Viime viikolla näytimme, kuinka voit luoda yksinkertaisen, mutta voimakkaasti salatun TrueCrypt-äänenvoimakkuuden, joka auttaa sinua suojaamaan arkaluontoisia tietoja. Tällä viikolla kaivamme syvemmälle ja näytämme sinulle, kuinka salata salatut tiedot salattujen tietojen sisällä.
Useimmat ihmiset tuntevat jo salauksen idean - käyttämällä yksinkertaista tai monimutkaista salausmenetelmää, tietoja siirretään jollakin tavalla, jotta se ei enää näy alkuperäisessä muodossaan ilman salauksen purkamista. Riippumatta siitä, puhumme yksinkertaisesta Boy Scout Manuaalisesta salauksesta tai karkaistusta sotilasasteisesta salausohjelmasta, perusperiaate on sama: salaamaton data menee sisään, salausmekanismia sovelletaan, salattuja tietoja tulee ulos.
Kun haluat varmistaa jotain veroilmoituksesi, yksinkertainen työnkulku, joka on rakennettu vahvan salauksen ympärille, on enemmän kuin riittävä. Loppujen lopuksi et yritä estää ketään koskaan sinulla on pääsy verotustietoihisi (hallitus on jo saanut kaiken tiedostossa), mutta yrität vain suojata itsesi henkilöllisyyden varastamiselta, jos tietokone on varastettu. Tätä varten voit seurata aikaisempaa oppaamme TrueCryptin käytön aloittamisesta ja olla täysin tyytyväinen.
Mitä jos sinulla on tietoja, jotka haluat säilyttää piilossa kaikin keinoin? Olipa kyse syvästä yksityiselämästä, paranoian murroksesta tai oikeutetusta pelosta vainoamisesta hallitsevalta hallitukselta, on kriittinen virhe yksinkertaisessa salauksessa, joka on humoristisesti korostettu tässä XKCD-sarjasta:
Jos toinen osapuoli tietää, että sinulla on salattu äänenvoimakkuus, he voivat pakottaa sinut jollakin tavalla antamaan salasanan kyseiselle salatulle äänenvoimakkuudelle. Et voi loppujen lopuksi kieltää, että sinulla on salattuja tietoja, jos niillä on jo tiedostosäiliö tai kiintolevy, joka on salattu.
Tällaisessa tilanteessa tai muussa tilanteessa, jossa haluat salata tietoja niin syvälle, että voit täysin kieltää sen olemassaolon, mitä voit tehdä? Mitä jos haluat piilottaa tietosi jonkinlaisessa salausversiossa alku, syvempi kuin se? Tätä varten käännymme salauskäsitteeseen, joka tunnetaan nimellä "Piilotetut volyymit" ja kätevästi sisällytetty TrueCrypt-ohjelmiston työkaluksi ja näytimme, kuinka voit käyttää sitä viime viikolla.
Kun luot TrueCrypt-äänenvoimakkuuden, koko äänenvoimakkuus näkyy äänenvoimakkuuden ulkopuolella, kuten satunnaisen datan jättiläinen lohko. Ei ole mitään keinoa, joka ei riitä salauksen sisällön salauksen purkamiseen sisällön paljastamiseksi. Tiedostot ja tyhjä tila ovat yhtä satunnaisia. Piilotetut määrät hyödyntävät tätä satunnaista dataa ja käyttävät sitä viittauksena. Loppujen lopuksi, jos salaamaton määrä näyttää satunnaisilta tiedoilta ja vapaata tilaa salaamattomasta tilavuudesta näyttää satunnaisilta tiedoilta, on yksinkertaista käyttää kyseistä satunnaista dataa piilottaaksesi ylimääräisen salatun tilavuuden.
Tätä varten sinulla on vanhemman salattu tila, joka on täynnä tiedostoja, jotka voidaan kohtuudella salata (henkilökohtainen kirjeenvaihto, verotusasiakirjat, asiakastiedostot jne.) Ja piilotettu ja sisäkkäinen sen sisällä. (Jimmy Hoffan kehon GPS-koordinaatit, Coca Colan resepti tai lomakuvia alueelta 51).
Miten pääset piilotettuun äänenvoimakkuuteen? Kun asennat vanhemman äänenvoimakkuuden, sinun on annettava salasana (ja mahdollisesti myös muita tarkistuksia, kuten avain tiedosto). Jos annat oikean salasanan vanhemman äänenvoimakkuudelle, vanhemman äänenvoimakkuus asennetaan (verotusasiakirjat paljastetaan). Piilotetun äänenvoimakkuuden asentamiseksi sinun on annettava salasanan piilotetun äänenvoimakkuuden sijaan emolevyn salasanan sijaan. TrueCrypt tarkistaa toissijaisen äänen otsikon toissijaisen salasanan suhteen ja kiinnittää piilotetun äänenvoimakkuuden. Jälleen piilotettu äänenvoimakkuus ei ole täysin erotettavissa emolevyn tyhjästä satunnaisesta tilasta.
Jos haluat lukea lisää piilotettujen tiedostojen teknisistä näkökohdista ja niiden toteutuksesta TrueCryptissa, voit lukea tämän lihaisen selityksen täällä. Muussa tapauksessa aloitetaan piilotetun äänen luominen!
Piilotettua äänenvoimakkuutta voidaan luoda kahdella tavalla: ensimmäinen tapa aloittaa kokonaan tyhjästä ja luoda uusi emolevy ja piilotettu äänenvoimakkuus samanaikaisesti. Toinen tapa on luoda uusi piilotettu äänenvoimakkuus nestettä varten olemassa olevalle vanhemman äänenvoimakkuudelle. Koska olemme jo osoittaneet, kuinka voit luoda vanhemman äänenvoimakkuuden, aion poimia juuri sinne, jolle me jätimme. Jos et ole vielä luonut vanhemman äänenvoimakkuutta, suosittelemme tutustumaan oppaaseen TrueCryptin käytön aloittamiseen tutustumalla sovelluksen ja luomalla emolevyn. Sen nopean lukemisen suosiminen on suositeltavaa, vaikka aiotte käyttää kaikkia kerralla vaihtoehtoa, koska emme käsittele prosessin syvyyteen tällä kertaa.
Jos haluat luoda salatun äänenvoimakkuuden emolevyssä, sinun on käynnistettävä TrueCrypt. Älä asenna emolevyä - jos olisit avannut, ota hetki purkaa se. Et voi luoda piilotettua äänenvoimakkuutta, kun vanhemman äänenvoimakkuus on asennettu!
Klikkaa Volume -> Luo uusi Volume käynnistää Ohjattu äänenvoimakkuuden luominen. Kuten aiemmassa oppaassa, aiomme valita Luo salatun tiedostosäiliö. Valitse seuraavassa vaiheessa Piilotettu TrueCrypt-äänenvoimakkuus, sitten Suora tila.
Huomaa: Jos olet päättänyt luoda vanhemman ja piilotetun äänenvoimakkuuden samanaikaisesti, valitse Normaalitila- ainoa ero on, että avaamatta olemassa olevaa äänenvoimakkuutta ja piilotetun äänenvoimakkuuden luomista sen läpi, ohjataan ohjatun toiminnon läpi kahdesti.
Seuraavassa vaiheessa sinua pyydetään valitsemaan nykyinen TrueCrypt-säiliö, johon haluat piilottaa piilotetun äänenvoimakkuuden. Valitsimme saman säiliön, joka luotiin viime viikon opetusohjelmassa.
Anna kyseisen tilan salasana pyydettäessä (jos käytät ylimääräistä vahvistustapaa, kuten avaustiedostoa, sinun on käytettävä sitä nyt aivan kuten haluat, jos asennat äänenvoimakkuutta varsinaiseen käyttöön). TrueCrypt skannaa vanhemman äänenvoimakkuuden suurimman koon määrittämiseksi.
Kun olet määrittänyt piilotetun äänenvoimakkuuden koon, toistat täsmälleen samanlaisen äänenvoimakkuuden luomisprosessin, jota käytit luodessasi salaus- ja hash-tyypin, äänenvoimakkuuden koon, salasanan, tiedostojärjestelmän jne. Emotimäärän valinnan. ja salasanan, voit kierrättää alkuperäisen äänenvoimakkuutta käyttävät asetukset. Tilakoko ja -salasana: on tärkeää, että jätät tarpeeksi tilaa, jotta voit jatkaa vanhemman äänenvoimakkuuden käyttöä (lisätietoja tästä myöhemmin). Meillä on 4,4 Gt: n äänenvoimakkuus ja omistamme 1 Gt: n piilotetulle äänenvoimakkuudelle Lisäksi on tärkeää, että käytät salasanaa, joka on merkittävästi erilainen kuin emolevyn käyttämääsi salasanaa. Kun olet valinnut kaikki tarvittavat asetukset ja otettu vahva salasana, on aika formatoida asema.
Kun asema on luotu, sulje ohjattu toiminto ja palaa TrueCrypt-käyttöliittymään. On aika asentaa piilotettu äänenvoimakkuus. Siirry eteenpäin ja siirry äänitiedostoon, kuten olisit, jos avaat vanhemman äänenvoimakkuuden. Klikkaa Valitse tiedosto, valitse tiedosto ja napsauta Mount. Salasanaa pyydettäessä laittaa salasanan piilotettu määrä, ei ole emolevyn salasanaa. TrueCrypt asentaa piilotetun äänenvoimakkuuden ja Tyyppi-sarakkeessa ilmoittaa, että se on piilotettu äänenvoimakkuus. Mene eteenpäin ja täytä se kaikkiin supersalaisiin Spy Guy -tiedostoihin, joita sinun täytyy haudata.
Ota hetki irrottaaksesi piilotetun äänenvoimakkuuden, jotta kävellessämme läpi vanhemman äänenvoimakkuuden asentamisen turvallisesti. Nyt, kun sinulla on todellisia tietoja piilotettujen satunnaisten tietojen sisällä, on tärkeää, että asennat sen oikein suojaamaan piilotettuja tietoja.
Sen sijaan, että valitsit vanhemman äänenvoimakkuuden ja liität salasanan, siirry kohtaan Luvut -> Aseta volyymit lisävarusteilla. Seuraavassa valikossa avautuu:
Tarkistaa Suojele piilotettua äänenvoimakkuutta kirjoita salasana ja paina OK. Jos et noudata näitä ohjeita, on mahdollista, että kun työskentelet emolevyssä, voit vahingossa korvata osan piilotetusta äänenvoimakkuudesta ja vahingoittaa sitä. Aina kun aiot kirjoittaa tietoja emotilavuuteen, sinun on otettava yhteys Hidden Volume Protection -ohjelmaan. Nyt voimme päästä turvallisesti päästömäärän tietoihin:
On tärkeää, että käytät edelleen vanhemman äänenvoimakkuutta tallentaaksesi kohtuullisia houkuttelevia tietoja (tietoja, joita normaali ihminen haluaa salata), jotta luodaan illuusio siitä, että vanhemman määrä on olemassa vain tähän tarkoitukseen. Jos konttien täyttöä käytetään usein ja muokataan, mutta vain sisältämät tiedostot ovat 5 vuotta vanhat verotusasiakirjat, uskottava resurssisi menee ulos ikkunasta.
Lisätietoja piilevistä tiedostomuodoista tarkista TrueCryptin ohjeet piilotetuista tiedoista ja niihin liittyvistä tukitiedostoista.
