Heya sala 2014-an, nermalava çavkaniya vekirî TrueCrypt ji bo şîfrekirina daneyan û dîskan herî zêde pêşniyazkirî (û bi rastî qalîteya bilind) bû, lê piştre pêşdebiran gotin ku ew ne ewle ye û xebata li ser bernameyê kurt kir. Dûv re, tîmek nû ya pêşveçûnê xebata xwe li ser projeyê domand, lê di bin nave navekî nû - VeraCrypt (ji bo Windows, Mac, Linux) heye.
Bikaranîna bernameya belaş VeraCrypt, bikarhêner dikare şîfrekirina rast-ê ya rastîn li ser dîskê (tevî şîfrekirina dîskera pergalê an naveroka ajokera USB flash) an di nav pelên pelan de pêk bîne. Ev manual VeraCrypt hûrgulên bingehîn ên karanîna bernameyê ji bo şîfreyên cihêreng agahdar dike. Nîşe: Ji bo ajokerek pergala Windows-ê, çêtir e ku hûn şîfrekirina çêkirî ya BitLocker bikar bînin.
Nîşe: hûn hemî kiryaran bi xetera xwe çêdikin, nivîskarê gotarê ewlehiya daneyan misoger nake. Heke hûn bikarhênerek novî ne, ez pêşniyar dikim ku hûn bernameyê bikar neynin da ku hûn pergala xebitandina komputerê an dabeşek veqetandî ya bi daneyên girîng veqetînin (heke hûn amade ne ku bi rengek xelet bi tevahî daneyê ve winda bikin), bijareya herî ewledar di doza we de çêkirina konteynerên pelê nexşandî ye, ku di manual de paşê tête diyar kirin. .
VeraCrypt li ser komputer an laptopê saz bikin
Piştre, guhertoya VeraCrypt-ê ji bo Windows 10, 8 û Windows 7-ê tête fikir kirin (her çend karanîna bixwe dê ji bo OS-ya din jî hema hema be.)
Piştî destpêkirina sazkirina bernameyê (hûn dikarin VeraCrypt ji malpera fermî daxînin //veracrypt.codeplex.com/ ) hûn ê bijartek werin pêşkêş kirin - Install an Extract. Di yekem rewşê de, dê bername li ser komputerê were saz kirin û bi pergalê re bêne yekser kirin (mînakî, ji bo ku zû konteynerên şîfrekirî werin girêdan, şiyana şîfrekirina dabeşkirina pergalê), di ya duyem de, ew bi hêsanî ji holê rabûye û bi îhtîmala ku ew wekî bernameya porteqalî bikar tîne.
Pêla sazkirinê ya pêşîn (heke we Install saz kir) bi gelemperî ti çalakiyek ji bikarhênerê re naxwaze (mîhengên xwerû ji bo hemî bikarhêneran tête saz kirin, kurtkirin li Destpêk û sermasê zêde bikin, pelên bi hevûdu re girêdidin .hc dirêjkirina bi VeraCrypt). .
Di cih de piştî sazkirinê, ez pêşniyar dikim ku dest bi bernameyê bikin, biçin Settings - Vebijarka Ziman û bijartina zimanê navokî ya rûsî li wir (di her rewşê de, ew ji bo min bixweber zivirî).
Rêbernameyên ji bo karanîna VeraCrypt
Wekî ku berê jî hate behskirin, VeraCrypt dikare ji bo karên çêkirina konteynerên pelê şîfrekirî were bikar anîn (pelek veqetandî bi navgîniya h. Hc., Pelên pêwîst bi forma şîfrekirî ve tête girêdan û, heke pêwîst be, di pergalê de wekî dîskek veqetandî tê bikar anîn), şîfrekirina pergalê û dîskên birêkûpêk.
Bi gelemperî, vebijarka yekem şîfrekirinê ji bo daneya daneyên hesas tête bikar anîn, bila em bi dest bi dest pê bikin.
Qebarek pelgeya şîfreyê biafirînin
Procedureêwaza afirandina konteynerek pelgeya şîfrekirî wiha ye:
- Bişkojka Vekirina Volume bitikîne.
- Hilbijêre Container Pelê Encîfrekirî Hilbijêrin û Pêvek bitikînin.
- Volume Normal an veşartî VeraCrypt hilbijêrin. Volumê veşartî qadek taybetî ye ku di hundurê birêkûpêk VeraCrypt de ye, û du şîfre têne danîn, yek li ser rêjeya derveyî, ya duyem li ser hundur. Heke hûn neçar in ku bi şîfreyek li ser dengek derveyî bêjin, daneyên di hundurê hundur de dê bigihîjin nebin û hûn nekarin ji dervê derve diyar bikin ku di heman demê de deverek veşartî jî heye. Piştre, vebijarkek avakirina volumek hêsan bifikirin.
- Rêça ku pelê konteynera VeraCrypt dê hilînin destnîşan bikin (li ser komputer, ajokera derveyî, ajokera torê). Hûn dikarin ji bo pelê destûrnameyê diyar bikin an qet wê diyar nekin, lê dirêjahiya "rast" ya ku bi VeraCrypt re têkildar e .hc
- Algorîtmayek şîfrekirin û hesandin hilbijêrin. Ya sereke li vir algorîtmaya şîfrekirinê ye. Di pir rewşan de, AES têr e (û ev dê bê guman ji vebijarkên din zûtir be heke pêvajo piştgiriyê dide şîfrekirina AES-ê ya dijwar), lê hûn dikarin di heman demê de çend algorîtmayên bikar bînin (şîfrekirina bireser ji hêla çend algorîtmayan ve), danasînên ku dikarin li ser Wikipedia (bi rûsî) werin dîtin.
- Mezinahiya konteynerê veşartî bin ku were afirandin.
- Li dû pêşniyarên ku di pencereya mîhengê şîfreya de hatine pêşkêş kirin şîfreya xwe diyar bikin. Ger hûn bixwazin, hûn dikarin li şûna şîfreyekê her pelê bişkînin (Bişkoka "Key. Pelan", ew ê wekî key were bikar anîn, kartên bi aqil dikarin bêne bikar anîn), lêbelê, heke ev pel winda bibe an jî xirab nebe, hûn ê nikaribin bigihîjin data. Tişta "Use PIM" destûrê dide te ku "Pirjimara iterasyona şexsî" saz bike, ku li ser hêza şîfrekirinê rasterast û nerasterê bandor dike (dema ku PIM diyar bike, ew ê hewce bike ku ji hêla şîfreya veqetandinê ve tête navnîş kirin, ango, hacking tevlihevtir dibe).
- Di pencereya paşîn de, pergala pelê ya mûzeyê bicîh bikin û bi tenê pira kursiyê mişk li ser pencereyê raxin heya ku pêlava pêşkeftinê ya li jêr pencereyê were dagirtin (an şîn bibe). To bidawî bû, pêl "Mark up."
- Piştî bidawîbûna operasyonê, hûn ê peyamek bibînin ku tê de vebêjê VeraCrypt bi serfirazî hate afirandin; di pencereya din de, tenê "Exit" bitikîne.
Pêvek din ev e ku ji bo karanîna amûrek çêkirî, ji bo vê yekê bicîh bikin:
- Di beşa "Volume" de, rahêjin riya konteynerê pelê ya afirandinê (bi tikandina "Pelê" bitikîne), nameya ajotinê ya ji bo jêzê ji navnîşê hilbijêrin, û pêl "Mount" bikirtînin.
- Aîfreyek binivîse (heke pêwîst be pelên sereke bistînin).
- Li bendê bimînin ku hêjmar bête zêdekirin, piştî vê yekê ew ê li VeraCrypt û wekî dîskek herêmî li Explorer xuya bibe.
Dema kopîkirina pelan li ser dîskek nû, ew ê li ser firînê werin şîfre kirin, û di heman demê de dema ku gihîştina wan gihîştî jî hatine şîfre kirin. Dema ku qediya, li VeraCrypt-ê Volume (nameya ajokariyê) hilbijêrin û "Unmount" bikirtînin.
Nîşe: Heke hûn bixwazin, li şûna "Mount" hûn dikarin "Otomêlan" bitikînin da ku di pêşerojê de vebara şîfrekirî bixweber têkildar bibe.
Encîfrekirina dîskek (dabeşkirina dîskê) an ajokerek flash
Pêngavên ji bo şîfrekirina dîskê, flash drive an ajokerê din ên ne-pergalê dê yek bin, lê di gava duyemîn de hûn ê hewce ne ku "Destpêkirina dabeşkirina / pergalê ne-pergalê" hilbijêrin, piştî ku amûrek hilbijêrin - diyar bikin ka hûn dîskê format bikin an bi daneyên heyî re şîfre bikin (ew ê bêtir hewce bike dem).
Xala cûda ya din ev e ku di qonaxa paşîn a şîfrekirinê de, heke hûn "Dîska Format" hilbijêrin, hûn ê hewce bikin diyar bikin ka pelên ji 4 GB mezintir dê li ser kîjanê ku têne afirandin têne bikar anîn.
Piştî ku hêjmara hatî şîfre kirin, hûn ji bo karanîna dîskê bêtir rêwerzan bistînin. Dê bi tîpek berê re têkevin wê tune, hûn ê hewce ne ku pêvekêşandina otomatîkê bikin (di vê rewşê de, tenê "Auto-Mount" bitikînin ji bo dabeşkirin û dîskên dîskê, bername dê wan bibînin) an jî lê siwar bikin bi heman awayî wekî ku ew ji bo konteynerên pelan hate diyar kirin, lê bikirtînin "" Amûrê "li şûna" Pelê ".
Toawa meriv pergalek ajokerek li VeraCrypt şîfre dike
Dema ku perçek pergalê an dîskek şîfrekirinê ye, dê şîfreyek pêdivî ye ku berî barkirina pergala xebitandinê barkirin. Dema ku vê fonksiyonê bikar bînin pir hişyar bimînin - di teoriyê de, hûn dikarin pergalek ku neyê dest pê kirin bikişînin û tenê awayê derketinê ji nû ve sazkirina Windows-ê ye.
Nîşe: Heke di destpêka şîfrekirina dabeşa pergalê de hûn peyamê dibînin "Wusa dixuye ku Windows li ser dîskê ji ku lê hatiye barkirin nehatiye saz kirin" (lê bi rastî ew ne wilo ye), bi piranî mijara gotinê "li ser pispor e" ya Windows 10 an 8-ê bi şîfrekirî hatiye saz kirin. Dabeşa EFI û şîfrekirina pergala VeraCrypt-ê dê têk biçe (di destpêka gotarê de, BitLocker jixwe ji bo vê armancê pêşniyaz kiriye), her çend şîfrekirin ji bo hin pergalên EFI-ê bi serfirazî dixebite.
Girtina dîdara pergalê heman e ku dîskek hêsan an dabeşkirinê, ji bilî xalên jêrîn:
- Dema ku şîfrekirina dabeşkirina pergalê hilbijêrin, gava sêyemîn dê bijare pêşkêşî pêşkêş bike - tevahiya dîskê (HDD an SSD fîzîkî) an tenê tenê dabeşkirina pergalê li ser vê dîskê şîfre bike.
- Hilbijartina yek bootek (heke bi tenê yek OS-ê tête saz kirin) an multiboot (heke gelek hene).
- Berî şîfrekirinê, ji we tê xwestin ku di rewşê de zirarê bide bootera VeraCrypt, û hem jî pirsgirêkên bi barkirinê windows piştî şîfrekirinê de dîskek başkirinê biafirîne (ew ê mimkun be ku ji dîskê vesazkirinê bootê bike û parçebûnê bi tevahî hilweşîne, wê li rewşa wê ya orjînal bide).
- Ji we re tê xwestin ku moda paqijkirinê hilbijêrin. Di pir rewşan de, heke hûn nehên veşartî pir ditirsin, tenê vebijarka "Na" hilbijêrin, ev ê ji we re gelek dem (demjimêr dem) tomar bike.
- Berî şîfrekirinê, dê ceribandinek were kirin ku VeraCrypt bixweber bike ku "her tişt" rast bixebite.
- Girîng: piştî ku hûn pêlika "Test" bitikînin hûn ê agahdariya pir berfireh werbigirin ka dê çi bibe paşê. Ez pêşniyaz dikim ku her tiştî bi baldarî bixwînin.
- Piştî ku hûn "OK" bikirtînin û piştî rebooting-ê, hûn ê hewce ne ku şîfreyek destnîşankirî têkevin û, heke her tişt serfiraz e, piştî têketina Windows-ê, hûn ê peyamek bibînin ku testa Pêş-şîfrekirinê qediya û hemî tiştê ku jê re bê kirin ev e ku hûn bişkojka "Encrypt" bitikînin û bendê bidin. temamkirina pêvajoya şîfrekirinê.
Heke di pêşerojê de hûn hewce ne ku hûn dîskê pergalê an dabeşkirinê bi tevahî hilweşînin, di menuya VeraCrypt de "Sîstem" hilbijêrin - "Bi domdarî dabeşkirina pergalê / dîskê bişkojk bikin".
Agahdariya Zêdeyî
- Ger li ser komputera we çend pergalên xebitandinê hene, VeraCrypt bi kar tînin hûn dikarin pergala xebitandina veşartî (menu - Pergala - OS-ya veşartî biafirînin), bi heman şêwazê veşartî, ku li jor hatine şirove kirin.
- Heke qumar an dîskên pir hêdî lê siwar dibin, hûn dikarin biceribînin ku pêvajoyê bilezînin bi şîfreyek dirêj (20 an zêdetir nîgarên) û PIM-a piçûk (di nav 5-20) de bicîh bikin.
- Ger dema parçekirina pergalê tiştek diqewime (ji bo nimûne, bi çend pergalên sazkirî) re, bernameyek tenê bootek yek pêşkêşî dike an hûn peyamek dibînin ku dibêjin Windows li ser dîskê ye ku lêdana boot-ê ye) - - Ez pêşniyar dikim ku ezmûn nekin (heke hûn amade ne ku her tiştî winda bikin naveroka discê bêyî hebûna başbûnê).
Ew hemî, şîfrekirina baş e.