Kako sakriti lozinke u šifriranom pogonu Čak se ni FBI ne može upisati
Alati za šifriranje postoje kako bi zaštitili vašu privatnost… i također da bi se osjećali kao da ste strašan špijun. Danas ćemo upotrijebiti prijenosni USB pogon za čuvanje svih vaših lozinki šifriranih na virtualnom disku skrivenom unutar datoteke.
Određene vrste kriptografije nekada su se nazivale "oružjem za masovno uništenje" jer su neki ljudi smatrali da je to tako opasno. Iako pametni ljudi sve više i više otežavaju sigurnost, alati za šifriranje kao što je onaj koji ćemo danas koristiti lako su dostupni, besplatni i pružaju visoku razinu sigurnosti u koju je gotovo nemoguće provaliti ako se pravilno obavi. Stavite špijunsku masku i nastavite čitati kako biste saznali kako izgraditi savršenu šifriranu lozinku.
A za skeptike koji su znatiželjni u vezi s tvrdnjom "FBI-a" u našem naslovu, možete pročitati o operaciji Satyagraha, gdje je perač novca Daniel Dantas uspješno šifrirao svoje podatke i zadržao FBI-jevu zalihu sve do godinu dana alatima koje ćemo danas koristiti.
Korak 1: Nabavite pouzdan USB pogon
Ako ste poput mnogih geekova, imali ste dobar dio USB ključeva koji su umrli na vama. Jeftini deset dolar Pogoni svibanj ne biti dovoljno Hardy staviti trezor od vaših najvažnijih lozinke na, tako da svibanj morati dobiti malo spendy i pokupiti jedan koji će trajati neko vrijeme. Kako to Geek ne podržava bilo koju određenu marku USB pogona, ali autor je imao puno uspjeha s Lacie Iamakey serijom. Lifehacker ih je prikazao u nekoliko navrata, a oni se tuku i čuvaju vaše podatke na sigurnom. Upotrijebite bilo koju marku za koju smatrate da je dovoljno dobra da biste držali ključeve svog životnog vijeka i slobodno se poslužite autorovom preporukom sa svim zrncima soli koje smatrate.
Korak 2: Stvorite šifrirani disk ili datoteku s Truecrypt
Postoji mnogo softvera za kriptiranje datoteka, ali Truecrypt je vrlo solidan izbor. Dvije značajke koje nas zanimaju je mogućnost šifriranja skrivenih datoteka i mogućnost pokretanja Truecrypta kao prijenosnog softvera. Trebat ćete oboje ako namjeravate koristiti šifriranu lozinku za bilo koji stroj koji nije vaš.
- Preuzmite Truecrypt
Napravili smo nekoliko odličnih vodiča o tome kako koristiti TrueCrypt, tako da danas nećemo previše duboko preći u detalje. Ovdje ćemo pregledati našu osnovnu instalaciju prijenosne verzije TrueCrypt na vašem USB disku. Za početak pokrenite instalacijski program TrueCrypt i odaberite "Extract" da biste ga instalirali na USB disk.
Ako vam je draže, pogledajte naše prethodne vodiče programa ako želite pokušati učiniti vaš špijun voziti na drugi način.
- Kako Geek Vodič za početak rada s TrueCrypt
- HTG vodič za skrivanje vaših podataka u TrueCrypt Hidden Volume
TrueCrypt se ne može koristiti "transparentno" kao prijenosna EXE datoteka. To u osnovi znači da ćete trebati administratorsku kontrolu nad računalom da biste je koristili kao prijenosnu aplikaciju. Ako vam je to u redu, jednostavno pritisnite Yes da biste prešli na sljedeći korak. Ako ne, nećete biti u mogućnosti otvoriti svoj šifrirani disk na bilo kojem računalu, već s instaliranim TrueCrypt, učinkovito ga povezujući s kućnim računalom. Za današnji primjer, samo ćemo ga izdvajati na USB disk.
Ekstrakt TrueCrypt datoteke u bilo koju mapu na disku.
Pronađite datoteku TrueCrypt.exe na USB disku i pokrenite je. Morat ćete tom dosadnom administratoru dati dozvolu za pokretanje programa.
S otvorenim TrueCrypt pronađite "Stvori novi volumen".
Stvorit ćemo volumen skriven unutar datoteke. Opet, budući da smo to već pokrili, bit ćemo kratki. Za detaljniji članak o stvaranju skrivenog volumena uz TrueCrypt (uključujući i stvaranje skrivenog volumena unutar skrivenog volumena) pogledajte naš stariji članak o skrivenim volumenima TrueCrypta.
TrueCrypt traži od nas da odaberemo datoteku koju ćemo koristiti kao skriveni volumen. Odaberite praznu, neprimjetnu junk datoteku. nemoj upotrijebite sve što je važno, jer će ta datoteka biti prebrisana vašom šifriranom jedinicom nakon što završite.
S odabranom količinskom datotekom kliknite Dalje za nastavak.
TrueCrypt podržava mnogo različitih algoritama šifriranja, ali zadani će raditi dovoljno dobro. Istražite ih sve ako vam je stalo, ili samo koristite zadanu AES enkripciju.
Odabrat ćete veličinu virtualnog diska. Ako vaš disk nije pun velikih datoteka, možda će biti primijećen ako je prevelik. Ali nemojte ga premaliti jer možda nećete moći uklopiti prijenosnu aplikaciju u virtualni disk.
Kada to učinite, unesite zaporku ili zaporku i izborne datoteke ključeva. Vjerojatno biste trebali zapamtiti bilo koju lozinku, ali ona bi trebala biti dovoljno sigurna da se metode brutalne sile ne mogu lako razbiti.
TrueCrypt (i KeePass kao i) mogu koristiti praktički bilo koju vrstu datoteke kao dio lozinke. Time se mogu dodati dodatni slojevi sigurnosti izvan bilo koje lozinke u svoj skriveni volumen. Jednostavno budite oprezni pri izboru datoteke, jer svaka promjena sadržaja datoteke može značiti da više neće otvarati glasnoću i vaši podaci mogu biti izgubljeni zauvijek. Kada završite s odabirom (ili ne upotrebom) ključnih datoteka, pritisnite OK, zatim pritisnite Next na zaslonu "Outer Volume".
Kliknite format kad završite gledajući slučajne nizove koje generiraju pokreti miša.
Posljednje upozorenje - prepisujete datoteku koju ste odabrali. Pobrinite se da ne koristite onaj koji namjeravate zadržati!
Sada možete postaviti svoj “vanjski volumen” na ovaj zaslon i nastaviti stvarati “skriveni volumen” ako želite.
To je prilično jednostavno i može vam pružiti još jedan sloj u vašem labirintu šifriranja. Ali za našu demonstraciju danas, preskočit ćemo ovaj korak i montirati naš pogon kako bismo instalirali KeePass.
Korak 3: Montirajte skriveni pogon i instalirajte KeePass Portable
S otvorenim TrueCrypt sada možete otvoriti svoj skriveni volumen pomoću zaporke i datoteka ključeva ili ključnih datoteka. Kada montirate virtualni disk, možete ga otvoriti dvostrukim klikom na njega u TrueCryptu.
Ako pratite, vidjet ćete da je vaš novi virtualni disk prazan.
Ako već niste, možete preuzeti KeePass prijenosni za korištenje na novom USB disku. Možete preuzeti standardnu verziju i zadržati svoje lozinke samo na šifriranom pogonu, ali prijenosna verzija također je besplatna i vrlo jednostavna za instalaciju na USB disk..
- Preuzmite KeePass Portable
- Preuzmite standardnu verziju KeePass
Dvaput kliknite instalacijski program da biste prijenosnu aplikaciju stavili na (trenutno montirani) virtualni disk.
U našem primjeru ranije, montirali smo naš kriptirani disk kao "G:" tako da jednostavno instaliramo KeePassPortable u taj direktorij.
KeePass je jednostavan intuitivan program za korištenje. To će generirati i pohraniti duge lozinke kao sigurne kao što znamo kako ih napraviti. Iako se najbolja praksa možda okreće prema pristupnim izrazima preko zaporki, KeePass će pohraniti bilo koju od tih vrsta i pozvati je za vas kad god trebate upasti u svoje račune.
Uz pretpostavku da imate instaliranu prijenosnu aplikaciju, pokrenite je i odaberite opciju stvaranja nove datoteke baze podataka lozinki. Poput TrueCrypta, možete odabrati lozinku i datoteku s ključevima, preporuča se dodavanje sigurnosti izvan jednostavne zaporke ili fraze. Samo zapamtite, isto se pravilo primjenjuje - nemojte koristiti datoteku koja će se vjerojatno promijeniti, jer se možete zauvijek zatvoriti iz zaporke ako je.
Danas nećemo ulaziti u čuda KeePassa, jer smo ih već pokrili odavno, a program se nije toliko promijenio. No, nakon što stvorite bazu podataka za zaporke, spremite je na šifrirani pogon (G: / u našem primjeru) kako biste ga držali podalje od znatiželjnih očiju.
Za detaljnije zapisivanje na KeePass, pogledajte naš prethodni opis, s osnovama i odličnim savjetima kako ga koristiti.
- Sigurno pohranite svoje lozinke s KeePass
4. korak: Vaše lozinke sada su sigurne od KGB-a
Sada kada ste zaključali svoje lozinke u šifriranom trezoru, možete biti sigurni da su sigurni od svih korisnika, osim najluđih. Za što još želite koristiti nove kriptografske moći? Osjetljive, osobne datoteke mogu se pohraniti ovdje, a druge prijenosne aplikacije mogu se instalirati na skriveni virtualni disk. Zašto nam ne biste rekli o svom iskustvu s TrueCrypt u komentarima ili jednostavno pošaljite svoje misli na adresu [email protected].
Krediti slike: anonimnost i internet Stian Eikeland, Creative Commons. Uhoda šivanjem punzie, Creative Commons.