Существуют инструменты шифрования для защиты вашей конфиденциальности … а также для того, чтобы вы почувствовали себя потрясающим шпионом. Сегодня мы будем использовать портативный USB-накопитель, чтобы хранить все ваши пароли в зашифрованном виде на виртуальном диске, скрытом внутри файла.
Определенные виды криптографии когда-то называли «оружием массового уничтожения», потому что некоторые люди думали, что это очень опасно. Хотя умные люди все больше усложняют безопасность, инструменты шифрования, подобные тем, которые мы будем использовать сегодня, легко доступны, бесплатны и обеспечивают высокий уровень безопасности, который почти невозможно взломать, если все сделано правильно. Наденьте свою шпионскую маску и продолжайте читать, чтобы узнать, как создать идеальный зашифрованный безопасный пароль.
А для скептиков, которым любопытно узнать о заявлении «ФБР» в нашем заголовке, вы можете прочитать об операции «Сатьяграха», в которой отмыватель денег Дэниэл Дантас успешно зашифровал свои данные и держал ФБР в страхе в течение целого года. инструменты, которые мы собираемся использовать сегодня.
Шаг 1: Получите надежный USB-накопитель
Если вы похожи на многих фанатов, у вас есть своя справедливая доля USB-накопителей. Дешевые десятидолларовые накопители могут быть недостаточно выносливыми, чтобы положить в хранилище ваши самые важные пароли, поэтому вам, возможно, придется потратить немного денег и подобрать тот, который будет работать некоторое время. How-to Geek не поддерживает USB-накопители определенной марки, но автор добился большого успеха в серии Lacie Iamakey. Lifehacker показывал их несколько раз, и они терпели поражение и сохраняли ваши данные в безопасности. Используйте любой бренд, который, по вашему мнению, достаточно хорош, чтобы держать ключи от вашей онлайн-жизни, – не стесняйтесь принимать рекомендации автора со всеми необходимыми зернами соли.
Шаг 2: Создайте зашифрованный диск или файл с Truecrypt
Существует много программного обеспечения для шифрования файлов, но Truecrypt – очень надежный выбор. Две функции, которые нас интересуют, – это возможность шифрования скрытых файлов и возможность запуска Truecrypt в качестве портативного программного обеспечения. И то, и другое вам понадобится, если вы когда-нибудь захотите использовать зашифрованный пароль на любом компьютере, который вам не принадлежит.
- Скачать Truecrypt
Мы подготовили несколько великолепных руководств по использованию TrueCrypt, поэтому сегодня мы не будем слишком углубляться в детали. Здесь мы рассмотрим простую установку портативной версии TrueCrypt на ваш USB-диск. Для начала запустите установщик TrueCrypt и выберите «Извлечь», чтобы установить его на USB-диск.
И если вы предпочитаете, ознакомьтесь с нашими предыдущими руководствами к программе, если вы хотите попробовать и заставить свой шпионский диск другим способом.
- Руководство по началу работы с TrueCrypt
- Руководство HTG по сокрытию ваших данных в скрытом томе TrueCrypt
TrueCrypt не может использоваться «прозрачно» как переносимый EXE-файл. В основном это означает, что вам понадобится административный контроль над машиной, чтобы использовать ее в качестве переносимого приложения. Если это нормально, просто нажмите «Да», чтобы перейти к следующему шагу. В противном случае вы не сможете открыть зашифрованный диск на любом компьютере, кроме одного с установленным TrueCrypt, эффективно привязав его к домашнему компьютеру. Для сегодняшнего примера мы просто извлечем его на USB-диск.
Извлеките файлы TrueCrypt в любую папку на диске.
Найдите файл TrueCrypt.exe на вашем USB-диске и запустите его. Вы должны дать этому надоедливому администратору разрешение на запуск программы.
Открыв TrueCrypt, найдите «Создать новый том».
Мы будем создавать том, скрытый внутри файла. Опять же, поскольку мы уже рассмотрели этот вопрос, мы будем краткими. Для более подробной статьи о создании скрытого тома с TrueCrypt (в том числе о том, как создать скрытый том внутри скрытого тома) ознакомьтесь с нашей старой статьей о скрытых томах TrueCrypt.
TrueCrypt просит нас выбрать файл для использования в качестве скрытого тома. Выберите пустой, незаметный файл барахла. Не используйте ничего важного, потому что этот файл будет перезаписан вашим зашифрованным томом, как только вы закончите.
Выбрав файл тома, нажмите «Далее», чтобы продолжить.
TrueCrypt поддерживает множество различных алгоритмов шифрования, но стандартный по умолчанию будет работать достаточно хорошо. Исследуйте их все, если хотите, или просто используйте шифрование AES по умолчанию.
Вы выберете размер для своего виртуального диска. Если на вашем диске нет больших файлов, он может быть замечен, если он слишком большой. Но не делайте его слишком маленьким, потому что вы не сможете разместить переносное приложение на виртуальном диске.
Как только это будет сделано, введите пароль или фразу-пароль и дополнительные ключевые файлы. Вы, вероятно, должны иметь возможность запомнить любой пароль, но он должен быть достаточно безопасным, чтобы методы взлома паролем не могли его легко сломать.
TrueCrypt (и KeePass также) может использовать практически любой тип файла в качестве части пароля. Это может добавить дополнительные уровни безопасности помимо любого пароля для вашего скрытого тома. Просто будьте осторожны при выборе файла, поскольку любое изменение содержимого файла может означать, что он больше не будет открывать ваш том, и ваши данные могут быть потеряны навсегда . Когда вы закончите выбирать (или не используете) ключевые файлы, нажмите «ОК», затем нажмите «Далее» на экране «Внешняя громкость».
Нажмите формат, когда вы закончите, глядя на случайные строки, генерируемые вашими движениями мыши.
Последнее предупреждение – вы перезаписываете выбранный вами файл. Убедитесь, что вы не используете тот, который намереваетесь сохранить!
Теперь вы можете смонтировать «внешний том» на этом экране и продолжить, если хотите, создать «скрытый том».
Это довольно просто и может обеспечить еще один уровень для вашего лабиринта шифрования. Но для сегодняшней демонстрации мы пропустим этот шаг и подключим наш диск для установки KeePass.
Шаг 3: Смонтируйте скрытый диск и установите KeePass Portable
Открыв TrueCrypt, вы теперь можете открыть свой скрытый том, используя свой пароль и ключевой файл или ключевые файлы. После того, как вы смонтировали виртуальный диск, вы можете открыть его, дважды щелкнув по нему в TrueCrypt.
Если вы продолжите, вы обнаружите, что ваш новый виртуальный диск пуст.
Если вы этого еще не сделали, вы можете загрузить KeePass portable для использования на новом USB-диске. Вы можете скачать стандартную версию и хранить свои пароли только на зашифрованном диске, но портативная версия также бесплатна и очень проста в установке на USB-диск.
- Скачать KeePass Portable
- Скачать стандартную версию KeePass
Дважды щелкните установщик, чтобы поместить переносное приложение на виртуальный диск, который в данный момент подключен.
В нашем примере ранее мы монтировали наш зашифрованный диск как «G:», поэтому мы просто устанавливаем KeePassPortable в этот каталог.
KeePass – простая в использовании интуитивно понятная программа. Он будет генерировать и хранить длинные пароли настолько безопасными, насколько мы знаем, как их создавать. Несмотря на то, что передовой практикой может быть обращение к парольным фразам по паролям, KeePass сохранит любой из них и отзовет его для вас всякий раз, когда вам потребуется взломать ваши учетные записи.
Предполагая, что у вас установлено переносное приложение, запустите его и выберите опцию для создания нового файла базы паролей. Как и TrueCrypt, вы можете использовать пароль и ключевой файл, рекомендуется повысить безопасность, не ограничиваясь простым паролем или фразой. Просто помните, применяется то же правило – не используйте файл, который может измениться, потому что вы можете навсегда заблокировать свой пароль, если он это сделает.
Сегодня мы не будем вдаваться в чудеса KeePass, так как мы уже рассказывали о них много веков назад, а программа практически не изменилась. Но, как только вы создали свою базу паролей, сохраните ее на зашифрованном диске (в нашем примере это G: /), чтобы она не попадалась на глаза.
Чтобы получить более подробные сведения о KeePass, ознакомьтесь с нашей предыдущей статьей, содержащей основные сведения и полезные советы по ее использованию.
- Надежно храните свои пароли с KeePass
Шаг 4: Ваши пароли теперь в безопасности от КГБ
Теперь, когда ваши пароли заблокированы в зашифрованном хранилище, вы можете быть уверены, что они в безопасности от всех, кроме самых безумно преданных пользователей. Так для чего еще вы хотите использовать свои новые криптографические возможности? Здесь можно хранить конфиденциальные личные файлы, а на скрытый виртуальный диск можно установить другие переносные приложения. Почему бы не рассказать нам о своем опыте использования TrueCrypt в комментариях или просто отправить свои мысли по электронной почте ericgoodnight@howtogeek.com.
Image Credits: Анонимность и Интернет от Stian Eikeland, Creative Commons.Шпион, шьющий Пунси, Creative Commons.
