Kovalevyn/osion salaus TrueCrypt ohjelmalla

[bold]Ohjeet salatun osion luomiseen[/bold]

Lataa ohjelma ja pura paketti.

Voit asentaa TrueCryptin käynnistämällä TrueCrypt Setup.exen tai voit käyttää sitä ilman asentamista ajamalla Setup Files -kansiossa olevaa TrueCrypt.exeä.

[bold]Kieli suomeksi:[/bold]
Lataa kielipaketti ja pura se asennushakemiston juureen, eli esim. C:\Program Files\TrueCrypt\. Tämän jälkeen käynnistä TrueCrypt ja valitse kieleksi Suomi:
Settings -> Language -> Suomi -> OK.

[bold]Näin teet salatun virtuaaliosion[/bold]

1. Työkalut -> Taltion luonti velho.


2. Voit valita, luotko tiedoston (container) joka on salattu, alustatko ja luotko osion (esim. ulkoinen kovalevy tai usb-tikku) vai salaatko järjestelmäosion tai koko järjestelmälevyn. Valitse ensimmäinen vaihtoehto.



3. Valitse Standardi TryeCrypt taltio. Piilotetun TrueCrypt taltion tarkoitus on selitetty kuvassa.



4. Valitse tiedostonimi ja tallennuspaikka salatulle osiolle.



5. Valitse salausalgoritmi. AES riittää yleensä, mutta jos olet todella vainoharhainen niin valitset luultavasti AES-Serpent-Twofish yhdistelmän. Muista, että mitä monimutkaisempi salaus on, sitä hitaammin tieto siirtyy osiolle. Mutta kuten sanottu, AES salausta ei ole vieläkään onnistuttu murtamaan.



6. Valitse salatun osion koko megatavuina tai kilotavuina. 20000 megatavua on noin 20 gigatavua.



7. Valitse salatulle osiollesi salasana. Hyvä salasana on vähintään 15 merkkiä ja sisältää sekä pieniä että isoja kirjaimia ja numeroita. Vaihtoehtoisesti voit valita käytettäväksi avaimen, jota ilman osiota ei saa auki.



8. Valitse tiedostojärjestelmä salatulle osiolle. Jos valitset NTFS:än ja tallennat salatun osiosi NTFS-levylle, voit valita dynaamisen tiedostokoon, joka tarkoittaa sitä että osion koko kasvaa ennaltamäärättyyn rajaan asti tietomäärästä riippuen. Itse valitsin FAT osion EXT3 levylle Linux yhteensopivuuden vuoksi. Salaus kestää jonkin aikaa, riippuen kovalevyn/osion koosta ja käytetystä salausmenetelmästä.
[bold]HUOM. Osion salaus alustaa koko osion. Ota tiedostot talteen ja voit siirtää ne myöhemmin salaamallesi osiolle.[/bold]

[bold]Virtuaaliosion liittäminen[/bold]

1. Valitse listasta haluamasi kirjaintunnus salatulle osiolle, paina "Valitse tiedosto" ja hae juuri luotu salattu osio (tiedosto). Tämän jälkeen paina "Yhdistä laite".



2. Syötä salasana tiedostolle. Jos olet tehnyt niin kuin minä, voit antaa salasanan ja painaa OK.



3. TrueCrypt pääikkunaan ilmestyy nyt liittämäsi osio.

4. Voit sulkea ikkunan, vaikka käyttäisitkin salattuja osioita. Liitetyn osion pitäisi nyt näkyä ja toimia aivan kuten normaali osio.

[bold]Päivitetty toukokuussa 2008[/bold]

 

Eihän millään Winukasta käsin käytettävällä softalla voi kryptata Windows-osiota. Decryptaus pitäisi tehdä jo ennen käyttiksen lataamista ja kryptaussoftaa ei voi käyttää ennen kuin käyttis on ladattu.

 

Luehan tuo niin tiedät jotain asiasta: http://keskustelu.afterdawn.com/thread_view.cfm/290990

 

No jos homma tapahtuu boottisektorin kautta nii toimiihan se sitten

 

Näin on ;-)

 

ja ohjelma on... miten luotettava?

edit: siis suomeksi, winukka pitää olla eri osiolla?

 

Ei ole pakko kryptata koko osiota, vaan voit tehdä tiedoston joka sisältää satunnaista dataa, mutta onkin kryptattu container johon voi säilöä valonarkaa dataa

Mielestäni ohjelma on hyvin luotettava.

 

w00000t... ..

on päässy minulta tuo atk/sivistyssanasto vähän ruostumaan, et viittis selventää ?

 

Eli esimerkiksi Windows on C asemalla, silloin voit kryptata (salata) kaikki muut osiot paitsi kyseistä C asemaa, koska siellä on Windows.

Tämä siis tarkoittaa, että voit luoda salatun tiedoston, joka onkin oikeasti esimerkiksi kansio, minne voit varastoida kaikkea dataa.

 

Hyvä ohje alkuun, MUTTA ennen kuin alat käyttää TrueCryptiä varmista seuraavat asiat:
1) tee otsikkotason backup (minulla ei ollut, 250 GB tietoa katosi!)
Kohta: Volume Tools / Backup Volume Header
2) muokkaa True-Crypt-profiiliasetukset itsellesi parhaiten sopivaksi.
Kohta: Settings / Preferences:
x Mount volume as removable media
Auto-Dismount: xx minutes

Nämä kaksi kohtaa kun ottaa huomioon, niin hyvin pelittää.

... ja sitten hieman asian vierestä, eli onko kenelläkään kokemuksia TrueCrypt V4.2:ssa uutena ominaisuutena tulleesta dynaamisesta asetuksesta (kryptatun "tiedoston" koko muuttuu dynaamisesti tarpeen mukaan)? Määrittelin omille työtiedostojen back-upille semmoisen.

 

Itselläni on vain yksi asema tällä hetkellä koneellani, tarkoitus olisi (kun saan tarvittavan taidon) tehdä useampi asema. Eli jos teen kryptatun kansion, niin voiko siihen lisätä dataa jälkeenpäin ilman uutta koko kansion kryptaamista? Ja pitääkö kryptaus purkaa aina kun kansion sisältöä käytetään, kuten folderlockin tapauksessa?

 

Voit lisätä ja poistaa tiedoston/kansion sisältämää dataa mielin määrin, kunhan ensin purat salauksen. Tiedoston sisältöä ei voida käyttää ennen kryptauksen purkamista, koska muuten kuka tahansa pääsisi helposti käsiksi dataan.

 

Ok, no entäs kuinka nopea tämä kryptaus on?

 

Riippuu tiedoston/osion koosta, voit tarkistaa nopeudet:

Valitse "Tools" -> "Benchmark..." ja klikkaa "Benchmark".

TrueCrypt laskee, kuinka kauan milläkin algoritmilla menee kryptaamiseen ja purkuun aikaa.

 

Kryptaus on niin nopeaa, etten ole havainnut koko kryptausta mitenkään. Kun mountaa fiilun/aseman, niin loppu sujuu itsestään taustalla.

 

Quote:
HUOM. Osion kryptaus alustaa koko osion. Ota tiedostot talteen ja voit siirtää ne myöhemmin kryptaamallesi osiolle.

Eli siis, tarkoittaako tuo sitä että häviää kaikki tiedot siltä osiolta? Eli kun minulla on vain tuo C asema, niin kaikki häviää siitä?

 

Et voi kryptata sitä C: asemaa, koska käyttis on asennettu sinne. Sinun täytyy tehdä sellainen kryptattu tiedosto/kansio.

Ohjeen kohdassa 3. klikkaa "Select file...", valitse paikka jonne tiedosto tallennetaan ja jatka siitä eteenpäin.

EDIT: Eli C: asemalta ei PITÄISI hävitä mitään, mutta aina sattuu vahinkoja.

 

Vähän hölmömpi kymysys, miten tuon mountatun osion saa poistettua? Onko se vain silleen että poistetaan tuo tiedosto

 

Jos haluat sulkea mountatun osion (salata uudelleen), valitse mountattu osio ja klikkaa "Dismount" ohjelman pääikkunassa. Nyt osio/tiedosto on taas kryptattu ja turvassa ulkopuolisilta.

 

niin juu tuon jopa itse älysin, mutta tarkoitin, että kuinka se poistetaan kokonaan?