Инсталиране на VeraCrypt в GNU / Linux
- Категория: Linux
За тези от вас, които не са запознати с него, Veracrypt е наследник на софтуера за шифроване Truecrypt , Truecrypt внезапно беше изоставен от създателите, а други решиха да поемат отговорността, като закрепиха приложението и създадоха Veracrypt.
Veracrypt оставя много неща недокоснати от последната работеща версия на Truecrypt, но те добавиха някои нови функции, които наистина засилват нивото на сигурност, от което човек може да се възползва. Повече информация за Veracrypt можете да намерите на уебсайта им на адрес https://veracrypt.codeplex.com/
Инсталацията
Инсталирането на Veracrypt е изключително просто и изисква само около пет минути от вашето време. Навигирайте браузъра си до страница за изтегляне тук и изберете „VeraCrypt Linux Setup 1.19“, която е най-новата версия към момента на писането на това.
Запишете файла където пожелаете, като например папката си за изтегляне, след което отворете терминала.
След това трябва да извлечем файловете за настройка
- CD изтегляния
- катран -xf veracrypt-1.19-setup.tar.bz2
- LS
Трябва да видите куп файлове за настройка, ще искате да стартирате GUI настройката за вашата архитектура.
- ./veracrypt-1.19-setup-gui-x64
След това натиснете 1 и натиснете Enter, за да стартирате инсталацията, последвано от „Q“, когато се появят условията и условията, последвано от „Да“ и въведете още веднъж. След това ще бъдете подканени да въведете вашата парола root / sudo и инсталацията трябва да отнеме само кратък момент след това.
Това е! Но тъй като това беше толкова лесно, защо не си поставихме шифрован контейнер, докато сме в него?
Настройка на криптиран контейнер за съхранение на файлове
Как се описвам да описвам на хората какво е контейнер, е компютърната версия на сейф, но сейф, който можете да проектирате да изглежда като нещо друго. Теоретично бихте могли да направите вашия безопасен APPEAR да бъде .mp3 файл, .JPG или текстов документ, ако искате (предоставен, ако имате контейнер с размер 20GB, това е страховито голям jpeg ...)
Настройката на контейнер може да отнеме само пет минути или абсолютни часове в зависимост от някои от изборите, които правите по време на това и мощността на машината, която използвате. Моят Intel i5-4210U ще обработва криптографски процеси като ferrari в сравнение с това да прави същото нещо в Core2Duo, например.
Поп отворете менюто на вашите приложения и намерете VeraCrypt, обикновено под „Аксесоари“.
След това искаме да щракнете върху Томове> Създаване на нов том.
Оттам изберете, че искате да създадете контейнер, и го направете стандартен, а не скрит и на следващия екран.
В този момент е време да създадете файла, който искате да използвате като контейнер. Склонен съм да правя мои обикновено просто глупостни имена, като „dmbe7363“ или нещо лично; но в крайна сметка бихте могли да го назовете, „Съвсем секретни файлове, които искам да скрия от правителството“, ако искате и вие.
След като приключи, е време да изберем алгоритъма, който искаме да използваме. Лично аз съм на гледна точка на: „Предпочитам да е възможно най-сигурно.“ В крайна сметка, защо преживявам цялата тази неприятност, само за да направя контейнера си нещо, в което може да се счупи ...? И така, за моя собствен контейнер избрах каскаден пакет от кифри; AES първо, Twofish следващо и след това завършване със Змия. Няма да навлизам в огромно обяснение за това, но общото нещо, което трябва да се свържа с вас, е: „AES е това, което обикновено използват вашите SSL и TLS сертификати и е стандартното военно криптиране.
Двете рибки са още по-мощни и сложни, макар и малко по-бавни за дешифриране, а Змията е дядото на бавното, но осезаемо криптиране. Този пакет означава, че ако противник по някакъв начин е успял да прекъсне AES криптирането или да намери път покрай него, те все още имат Twofish и Zpent на пътя си, което прави изключително малко вероятно (стига останалата част от тази настройка да се извърши правилно), че някой ще ВСЕКИ достъп до този файл със сила.
За моя алгоритъм на Hash обикновено използвам SHA-512 или Whirlpool. SHA-512 е проектиран от NSA и широко се счита за един от по-сигурните алгоритми за хеширане на пароли, като същевременно поддържа голяма скорост. Сега, за параноично мислещите, да, казах обаче, направени от НСА, обаче; няма доказателства за какъвто и да е заден вход на SHA-512.
Следващите няколко екрана са доста обясними, като избирате размера на контейнера, който искате да направите, и използваната файлова система. Най-просто казано, FAT е добре като файлова система, освен ако не планирате да поставите в контейнера файлове, които са по-големи от 4 GB, тогава ще искате да изберете различен формат (Въпреки че ако сте избрали тази опция, VeraCrypt ще избере един за вас !)
На въпрос за създаване на парола е абсолютно важно вашата парола да е защитена. Паролата ви трябва да е 20+ знака, без думи или повтарящи се фрази или цифри.
Пример за сигурна парола е: F55h $ 3m2K5nb2 @ $ kl% 392 @ j3nm6 ^ kAsmxFC ^ 75 $
Има различни методи за създаване и запомняне на пароли като тези, които могат да бъдат намерени в интернет. Как създавате паролата си зависи от вас, но не забравяйте, че силата на криптирането е абсолютно без значение, ако вашата парола е 'password123' или нещо просто!
Следващият екран ще ви помоли да преместите мишката възможно най-случайно в прозореца. Просто го правите, докато зелената лента не бъде напълно запълнена, след което щракнете върху „Форматиране“.
След като това е готово, контейнерът ви ще бъде настроен и ще бъде готов да започне ... рано или късно.
След като приключи, нека монтираме контейнера, за да можем да пуснем файл в него!
Първо изберете слот и след това щракнете върху „Избор на файл“ на главния екран на VeraCrypt и след това щракнете върху „Монтиране“.
Изберете създадения от нас файл и въведете паролата.
След като това е направено, вашият файл ще бъде монтиран като устройство, във вашия файлов мениджър! Отнасяйте се точно като устройство с палец, плъзнете и пуснете или копирайте и поставете всичко, което искате! След като приключите с него, не забравяйте да се върнете във VeraCrypt и да демонтирате контейнера!
Честито! Ако следвате правилно това ръководство, сега имате изключително свръхзащита и почти нечуплив, доколкото знаем; криптиран контейнер!