Si të krijoni një enë skedari të koduar me BitLocker. Alternativa për TrueCrypt

Explorer për Rohos Disk (Rohos Disk Browser) është një mjet portativ me të cilin përdoruesi mund të punojë me një ndarje të koduar në çdo kompjuter, edhe nëse nuk ka kompetenca administrative. Është e mundur të importoni, eksportoni një skedar dhe gjithashtu ta hapni atë duke klikuar dy herë mbi të.

Pamje e dritares kryesore të DiskBrowser me skedarë të ruajtur në diskun sekret.

Karakteristikat kryesore të programit.

Krijimi dhe puna me tre lloje kontejnerësh të koduar:

1. Krijimi dhe hapja e një kontejneri skedari të enkriptuar të diskut të pajtueshëm me programet Rohos Disk Encryption, Rohos Mini Drive.
2. Krijo një ndarje të fshehur të koduar në USB drive.
3. Krijimi i një skedari të kontejnerit të diskut të koduar virtual në skedar mediatik avi, mp4, mp3, etj. për të zbatuar mundësinë e Enkriptimit të mohuar - kur përdoruesi mund të mohojë vetë ekzistencën e të dhënave sekrete, ose të sigurojë një fjalëkalim për një imazh të rremë të përgatitur paraprakisht.

Funksionet për të punuar me kontejnerin:

• Ndryshoni fjalëkalimin për një disk të koduar.
• Qasja në një ndarje të koduar në një kompjuter pa autoritet administrativ. Importoni, eksportoni skedarë.
• Sigurimi i aksesit në dokumente dhe skedarë për programe të ndryshme duke krijuar dosje virtuale dhe një skedar në kujtesë e gjallë kompjuter. Kjo bën të mundur punën me skedarë pa rrjedhje informacioni në formën e skedarëve të përkohshëm. Encryption\Decryption funksionon në fluturim, transparent për aplikacionet.

Karakteristikat shtesë të programit.

• Kontrolloni diskun për gabime (eksperimentale)
• Formatimi i diskut.

Si funksionon Shfletuesi i Diskut Rohos.

• Programet Disku RohosdheRohos Mini ju lejon të krijoni një ndarje të sigurt në një disk USB. Kur konfiguroni një USB flash drive, skedarët e programit kopjohen në të Shfletuesi i diskut Rohos, i cili do të ndihmojë në hapjen e një seksioni të koduar nëse përdoruesi nuk ka të drejta administrative. Përveç kësaj, programi i treguesit kopjohet edhe atje. Rohos Mini.exe për të aktivizuar shpejt një disk të koduar të vendosur në këtë disk USB.

• Gjatë hapjes Rohos Mini.exe nga një disk USB nëse ka një program të instaluar në sistem Disku Rohos ose Rohos Mini, shfaqet dritarja e futjes së fjalëkalimit. Në të ardhmen, disku mund të hapet në një eksplorues të rregullt.

Nëse kompjuteri nuk ka Rohos Disk ose Rohos mini të instaluar në kompjuter, ose nëse nuk ka të drejta administrative (për shembull, kur punoni në një kafene interneti ose me një mik), Shfletuesi i diskut Rohos. Pas futjes së fjalëkalimit në rreshtin e hyrjes, në dritare shfaqen një pemë e dosjeve dhe skedarë nga disku sekret.

Hyni në aplikacion me një fjalëkalim.

• Për të hapur një skedar, thjesht klikoni dy herë mbi të. Aplikacioni përkatës do të hapet. Ju do të jeni në gjendje të redaktoni këtë skedar dhe të ruani të gjitha ndryshimet në diskun e koduar.
• Funksioni Eksporto ju lejon të kopjoni një dosje, dosje të shumta ose ndonjë skedar nga një disk në çdo dosje tjetër në kompjuterin tuaj.
• Funksioni Importi ju lejon të kopjoni një dosje, dosje të shumta ose ndonjë skedar nga kompjuteri juaj në një disk të koduar. Në vend të kësaj, thjesht mund të tërhiqni dhe lëshoni një skedar ose dosje në dritaren e Shfletuesit të Diskut Rohos.

Si të krijoni një ndarje të sigurt në një disk USB.

Kujtoni që programi mund të krijojë 3 lloje kontejnerësh të koduar.

1. Në dritaren kryesore të Diskut Rohos, klikoni mbi KriptoUSBblicmakinë.
2. Dritarja që shfaqet shfaq: madhësinë e diskut të gjetur USB; shkronja që do të përdoret për të përcaktuar ndarjen që krijohet në disk; rrugën drejt skedarit të imazhit.
3. Futni fjalëkalimin për të hyrë në seksionin e ardhshëm të mbrojtur. Konfirmoni fjalëkalimin.
4. Klikoni Krijo disk(në të njëjtin dialog është e mundur të krijoni një shkurtore në desktop për të aktivizuar diskun duke kontrolluar kutinë pranë këtij opsioni).

Përfitimet e kësaj veçorie.

• Zbulimi automatik i konfigurimit USB-KLucha dhe madhësinë e ndarjes së fshehur (diskut) që mund të krijohet në USB drive. Nëse madhësia e ndarjes është e vogël, atëherë së pari duhet të "pastroni" USB flash drive.
• Ju nuk keni nevojë të instaloni programin në kompjuterin tuaj. Programi instalohet vetëUSBpajisje ruajtëse(nuk ka nevojë të kopjoni manualisht programin dhe drejtuesin në një USB ose të konfiguroni skedarin autorun.inf).
• Fillim i lehtë Rohos mini.exe nga "rrënja" e diskut USB hap një ndarje sekrete.
• Disku sekret mund të hapet në çdo kompjuter, edhe nëse nuk keni të drejta administrative.

Krijo një ndarje HIDDEN në një disk USB.

Shfletuesi i diskut Rohos mund të krijojë dhe shikojë seksione të fshehura në media USB (të mos ngatërrohet me ato të mbrojtura). Në këtë rast, flash drive mund të formatohet në mënyrë të sigurt, ndarja e fshehur nuk do të fshihet. Edhe nëse një flash drive i tillë bie në duart e një keqbërësi, ai nuk do ta marrë menjëherë me mend se ka diçka në të. Le të themi se është 16 GB. Ju keni bërë një ndarje të fshehur 8 GB. Tani është i dukshëm në sistem si një disk i lëvizshëm 8 GB. A ka gjëra të tilla? - Atje jane. Ne formatojmë atë që është e dukshme, tani duket se është bosh. Dhe të dhënat e fshehura mbetën.

Si të krijoni një ndarje të fshehur?

Le të bëjmë një rezervim menjëherë që mund të krijoni dhe përdorni një ndarje të fshehur në një disk USB vetëm nëse llogaria juaj e Windows ka tip A administratori. Ne nisim Mini Shfletuesi Rohos(Run si administrator) dhe në meny Ndarje zgjidhni një ekip I ri…

Zgjidhni një opsion Krijoni një ndarje të vërtetë të fshehur. Shikoni më poshtë: sistemi raporton atë që zbulohet USB disk dhe ofron për të krijuar një ndarje të fshehur në të me një vëllim të barabartë me gjysmën e hapësirës së lirë në të. Nëse nuk futet asnjë disk USB, programi do t'ju kërkojë të krijoni një ndarje të fshehur në hard diskun C. Mos u pajto me asgjë!NGA Krijimi i një ndarjeje do të shkatërrojë të gjitha të dhënat në disk dhe ka shumë të ngjarë që të keni të instaluar sistemin operativ Windows në diskun C. Zbuloni pse flash drive nuk është i dukshëm, ndoshta nuk është futur, shkëputur ose po formatohet nga një program tjetër në këtë kohë.

Derisa të fillojmë të krijojmë një ndarje, le t'i ruajmë të gjitha të dhënat e dobishme nga flash drive diku tjetër. Pas ndarjes, gjithçka prej saj do të fshihet.

Nëse disku USB është i përgatitur, specifikoni fjalëkalimin dhe nëse keni nevojë të ndryshoni madhësinë, klikoni në butonin ndryshim dhe specifikoni parametrat e kërkuar.

Duhet të prisni derisa të përfundojë procesi i krijimit të një ndarjeje të fshehur.

Gati! Tani kemi këtë dritare:

Në të djathtë, me butonin e djathtë të miut, ne mund të krijojmë dhe fshijmë dosje, të importojmë skedarë në to dhe gjithashtu mund të tërheqim objektet këtu me miun. Për të kopjuar skedarë nga zona e koduar, duhet të përdorni komandën Eksporto. Pema e drejtorive shfaqet në të majtë.

Shumë skedarë mund të ekzekutohen dhe modifikohen drejtpërdrejt nga disku. Rohos Disk Browser është aplikacioni më i përshtatshëm për redaktimin e skedarëve. Por edhe nëse kjo nuk funksionon gjithmonë, mund ta kopjoni përkohësisht skedarin, të themi, në desktop, ta modifikoni dhe më pas ta vendosni përsëri në ndarjen e koduar.

Për të përfunduar punën me seksionin e fshehur, thjesht mbyllni minishfletuesin. Përveç programit Shfletuesi i diskut Rohos, asnjë eksplorues dhe menaxher skedari nuk mund të hyjë në ndarjen e fshehur.

Si të hapni një seksion të fshehur?

Hapni shfletuesin e diskut Rohos, përdorni komandën Hapur..., zgjidhni diskun e dëshiruar të heqshëm, por mos zgjidhni asnjë skedar, por shtypni butonin ndarje e hapur. Programi hap një ndarje të fshehur në një disk të lëvizshëm dhe ju kërkon të vendosni një fjalëkalim.

Si të hiqni një seksion të fshehur?

Ka të paktën dy zgjidhje për këtë.

1. Ne krijojmë një ndarje të re të fshehur në këtë disk me madhësi minimale. Ndarja e vjetër, dhe në të njëjtën kohë të gjitha të dhënat në pjesën e hapur të USB drive, do të mbishkruhen.
2. Opsioni 2: formatoni diskun me një mjet tjetër që nuk është standard për Windows, për shembull HPUSBDisk.

Karakteristika të tjera të programit.

Përshëndetje miq! Pothuajse secili prej nesh ka disa skedarë në kompjuterin tonë që kërkojnë mbrojtje të veçantë.

Ne duhet të krijojmë një lloj këndi sekret ku mund të ruani informacionin, duke e ditur se vetëm ju do të keni akses në të. Programi TrueCrypt do të na ndihmojë në këtë detyrë.

Për të ruajtur një përmbajtje të tillë, ekzistojnë dy lloje kryesore programesh: i pari - i bën skedarët të padukshëm për të huajt, i dyti - kodon përmbajtjen e tyre. Konkretisht, në këtë artikull, unë do t'ju tregoj se si të krijoni një ndarje të veçantë në hard diskun tuaj që do të jetë e koduar, e fshehur dhe mund të arrihet vetëm duke futur një fjalëkalim.

Për shembull, unë e përdor këtë veçori për të ruajtur një bazë të dhënash fjalëkalimi. Në rastin tuaj, ky mund të jetë çdo informacion ose skedar tjetër i rëndësishëm që kërkon mbrojtje të besueshme nga sytë kureshtarë.

TrueCrypt konsiderohet si një nga programet më të mira të kriptimit të të dhënave. Përkundër faktit se zhvilluesit e tij mbyllën plotësisht projektin në 2014 (për mendimin tim, nën presionin e shërbimeve speciale, dhe rekomandimi për të kaluar në BitLocker është vetëm konfirmimi i kësaj), funksionaliteti i versioneve të fundit mbetet në një nivel mjaft të lartë.

Duke përdorur mjetet TrueCrypt, ju do të kriptoni çdo skedar të vendosur në kompjuterin tuaj, ndarjet e OS, disqe ose media të lëvizshme. Ju gjithashtu mund të krijoni një "enë sekrete" të vendosur, si një kukull, brenda vëllimit të parë, pak të mbrojtur. Roli kryesor i një kontejneri të tillë është që edhe nëse duhet të jepni një fjalëkalim për të hapur kontejnerin e parë, keni shanse të shkëlqyera për të fshehur ekzistencën e të dytit, i cili do të përmbajë skedarët tuaj sekret.

Instalimi i TrueCrypt

Ju mund ta shkarkoni këtë mjet falas në seksionin Shkarkime për sistemin tuaj operativ nga faqja e internetit e vërtetëcrypt.ch.

Nuk ka vështirësi në instalimin e programit, mjafton të përdorni cilësimet e paracaktuara. Më tej, pasi kemi hapur një program të instaluar tashmë, do të shohim një dritare të vogël me një ndërfaqe standarde, ku ka një menu, një hapësirë ​​pune me një listë vëllimesh dhe butonash për kryerjen e detyrave themelore.

Ndërfaqja e programit është në anglisht. Nëse kjo ju ngatërron, thjesht kthehuni në faqen e shkarkimit të shërbimeve dhe shkarkoni paketën e kërkuar të gjuhës (në këtë rast, rusisht) në seksionin "Paketat e gjuhës për TrueCrypt". Rusifizoni programin.

Rusifikimi TrueCrypt

Shkëputni paketën e gjuhës dhe kopjoni skedarin "Language.ru" në dosjen me programin e instaluar (si parazgjedhje është C:\Program Files\TrueCrypt).

Para se të kaloni në enkriptim, duhet të kuptoni parimet themelore të programit.

Si funksionon TrueCrypt

Funksionimi i programit bazohet në një parim mjaft të thjeshtë. Ne krijojmë një skedar në kompjuter dhe i japim një madhësi të caktuar. Programi TrueCrypt e kodon këtë skedar, plus ne vendosim një fjalëkalim në të. Si rezultat, marrim një enë të caktuar, informacioni brenda të cilit do të kodohet.

Programi e lidh këtë kontejner në formën e një disku virtual që do të shfaqet në Explorer dhe i cakton një shkronjë. Duke montuar një disk dhe duke futur një fjalëkalim, mund ta përdorni atë si një disk të rregullt dhe të hidhni në të, për shembull, informacione të reja që gjithashtu duhet të kodohen.

Krijoni një disk të koduar

Duke ndjekur udhëzimet e magjistarit të krijimit të vëllimit TrueCrypt, le të fillojmë të krijojmë një disk të koduar. Klikoni "Krijo vëllim" dhe zgjidhni "Krijo kontejnerin e skedarit të koduar". Tjetra, zgjidhni "Vëllimi Normal" dhe tregoni se ku do të vendoset, klikoni butonin "File".

Supozoni, në rastin tim, do të jetë i vendosur në Drive C. Për të mos ngjallur dyshime të panevojshme, unë rekomandoj krijimin e një skedari që duket si një skedar multimedial, domethënë një skedar me shtrirjen e duhur, për shembull, "shifr. avi”

Në këtë rast, kontejneri ynë sekret i ardhshëm do të duket si një skedar i rregullt video, dhe edhe nëse është i madh, kjo nuk do të habisë askënd. Klikoni "Next", zgjidhni algoritmin e enkriptimit dhe madhësinë e këtij skedari (kontejneri i ardhshëm).

Specifikoni madhësinë e volumit, e cila do të varet nga ajo që do të ruani. Nëse është një enë me përmbajtje multimediale (video, foto, audio), atëherë madhësia duhet të jetë e përshtatshme.

Hapi tjetër është të vendosni një fjalëkalim për këtë vëllim dhe të zgjidhni një sistem skedari. Nëse madhësia e pritur e kontejnerit është më shumë se 4 GB, atëherë NFTS.

Klikoni "Mark" dhe shikoni mbishkrimin që vëllimi TrueCrypt u krijua me sukses. Kontejneri është krijuar me sukses dhe siç e kuptoni është skedari ynë i krijuar dhe i maskuar fillimisht - cipher.avi.

Tani detyra jonë është ta lidhim këtë kontejner si një disk virtual me sistemin. Në dritaren kryesore të programit, zgjidhni shkronjën për diskun e ardhshëm dhe klikoni butonin "File". Specifikoni shtegun për në kontejnerin tonë - cipher.avi.

Vendosim fjalëkalimin dhe tani disku i koduar i krijuar rishtazi duhet të shfaqet në sistemin tonë.

Disku u krijua me sukses. Mund të punoni me të si me një disk të rregullt lokal: kopjoni, zhvendosni dhe modifikoni skedarët e nevojshëm. Meqenëse enkriptimi ndodh në fluturim, shpejtësia e funksionimit mund të ndryshojë, por kjo është e rëndësishme vetëm për sistemet më të dobëta.

Kur të mbarojë puna me diskun, hapim TrueCrypt, zgjedhim këtë disk dhe klikojmë "Unmount".

Herën tjetër që na duhet të hyjmë në këtë përmbajtje sekrete, ekzekutojmë programin, në dritaren e aplikacionit, klikojmë butonin "File" dhe specifikojmë "cipher.avi". Tjetra, klikoni "Mount" dhe shkruani fjalëkalimin. Pas futjes së fjalëkalimit, disku ynë i koduar do të rishfaqet në eksplorues. Punuar - pa montuar.

Programi ju lejon të kriptoni jo vetëm skedarët në një hard disk ose një disk të lëvizshëm, por të gjithë diskun, ndarjen ose median e lëvizshme. Përveç kësaj, TrueCrypt madje mund të enkriptojë një sistem operativ shtesë dhe të bëjë të padukshëm jo vetëm ekzistencën e ndonjë skedari, por edhe funksionimin e OS shtesë. Ky funksion mund të jetë i nevojshëm nëse nuk keni nevojë vetëm për të fshehur disa dhjetëra skedarë, por për të klasifikuar një sasi të madhe informacioni, duke përfshirë ato programe që përdorni.

TrueCrypt ka aftësi vërtet të shkëlqyera, dhe në këtë artikull ju kam njohur vetëm me veçorinë e tij më të kërkuar të enkriptimit të diskut. Mos harroni se çdo veprim me skedarët dhe ndarjet e sistemit mbart një kërcënim të mundshëm të humbjes së funksionalitetit të sistemit operativ. Para se të punoni me TrueCrypt, unë rekomandoj krijimin e një kopje rezervë të OS. Gjithashtu, kur kryeni të gjitha veprimet, lexoni me kujdes shpjegimet dhe udhëzimet shtesë.
Kjo eshte e gjitha. Shpresoj se keni qenë të interesuar. Shihemi në artikullin tjetër.

Burimi i hapur ka qenë i popullarizuar për 10 vjet për shkak të pavarësisë së tij nga shitësit kryesorë. Krijuesit e programit janë të panjohur publikisht. Ndër përdoruesit më të famshëm të programit janë Edward Snowden dhe eksperti i sigurisë Bruce Schneier. Shërbimi ju lejon të ktheni një flash drive ose një hard disk në një ruajtje të sigurt të koduar ku informacioni konfidencial është i fshehur nga sytë kureshtarë.

Zhvilluesit misterioz të shërbimeve njoftuan mbylljen e projektit të mërkurën, 28 maj, duke shpjeguar se përdorimi i TrueCrypt është i pasigurt. “PARALAJMËRIM: Nuk është e sigurt të përdoret TrueCrypt sepse ajo programi mund të përmbajë dobësi të papatchuara" - një mesazh i tillë mund të shihet në faqen e produktit në portalin SourceForge. Kjo pasohet nga një tjetër apel: "Ju duhet të transferoni të gjitha të dhënat e koduara në TrueCrypt në disqe të koduar ose imazhe të diskut virtual të mbështetur në platformën tuaj."

Eksperti i pavarur i sigurisë Graham Cluley komentoi në mënyrë mjaft logjike situatën aktuale: "Është koha për të gjetur një zgjidhje alternative për enkriptimin e skedarëve dhe disqeve të ngurtë".

Nuk është shaka!

Fillimisht pati sugjerime se uebfaqja e programit ishte hakuar nga kriminelët kibernetikë, por tani po bëhet e qartë se kjo nuk është një mashtrim. Faqja e internetit SourceForge tani ofron një version të përditësuar të TrueCrypt (i cili është nënshkruar në mënyrë dixhitale nga zhvilluesit), gjatë instalimit të të cilit sugjerohet të kaloni në BitLocker ose një mjet tjetër alternativ.

Profesori i kriptografisë në Universitetin Johns Hopkins, Matthew Green, tha: "Ka shumë pak gjasa që një haker i panjohur të identifikojë zhvilluesit e TrueCrypt, të ketë vjedhur nënshkrimin e tyre dixhital dhe të ketë hakuar faqen e tyre të internetit."

Çfarë të përdorni tani?

Faqja e internetit dhe njoftimi kërcyes në vetë program përmbajnë udhëzime për transferimin e skedarëve të koduar me TrueCrypt në shërbimin BitLocker të Microsoft, i cili vjen me Microsoft Vista Ultimate/Enterprise, Windows 7 Ultimate/Enterprise dhe Windows 8 Pro/Enterprise. TrueCrypt 7.2 ju lejon të deshifroni skedarët, por nuk ju lejon të krijoni ndarje të reja të koduara.

Alternativa më e dukshme për programin është BitLocker, por ka mundësi të tjera. Schneier tregoi se ai po kthehet në përdorimin e PGPDisk të Symantec. (110 dollarë për licencë përdoruesi) përdor metodën e njohur dhe të provuar të kriptimit PGP.

Ka alternativa të tjera falas për Windows, si DiskCryptor. Studiuesi i sigurisë kompjuterike i njohur si The Grugq përpiloi një vit të tërë që është ende i rëndësishëm edhe sot e kësaj dite.

Johannes Ulrich, Drejtor i Kërkimeve në Institutin e Teknologjisë SANS, rekomandon që përdoruesit e Mac OS X t'i hedhin një sy FileVault 2, i cili është i integruar në OS X 10.7 (Lion) dhe më vonë. FileVault përdor kriptimin 128-bit XTS-AES, i cili përdoret nga Agjencia e Sigurisë Kombëtare e SHBA (NSA). Sipas Ulrich, përdoruesit e Linux-it duhet t'i përmbahen veglës së integruar të sistemit Linux Unified Key Setup (LUKS). Nëse jeni duke përdorur Ubuntu, atëherë instaluesi i këtij OS tashmë ju lejon të aktivizoni enkriptimin e plotë të diskut që në fillim.

Megjithatë, përdoruesit do të kenë nevojë për aplikacione të tjera portative të enkriptimit të mediave që përdoren në kompjuterë me sisteme të ndryshme operative. Ulrich tha se në këtë rast vjen në mendje.

Kompania gjermane Steganos ofron të përdorë versionin e vjetër të mjetit të saj të enkriptimit Steganos Safe (versioni aktual është aktualisht 15, dhe propozohet të përdoret versioni 14), i cili shpërndahet pa pagesë.

Dobësi të panjohura

Fakti që TrueCrypt mund të ketë dobësi sigurie ngre shqetësime serioze, veçanërisht duke pasur parasysh që auditimi i programit nuk zbuloi probleme të tilla. Përdoruesit e programit kursyen 70,000 dollarë për të kryer një auditim pas thashethemeve se Agjencia e Sigurisë Kombëtare e SHBA mund të dekodonte sasi të konsiderueshme të të dhënave të koduara. Faza e parë e studimit, e cila analizoi ngarkuesin TrueCrypt, u ​​krye muajin e kaluar. Auditimi nuk zbuloi ndonjë prapambetje apo dobësi të qëllimshme. Faza tjetër e studimit, e cila do të testonte metodat e kriptografisë së përdorur, ishte planifikuar për këtë verë.

Green ishte një nga ekspertët e përfshirë në auditim. Ai tha se nuk kishte informacion paraprak se zhvilluesit po planifikonin të mbyllnin projektin. Green tha: “Gjëja e fundit që dëgjova nga zhvilluesit e TrueCrypt ishte: “Ne po presim me padurim rezultatet e provës së Fazës 2. Faleminderit për përpjekjet tuaja! Duhet të theksohet se auditimi do të vazhdojë siç ishte planifikuar pavarësisht përfundimit të projektit TrueCrypt.

Ndoshta krijuesit e programit vendosën të pezullojnë zhvillimin sepse shërbimi është i vjetëruar. Zhvillimi pushoi më 5 maj 2014, d.m.th. pas përfundimit zyrtar të mbështetjes për Windows XP. SoundForge përmend: "Windows 8/7/Vista dhe më vonë kanë enkriptim të integruar për disqet dhe imazhet e diskut virtual." Kështu, kriptimi i të dhënave është ndërtuar në shumë sisteme operative dhe zhvilluesit mund të konsiderojnë se programi nuk është më i nevojshëm.

Për t'i shtuar benzinë ​​zjarrit, vërejmë se më 19 maj, TrueCrypt u hoq nga sistemi i sigurt Tails (sistemi i preferuar i Snowden). Arsyeja nuk është plotësisht e qartë, por programi nuk duhet të përdoret qartë, vuri në dukje Cluley.

Cluley gjithashtu shkroi, "Pavarësisht nëse është një mashtrim, një hak apo fundi logjik i ciklit jetësor të TrueCrypt, është e qartë se përdoruesit e ndërgjegjshëm nuk do të ndihen rehat t'i besojnë të dhënat e tyre një programi pas debaklit."

Keni gjetur një gabim shkrimi? Shtypni Ctrl+Enter

Teknologjia BitLocker ju lejon të kriptoni të gjithë disqet dhe ndarjet, por gjithashtu mund të krijoni kontejnerë të koduar për të ruajtur të dhëna të ndjeshme dhe për t'i mbrojtur ato nga aksesi i paautorizuar, dhe kjo mund të bëhet vetëm duke përdorur mjetet e integruara në Windows. Këto kontejnerë të koduar mund të zhvendosen lehtësisht ndërmjet sistemeve, të rezervohen dhe të fshihen.

Në këtë artikull, do të mësoni se si të krijoni një enë të koduar në një kompjuter Windows. Por mbani në mend se kompjuteri juaj duhet të ekzekutojë një botim profesional ose ndërmarrje të Windows, pasi veçoritë e BitLocker janë të disponueshme vetëm në ato botime të sistemit operativ.

Krijoni një hard disk virtual

Para së gjithash, duhet të krijoni një skedar virtual të diskut (hard disk virtual, skedar VHD) - ai gjithashtu mund të quhet imazh i diskut. Ky skedar ruhet në një disk fizik dhe mund të përdoret si një disk virtual. Për shembull, një skedar VHD 2 GB do të zërë 2 GB hapësirë ​​në hard diskun fizik, ndërsa Windows do ta shohë atë si një disk të veçantë 2 GB.

Mjeti vendas në Windows, Disk Management, ofron të gjitha mjetet që ju nevojiten për të krijuar dhe punuar me skedarët VHD. Qasja në këtë mjet është e shpejtë dhe e lehtë me dialogun Run. Shtypni tastin e logos së Windows + R, shkruani komandën diskmgmt.msc dhe shtypni Enter. Në Windows 8 dhe 8.1, ekziston një mënyrë edhe më e përshtatshme: në këndin e poshtëm të majtë të ekranit, klikoni me të djathtën (ose shtypni Windows + X në tastierën tuaj) dhe zgjidhni "Menaxhimi i diskut".

Në dritaren e Menaxhimit të Diskut, zgjidhni Veprimi >> Krijo Hard Disk Virtual.

Specifikoni madhësinë dhe vendndodhjen e dëshiruar për skedarin VHD. Skedari do të ruhet në vendndodhjen që zgjidhni dhe madhësia e tij do të jetë pikërisht ajo që specifikoni në këtë dritare. Ju mund të zgjidhni "Madhësia fikse" si lloj i diskut virtual, siç rekomandohet. Pasi të keni specifikuar të gjithë parametrat, klikoni "OK".

VHD do të shfaqet si një disk tjetër në dritaren e Menaxhimit të Diskut - kliko me të djathtën mbi të dhe zgjidhni "Initialize Disk".

Zgjidhni opsionin GUID Partition Table (GPT) nëse jeni duke përdorur Windows 8 ose 8.1. Ky është një lloj i ri i skemës së ndarjeve dhe është më i besueshëm pasi mban kopje të shumta të tabelës së ndarjeve në disk.

Nëse jeni duke përdorur Windows 7, ose dëshironi të jeni në gjendje të montoni dhe të përdorni skedarin VHD në sistemet Windows 7, zgjidhni "Master Boot Record (MBR)".

Tani duhet të krijojmë një ndarje në VHD. Klikoni me të djathtën aty ku thotë "Unallocated" dhe zgjidhni "Create Simple Volume".

Më pas, kaloni nëpër hapat e Create Simple Volume Wizard për të krijuar një ndarje me sistemin e skedarëve NTFS. Ju mund t'i lini të gjithë parametrat si parazgjedhje. E vetmja gjë që mund të bëni është të ndryshoni etiketën e volumit: për shembull, emërtoni diskun tuaj "VHD i enkriptuar".

Kriptimi i një hard disk virtual me BitLocker

Skedari i krijuar VHD do të shfaqet në Explorer si një disk i zakonshëm. Klikoni me të djathtën mbi të dhe zgjidhni Aktivizo BitLocker.

BitLocker do të enkriptojë diskun menjëherë, pa e rindezur sistemin. Ky është një proces pothuajse i menjëhershëm nëse disku është bosh. Skedarët e ruajtur në disk do të kodohen dhe do të ruhen brenda VHD.

Bllokimi dhe çaktivizimi i një imazhi të diskut

Kur të keni mbaruar me enkriptimin, mund të klikoni me të djathtën në disk dhe të zgjidhni "Eject" për të kyçur ndarjen dhe për të çaktivizuar skedarin VHD në kompjuterin tuaj. Kjo do të heqë diskun virtual nga lista e disqeve në dosjen My Computer dhe dritaren Disk Management.

Për të hyrë në skedarin e koduar VHD në të ardhmen, hapni mjetin e menaxhimit të diskut dhe zgjidhni Veprimi >> Bashkangjit VHD. Pastaj vazhdoni në vendndodhjen ku skedari VHD është i ruajtur në kompjuterin tuaj dhe bashkëngjitni atë në sistem.

Pas rilidhjes së diskut të koduar, do t'ju kërkohet të vendosni fjalëkalimin tuaj për ta zhbllokuar atë. Gjithashtu, fjalëkalimi duhet të futet edhe pas rinisjes së kompjuterit.

Skedari VHD mund të kopjohet lehtësisht dhe të transferohet në një sistem tjetër. Për ta bërë këtë, kopjoni dhe bashkëngjitni skedarin VHD në një sistem tjetër Windows Professional ose Enterprise dhe më pas zhbllokoni atë me një fjalëkalim për të fituar akses në skedarët e koduar. Megjithatë, përpara se të kopjoni skedarin VHD, mos harroni të hiqni diskun virtual në mënyrë që të mos përfundoni me një skedar të dëmtuar.

Kalofsh nje dite te mire!

Vitet e fundit, sidomos pas aktit të Eduard Snowden, askush nuk dyshon për nevojën për të garantuar sigurinë në hapësirën e informacionit. Për Bjellorusinë, kjo është gjithashtu shumë e rëndësishme. Monopoli shtetëror në internet nënkupton akses të lehtë për agjencitë e inteligjencës në trafikun tuaj. Më kanë pyetur më shumë se një herë: “Si e ruajtët anonimitetin? Çfarë rekomandoni?" dhe "Si u gjetët?". Une pergjigjem.

Ne krijojmë një sistem operativ të fshehtë dhe të koduar

KUJDES! NUK Kemi nevojë të krijojmë më një disk të ri virtual. Ne kemi tona, madje dy, të krijuara përmes TrueCrypt. Për momentin, ndarja e fshehur (sekret) duhet të aktivizohet përmes True Crypt dhe kompjuteri juaj duhet ta shohë atë. Prandaj, zgjidhni "Përdor një disk virtual ekzistues". Dhe tregoni ndarjen tonë virtuale të fshehur (të fshehtë), të cilën e krijuam përmes TrueCrypt.

Voila! Makina virtuale është krijuar dhe sistemi operativ që na nevojitet është instaluar në të.

Pra, le të hedhim një vështrim në gjithçka përsëri. Ne kemi një disk virtual të jashtëm të koduar me TrueCrypt. Në brendësi të diskut të jashtëm virtual gjendet edhe një i fshehur (sekret), i cili gjithashtu është i koduar. Dhe në këtë disk virtual të fshehtë, ne instaluam një kompjuter tjetër (virtual), i cili ka sistemin e tij operativ. Ky sistem operativ është plotësisht funksional.

Si të shkoni në internet

Ne vendosëm desktopin virtual të fshehtë TrueCrypt, krahët e reklamave të VMware Workstation, lançuam një makinë virtuale dhe lançuam një sistem aplikimi të fshehur. Por nuk është e lehtë të dalësh në festivalin e internetit ByFly, sepse është një moment kaq i mrekullueshëm. Ka disa variante, chym karistatstsa:

Ne montuam një disk virtual të fshehtë përmes TrueCrypt, hapëm VMware Workstation, nisëm makinën virtuale dhe sistemi operativ sekret filloi të funksiononte. Por ju nuk mund të hyni në internet përmes ByFly, pasi i gjithë anonimiteti do të zhduket në të njëjtin moment. Ka disa opsione për t'u përdorur:

1. TOR është zgjedhja më e përshtatshme dhe më e lehtë. Zhvillimi i bazuar në Mozilla Firefox. Shkarkuar, nisur, përdorur.
2. VPN. Një opsion më i besueshëm në disa aspekte sesa TOR. Kur përdorni një VPN, i gjithë trafiku juaj kalon përmes serverëve që e kodojnë atë. Ekzistojnë shërbime VPN me pagesë dhe falas. Profesionistët mund të konfigurojnë VPN-në e tyre duke blerë serverin e tyre.
3. Për besueshmëri më të madhe, blini një modem 3G (4G) dhe një kartë SIM anonime në Zhdanovichi (ose diku tjetër). Vendosni para në kartën SIM. Nëpërmjet telefonit "të majtë", në modalitetin USSD, shtoni internetin 3G (ose 4G) në këtë kartë SIM. Fusni kartën SIM në modem. Dhe tashmë përmes këtij modemi ju përdorni TOR ose VPN. Mbushni gjendjen e kartës SIM me karta pagese ose në ato terminale ku nuk ka kamera.

Si u gjeta?

Anonimiteti në internet është si të ndërtosh një shtëpi me letra. Një birë dhe gjithçka shembet. Besoj se shërbimet speciale më kanë ardhur për shkak të faktorit njerëzor dhe miopisë sime.

Fakti është se kur u krijua faqja 1863x.com, nuk mendoja se do të lexohej menjëherë nga dikush. Për të regjistruar llogari në rrjetet sociale, përdora një kartë SIM anonime ukrainase me roaming të aktivizuar. Dhe unë përdora të njëjtën kartë SIM kur regjistrova domenin.

Por ekziston një shërbim i tillë - Whois. Kjo ju lejon të shikoni informacione rreth kontakteve të pronarit të domenit.

Dhe kështu, në muajin e parë të funksionimit të faqes, numri i kësaj karte SIM anonime ukrainase varej në Whois. Pastaj e ndryshova këtë numër në një tjetër, por, me siguri, oficerët e inteligjencës vunë re menjëherë blogun tim dhe u përpoqën të thyejnë të gjitha të dhënat. Duke pasur parasysh që roaming ofrohet nga operatorët celularë lokalë, përcaktimi i vendndodhjes sime ishte një çështje e zhvillimit operacional.

Nuk mund të parashikoja që artikujt për Dianovin dhe "kozakët bjellorusë" do të shpërndaheshin në rrjet dhe do të ribotoheshin masivisht nga media. Prandaj më kapën.

Por besoj se shërbimet speciale kanë mjete të fuqishme për të analizuar dhe monitoruar trafikun e internetit.

Kështu që kini kujdes, bëni gjithçka mirë dhe mos bëni marrëzi!