Så här säkrar du dina data i en TrueCrypt-dold volym
Förra veckan visade vi dig hur du konfigurerar en enkel men starkt krypterad TrueCrypt-volym för att skydda din känsliga data. I veckan gräver vi djupare och visar dig hur du döljer din krypterade data inom din krypterade data.
Vad är ett dolt volym?
De flesta människor är redan bekanta med tanken på kryptering, med hjälp av ett enkelt eller komplicerat krypteringsschema, data förskjuts på något sätt så att det inte längre förekommer i dess ursprungliga tillstånd utan dekryptering. Oavsett om vi pratar om en enkel Boy Scout Manual-kryptering eller ett härdat krypteringsprogram för militärkvalitet, är grundprincipen densamma: okrypterad data går in, krypteringsmekanismen tillämpas, krypterad data kommer ut.
När det gäller att säkra något som din skattedeklaration är ett enkelt arbetsflöde byggt kring stark kryptering mer än tillräcklig. När allt kommer omkring försöker du inte hindra någon från någonsin Att ha tillgång till din skatteinformation (regeringen har redan allt på fil) trots allt försöker du skydda dig mot identitetsstöld om datorn stulits. För det ändamålet kan du följa vår tidigare guide om att komma igång med TrueCrypt och vara helt lycklig.
Vad händer om du har data som du vill behålla dolda till varje pris? Oavsett om det är på grund av en djup känsla av integritet, en smattering av paranoia eller en berättigad rädsla för förföljelse från en korrupt regering, finns det en kritisk fel i att använda enkel kryptering, humoristiskt framhävd i denna XKCD-komiker:
Om den andra parten vet att du har en krypterad volym kan de tvinga dig på något sätt för att ge lösenordet för den krypterade volymen. Du kan inte neka att du har krypterad data om de redan har innehav av filbehållaren eller hårddisken som är krypterad.
I en sådan situation eller någon annan situation där du vill kryptera data så djupt att du helt och hållet kan förneka sin existens, vad kan du göra? Vad händer om du vill dölja dina data, i en slags kryptografisk version av Början, djupare än det? För detta ändamål vänder vi oss till ett krypteringskoncept som kallas "Dolda volymer" och bekvämt inkluderat som ett verktyg i TrueCrypt-programvaran visade vi dig hur du använder förra veckan.
När du skapar en TrueCrypt-volym visas hela volymen, från utsidan av volymen, som ett jätte block av slumpmässiga data. Det finns inget sätt, förkortat innehållet i volymen, för att avslöja innehållet. Filer och tomt utrymme är likformigt slumpmässiga. Dolda volymer utnyttjar dessa slumpmässiga data och använder den som en kappa. När allt kommer omkring om en okrypterad volym ser ut som slumpmässig data och det fria utrymmet på en okrypterad volym ser ut som slumpmässig data, är det enkelt att använda den slumpmässiga data för att dölja ytterligare krypterad volym.
För detta ändamål kan du ha en föräldrakrypterad volym fylld med filer som man rimligen skulle kryptera (personlig korrespondens, skattedokument, klientfiler, etc.) och sedan gömd och nestad i den, en odetekterbar volym som innehåller den faktiska informationen du är oförmögen eller ovillig att avslöja (GPS koordinaterna för Jimmy Hoffas kropp, receptet på Coca Cola eller dina semesterbilder från område 51).
Så hur får du tillgång till den dolda volymen? När du monterar föräldravolymen måste du ange ett lösenord (och eventuellt ytterligare verifieringar, som en nyckelfil). Om du anger rätt lösenord för föräldravolymen kommer den ursprungliga volymen att monteras (avslöja skattedokumenten). För att montera den dolda volymen måste du ange lösenordet för den dolda volymen i stället för lösenordet för föräldravolymen. TrueCrypt kontrollerar sedan en sekundär volymrubrik mot sekundärlösenordet och monterar den dolda volymen. Återigen är den dolda volymen fullständigt oskiljbar från det tomma slumpmässiga utrymmet i modervolymen.
Om du vill läsa mer om de tekniska aspekterna av dolda volymer och deras utförande i TrueCrypt kan du gräva in i den här köttiga förklaringen här. Annars, låt oss börja bygga en dold volym!
Skapa ett dolt volym med TrueCrypt
Det finns två sätt att skapa en dold volym, det första sättet att starta helt från början och skapa en ny föräldravolym och en dold volym samtidigt. Det andra sättet är att skapa en ny dold volym för att bo i en befintlig föräldravolym. Eftersom vi redan visat dig hur man skapar en föräldravolym, kommer vi att hämta precis där vi slutade. Om du inte redan har skapat en förlagvolym rekommenderar vi att du besöker vår guide för att komma igång med TrueCrypt för att bekanta dig med programmet och skapa en föräldravolym. Att snabbt läsa om det rekommenderas även om du planerar att använda alternativet all-in-one eftersom vi inte kommer att dyka i djupet i processen denna gång.
För att skapa en krypterad volym inom din föräldravolym måste du aktivera TrueCrypt. Montera inte föräldravolymen - om du hade den öppen, ta en stund att avmontera den. Du kan inte skapa den dolda volymen när föräldravolymen är monterad!
Klicka på Volym -> Skapa nytt volym för att starta guiden Volume Creation. Som i den tidigare guiden kommer vi att välja Skapa en krypterad filbehållare. I nästa steg väljer du Dold TrueCrypt-volym, sedan Direktläge.
Obs! Om du har bestämt dig för att skapa föräldra- och dold volym samtidigt, välj Normalt läge-Den enda skillnaden är att istället för att öppna en befintlig volym och skapa den dolda volymen inom den, går du igenom guiden två gånger.
I nästa steg blir du uppmanad att välja den befintliga TrueCrypt-behållaren som du vill inhämta den dolda volymen inom. Vi valde samma behållare som vi skapade i förra veckans handledning.
Ange lösenordet för den volymen när du blir ombedd (om du använder extra verifiering, som en nyckelfil, måste du använda den nu precis som du skulle om du monterade volymen för faktisk användning). TrueCrypt kommer att skanna föräldravolymen för att bestämma maximal storlek.
När du har angett storleken på den dolda volymen, kommer du att upprepa exakt samma volymskapande processen som du använde när du skapade det överordnade volymenvalet av kryptering och hash-typ, volymstorlek, lösenord, filsystem etc. Utöver volymen storlek och lösenord kan du återvinna de inställningar du använde med originalvolymen. När det gäller volymstorlek och lösenord: Det är viktigt att du lämnar tillräckligt med utrymme så att du kan fortsätta använda föräldrarnas volym (mer om detta senare). Vi har en 4,4 GB volym och vi tilldelade 1 GB av den till den dolda volymen. Det är också viktigt att du använder ett lösenord som är väsentligt annorlunda än det lösenord du använde för föräldravolymen. När du har valt alla lämpliga inställningar och valt ett starkt lösenord, är det dags att formatera enheten.
När enheten är skapad stänger du guiden och återgår till det huvudsakliga TrueCrypt-gränssnittet. Det är dags att montera den dolda volymen. Fortsätt och navigera till volymfilen som du skulle om du skulle öppna föräldravolymen. Klicka på Välj fil, välj filen och klicka på Montera. När du uppmanas till lösenordet Lägg in lösenordet för den dolda volymen, inte lösenordet för föräldravolymen. TrueCrypt monterar den dolda volymen och anger i kolumnen Typ att det är en "Dold" volym. Fortsätt och fyll upp det med alla superhemliga Spy Guy-filer du behöver begrava.
Ta en stund att avmontera den dolda volymen så att vi går igenom monteringen av föräldravolymen på ett säkert sätt. Nu när du har verkliga data dolda i slumpmässiga data på modervolymen är det viktigt att du monterar den korrekt för att skydda den dolda data.
Istället för att bara välja föräldravolymen och plugga in lösenordet, navigerar du till Volymer -> Montera volymer med alternativ. Följande meny kommer att dyka upp:
Kontrollera Skydda dold volym ... skriv in lösenordet och tryck på OK. Om du misslyckas med att följa dessa steg är det möjligt att du, under arbetet i föräldravolymen, kan oavsiktligt skriva över en del av den dolda volymen och korrumpera den. När som helst du tänker skriva data till föräldravolymen måste du engagera Hidden Volume Protection. Nu kan vi säkert få tillgång till data från föräldravolymen:
Det är viktigt att du fortsätter att använda föräldravolymen för att lagra rimliga dekoderdata (data som en normal person skulle vilja kryptera) för att skapa illusionen om att föräldervolymen existerar enbart för detta ändamål. Om behållaren fylls är ofta tillgänglig och modifierad men de enda filerna inuti är 5 år gamla skattehandlingar, går din trovärdiga fördjupning ut genom fönstret.
För mer information om dolda volymer, se till att du kolla in TrueCrypts dokumentation om Dolda volymer och de medföljande supportdokumenten.
