2014-cü ilə qədər TrueCrypt açıq mənbə proqramı məlumat və disk şifrələməsi üçün ən çox tövsiyə olunan (və həqiqətən yüksək keyfiyyətli) idi, lakin sonra tərtibatçılar bunun təhlükəsiz olmadığını və proqramdakı işləri azaltdığını söylədi. Daha sonra yeni bir inkişaf qrupu layihə üzərində işləməyə davam etdi, lakin yeni bir ad altında - VeraCrypt (Windows, Mac, Linux üçün istifadə edilə bilər).
Pulsuz VeraCrypt proqramını istifadə edərək, istifadəçi disklərdə (sistem diskini və ya USB flash sürücüsünün şifrələməsini daxil olmaqla) və ya fayl qablarında etibarlı real vaxt şifrələməsini həyata keçirə bilər. Bu VeraCrypt təlimatı proqramın müxtəlif şifrələmə məqsədləri üçün istifadəsinin əsas aspektlərini ətraflı şəkildə əks etdirir. Qeyd: bir Windows sistem sürücüsü üçün BitLocker daxili şifrələməni istifadə etmək daha yaxşı ola bilər.
Qeyd: bütün hərəkətləri öz riskinizlə həyata keçirirsiniz, məqalə müəllifi məlumatların təhlükəsizliyinə zəmanət vermir. Bir təcrübəsiz istifadəçisinizsə, kompüterin sistem sürücüsünü və ya ayrı bir bölməni vacib məlumatlarla şifrələməyiniz üçün proqramdan istifadə etməməyi məsləhət görürəm (əgər bütün məlumatlara təsadüfən giriş əldə etməyə hazır deyilsinizsə), vəziyyətinizdəki ən təhlükəsiz seçim şifrəli fayl konteynerləri yaratmaqdır, bu təlimatda daha sonra təsvir edilmişdir. .
VeraCrypt'i kompüterə və ya dizüstü kompüterinizə quraşdırın
Sonra, Windows 10, 8 və Windows 7 üçün VeraCrypt versiyası nəzərdən keçiriləcəkdir (istifadənin özü digər OS-lər üçün demək olar ki, eyni olsa da).
Proqram quraşdırıcısını işə saldıqdan sonra (rəsmi saytdan VeraCrypt-i yükləyə bilərsiniz) //veracrypt.codeplex.com/ ) sizə seçim təklif ediləcək - Quraşdırın və ya Çıxarın. Birinci halda, proqram kompüterə quraşdırılacaq və sistemlə birləşdirilir (məsələn, şifrəli qabları tez bir şəkildə bağlamaq, sistem hissəsini şifrələmək imkanı), ikincisi, onu portativ bir proqram kimi istifadə etmək imkanı ilə sadəcə paketdən çıxarılır.
Növbəti quraşdırma mərhələsi (Quraşdırmanı seçsəniz) ümumiyyətlə istifadəçidən heç bir hərəkət tələb etmir (standart parametrlər bütün istifadəçilər üçün quraşdırmaq, Başlat və masaüstünə qısayol əlavə etmək, faylları .hc uzantısı ilə VeraCrypt ilə əlaqələndirmək) .
Quraşdırmadan dərhal sonra Proqramı başlatmağı, Parametrlər - Dil menyusuna getməyi və orada rus interfeysi dilini seçməyi məsləhət görürəm (hər halda bu mənim üçün avtomatik olaraq açılmadı).
VeraCrypt istifadə qaydaları
Artıq qeyd edildiyi kimi, VeraCrypt şifrəli fayl konteynerləri yaratmaq üçün lazımlı faylları şifrəli formada saxlayan və lazım olduqda sistemə ayrı bir disk şəklində quraşdırılmış, .cc genişləndirilməsi olan ayrı bir fayl, sistem şifrələməsi və normal disklər yaratmaq üçün istifadə edilə bilər.
Çox vaxt ilk şifrələmə seçimi həssas məlumatları saxlamaq üçün istifadə olunur, gəlin bundan başlayaq.
Şifrəli bir fayl konteyneri yaradın
Şifrəli bir fayl konteynerinin yaradılması qaydası belədir:
- Həcm yarat düyməsini vurun.
- Şifreli Şəkil Konteyneri Yaradın və Sonrakı düyməsini basın.
- Normal və ya Gizli VeraCrypt Həcmi seçin. Gizli həcm adi VeraCrypt həcminin içərisindəki xüsusi bir sahədir və iki parol qurulmuşdur, biri xarici həcmdə, ikincisi daxili. Xarici bir həcmdə bir parol söyləməyə məcbur olsanız, daxili həcmdəki məlumatlar əlçatmaz olacaq və kənardan gizli bir həcm olduğunu da müəyyən edə bilməzsiniz. Sonra, sadə bir həcm yaratmaq seçimini nəzərdən keçirin.
- VeraCrypt konteyner faylının (kompüterdə, xarici sürücüdə, şəbəkə sürücüsündə) saxlanacağı yolu göstərin. Fayl üçün hər hansı bir icazəni təyin edə bilərsiniz və ya ümumiyyətlə göstərə bilməzsiniz, ancaq VeraCrypt ilə əlaqəli olan "düzgün" uzantısı .hc
- Şifrələmə və hashing alqoritmini seçin. Burada əsas şey şifrələmə alqoritmidir. Əksər hallarda AES kifayətdir (və prosessorun aparata əsaslanan AES şifrələməsini dəstəklədiyi təqdirdə bu digər variantlara nisbətən daha sürətli olacaq), lakin eyni anda bir neçə alqoritmdən istifadə edə bilərsiniz (bir neçə alqoritm tərəfindən ardıcıl şifrələmə), təsvirlərini Vikipediyada (rus dilində) tapa bilərsiniz.
- Yaradılacaq şifrəli qabın ölçüsünü təyin edin.
- Şifrə qəbulu pəncərəsində təqdim olunan tövsiyələrdən sonra şifrəni daxil edin. İstəyirsinizsə, bir şifrə əvəzinə hər hansı bir faylı göstərə bilərsiniz ("Açar. Fayllar" maddəsi, bu açar kimi istifadə olunur, ağıllı kartlardan istifadə edilə bilər), lakin bu fayl itirildikdə və ya zədələnsə, məlumatları əldə edə bilməyəcəksiniz. "PIM-dən istifadə et" maddəsi birbaşa və dolayı yolla şifrələmə gücünə təsir edən "Şəxsi iterasiya çarpanını" təyin etməyə imkan verir (PIM-i təyin edərkən həcm şifrəsinə əlavə olaraq daxil edilməli olacaq, yəni hack daha çətinləşir).
- Növbəti pəncərədə, həcmin fayl sistemini qurun və pəncərənin altındakı tərəqqi çubuğu doldurulana qədər (və ya yaşıl çevrilir) siçan kursorunu pəncərənin üzərinə sürün. Tamamlamaq üçün "İşarələyin" düyməsini basın.
- Əməliyyat başa çatdıqdan sonra VeraCrypt həcminin uğurla yaradıldığını bildirən bir mesaj görəcəksiniz; növbəti pəncərədə "Çıx" düyməsini basın.
Növbəti addım bunun üçün yaradılan həcmi montaj etməkdir:
- "Həcm" bölməsində, yaradılan fayl konteynerinə gedən yolu göstərin ("Fayl" düyməsini basaraq), siyahıdan həcm üçün sürücü məktubunu seçin və "Doldur" düyməsini basın.
- Şifrə daxil edin (zəruri hallarda əsas sənədləri təqdim edin).
- Səsin quraşdırılmasına qədər gözləyin, bundan sonra VeraCrypt-də və Explorer-də yerli disk şəklində görünəcəkdir.
Faylları yeni bir diskə kopyaladıqda, onlar sürətli şifrələnəcək, həmçinin onlara daxil olanda şifrələnəcəkdir. Bitirdikdən sonra VeraCrypt-də səs həcmini (sürücü məktubu) seçin və "Çıxarma" düyməsini basın.
Qeyd: İstəsəniz, "Quraşdırma" yerinə "Avtomatik montaj" düyməsini vurun ki, gələcəkdə şifrələnmiş həcm avtomatik olaraq bağlansın.
Bir diskin (disk bölməsi) və ya flash sürücünün şifrələməsi
Bir diskin, flaş sürücünün və ya digər sistemsiz sürücünün şifrlənməsi üçün addımlar eyni olacaq, ancaq ikinci addımda bir cihaz seçdikdən sonra "Şifrələmə sistemi olmayan bölmə / disk" seçməlisiniz - diskin formatlanmasını və ya mövcud məlumatlarla şifrələnməyinizi təyin edin (daha çox lazım olacaq) vaxt).
Növbəti fərqli nöqtə - şifrələmənin son mərhələsində, "Format disk" seçsəniz, yaradılan həcmdə 4 GB-dən çox olan sənədlərin istifadə olunacağını göstərməlisiniz.
Səs şifrləndikdən sonra diskin daha da istifadəsi üçün təlimatlar alacaqsınız. Əvvəlki məktubla ona daxil olmaq mümkün olmayacaq, avtomatik montajı (bu halda disk bölmələri və disklər üçün "Auto-mount" düyməsini basın, proqram onları tapacaq) və ya fayl konteynerləri üçün təsvir edildiyi şəkildə quraşdırmalısınız, ancaq " "Fayl" yerinə cihaz ".
VeraCrypt-də bir sistem sürücüsünü necə şifrələmək olar
Bir sistem bölməsini və ya diskini şifrələyərkən, əməliyyat sistemini yükləmədən əvvəl parol tələb olunacaq. Bu funksiyanı istifadə edərkən çox diqqətli olun - nəzəriyyə ilə, yüklənməyən bir sistem əldə edə bilərsiniz və yeganə çıxış yolu Windows-u yenidən quraşdırmaqdır.
Qeyd: sistem bölməsinin şifrələməsinin əvvəlində "Göründüyü kimi, Windows yüklənmiş diskdə quraşdırılmadı" mesajını görürsünüzsə (əslində isə belə deyil), çox güman məsələ şifrəli Windows 10 və ya 8 quraşdırılmış "xüsusi" EFI bölməsi və VeraCrypt sistem sürücüsünün şifrələməsi uğursuz olacaq (məqalənin əvvəlində BitLocker bu məqsəd üçün əvvəlcədən tövsiyə olunur), bəzi şifrələmə bəzi EFI sistemləri üçün uğurla işləyir.
Sistem sürücüsünün şifrələməsi, aşağıdakı nöqtələr istisna olmaqla, sadə bir disk və ya bölmə ilə eynidır:
- Sistem bölməsinin şifrələməsini seçərkən üçüncü addım bir seçim təklif edəcək - bütün disk (fiziki HDD və ya SSD) və ya yalnız bu diskdəki sistem bölməsini şifrələyin.
- Tək bir açılış seçimi (yalnız bir OS quraşdırılıbsa) və ya multiboot (bir neçə varsa).
- Şifrələmədən əvvəl, VeraCrypt açılış yükləyicisinə zərər verdiyiniz təqdirdə bərpa diskini yaratmağınız, həmçinin şifrələmədən sonra Windows-un yüklənməsi ilə bağlı problem yaranacaqdır (bərpa diskindən yükləyə və hissəni tamamilə orijinal vəziyyətinə gətirə bilərsiniz).
- Təmizləmə rejimini seçmək istənir. Əksər hallarda çox qorxulu sirləri saxlamırsan, sadəcə "Xeyr" seçimini seçin, bu çox vaxta (saata) qənaət edəcəkdir.
- Şifrələmədən əvvəl, VeraCrypt-in hər şeyin düzgün işləyəcəyinə "əmin olmasına" imkan verən bir test aparılacaqdır.
- Əhəmiyyətli: "Test" düyməsini basdıqdan sonra sonrakı hadisələr barədə çox ətraflı məlumat alacaqsınız. Hər şeyi çox diqqətlə oxumağı məsləhət görürəm.
- "Tamam" düyməsini basdıqdan və yenidən yüklədikdən sonra göstərilən şifrəni daxil etməlisiniz və hər şey müvəffəq olarsa, Windows-a girildikdən sonra Şifrələmə Önləmə testinin tamamlandığına dair bir mesaj görəcəksiniz və "Şifrelemek" düyməsini basmaq üçün gözləmək lazımdır. şifrələmə prosesinin başa çatması.
Gələcəkdə sistem diskini və ya bölməni tamamilə deşifr etməlisinizsə, VeraCrypt menyusundan "Sistem" - "Sistem bölməsini / diskini daima deşifr et" seçin.
Əlavə məlumat
- Kompüterinizdə bir neçə əməliyyat sistemi varsa, VeraCrypt istifadə edərək yuxarıda təsvir edilən gizli həcmə bənzər gizli bir əməliyyat sistemi (Menyu - Sistem - Gizli OS yaradın) yarada bilərsiniz.
- Həcmlər və ya disklər çox yavaş quraşdırılıbsa, uzun bir şifrə (20 və ya daha çox simvol) və kiçik bir PIM (5-20 arası) qoyaraq prosesi sürətləndirməyə cəhd edə bilərsiniz.
- Sistem bölməsini şifrələyərkən qeyri-adi bir şey baş verərsə (məsələn, bir neçə quraşdırılmış sistem ilə proqram yalnız bir açılış təklif edir və ya Windows açılış yükləyicisinin olduğu diskdə olduğunu söyləyirsiniz) - Təcrübə etməməyi məsləhət görürəm (hər şeyi itirməyə hazır deyilsinizsə) bərpa etmə imkanı olmadan diskin məzmunu).
Hamısı yaxşıdır, yaxşı şifrələmə.
