Существуют средства шифрования для защиты вашей конфиденциальности … а также для того, чтобы вы чувствовали, что вы потрясающий шпион. Сегодня мы будем использовать портативный USB-накопитель для хранения всех ваших паролей, зашифрованных на виртуальном диске, скрытом внутри файла.
Некоторые виды криптографии когда-то назывались «оружием массового уничтожения», потому что некоторые люди считали это настолько опасным. Несмотря на то, что умные люди все более и более усложняют безопасность, такие инструменты шифрования, как тот, который мы будем использовать сегодня, легко доступны, бесплатны и обеспечивают высокий уровень безопасности, который практически невозможно сломать, если все сделано правильно. Наденьте свою шпионскую маску и продолжайте читать, чтобы узнать, как создать идеальный зашифрованный пароль.
И для скептиков, которые интересуются утверждением «ФБР» в нашем заголовке, вы можете прочитать о операции «Сатьяграха», где отмыватель денег Даниэль Дантас успешно зашифровал свои данные и держал ФБР в страхе до тех пор, как год с инструменты, которые мы собираемся использовать сегодня.
Шаг 1: получите надежный USB-накопитель
Если вы похожи на многих вундеркиндов, у вас на руках ваша справедливая доля USB-накопителей. Дешёвые 10-долларовые диски не могут быть достаточно сложными, чтобы разместить хранилище ваших самых важных паролей, поэтому вам, возможно, придется немного потратить деньги и забрать тот, который будет длиться некоторое время. How-to Geek не поддерживает какой-либо конкретный бренд USB-накопителей, но автор добился больших успехов в серии Lacie Iamakey. Lifehacker показал их несколько раз, и они берут избиение и сохраняют ваши данные в безопасности. Используйте любой бренд, который, по вашему мнению, достаточно хорош, чтобы держать ключи от вашей онлайн-жизни - не стесняйтесь принимать рекомендацию автора со всеми солями, которые вы считаете нужными.
Шаг 2. Создание зашифрованного диска или файла с помощью Truecrypt
Для шифрования файлов существует много программного обеспечения, но Truecrypt - очень солидный выбор. Две функции, которые нас интересуют, - это возможность шифрования скрытых файлов и возможность запуска Truecrypt в качестве переносного программного обеспечения. Вам понадобятся оба, если вы когда-либо собираетесь использовать свой зашифрованный ключ пароля на любом компьютере, который не является вашим собственным.
Загрузить Truecrypt
Image
Мы сделали несколько отличных руководств о том, как использовать TrueCrypt, поэтому сегодня мы не будем слишком подробно разбираться в деталях. Здесь мы рассмотрим нашу базовую установку переносной версии TrueCrypt на вашем USB-диске. Для начала запустите установщик TrueCrypt и выберите «Извлечь», чтобы установить его на USB-диск.
И если вы предпочитаете, ознакомьтесь с нашими предыдущими руководствами к программе, если вы хотите попробовать сделать свой шпионский диск другим способом.
Руководство How To Geek для начала работы с TrueCrypt
Руководство по HTG для сокрытия ваших данных в скрытом томе TrueCrypt
TrueCrypt нельзя использовать «прозрачно» в качестве переносного EXE-файла. Это в основном означает, что вам понадобится административный контроль над машиной, чтобы использовать ее в качестве переносного приложения. Если вам это подходит, просто нажмите «Да», чтобы перейти к следующему шагу. В противном случае вы не сможете открыть свой зашифрованный диск на любом компьютере, кроме установленного TrueCrypt, эффективно связав его с вашим домашним ПК. На сегодняшнем примере мы просто извлечем его на USB-диск.Извлеките файлы TrueCrypt в любую папку на диске.Найдите файл TrueCrypt.exe на USB-диске и запустите его. Вам нужно будет дать этому досатому администратору разрешение на запуск программы.ImageОткрыв TrueCrypt, найдите «Создать новый том».Мы создадим том, скрытый внутри файла. Опять же, поскольку мы уже рассмотрели это, мы будем краткими. Более подробную статью о создании скрытого тома с помощью TrueCrypt (в том числе о том, как создать скрытый том внутри скрытого тома), смотрите в нашей старой статье о скрытых томах TrueCrypt.Image
TrueCrypt просит нас выбрать файл для использования в качестве скрытого тома. Выберите пустой, незаметный файл мусора. не используйте что-нибудь важное, потому что после завершения этого файла этот файл будет перезаписан вашим зашифрованным томом.
С выбранным вами файлом томов щелкните дальше, чтобы перейти дальше.TrueCrypt поддерживает множество алгоритмов шифрования, но по умолчанию он будет работать достаточно хорошо. Изучите их все, если хотите, или просто используйте шифрование AES по умолчанию.Вы выберете размер для своего виртуального диска. Если ваш диск не заполнен большими файлами, он может быть замечен, если он слишком велик. Но не делайте его слишком маленьким, потому что вы не сможете разместить переносное приложение на виртуальном диске.Как только это будет сделано, введите пароль или парольную фразу и дополнительные файлы ключей. Вероятно, вы, вероятно, сможете запомнить любой пароль, но он должен быть достаточно безопасным, чтобы методы грубой силы взлома пароля не нарушали его легко.Image
TrueCrypt (и KeePass также) может использовать практически любой файл в качестве части пароля. Это может добавить дополнительные уровни безопасности за пределы любого пароля к вашему скрытому тому. Просто будьте осторожны при выборе файла, так как любое изменение содержимого файла может означать, что он больше не будет открывать ваш том, и ваши данные могут быть потеряны навсегда, Когда вы закончите сбор (или не используете) keyfiles, нажмите «ОК», затем нажмите «Далее» на экране «Внешний том».
Нажмите формат, когда вы закончите смотреть на случайные строки, генерируемые движениями мыши.Последнее предупреждение - вы переписываете файл, который вы выбрали. Убедитесь, что вы не используете тот, который собираетесь сохранить!ImageImage
Теперь вы можете установить свой «внешний том» на этом экране и продолжить, если хотите, «скрытый том».
Это довольно легко и может предоставить еще один слой для вашего лабиринта шифрования. Но для нашей демонстрации сегодня мы пропустим этот шаг и установим наш диск для установки KeePass.
Шаг 3: Установите скрытый диск и установите KeePass Portable
Открыв TrueCrypt, вы можете открыть свой скрытый том, используя свой пароль, ключевой файл или ключевые файлы. После того как вы подключили свой виртуальный диск, вы можете открыть его, дважды щелкнув по нему в TrueCrypt.Если вы будете следовать, вы обнаружите, что ваш новый виртуальный диск пуст.Если вы еще этого не сделали, вы можете загрузить портативный компьютер KeePass для использования на новом USB-диске. Вы можете загрузить стандартную версию и сохранить свои пароли только на зашифрованном диске, но переносная версия также бесплатна и очень проста в установке на USB-диск.
Загрузить KeePass Portable
Загрузите стандартную версию KeePass
Дважды щелкните установщик, чтобы перенести переносное приложение на ваш (в настоящее время установленный) виртуальный диск.В нашем примере ранее мы установили наш зашифрованный диск как «G:», поэтому мы просто устанавливаем KeePassPortable в этом каталоге.KeePass - простая интуитивная программа для использования. Он будет генерировать и хранить длинные пароли как безопасные, как мы знаем, как их создавать. Несмотря на то, что лучшая практика может превращаться в кодовые фразы по паролям, KeePass сохранит любой вид и вспомнит об этом для вас, когда вам нужно ворваться в ваши аккаунты.
Предполагая, что у вас установлено переносное приложение, запустите его и выберите вариант создания нового файла базы паролей. Как и TrueCrypt, вы можете выбрать пароль и ключевой файл, рекомендованный для добавления безопасности за пределы простого пароля или фразы. Просто помните, что применяется то же правило - не используйте файл, который может измениться, потому что вы можете навсегда заблокировать себя из своего пароля, если это произойдет.
Сегодня мы не будем вдаваться в чудеса KeePass, так как мы уже освещали их в возрасте и много лет назад, и программа не так функционально изменила все это. Но, как только вы создали свою базу данных паролей, сохраните ее на зашифрованном диске (G: / в нашем примере), чтобы убрать его от посторонних глаз.
Для более глубокой записи на KeePass ознакомьтесь с нашей предыдущей записью, с основными сведениями и замечательными советами по ее использованию.
Безопасное сохранение ваших паролей с помощью KeePass
Шаг 4: Ваши пароли теперь безопасны в КГБ
Теперь, когда вы заблокировали свои пароли в зашифрованном хранилище, вы можете быть уверены, что они защищены от всех, кроме самых безумно преданных пользователей. Итак, для чего еще вы хотите использовать свои новые криптографические полномочия? Здесь можно хранить конфиденциальные личные файлы, а на вашем скрытом виртуальном диске можно установить другие переносные приложения. Почему бы не рассказать нам о своем опыте работы с TrueCrypt в комментариях или просто отправить свои мысли на адрес [email protected].
Image Credits: анонимность и Интернет от Stian Eikeland, Creative Commons. Шпион, пошив punzie, Creative Commons.
Скорее всего, скорость интернет-соединения больше, чем его пропускная способность. Это особенно актуально для спутниковых интернет-соединений, которые могут обеспечить скорость до 15 Мбит / с - но все равно будут чувствовать себя медленными.
ФБР не удовлетворено тем, что последние версии iOS и Android используют шифрование по умолчанию. Директор ФБР Джеймс Колли подстрекал Apple и Google. Microsoft никогда не упоминается, но Windows 8.1 также использует шифрование по умолчанию.
Microsoft однажды заявила, что оригинальная 64 GB Surface Pro будет иметь только 23 ГБ свободного места для использования - это более половины используется для системных файлов! Но Windows теперь подходит для 16-гигабайтных дисков.
Есть несколько больших проблем с использованием общедоступной сети Wi-Fi. Открытый характер сети позволяет отслеживать, сеть может быть заполнена скомпрометированными машинами или, что наиболее тревожно, сама горячая точка может быть вредоносной.
Если вы проверите уведомления о Windows Update сегодня, вы увидите, что Windows 8.1 предложит вам пакет обновления для Windows 8.1 KB2919355, даже если вы установили его ранее. Почему это происходит?
