Com protegir fitxers sensibles al vostre PC amb VeraCrypt

Si busqueu una manera senzilla i potent de xifrar des de les unitats del sistema fins als discs de còpia de seguretat fins a tot el que hi ha al mig, VeraCrypt és una eina de codi obert que us ajudarà a bloquejar els fitxers. Seguiu llegint mentre us mostrem com començar.

Què és TrueCrypt / VeraCrypt i per què l’he d’utilitzar?

La millor manera de protegir fitxers que no voleu que vegin els altres és el xifratge. El xifratge utilitza essencialment una clau secreta per convertir els vostres fitxers en galimaties il·legibles, tret que feu servir aquesta clau secreta per desbloquejar-los.

TrueCrypt era una popular aplicació de xifratge de codi obert, sobre la marxa, que us permetia treballar amb fitxers xifrats, de la mateixa manera que treballareu en fitxers ubicats en una unitat normal. Sense xifratge sobre la marxa, treballar activament amb fitxers xifrats és un dolor enorme i el resultat sol ser que la gent simplement no xifra els seus fitxers o participa en pràctiques de seguretat deficients amb els seus fitxers xifrats a causa de la molèstia de desxifrar i xifrar. ells.

TrueCrypt ja no està disponible, però el projecte ha estat continuat per un nou equip amb un nou nom: VeraCrypt.

RELACIONATS:Com configurar el xifratge BitLocker al Windows

Amb el sistema on-the-fly de VeraCrypt, podeu crear un contenidor xifrat (o fins i tot una unitat de sistema completament xifrada). Tots els fitxers del contenidor estan xifrats i podeu muntar-lo com una unitat normal amb VeraCrypt per veure i editar els fitxers. Quan hàgiu acabat de treballar amb ells, només podeu desmuntar el volum. VeraCrypt s’encarrega de tot, mantenint els fitxers temporalment a la memòria RAM, escombrant-se i assegurant-se que els fitxers no es comprometin.

VeraCrypt també pot xifrar tota la vostra unitat, almenys en alguns ordinadors, però en general recomanem el Bitlocker integrat de Windows per a aquest propòsit. VeraCrypt és ideal per crear volums xifrats per a grups de fitxers, en lloc de xifrar tota la vostra unitat d’arrencada. Bitlocker és una millor opció per a això.

Per què utilitzar VeraCrypt en lloc de TrueCrypt?

RELACIONATS:3 alternatives al TrueCrypt ja desaparegut per a les vostres necessitats de xifratge

Tècnicament, podeu utilitzar versions antigues de TrueCrypt si voleu, i fins i tot podeu seguir aquesta guia, ja que TrueCrypt i VeraCrypt tenen una interfície gairebé idèntica. VeraCrypt ha solucionat alguns dels problemes menors derivats de l’auditoria de codi de TrueCrypt, per no parlar d’auditories del seu propi codi. Les seves millores a la base de TrueCrypt han preparat l’escenari perquè sigui un veritable successor i, tot i que és una mica més lent que TrueCrypt, però molts experts en seguretat com Steve Gibson afirmen que és un bon moment per fer el salt.

Si feu servir una versió antiga de TrueCrypt, no és increïblement urgent que canvieu; encara és força sòlid. Però VeraCrypt és el futur, de manera que si esteu configurant un nou volum xifrat, probablement sigui el camí a seguir.

Com instal·lar VeraCrypt

Per a aquest tutorial, només necessitareu algunes coses senzilles:

  • Una còpia gratuïta de VeraCrypt.
  • Accés administratiu a un ordinador.

Això és! Podeu agafar una còpia de VeraCrypt per a Windows, Linux o Mac OS X i després instal·lar-vos en un ordinador al qual tingueu accés administratiu (no podeu executar VeraCrypt en un compte de privilegi / convidat limitat). Per a aquest tutorial, utilitzarem la versió de Windows de VeraCrypt i la instal·larem en una màquina amb Windows 10.

Descarregueu i instal·leu VeraCrypt com ho faríeu amb qualsevol altra aplicació. Simplement feu doble clic al fitxer EXE, seguiu les instruccions de l'assistent i seleccioneu l'opció "Instal·la" (l'opció d'extreure és d'interès per a aquells que vulguin extreure una versió semi-portàtil de VeraCrypt; no cobrirem aquest mètode en aquesta guia per a principiants.) També se us proporcionarà una bateria d'opcions com ara "Instal·la per a tots els usuaris" i "Associeu l'extensió de fitxer .hc a VeraCrypt". Els vam deixar tots revisats per comoditat.

Com es crea un volum xifrat

Un cop finalitzada la instal·lació de l'aplicació, aneu al menú Inici i inicieu VeraCrypt. Us rebrà la pantalla següent.

El primer que heu de fer és crear un volum, de manera que feu clic al botó "Crea volum". S'iniciarà l'Assistent de creació de volums i us demanarà que trieu un dels tipus de volum següents:

Els volums poden ser tan senzills com un contenidor de fitxers que col·loqueu en una unitat o disc o tan complex com un xifratge de disc sencer per al vostre sistema operatiu. Mantindrem les coses senzilles per a aquesta guia i ens centrarem a configurar-lo amb un contenidor local fàcil d’utilitzar. Seleccioneu "Crea un contenidor de fitxers xifrats".

A continuació, l'assistent us preguntarà si voleu crear un volum estàndard o un volum ocult. De nou, per motius de simplicitat, en aquest moment ens saltarem a embolicar volums ocults. De cap manera, es redueix el nivell de xifratge o la seguretat del volum que estem creant, ja que un volum ocult és simplement un mètode per ocultar la ubicació del volum xifrat.

A continuació, haureu de triar un nom i una ubicació per al vostre volum. L’únic paràmetre important aquí és que la vostra unitat d’amfitrió tingui prou espai perquè el volum amb què vulgueu crear (és a dir, si voleu un volum xifrat de 100 GB, és millor que tingueu una unitat amb 100 GB d’espai lliure). Llançarem el nostre volum xifrat a una unitat de dades secundària de la nostra màquina Windows d’escriptori.

Ara és hora de triar el vostre esquema de xifratge. Aquí realment no us podeu equivocar. Sí, hi ha moltes opcions, però totes són esquemes de xifratge extremadament sòlids i, a efectes pràctics, intercanviables. El 2008, per exemple, l'FBI va passar més d'un any intentant desxifrar els discs durs encriptats AES d'un banquer brasiler implicat en una estafa financera. Fins i tot si la vostra paranoia de protecció de dades augmenta el nivell d’agències d’acrònims amb butxaques profundes i equips forenses especialitzats, podeu estar tranquils sabent que les vostres dades són segures.

Al pas següent, seleccionareu la mida del volum. Podeu configurar-lo en increments de KB, MB o GB. Hem creat un volum de prova de 5 GB per a aquest exemple.

Propera parada, generació de contrasenyes. Aquí hi ha una cosa important a tenir en compte: les contrasenyes curtes són una mala idea. Heu de crear una contrasenya de com a mínim 20 caràcters. Tot i que podeu crear una contrasenya forta i memorable, us suggerim que la feu. Una gran tècnica és utilitzar una frase de contrasenya en lloc d’una simple contrasenya. Aquí teniu un exemple: In2NDGradeMrsAmerman $ aidIWasAGypsy. És millor que password123 qualsevol dia.

Abans de crear el volum real, l'Assistent de creació us preguntarà si voleu emmagatzemar fitxers grans. Si teniu la intenció d'emmagatzemar fitxers de més de 4 GB dins del volum, digueu-ho; ajustarà el sistema de fitxers perquè s'adapti millor a les vostres necessitats.

A la pantalla Format del volum, haureu de moure el ratolí per generar algunes dades aleatòries. Tot i que només cal moure el ratolí, sempre podeu seguir els nostres passos: vam agafar la tauleta Wacom i vam dibuixar una imatge de Ricky Martin com a complement a Portlandia. Com és això a l’atzar? Un cop hàgiu generat prou bondat aleatòria, premeu el botó Format.

Un cop finalitzat el procés de format, tornareu a la interfície original de VeraCrypt. Ara el vostre volum és un fitxer únic allà on l’heu aparcat i llest per ser muntat per VeraCrypt.

Com muntar un volum xifrat

Feu clic al botó "Selecciona un fitxer" a la finestra principal de VeraCrypt i aneu al directori on heu amagat el contenidor VeraCrypt. Com que som extraordinàriament astuts, el nostre fitxer es troba en D: \ mysecretfiles. Ningú ho farà sempre pensa mirar-hi.

Un cop seleccionat el fitxer, seleccioneu una de les unitats disponibles al quadre superior. Hem seleccionat J. Feu clic a Muntatge.

Introduïu la vostra contrasenya i feu clic a D'acord.

Anem a fer una ullada a El meu ordinador i comprovem si el nostre volum xifrat s’ha muntat correctament com a unitat ...

Èxit! Un volum de 5 GB de dolç xifrat, tal com feia la bona mama. Ara podeu obrir el volum i omplir-lo de tots els fitxers que volíeu evitar per mirar els indiscrets.

No oblideu netejar de manera segura els fitxers un cop els hàgiu copiat al volum xifrat. L’emmagatzematge normal del sistema de fitxers no és segur i les restes dels fitxers que heu xifrat es mantindran al disc sense xifrar tret que esborreu l’espai correctament. A més, no oblideu treure la interfície de VeraCrypt i desmuntar el volum xifrat quan no l’utilitzeu activament.


$config[zx-auto] not found$config[zx-overlay] not found