Найкращі програми для шифрування інформації – TrueCrypt, VeraCrypt, DiskCryptor. TrueCrypt – універсальний засіб для шифрування даних. Докладна інструкція. Базовий рівень

Найчастіше користувачам потрібно надійний засіб для шифрування інформації та блокування доступу до неї сторонніх користувачів. Для цього чудово підійде програма TrueCrypt.

Скачування та інсталяція

Завантажити програму необхідно з офіційного ресурсу виробника. Утиліту можна встановлювати практично на всі операційні системи. Інсталяція програми не складає особливих труднощів, необхідно весь час натискати Next. Спочатку цей софт поставляється англійською мовою, однак, можна завантажити російську з сайту http://www.truecrypt.org/localizations.

Після цього потрібно завантажити архів з російською мовою та розпакувати його в директорію програми. Потім слід запустити утиліту. Якщо операційна система російська, тоді, можливо, мова зміниться автоматично. В іншому випадку необхідно перейти в "Налаштування", потім "Мова" і вибрати потрібну. Це все, що стосується установки програми.

Робота в утиліті

Насамперед необхідно створити том, клікнувши на спеціальну клавішу. Потім з'явиться майстер створення томів, де потрібно вибрати один із варіантів. Тут можна створити зашифрований файловий контейнер. Також можна провести шифрування несистемного диска чи відділу. У цьому випадку шифруватимуться носії, які не мають відношення до операційної системи.

Можна також зашифрувати розділ або диск з операційною системою. При цьому шифруватиметься весь системний розділз операційною. Для її активації потрібно прописувати пароль. Тут слід обрати перший варіант. Потім необхідно вказати чи буде прихований або стандартний том.

Після цього необхідно задати директорію, в якій розміщуватиметься том. Потрібно перейти у «Файл», потім вибрати директорію, де зберігатиметься те, присвоїти йому ім'я у форматі.tc, клацнути «Зберегти», і після цього натиснути «Далі» у майстрі.

Далі необхідно вказати параметри шифрування. В основному вистачає стандартних налаштувань. Можна не боятися, що хтось зможе розкрити дані. Потім потрібно вказати обсяг зашифрованого тома. Він залежить від передбачуваної кількості інформації, яка зберігатиметься в ньому.

Після цього потрібно клікнути "Далі", внаслідок чого з'явиться запит на введення пароля та його підтвердження. Якщо необхідно якісно захистити свою інформацію, потрібно чітко дотримуватись інструкції, яка з'явиться у вікні. У ньому все точно розписано.

У процесі виготовлення тома вискакуватимуть пропозицію пересувати мишку по вікну, що дозволить згенерувати випадкові файли, які призначаються для підвищення стійкості шифрування. Окрім цього, тут можна вказати систему файлів тома. Потім необхідно натиснути на клавішу «Розмістити», почекати кілька хвилин, а після повідомлення про успішне виготовлення тому вийти з майстра.

Після цього необхідно змонтувати том в операційній системі. В основному вікні утиліти слід вибрати букву диска, яка надається захищеному сховищу. Потім слід натиснути на файл і задати шлях до файлу.tc, який був створений раніше. Після цього необхідно натиснути на «Змонтувати» та вказати пароль, який раніше створювався.

Після всіх дій отриманий том з'явиться в основному вікні утиліти. Під час переходу до «Мого комп'ютера» буде відображено новий накопичувач, який є зашифрованим томом.

У разі виконання будь-яких дій на цьому диску та збереження даних на ньому вони будуть разу шифруватися. Після роботи з таким томом, в основному вікні програми можна натиснути «Розмонтувати», внаслідок цього до наступного введення пароля сторонні не зможуть отримати доступ до інформації.

З кожним днем на просторах світової мережі з'являється все більше інформації про масові розкрадання різних даних як з корпоративних, так і з комп'ютерів. Тому є одна причина - недостатній рівень безпеки, якого можна було б досягти, використовуючи різні програми для шифрування даних, наприклад TrueCrypt.

За допомогою подібного програмного забезпеченняможна надійно захистити найважливіші дані, і навіть якщо вони якимось чином потраплять до рук зловмисників, останні не зможуть розшифрувати їх. Отже, давайте розберемося, як користуватись TrueCrypt, і наскільки надійно можна зберегти конфіденційну інформацію?

TrueCrypt є однією з найпотужніших програм для шифрування даних. При цьому користувачі можуть самостійно вибрати, що потрібно приховати від сторонніх очей - окремі папки або носій повністю. Програма дозволяє вибрати кілька алгоритмів шифрування, що значно зменшить шанси отримання доступу до даних користувача. При цьому шифрування TrueCrypt можна використовувати як для зберігання особистої інформації, що знаходиться на комп'ютері користувача, так і конфіденційних документів окремої організації. Зашифровані приховані файлине зазнають атак вірусів-вимагачів, оскільки ті просто не зможуть їх знайти, а значить, ви не втратите важливі дані навіть у разі зараження ПК.

TrueCrypt доступна для завантаження з офіційного сайту, а користувачі знайдуть тут версії як для Windows, так і для ОС Linux. Якщо ви користуєтеся останньою операційною системою, тоді установку можна зробити прямо через термінал.

Для цього:

відкрийте термінал та додайте офіційний репозиторій, де зберігаються файли програми, використовуючи команду sudo add-apt-repository ppa:stefansundin/truecrypt;
далі, оновіть інформацію про файли у репозиторіях, командою sudo apt-get update;
Після закінчення індексації виконайте інсталяцію sudo apt-get install truecrypt.

Програми TrueCrypt у стандартних репозиторіях Linux Mint, Ubuntu, Debian та інших дистрибутивах немає. Якщо спосіб з терміналом вам не підходить, то можете сміливо переходити на офіційний сайт http://truecrypt.sourceforge.net/ і завантажувати останню версію утиліти прямо звідти. При переході за посиланням вас одразу перенесе на сторінку з інсталятором Windows. Інформацію про те, як завантажити TrueCrypt для MacOS, можна знайти за посиланням .

Як користуватись TrueCrypt

Перед початком роботи з програмою варто відзначити, що версія для ОС Linux має англомовний інтерфейс. Допомогти розібратися користувачам програми допоможе невелика інструкція TrueCrypt, наведена нижче.

Після запуску програми користувачі побачать перед собою головне вікно з інформацією про створені приховані розділи.

Тут же ви зможете зробити мінімальні налаштування - підключати та відключати розділи із захищеними даними, встановити автоматичне монтування, вибрати файли, які ви бажаєте сховати від сторонніх очей, а також відключати шифровані диски. Сама процедура шифрування здійснюється за допомогою спеціального майстра, де всі дії виконуються крок за кроком.

Щоб зашифрувати дані, натисніть кнопку Create Volume. Перед вами з'явиться вікно з двома варіантами:

створити віртуальне зашифроване сховище;
зашифрувати цілий розділ диска.

Якщо ви хочете заховати небагато даних, тоді рекомендується використовувати перший варіант. Після вибору натисніть кнопку Next.

У наступному вікні майстер запропонує вам знову два варіанти:

використовувати стандартне шифрування TrueCrypt;
створити прихований розділ TrueCrypt.

Тут потрібно вибирати виходячи з власних уподобань, тому що прихований розділ безпечніший і зможе захистити дані від вірусів-вимагачів. Але здебільшого підійде перший варіант.

У наступному вікні програма нам запропонує самостійно вибрати алгоритм шифрування (AES, Serpent, Twofish, AES-Twofish, AES-Twofisg-Serpent, Serpent-AES, Serpent-Twofish-AES, Twofish-Serpent) та алгоритм хешування (RIPEMD-160 -512, Whirlpool). За фактом TrueCrypt може повноцінно працювати з трьома алгоритмами з кожної категорії, при цьому їх можна змішувати, що значно ускладнить роботу зловмисників у разі розкрадання файлів. В домашніх умовах зазвичай використовується стандартна комбінація з AES-шифрування та хешування RIPEMD-160.

На наступному етапі необхідно встановити розмір розділу, в якому зберігатимуться зашифровані файли. Цей параметрбезпосередньо залежить від того, скільки і які файли ви зберігатимете, і підбирається індивідуально.

У новому вікні користувачам належить вигадати складний пароль, який буде використовуватися для отримання доступу до зашифрованих файлів. Варто зазначити, що ви також можете використовувати додатково файл ключа, але при його втрати відновити дані буде неможливо

Далі нам необхідно вибрати тип файлової системи. Якщо ви маєте намір зберігати файли, розмір кожного з яких не перевищує 4 Гб, тоді можна сміливо зупинити свій вибір на FAT, у всіх інших ситуаціях вибирайте NTFS або Linux Ext 4.

Наш наступний крок – це форматування створеної області для зберігання файлів. У вікні якомога довше рухаємо мишею, так як це дозволить створити максимально надійний ключ шифрування і натискаємо кнопку Format.

Після цього можемо сміливо закривати майстер створення розділів та переходити до їх використання. Якщо ви розібратися, як зашифрувати диск TrueCrypt, тоді все дуже просто - достатньо виставити відповідну мітку в перших вікнах майстра Create a volume withhing a partition/drive.

Робота із зашифрованими розділами

Ми вже навчилися створювати зашифровані розділи, але тепер настав час зрозуміти, як зберегти туди файли. Для цього у головному вікні TrueCrypt виберіть Select File (якщо ви створювали прихований розділ на жорсткому диску, тоді натисніть кнопку Select Device), після чого натисніть кнопку Mount.

Перед вами з'явиться вікно, в якому необхідно ввести пароль, а за необхідності вказати шлях до файлів ключів. Якщо ви все зробите правильно, створені розділи автоматично вмонтовуються і ви можете використовувати їх як звичайний диск.

1. Загальне

Програма TrueCrypt дозволяє створювати повністю зашифрований віртуальний диск, на якому після початкового введення пароля доступу дані автоматично зашифровуватимуться і розшифровуватимуться без вашого втручання.
TrueCrypt є міжнародним проектом - некомерційною програмою, що вільно розповсюджується, з відкритим вихідним кодом, перевіреним незалежними експертами.

Захищений віртуальний диск створюється як файл, який можна скопіювати на будь-який комп'ютер і змонтувати, ввівши пароль. Формат файлу ви в процесі створення зашифрованого диска можете вибрати самі залежно від необхідного розміру диска.
Ще одна перевага цієї програми в тому, що жоден диск TrueCrypt не може бути ідентифікований. Захищений диск, створений за допомогою TrueCrypt, неможливо відрізнити від набору випадкових даних, тобто файл не можна пов'язати з TrueCrypt як із програмою, що його створила.
Додатково всередині даного диска(В термінології TrueCrypt - зовнішнього тома) можна створити так званий прихований диск розміром менше оригіналу (прихований том). Ідея полягає в тому, що у зовнішньому томі ви можете розмістити абсолютно нейтральні файли, які не містять конфіденційної інформації. А ось на прихованому томі ви розміщуватимете саме конфіденційну інформацію. Рішення, який том монтувати, щоразу приймаєте ви самі, і воно залежить від застосування того чи іншого пароля (у зовнішнього та прихованого томів свої паролі). У разі монтування зовнішнього тому прихований том із конфіденційними файлами залишається невидимим. У випадку, якщо вас змушують відкрити пароль для доступу до TrueCrypt-диска, ви можете повідомити лише пароль доступу до зовнішнього, на якому буде виявлена марна для здирника інформація.

2. Встановлення TrueCrypt

2.1. Завантажуємо програму

— Пройдіть за посиланням

— Збережіть інсталяційний файл.

На момент написання інструкції остання версіяпрограми – 7.1a. TrueCrypt регулярно оновлюється. Слідкуйте за появою нових версій програми на нашому сайті.

2.2. Завантажуємо пакет русифікації

— Пройдіть за посиланням

— Збережіть zip-архів на комп'ютер

2.3. Процедура встановлення TrueCrypt

— Запустіть інсталяційний файл, двічі клацнувши по ньому лівою кнопкою миші.

— У вікні встановіть прапорець "I accept the license terms" і натисніть кнопку "Next"

— Далі буде запропоновано вибрати варіант встановлення програми – Install або Extract. Перший варіант офіційно встановлює програму та створює ярлики в меню "Пуск" та на Робочому столі. Якщо ви хочете приховати наявність у вас цієї програми, виберіть пункт "Extract" - створення переносної копії пакета програми, який можна зберігати на будь-якому змінному носії та переносити з однієї директорії до іншої.

Отже, виберіть "Extract" і натисніть кнопку "Next".

— З'явиться вікно з приміткою про режим, що переноситься

— Натискаємо " OK”.

— У наступному вікні, натиснувши кнопку "Browse...", виберіть місце встановлення програми. Наприклад, D :\TrueCrypt. Якщо ви встановите прапорець "Open the destination location when finished", після установки папка з встановленою програмоювідкриється автоматично. Натисніть "Extract".

— З'явиться повідомлення про те, що всі файли завантажені у вказану директорію. Натисніть кнопку "ОК".

— У вікні установки розробники пропонують зробити пожертвування на програму (центром кнопка " D onate now...") або просто завершити встановлення натисканням кнопки "Finish".

— Встановлення програми завершено.

Для роботи запустіть файл TrueCrypt.exe. Відкриється головне вікно програми.

2.4. Русифікація TrueCrypt

Зі скачаного zip-архіву, призначеного для русифікації програми, вийміть у папку, де розміщується TrueCrypt, файли Language.ru.xml і TrueCrypt User Guide.ru.pdf (останній файл-інструкція користувача російською мовою);
Запустіть програму;
Найчастіше її інтерфейс автоматично стає російськомовним. У нашому прикладі так і є;
Якщо цього не сталося, пройдіть у меню програми Settings - Language…

У списку доступних мов має з'явитися російська. Виберіть його та натисніть кнопку "ОК".

Встановлення русифікатора завершено. Тепер програма буде повністю російською мовою.

3. Налаштування TrueCrypt

Спочатку налаштуємо TrueCrypt таким чином, щоб можна було закрити програму, розмонтувати диски та очистити тимчасовий буфер моментально за сигналом тривоги. Для цього виконайте такі дії:

Пройдіть в меню програми Налаштування - Гарячі клавіші...
У вікні виберіть пункт "Одразу розмонтувати все, очистити кеш і вийти".
Встановіть курсор у полі "Клавіша" та натисніть на клавіатурі клавішу, яку вам зручно розглядати як "гарячу". У нашому прикладі це кнопка з буквою " Q Ви також можете вибрати, які клавіші використовувати спільно з нею - Control, Shift, Alt, Win, встановивши або прибравши прапорець поруч із назвою клавіші. На прикладі вибрано лише одну клавішу Alt. Це означає, що при натисканні одночасно на клавіші Alt і Q всі TrueCrypt диски будуть розмонтовані, повністю очиститься кеш і програма закриється.

Після вибору "гарячих" клавіш натисніть кнопку "Призначити".

Далі натисніть кнопку "ОК".

4. Робота з програмою TrueCrypt

Переходимо безпосередньо до роботи із програмою. Для початку навчимося створювати зовнішній том. Потім – прихований том. Після цього навчимося монтувати та розмонтувати томи.

4.1. Створення зовнішнього тому TrueCrypt

В основному вікні програми натисніть кнопку "Створити том". Запуститься майстер створення томів.

Виберіть "Звичайний том TrueCrypt" та натисніть кнопку "Далі".

Введіть шлях розміщення файлу, його ім'я та розширення. У нашому прикладі, маскуємо том під відео-файл, це D:Videoavatar.avi. Цей файл буде створено і саме під нього буде замасковано том TrueCrypt. Переконайтеся, що встановлено прапорець "Не зберігати історію". Натисніть кнопку "Далі".

У наступному вікні можна вибрати алгоритм шифрування (за замовчуванням - AES) та хеш-алгоритм (за замовчуванням - RIPEMD-160). Встановлені за умовчанням значення цілком надійні та забезпечують прийнятну швидкість шифрування/дешифрування інформації. Тому ми рекомендуємо залишити саме їх. Натисніть кнопку "Далі".

Виберіть розмір тома та натисніть кнопку "Далі". При цьому врахуйте, що прихований том TrueCrypt, який ми будемо створювати згодом, буде меншим, ніж зовнішній том. У даному прикладіми створюватимемо зовнішній том розміром 1470 Мб.

Введіть пароль та підтвердіть його. Рекомендуємо вибирати паролі, що складаються з більш ніж 20 символів (чим довше, тим краще). Максимальна довжина пароля 64 символи.

Також рекомендується вибрати ключові файли, тобто. файли, які потрібно буде вказувати щоразу, коли ви монтуватимете TrueCrypt. Як ключові файли підійдуть будь-які, їх розширення значення не має. Однак згодом потрібно буде стежити за тим, щоб файли, вибрані як ключові, не були пошкоджені. Інакше ви не зможете змонтувати том TrueCrypt та отримати доступ до даних.

Щоб вибрати ключові файли, встановіть прапорець "Ключ. файли" та натисніть кнопку "Ключ. файли...". У вікні, натисніть кнопку "Файли..." і виберіть ключові файли. При цьому врахуйте, що запам'ятовується шлях, а не лише імена файлів. Для того, щоб те могло бути змонтовано, файли повинні розташовуватися в тій же директорії, що і при їх виборі як ключові під час створення тома.

У нашому прикладі ми не будемо використовувати ключові файли, натискаємо кнопку"Далі".

У наступному вікні можна вибрати тип файлової системи створюваного тома. Для зовнішнього тому ми рекомендуємо використовувати файлову систему FAT, щоб прихований том можна створити максимально можливого розміру. Виберіть тип кластера "За замовчуванням". Не встановлюйте прапорець "Динамічний".
Після цього поводьте курсором миші цим вікном. Ви помітите, що під час руху курсору випадковий код змінюється швидше. Такий броунівський рух курсором покращує випадковість шифрування цього тому. Коли ви граєтесь з курсором, натисніть кнопку "Розмітити".

Після цього буде запущено процес створення зовнішнього тому TrueCrypt. Дочекайтеся, доки він буде завершений.

Після створення тома з'явиться повідомлення про його успішне створення. Натисніть кнопку "ОК".

У наступному вікні натисніть кнопку "Далі", якщо хочете продовжити процес створення томів, або кнопку "Вихід".

4.2. Створення прихованого тому TrueCrypt

Після створення зовнішнього тому TrueCrypt можна перейти до створення прихованого тому. Зверніть увагу, що прихований том буде захований всередину щойно створеного зовнішнього тома. Звідси випливає, що прихований том не може бути більшим за зовнішній том. У нашому прикладі це 1470 Мб для зовнішнього тому та 1000 Мб для прихованого. Така різниця потрібна для того, щоб ми могли згодом розмістити у зовнішньому томі кілька файлів зі сторонньою інформацією для маскування. Ви можете створити кілька прихованих томів в одному зовнішньому томі. Головне, щоб сумарний обсяг усіх прихованих томів не перевищував розмір зовнішнього тому.
Також зверніть увагу, що для створення прихованого тому потрібно ввести пароль, який ви раніше використовували для зовнішнього тома, а у вікні "Пароль прихованого тома" - Новий парольдля прихованого тому (двічі - у полях "Пароль" та "Підтвердіть").

Тож почнемо:

В основному вікні програми натисніть кнопку "Створити том". Запуститься майстер створення томів.

У вікні виберіть пункт "Створити зашифрований файловий контейнер" і натисніть кнопку "Далі".

Виберіть "Прихований том TrueCrypt" та натисніть кнопку "Далі".

Виберіть "Прямий режим" та натисніть кнопку "Далі".

Вкажіть шлях до файлу, який маскує зовнішній том TrueCrypt. Усередині цього зовнішнього тому буде створено прихований том TrueCrypt. У нашому прикладі цей шлях - D:Videoavatar.avi. Переконайтеся, що встановлено прапорець "Не зберігати історію". Натисніть кнопку "Далі".

У наступному вікні введіть пароль зовнішнього тому. Якщо при створенні зовнішнього тома вказували ключові файли, необхідні для монтування тома, встановіть прапорець "Ключ. файли" і натисніть кнопку "Ключ. файли...".
У вікні, натисніть кнопку "Файли..." і виберіть файли, які ви вказували як ключові при створенні зовнішнього тома. Після того, як будуть вказані всі ключові файли, натисніть "OK". У вікні "Майстер створення томів TrueCrypt" натисніть кнопку "Далі".

У наступному вікні натисніть кнопку "Далі".

У наступному вікні ви можете вибрати алгоритм шифрування та хеш-алгоритм прихованого тома. Ми рекомендуємо залишити значення, які встановлено за замовчуванням. Натисніть кнопку "Далі".

У наступному вікні буде вказано максимально можливий розмір прихованого тома. Вкажіть розмір прихованого тома. У прикладі ми вибрали розмір 500 Мб. Натисніть кнопку "Далі".

Введіть пароль прихованого тома та підтвердьте його. Також можна вказати ключові файли. Натисніть кнопку "Далі".

У наступному вікні можна вибрати тип файлової системи створюваного тома. Для прихованого тому ми рекомендуємо використовувати файлову систему NTFS. Виберіть тип кластера "За замовчуванням".
Після цього поводьте курсором миші цим вікном, як і під час створення зовнішнього тома. Потім натисніть кнопку "Розмітити".

Буде запущено процес створення прихованого тому TrueCrypt. Дочекайтеся, поки він буде завершено

Після закінчення процесу створення прихованого тома з'явиться вікно, що попереджає про розумність захисту прихованих томів під час монтування зовнішнього тома. Якщо ви забудете про це, ви можете випадково затерти інформацію на прихованому томі, коли розміщуєте файли на зовнішньому томі. У цьому вікні натисніть "ОК".

У наступному вікні натисніть кнопку "Вихід".

4.3. Робота з томами TrueCrypt

Отже, ось, що в нас вийшло в результаті створення зовнішнього та прихованого томів:

Файл-контейнер "D:Videoavatar.avi" - розмір 1470 Мб
Прихований диск. Робочий диск для секретних даних – розмір 500 Мб
Зовнішній диск (для маскування) - псевдо розмір 1470 Мб (насправді-970 Мб)

Тепер потрібно змонтувати зовнішній том та заповнити його інформацією для маскування.

— В основному вікні програми виберіть будь-який диск, під виглядом якого буде змонтовано зовнішній том. У нашому прикладі ми вибрали диск L

— Після цього в основному вікні програми натисніть кнопку "Файл...".

— Виберіть файл, під який замасковано TrueCrypt том. У нашому прикладі це "D:Videoavatar.avi". Натисніть кнопку "Змонтувати" в основному вікні програми.

— У наступному вікні натисніть кнопку "Параметри...".

— У вікні встановіть прапорець "Захистити прихований том від пошкодження при записі до зовнішнього тома", введіть пароль для прихованого тома, і якщо потрібно, вкажіть ключові файли для прихованого тома і натисніть кнопку "ОК".

— Ви повернетеся до попереднього вікна. Введіть пароль для зовнішнього тому, якщо потрібно, вкажіть ключові файли для нього та натисніть кнопку "ОК".

— З'явиться повідомлення про те, що прихований том захищений від пошкоджень. Натисніть кнопку "ОК".

— Після монтування зовнішнього тому основне вікно програми виглядатиме так:

— Зовнішній томбув змонтований як локальний диск L. Щоб відкрити його, пройдіть Мій комп'ютер - Локальний диск L. Якщо ви використовуєте прихований том, покладіть на зовнішній том який-небудь документ. Інакше відразу кидатиметься у вічі, що зовнішній том несправжній.

— Відкрити файл avatar.avi, під який у цьому прикладі маскуємо томи TrueCrypt буде неможливо. Якщо спробувати його відкрити як файл фільму в програвачі, то вийде помилка, що файл не знайдений (або не встановлені кодеки для перегляду).

— Необхідно захищати прихований том від пошкодження під час кожного монтування зовнішнього тома.

Тепер змонтуємо прихований том TrueCrypt. Для цього виконайте такі дії:

— Розмонтуйте зовнішній том. Можете розмонтувати те, натиснувши поєднання "гарячих" клавіш (у прикладі це Alt+Q). Інший варіант – в основному вікні програми натисніть кнопку "Розмонтувати".

— Змонтуйте прихований том TrueCrypt. Послідовність кроків така сама, як і при монтуванні зовнішнього тома, тільки не потрібно натискати кнопку "Параметри..." і, звичайно, потрібно вводити пароль і вказувати ключові файли вже прихованого тома, а не зовнішнього.

— Відкрийте цей том, змонтований у нашому прикладі як локальний диск J. Тепер на прихований том ви можете додати по-справжньому конфіденційну інформацію. Ви бачите, що прихований том містить інші файли, ніж зовнішній.

Корисні поради:

— Якщо ви забули, з яким томом - зовнішнім або прихованим - ви працюєте, зверніть увагу на його тип в основному вікні програми TrueCrypt. Зовнішній том буде позначений як "Звичайний", а прихований - як "Прихований".

— Перед повною роботою з програмою необхідно вправлятися створювати тестові томи малого розміру, зовнішній та прихований, записати файли на той та інший, навчитися монтувати та демонтувати томи. Після того, як ви опануєте роботу програми, переходите до створення великих віртуальних дисків (томів). Також можна створювати такі віртуальні диски USB флеш-накопичувачахта записувати їх на CD- та DVD-диски.

— Пам'ятайте, що замість зберігання важливих конфіденційних повідомлень у своїх електронних поштових скринькахкраще зберігати їх у вигляді файлів на прихованих томах та видаляти зі своїх поштових скриньок.

— Вимкніть сплячий режим і режим глибокого сну на своєму комп'ютері. Інакше, якщо ви працюєте з томами TrueCrypt і використовуєте ці режими, то зловмисник, захопивши ваш комп'ютер, зможе отримати доступ до все ще змонтованих томів або пароля шифрування, який зазвичай знаходиться в оперативної пам'ятікомп'ютера, а під час використання вищезгаданих режимів зберігається на жорсткому диску.

У нашому прикладі файл, під який маскуються томи TrueCrypt, має розширення. AVI, вони менше впадають у вічі своїми великими розмірами. А те, що фільм не програється - ну, буває, правильного кодека немає:) Намагайтеся дотримуватися стандартних для цих типів файлів розмірів, щоб файл не особливо виділявся на тлі інших фільмів. Стандартні розміри для таких файлів – 700 Мб (під CD-диск), 1400 Мб, 4400 Мб (під DVD-диск). Щоб дотриматися легенди, виберіть назву вашого "фільму" і відповідний розмір файлу на будь-якому файловому архіві в мережі Інтернет. Також можна маскувати під дистрибутиви різних програм, таких як ACDSee Pro 7.0 Build 138 Final.zip.

TrueCrypt - це програмна системадля створення і використання тома, що шифрується-на-льоту (пристрої зберігання даних).

Шифрування-наліту означає, що дані автоматично шифруються або дешифруються прямо під час їх зчитування або запису, не відволікаючи користувача.

Дані, збережені на зашифрованому томі, неможливо прочитати (розшифрувати) без використання правильних паролів/ключових файлів або без правильних ключів шифрування.

Шифрується вся файлова система, включаючи імена папок та файлів, вміст файлів, порожній простір, метадані тощо).

***
Файли можуть копіюватися з і на підключений том TrueCrypt також, як вони копіруються з/на будь-який нормальний диск (наприклад, за допомогою технології перетягування - drag-n-drop). Файли автоматично дешифруються «на льоту» (на згадку) під час читання чи копіювання із зашифрованого тому TrueCrypt. Правильно і зворотне — файли, що записуються або копіюються на TrueCrypt, «на льоту» шифруються в пам'яті прямо перед записом на диск. Однак це не означає, що весь файл, призначений для шифрування/дешифрування, повинен повністю потрапити до пам'яті перед шифруванням/дешифруванням. Для TrueCrypt не потрібна додаткова пам'ять. У наступному абзаці коротко проілюстровано, як усе це працює.

Уявіть, що у вас є файл.avi, що зберігається на томі TrueCrypt, і тому повністю зашифрований. Користувач, використовуючи правильний пароль (і/або ключовий файл), підключає (відкриває) том TrueCrypt. Коли користувач двічі клацає на іконці відеофайлу, операційна система запускає програму, пов'язану з цим типом файлу, як правило, це медіаплеєр. Медіаплеєр починає завантажувати невелику початкову частину відеофайлу із зашифрованого TrueCrypt-тому на згадку, щоб програти його. Під час завантаження цієї невеликої частини TrueCrypt автоматично дешифрує її у пам'яті. Розшифрована частина відео, що зберігається тепер у пам'яті, програється медіаплеєром. Після програвання цієї частини медіаплеєр почне завантажувати наступну невелику частину відеофайлу із зашифрованого тому TrueCrypt на згадку, і процес повториться. Цей процес називається шифруванням/дешифруванням «на льоту» і він працює з усіма типами файлів, не тільки з відео.

TrueCrypt ніколи не зберігає жодних даних у незашифрованому вигляді на диск - він їх тимчасово зберігає в пам'яті. Навіть коли те підключено, дані на ньому зберігаються в зашифрованому вигляді. Коли ви перезапускаєте Windows або вимикаєте комп'ютер, відключається, і файли, що зберігаються на ньому, стають недоступними, залишаючись зашифрованими. Те саме відбувається у разі непередбаченого відключення електроенергії (без правильного завершення роботи системи). Щоб отримати доступ до них знову, ви повинні підключити, використовуючи правильний пароль і/або ключовий файл.

Для отримання короткого інструктажу з використання програми ви можете переглянути Посібник початківця.

Примітка: незважаючи на те, що більшість розділів документації підходять до всіх версій TrueCrypt, деякі частини передусім відносяться до користувачів windows-версії програми. Отже, такі частини можуть містити інформацію, яка не ставитиметься до версій TrueCrypt для Linux та Mac.

Керівництво початківця

Як створити та використовувати TrueCrypt-контейнер

Цей розділ містить покрокову інструкціюзі створення, підключення та використання томів TrueCrypt. Ми рекомендуємо прочитати інші частини керівництва, оскільки вони містять важливу інформацію.

Якщо ви ще цього не зробили, завантажте і встановіть TrueCrypt. Потім запустіть TrueCrypt подвійним кліком у файлі TrueCrypt.exe або одним кліком на ярлику в меню Start.

Крок 2:

Повинне з'явитись головне вікно TrueCrypt. Натисніть Створити том.

З'явиться вікно Майстра створення томів TrueCrypt.

На цьому кроці ви повинні вибрати, де ви бажаєте створити том TrueCrypt. Він може займати файл (який у такому випадку може називатися контейнером), розділ і диск. У посібнику початківця ми розглянемо першу можливість створення тому TrueCrypt у файлі.

Так як ця опція обрана за замовчуванням, ви можете просто клацнути Далі.

Крок 4:

На цьому кроці вам потрібно вибрати, створювати звичайний або прихований том. У цьому посібнику ми підемо простим шляхом і створимо звичайний том.

Опцію створення звичайного тому вибрано за замовчуванням, так що можете просто клацнути Далі.

Крок 5:

Тепер ми повинні вказати, де хочемо створити том TrueCrypt (файловий контейнер). Зауважте, що контейнер TrueCrypt виглядає як звичайний файл. Його можна переміщати, копіювати та видаляти, як будь-який нормальний файл. І звичайно ж, він потребує імені файлу, яке ми зараз і виберемо.

Клацніть Файл…. З'явиться стандартне вікно Windowsдля вибору файлу (при цьому вікно майстра створення тома залишається відкритим під ним).

У цьому посібнику ми створимо наш том у папці D: My Documents з ім'ям файлу тома (контейнера) My Volume, як видно зі скріншота. Звичайно ж, ви можете придумати будь-яке інше ім'я файлу та місце зберігання (наприклад, на USB-флешці). Зверніть увагу – файл My Volume не знайдено, тому TrueCrypt його створить.

ВАЖЛИВО ЗНАТИ: Врахуйте, що TrueCrypt в даному випадку НЕ зашифрує жодний знайдений файл. Якщо ви оберете існуючий файл, він буде перезаписаний і замінений новим створеним томом, і перезаписаний файл буде втрачено, а не зашифровано). Ви зможете зашифрувати будь-які існуючі файлипізніше, переносячи їх у тому TrueCrypt, який ми зараз створюємо. (Врахуйте, що після копіювання незашифрованих файлів на TrueCrypt ви повинні безпечно видалити (затерти) оригінальні незашифровані файли. Для цього існують різноманітні програми, багато з яких поширюються вільно.)

Також врахуйте, що для зберігання файлу не можна використовувати імена папок, що містять російські літери. Принаймні для версії 5.1а це так.

Виберіть потрібний шлях для створення контейнера.

Введіть бажане ім'я контейнера в полі Ім'я файлу.

Вікно вибору файлу має зникнути.

Після виконання цих кроків ми повернемося до вікна Майстра створення тому TrueCrypt.

Простежте, щоб поле знаходження тома було заповнене, і натисніть Далі.

На цьому етапі ви можете вибрати алгоритми шифрування та хешування для тома. Якщо ви не знаєте, що вибрати, можете залишити налаштування за замовчуванням і клацнути Далі. Додаткову інформацію щодо алгоритмів шифрування та хешування ви можете знайти в розділах Алгоритми шифрування та Алгоритми хешування).

Крок 9:

Тепер ми вкажемо розмір контейнера 1 мегабайт. Якщо хочете, можете вибрати інший розмір у полі введення. Клацніть Далі.

Це один із найважливіших кроків. Ви повинні вигадати хороший пароль для вашого тому.

Прочитайте уважно виведену у вікні майстра інформацію про те, яким вимогам має відповідати хороший пароль.

Після вигадування пароля введіть його у першому полі. Потім повторно введіть у другому полі і клацніть Далі.

Крок 11:

Поводьтеся вашою мишкою настільки випадково, наскільки це можливо, секунд 30 або більше у цьому вікні майстра. Чим довше ви це робитимете, тим краще це підвищить криптографічну стійкість ключів, що покращує безпеку.

Клацніть Розмітити.

Почнеться створення тому. TrueCrypt створює файл з ім'ям My Volume у папці D:\My Documents\ (як ми вказали на кроці 6). Цей файл буде контейнером TrueCrypt (він міститиме зашифрований том TrueCrypt). Чим більший розмір тому, тим більше часу на його створення буде витрачено. Після закінчення операції з'явиться наступне діалогове вікно:

Натисніть OK, щоб закрити вікно.

Ну ось ми успішно створили том TrueCrypt (файл контейнера).

Клацніть Вихід у вікні майстра створення тома і вікно закриється.

На наступних кроках ми підключимо створений нами том. Для цього ми повернемося до головного вікна TrueCrypt, яке мало залишатися відкритим. Якщо ви його вже закрили, повторіть крок 1, щоб запустити TrueCrypt і перейдіть до кроку 13.

Виберіть літеру зі списку. Це буде диск, під яким буде відображено підключений контейнер TrueCrypt.

Примітка: У цьому посібнику ми вибрали букву M, але ви, звичайно, можете вибирати будь-яку іншу з доступних за власним бажанням.

Клацніть Файл…

З'явиться стандартне вікно Windows, щоб вибрати файл.

У цьому вікні знайдіть файл контейнера, який ми створили в кроках 6-11 і виберіть його.

Натисніть Відкрити. Вікно закриється, і ми знову опинимося в основному вікні TrueCrypt.

Крок 16:

У головному вікні TrueCrypt натисніть кнопку Змонтувати.

Відобразиться вікно запиту пароля.

Крок 17:

Введіть пароль, вигаданий вами у кроці 10, у полі введення пароля.

Клацніть OK у вікні запиту пароля.

Тепер TrueCrypt спробує підключити ваш том. Якщо пароль введено неправильно (наприклад, через помилку при наборі), TrueCrypt повідомить про це і поверне вас на попередній крок. У такому разі введіть пароль знову і натисніть OK. Якщо пароль буде введено правильно, він буде підключений.

Заключний крок:

Ось ми і успішно змонтували контейнер як віртуальний диск M:

Віртуальний диск повністю зашифрований (включаючи імена файлів, таблиці розміщення файлів, вільне місце тощо) і виглядає як звичайний диск. Ви можете зберігати, копіювати, переносити файли на цей віртуальний диск і вони будуть шифруватися під час запису.

Якщо ви відкриєте файл із тома TrueCrypt, він буде автоматично дешифрований на згадку «на льоту» під час зчитування.

Зверніть увагу: Коли ви відкриваєте файли, які зберігаються на томі TrueCrypt (або коли ви записуєте/копіюєте файли), вам не потрібно вводити пароль щоразу. Достатньо один раз ввести правильний пароль при підключенні тома.

Ви можете відкривати та переглядати підключений том як звичайний розділ диска, що має букву. Наприклад, ви можете увійти в "Мій комп'ютер" і відкрити його подвійним кліком на літері диска (у нашому випадку "М:").

Примітка: TrueCrypt ніколи не записує жодних розшифрованих даних на диск – вони тимчасово зберігаються лише у пам'яті. Навіть коли том підключений, дані, що зберігаються на ньому, залишаються зашифрованими. Коли ви перезапустите Windows або вимкнете комп'ютер, буде вимкнено і файли стануть недоступні, залишаючись при цьому зашифрованими. Навіть якщо живлення комп'ютера несподівано відключиться (тобто стандартна процедура вимкнення не буде виконана), всі файли на томі стануть недоступними, залишаючись зашифрованими. Для доступу до них необхідно буде підключити том знову. Для цього повторіть кроки 13-18.

Якщо ви хочете закрити том і зробити файли на ньому недоступними, просто перезапустіть операційну системуабо вимкніть том. Для відключення тому необхідно зробити наступне:

Запустіть TrueCrypt. Виберіть том зі списку підключених у головному вікні та клацніть Розмонтувати. Щоб знову отримати доступ до даних, необхідно буде підключити його знову. Для цього зробіть кроки 13-18.

Як створити та використовувати розділ/пристрій TrueCrypt

Крім створення файлових контейнерів ви можете також шифрувати фізичні розділи і приводи (тобто створювати наявні на пристроях томи). Робиться це також, як описано в кроках з 1 по 18, тільки на кроці 3 необхідно вибирати другу або третю опцію, і на відповідних кроках замість кліка на файл... клікати Пристрій...

Далі буде….

(Джерело http://tech.pp.ru)

Немає схожих постів...