Jak vytvořit skryté, heslem chráněné virtuální disky pomocí VeraCrypt
Shrnutí
- Použijte VeraCrypt k vytvoření šifrovaných virtuálních svazků, které se připojují jako disky a po odpojení zmizí.
- Zvolte heslovou frázi s více než 20 znaky, přidejte klíčové soubory pro dvoufázové ověření a vygenerujte entropii náhodným pohybem myši.
- Upřednostňujte exFAT pro velké soubory, uchovávejte trezory na vyměnitelných discích, pokud si přejete; přenosný VeraCrypt a limit 26 připojení.
Nejbezpečnějším způsobem, jak zabezpečit svá data na Windows, je uchovávat je v šifrovaných trezorech. Můžete vytvořit skryté virtuální disky chráněné heslem. Vložte do nich svá data, přistupujte k nim, když je potřebujete, a pak virtuální disky znovu skryjte. Toto je vše, co potřebujete vědět pro vytvoření a používání super bezpečných úložišť na Windows.
Jak Veracrypt funguje
Nástroj, který si volíme, je Veracrypt. Místo zamykání jednotlivých složek nebo souborů Veracrypt vytváří šifrované svazky. Tyto svazky vypadají a chovají se stejně jako běžné úložné jednotky na vašem zařízení, jen jsou virtuální a zakódované.
Začneme vytvořením nového virtuálního svazku pomocí Veracrypt, což je jen běžný soubor, který se nachází někde na disku počítače. Můžete jej také uložit na vyměnitelný disk a připojit tento disk, když potřebujete přistoupit k trezoru.
Poté načtete stejný soubor do Veracryptu, zadáte heslo a Veracrypt ho připojí jako úložný svazek. Můžete s ním pracovat, přistupovat k souborům a přesouvat je pomocí Průzkumníka souborů nebo Terminálu. Když skončíte, můžete stejný svazek odpojit pomocí Veracryptu a zmizí z adresáře disku.
Veracrypt používá nezlomitelné algoritmy k šifrování svazku a můžete si dokonce nastavit systém 2FA poskytnutím ‚klíčového souboru.‘ Klíčový soubor může být cokoli - text, obrázek, video, Excel tabulka. Chcete-li odemknout takto dvojitě zamčený svazek, musíte zadat správné heslo a nahrát správný soubor. Takže i kdyby se někomu podařilo ukrást vaše heslo, nebude schopen odemknout trezor, dokud nenahraje i správný ‚klíčový‘ soubor.
Nainstalovat Veracrypt
Začněte instalací Veracryptu. Je to zdarma a open-source aplikace, dostupná pro všechny desktopové platformy, včetně Raspberry Pi. Na Windows nebo macOS si stačí stáhnout instalační balíčky a nainstalovat Veracrypt jako jakoukoli jinou aplikaci. Uživatelé Linuxu Veracrypt v oficiálních repozitářích APT nebo Pacman nenajdou, ale jeho předkompilované balíčky a binární soubory specifické pro distribuce jsou k dispozici na webu Veracryptu.
Rozhraní Veracryptu zobrazuje seznam písmen jednotek. Jedná se o body, kde bude svazek připojen (samozřejmě předem připojené svazky jako C:\ jsou ze seznamu vyloučeny).
Nastavit svazky Veracrypt
Začneme vytvořením nového úložiště ve Veracryptu. Klikněte na tlačítko „Vytvořit svazek“ na ovládacím panelu nebo vyberte „Vytvořit nový svazek“ z nabídky „Svazky“ nahoře. Otevře se Průvodce vytvářením svazku. Volba „Vytvořit šifrovaný souborový kontejner“ by měla být vybrána automaticky. Nechte ji vybranou a klikněte na „Další“.
V dalším okně je ve výchozím nastavení vybrána možnost 'Standardní Veracrypt svazek'. Nechte to tak a klikněte na 'Další.'
Nyní vytvoříme soubor, který bude sloužit jako naše 'trezor.' Klikněte na 'Vybrat soubor' a procházejte do místa, kam chcete uložit svazek. Soubor pojmenujte zadáním názvu do okna Průzkumníka a poté klikněte na 'OK.' V tomto umístění by měl být vytvořen nový soubor (bez přípony a ikony).
Můžete si také vybrat existující soubor, pokud chcete, aby se svazek sladil s ostatními soubory ve vašem adresáři, ale pamatujte, že veškerý obsah tohoto souboru bude přepsán. Proto vybírejte jen soubor, jehož ztrátu vám nevadí. Postupujte zde opatrně.
Dalším krokem je uzamčení tohoto kontejneru šifrovacím algoritmem a velikostí úložiště. Ve výchozím nastavení Veracrypt vybírá šifrovací metodu AES, což pro naše účely postačuje. Také si můžete zvolit libovolnou velikost svého sejfu, ale později ji již nezměníte. Ujistěte se, že sejf má dostatek prostoru pro vaše soubory.
Můžete si vybrat i pokročilejší algoritmy, které mají své využití, ale mohlo by to zpomalit připojování a odpojování svazků.
Doporučuji zvolit přístupovou frázi o délce 20 a více znaků, aby byl váš svazek chráněn proti útokům hrubou silou. Také do své přístupové fráze zahrňte speciální znaky a číslice.
V této fázi můžete také přidat „klíčové soubory“ pro další vrstvu zabezpečení, kterou jsem popsal.
Počítače nemohou generovat skutečně náhodná čísla, takže když software potřebuje skutečnou náhodnost, často se spoléhá na šum z reálného světa. Veracrypt používá náhodné pohyby myši k vytvoření skutečně náhodných šifrovacích klíčů pro uzamčení trezorů. Budete chtít pohybovat kurzorem v okně Veracrypt v náhodných vzorcích. Z rozbalovací nabídky vyberte 'exFAT' a potom klikněte na 'Formátovat.'
Ve výchozím nastavení Veracrypt používá pro úložiště souborový systém FAT, který nedokáže zpracovat soubory větší než 4 GB. Souborový systém exFAT toto omezení nemá. Pokud budete k úložišti přistupovat pouze na počítačích s Windows, můžete zvolit také NTFS, ale může to zanechat některé stopy existence svazku v uživatelském prostoru Windows. Ve většině případů bych zůstal u exFAT.
Počkejte, až Veracrypt plně naformátuje svazek, a ukončete Průvodce vytvořením svazku Veracrypt. Váš trezor je nyní připraven k použití.
Načíst a používat svazek Veracrypt
Chcete-li načíst svazek Veracrypt, vyberte z nabídky písmeno jednotky. Například 'A:', a poté klikněte na 'Vybrat soubor' a najděte a vyberte soubor kontejneru svazku, který jste vytvořili dříve.
Klikněte na „Připojit“. Zadejte heslo (a klíčové soubory, pokud jste některé vybrali během nastavení) a klikněte na „OK“. Pokud vše proběhne dobře, svazek by měl být připojen a okamžitě se zobrazí ve Průzkumníku souborů.
Přihlaste se k našemu newsletteru pro silnější datové úložiště
Přihlaste se k našemu newsletteru pro silnější datové úložiště
Tím, že se přihlásíte k odběru, souhlasíte s přijímáním newsletterů a marketingových e-mailů a zároveň přijímáte Podmínky užívání a Zásady ochrany osobních údajů společnosti Valnet. Odběr můžete kdykoli zrušit.
Sem můžete kopírovat soubory, přistupovat k existujícím souborům nebo nasměrovat jiné aplikace do tohoto adresáře. Ve všech ohledech bude tento svazek fungovat stejně jako jakýkoli jiný úložný svazek na vašem počítači.
Až budete hotovi, můžete znovu otevřít Veracrypt a kliknout na ‚Odpojit‘, abyste znovu uzamkli a skryli svazek.
S Veracryptem nejste omezeni na jedinou trezorovou složku; můžete vytvořit tolik šifrovaných kontejnerů, kolik potřebujete, ale můžete najednou načíst jen 26 (s výjimkou předpřipojených disků). Veracrypt má také přenosnou verzi, kterou není potřeba instalovat do počítače.