื่อเร็ว ๆ นี้ สั่งให้พลเมืองสหรัฐฯถอดรหัสพื้นที่เก็บข้อมูลในคอมพิวเตอร์เพื่อให้กองกำลังตำรวจวิเคราะห์ไฟล์ที่ได้รับการป้องกันในระบบ ในกรณีนี้จำเลยได้รับคำสั่งให้ถอดรหัสฮาร์ดไดรฟ์ของโน้ตบุ๊กโตชิบาของเธอภายในวันที่ 21 กุมภาพันธ์มิฉะนั้นจะต้องเผชิญกับผลที่ตามมาซึ่งรวมถึงการดูหมิ่นศาล
การพิจารณาคดีอาจยังคงถูกพลิกกลับ แต่ ณ เวลานี้ยังไม่มีความชัดเจนว่าจะออกมาอย่างไร
การเข้ารหัสช่วยให้แน่ใจว่าเฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเปิดใช้งานการเข้าถึงข้อมูลได้โดยที่ไม่มีช่องโหว่หรือแบ็คดอร์ในตัวซอฟต์แวร์ ผู้ที่เดินทางไปสหรัฐอเมริกาอาจมีคอมพิวเตอร์มือถือวิเคราะห์โดยตัวแทนของรัฐบาลกลางแม้ว่าจะไม่มีสาเหตุที่น่าจะเป็นไปได้ก็ตาม
ผู้ใช้มีทางเลือกมากมายในการกำจัดเพื่อปกป้องข้อมูลจากการสอดรู้สอดเห็น ตัวอย่างเช่นการเข้ารหัสจำเป็นต้องป้อนรหัสผ่านหรือคีย์เพื่อถอดรหัสเนื้อหาของอุปกรณ์จัดเก็บข้อมูล หากคุณลืมรหัสผ่านคุณจะไม่สามารถเปิดเนื้อหาที่เข้ารหัสได้อีกต่อไป
อย่างไรก็ตามมีตัวเลือกที่ดีกว่าสำหรับผู้ใช้ที่ต้องการให้ไฟล์ส่วนตัวยังคงเป็นส่วนตัว True Crypt รองรับสิ่งที่เรียกว่าไดรฟ์ข้อมูลที่ซ่อนอยู่ ไดรฟ์ข้อมูลเหล่านี้เป็นไดรฟ์ข้อมูลที่เข้ารหัสภายในไดรฟ์ข้อมูลที่เข้ารหัส True Crypt เรียกแนวคิดการปฏิเสธที่เป็นไปได้ คุณใส่ไฟล์สำคัญของคุณลงในวอลลุ่มลับและไฟล์อื่น ๆ ที่คุณไม่คิดจะแชร์กับผู้อื่นในคอนเทนเนอร์ที่เข้ารหัสปกติ เมื่อมีคนขอให้คุณถอดรหัสข้อมูลของคุณคุณต้องป้อนรหัสผ่านเพื่อถอดรหัสโวลุ่มแรกที่คุณไม่คิดจะแบ่งปันกับใคร
อาจเกิดขึ้นเมื่อคุณถูกใครบางคนบังคับให้เปิดเผยรหัสผ่านกับโวลุ่มที่เข้ารหัส มีหลายสถานการณ์ที่คุณไม่สามารถปฏิเสธที่จะเปิดเผยรหัสผ่านได้ (ตัวอย่างเช่นเนื่องจากการขู่กรรโชก) การใช้สิ่งที่เรียกว่าวอลลุ่มลับช่วยให้คุณแก้ไขสถานการณ์ดังกล่าวได้โดยไม่ต้องเปิดเผยรหัสผ่านไปยังโวลุ่มของคุณ
หลักการคือไดรฟ์ข้อมูล TrueCrypt ถูกสร้างขึ้นภายในไดรฟ์ข้อมูล TrueCrypt อื่น (ภายในพื้นที่ว่างบนไดรฟ์ข้อมูล) แม้ว่าจะติดตั้งไดรฟ์ข้อมูลภายนอก แต่ก็ไม่น่าจะพิสูจน์ได้ว่ามีวอลลุ่มลับอยู่ภายในหรือไม่ * เนื่องจากพื้นที่ว่างบนไดรฟ์ข้อมูล TrueCrypt จะเต็มไปด้วยข้อมูลแบบสุ่มเสมอเมื่อสร้างโวลุ่ม ** และไม่มีส่วนใดของ วอลลุ่มลับที่ซ่อน (ถอด) สามารถแยกแยะได้จากข้อมูลแบบสุ่ม โปรดทราบว่า TrueCrypt ไม่ได้แก้ไขระบบไฟล์ (ข้อมูลเกี่ยวกับพื้นที่ว่าง ฯลฯ ) ภายในไดรฟ์ข้อมูลภายนอก แต่อย่างใด
สามารถสร้างไดรฟ์ข้อมูลที่ซ่อนอยู่ได้อย่างง่ายดายใน True Crypt ผู้ใช้ True Crypt ใหม่ควรอ่านไฟล์ เกี่ยวกับการสอน โพสต์บนไซต์ก่อนเพื่อทำความเข้าใจพื้นฐานของการสร้างไดรฟ์ข้อมูลที่เข้ารหัสบนคอมพิวเตอร์
คุณมีตัวเลือกในการสร้างไดรฟ์ข้อมูลทั้งสองในคราวเดียวโดยทำตามขั้นตอนที่ระบุไว้ด้านล่าง คลิกที่ Tools> Volume Creation Wizard คุณมีสองทางเลือกในการดำเนินการต่อไป:
- สร้างที่เก็บไฟล์ที่เข้ารหัส: ตัวเลือกนี้สามารถใช้เพื่อสร้างไฟล์ที่เข้ารหัสบนฮาร์ดไดรฟ์ของคอมพิวเตอร์เครื่องใดเครื่องหนึ่งและเพิ่มที่เก็บไฟล์ที่ซ่อนอยู่หรือเพิ่มที่เก็บไฟล์ที่ซ่อนอยู่ในไฟล์เข้ารหัสที่มีอยู่
- เข้ารหัสพาร์ติชัน / ไดรฟ์ที่ไม่ใช่ระบบ: โดยพื้นฐานแล้วเป็นตัวเลือกเดียวกับด้านบนเพียง แต่ใช้งานพาร์ติชันและฮาร์ดไดรฟ์เท่านั้นไม่ใช่กับไฟล์ โปรดทราบว่าเนื้อหาทั้งหมดของฮาร์ดไดรฟ์ / พาร์ติชันที่เลือกจะถูกลบในกระบวนการ
ฉันขอแนะนำให้คุณเริ่มต้นด้วยคอนเทนเนอร์ไฟล์ที่เข้ารหัสเพื่อดูว่ากระบวนการทำงานอย่างไร
เลือกไดรฟ์ข้อมูล TrueCrypt ที่ซ่อนอยู่ในหน้าถัดไป
ตอนนี้คุณมีตัวเลือกในการเลือกโหมดปกติหรือโดยตรง โหมดปกติจะสร้างทั้งวอลลุ่มภายนอกและวอลลุ่มลับในกระบวนการในขณะที่โหมดโดยตรงจะสร้างวอลลุ่มลับภายในคอนเทนเนอร์ไฟล์ True Crypt ที่มีอยู่
ให้เลือกโหมดปกติเพื่อสาธิตวิธีสร้างทั้งคอนเทนเนอร์เข้ารหัสมาตรฐานและคอนเทนเนอร์ที่ซ่อนอยู่ภายใน
ตอนนี้คุณต้องเลือกชื่อไฟล์สำหรับคอนเทนเนอร์ภายนอก เลือกไดเร็กทอรีและชื่อไฟล์ที่คุณต้องการ คุณสามารถใช้ชื่อไฟล์เพื่อประโยชน์ของคุณตัวอย่างเช่นโดยทำให้เป็นไฟล์. tmp หรือ. avi
จากนั้นระบบจะขอให้คุณเลือกอัลกอริทึมการเข้ารหัสและอัลกอริทึมแฮชสำหรับไดรฟ์ข้อมูลภายนอก เลือกอย่างละรายการหรือใช้การตั้งค่าเริ่มต้น
จากนั้นระบบจะขอให้คุณเลือกขนาดสำหรับที่เก็บไฟล์ โปรดทราบว่าวอลลุ่มลับจะถูกเพิ่มลงในไฟล์คอนเทนเนอร์นี้ด้วย เลือกรหัสผ่านในหน้าจอถัดไป รหัสผ่านนี้ใช้เพื่อถอดรหัสไฟล์ที่เก็บไว้ในโวลุ่มภายนอก ไดรฟ์ข้อมูลจะถูกจัดรูปแบบในภายหลัง เลื่อนเมาส์ไปรอบ ๆ เพื่อสร้างค่าแบบสุ่ม คลิกที่รูปแบบหลังจากนั้นเพื่อสร้างไฟล์ คุณอาจต้องเปลี่ยนระบบไฟล์จาก FAT เป็น NTFS ทั้งนี้ขึ้นอยู่กับขนาด
ตอนนี้คุณได้สร้างวอลลุ่มภายนอกแล้วคุณจะไปยังขั้นตอนต่อไปคือการสร้างวอลลุ่มลับ
กระบวนการเกือบจะเหมือนกัน ก่อนอื่นคุณต้องเลือกอัลกอริทึมการเข้ารหัสและแฮชจากนั้นเลือกขนาดไฟล์ True Crypt จะแสดงขนาดไฟล์เสียงที่ซ่อนอยู่สูงสุดที่เป็นไปได้บนหน้าจอนั้น อย่าเลือกสูงสุดหากคุณวางแผนที่จะเพิ่มไฟล์ไปยังไดรฟ์ข้อมูลภายนอกด้วย
ขั้นตอนที่เหลือจะเหมือนกัน ตอนนี้คุณมีโวลุ่มภายนอกหนึ่งโวลุ่มหนึ่งวอลลุ่มลับและวลีรหัสผ่านสองชุดเพื่อถอดรหัสโวลุ่มในคอมพิวเตอร์ของคุณ
การติดตั้งวอลลุ่มลับ
ในการติดตั้งวอลลุ่มภายนอกหรือที่ซ่อนอยู่ให้ทำดังต่อไปนี้:
- เลือกอักษรระบุไดรฟ์ฟรีในอินเทอร์เฟซ True Crypt
- คลิกที่เลือกไฟล์และเรียกดูไฟล์เข้ารหัสที่คุณต้องการเมานต์
- คลิกที่ภูเขาหลังจากนั้น
- ป้อนวลีรหัสผ่านสำหรับวอลลุ่มภายนอกเพื่อต่อเชื่อมหรือรหัสผ่านสำหรับวอลลุ่มลับเพื่อต่อเชื่อมแทน
หากคุณติดตั้งไดรฟ์ข้อมูลภายนอกคุณอาจต้องการคลิกที่ตัวเลือกการติดตั้งเพื่อทำเครื่องหมายในช่อง 'ป้องกันไดรฟ์ข้อมูลที่ซ่อนอยู่จากความเสียหายที่เกิดจากการเขียนลงในไดรฟ์ข้อมูลภายนอก' เพื่อหลีกเลี่ยงเพื่อป้องกันไม่ให้คอนเทนเนอร์ที่ซ่อนอยู่ถูกเขียนทับบางส่วนหรือทั้งหมด คุณต้องระบุรหัสผ่านวอลลุ่มลับสำหรับตัวเลือกนี้
หลักการเดียวกันนี้ใช้กับการสร้างโวลุ่มลับภายในพาร์ติชันหรือฮาร์ดไดรฟ์ที่เข้ารหัส
คุณใช้อะไรในการพิจารณาคดีใหม่นี้