Jak ustawić hasło do wymiennego dysku twardego. Jak umieścić hasło na dysku twardym lub dysku flash USB: instrukcje bez dodatkowych programów

Witajcie drodzy czytelnicy serwisu blogowego. W dzisiejszych czasach niewiele osób przechowuje ważne dane w formie papierowej - wykorzystywane są głównie komputery, laptopy, pendrive'y i inne nośniki.

Utrata tych wszystkich rzeczy będzie bardzo przykra (kopia zapasowa nam pomoże), ale jeszcze więcej problemów może wyniknąć z dostania się danych przechowywanych jak oko w niepowołane ręce. I zawsze masz z czego skorzystać. Na przykład był ze mną, gdy trojan ukradł hasła z mojego klienta FTP i.

W związku z tym wiele osób ma pytanie - jak zabezpieczyć hasłem folder z ważnymi danymi lub umieścić hasło na całym komputerze lub przynajmniej na dysku flash USB, aby w przypadku jego zgubienia nikt nie miał dostępu zawartości. Otóż ​​tak naprawdę jest wiele rozwiązań tego problemu i nawet sam Windows (w postaci Bit Lockera) oferuje opcje szyfrowania danych, ale wszystko to jest zazwyczaj połowiczne i nie gwarantuje, że w razie potrzeby obejście nie zostanie znalezione.

Funkcje, niezawodność i personalizacja TrueCrypt

Jest jednak (i ​​od bardzo dawna) prawie sto procent niezawodny sposób zabezpiecz hasłem wszystko w folderze, na komputerze, dysku flash lub zewnętrznym dysku twardym. Ten program nazywa się. Możliwe będzie umieszczenie hasła nawet w samym systemie Windows i nie będzie można go ominąć, nawet jeśli atakujący (lub przedstawiciele u władzy) przejmą w posiadanie twój dysk twardy, ponieważ absolutnie wszystkie informacje będą bezpiecznie zaszyfrowane.

To prawda, że ​​zajmie ci to trochę więcej akcji niż z, ale warto, ponieważ złamanie zaszyfrowanych danych będzie możliwe tylko metodą kryptoanalizy termorektalnej (lutownica wstawiona w jedno ciekawe miejsce), która zostanie wykorzystana , jak rozumiesz, tylko w bardzo rzadkich przypadkach ...

I nie jest to aż tak skomplikowane - TrueCrypt posiada prosty, intuicyjny i co warte odnotowania całkowicie zrusyfikowany interfejs. Najważniejsze będzie, aby nie zapomnieć hasła z samego siebie (lub plików kluczy), ponieważ nie ma mechanizmów ich odzyskiwania.

A gwarancję, że nie ma „kluczy głównych” w Trucripcie, daje jej otwartość kod źródłowy(to samo dotyczy opisanego nieco wcześniej) – przez piętnaście lat jego istnienia wszystkie luki i „tylne drzwi” zostałyby już zidentyfikowane i wyeliminowane.

Warto zauważyć, że nie trzeba ustawiać hasła do poszczególnych folderów. Bardzo wygodnym sposobem pracować z TrueCrypt polega na stworzeniu kontenera z dowolnego pliku na Twoim komputerze z dowolnym rozszerzeniem (możesz go celowo utworzyć np. info.txt). Ten kontener będzie służył jako najbardziej niezawodny folder na świecie, a sam złożoność dostępu do niego określisz.

Wszystkie dane w tym kontenerze zostaną zaszyfrowane i co świetne, nie będzie można ich w żaden sposób powiązać z tym programem - zwykłym strumieniem losowych danych. Możliwe jest stworzenie innego (tajnego) pojemnika wewnątrz tego pojemnika, wtedy nawet kryptoanaliza termoodbytnicza może nie dać wyniku. Ale będzie to już istotne tylko dla wąskiego kręgu użytkowników tego programu.

Poza tym będzie to możliwe używanie Trukript do całkowitego zaszyfrowania całego dysku logicznego(może to być dysk flash USB) na swoim komputerze i umieść na nim złożone hasło, a aby to zagwarantować, dodaj również kluczowe pliki (wybierz dowolne obiekty na dysku twardym lub nośniku, bez określania ścieżki, do której już nie będzie możliwe odszyfrowanie kontenera lub folderu).

No i najpoważniejsza droga jest kompletna szyfrowanie całego systemu operacyjnego(lub wszystkie fizyczne dysk twardy razem z nią). Następnie, po uruchomieniu komputera, menedżer VeraCrypt zostanie najpierw załadowany z prośbą o wprowadzenie ustawionego hasła.

Chociaż można zmylić potencjalnych napastników i w ogóle nie wyświetlać żadnych monitów o wprowadzenie hasła lub napisać, że wystąpił nieodwracalny błąd, aby nawet nie próbowali dalej kopać.

A w szczególnie poważnych przypadkach możliwe jest nawet załadowanie tajnego systemu operacyjnego, który ukryje się w atrapy systemu operacyjnego. To, które z nich zostaną załadowane, będzie zależeć od hasła wprowadzonego podczas uruchamiania komputera. Może to wyglądać paranoicznie, ale zdarzają się przypadki, kiedy tylko ta opcja może zagwarantować bezpieczeństwo przechowywania danych. Jeśli nie masz paranoi, nie oznacza to, że nie jesteś śledzony.

Jeden ważny punkt... Program Trukript pozwala nie tylko na umieszczenie hasła w pliku, folderze lub całym komputerze - to szyfruje wszystkie dane w locie, a jeśli poprawnie wprowadzisz hasło lub określisz pliki kluczy, odszyfruje te dane w locie.

W tym przypadku stosowane są kryptograficznie silne algorytmy szyfrowania, które można nawet łączyć (podwójne, a nawet potrójne). Tak, może to nieco spowolnić pracę z danymi (na nowoczesnych komputerach nie jest to zauważalne), ale sprawi, że będą one naprawdę poufne.

Najnowsza wersja TrueCrypt to 7.1a i może być instalowana na systemach operacyjnych Windows, Mac OS X lub Linux. Pobierać kiedyś było to możliwe z oficjalnej strony, ale teraz programiści przenieśli się pod skrzydła BitLockera (Microsoft) i link do pobrania zniknął. Obecnie używam wersji 7.1a, którą można pobrać pod tym linkiem.

Kreator pozwoli Ci wybrać typ instalacji spośród dwóch opcji programu: Zainstaluj i Rozpakuj ( konwencjonalne lub przenośne gdy wszystkie pliki dystrybucyjne zostaną po prostu rozpakowane do określonego folderu).

W przypadku przenośnej instalacji Trucript możesz uniknąć reklam, że na Twoim komputerze jest używany program szyfrujący, a foldery, pliki lub sekcje mogą być chronione hasłem:

Przenośną wersję programu można w całości zapisać na pendrive'ie, aby w ogóle nie pozostawić żadnych śladów. Jednak tylko pełna wersja pozwoli Ci całkowicie zaszyfrować dyski logiczne komputera (w tym dyski flash) lub zainstalować silne hasło do komputera poprzez zaszyfrowanie partycji systemowej.

Osobiście jestem zadowolony z używania zaszyfrowanych plików kontenerów, więc nie muszę przechodzić przez pełną instalację TrueCrypt. Jeśli zamierzasz zaszyfrować (zaszyfrować) partycję systemową za pomocą systemu operacyjnego, skorzystaj z opcji Instaluj, ale przed rozpoczęciem szyfrowania, nie zdając się na przypadek, koniecznie usuń obraz z systemu np. tym samym Akronis .

Russifier dla Trukript możesz pobrać z tej strony i rozpakować pliki zawarte w archiwum do katalogu z programem. Uruchom program i wybierz z górne menu„Ustawienia” - „Język”, aby wybrać język rosyjski w oknie, które się otworzy:

Co godne uwagi, rusyfikacja wpływa nie tylko na interfejs programu, ale również przekłada się na Instrukcja obsługi TrueCrypt w języku rosyjskim, który będzie dostępny z górnego menu (Pomoc - Podręcznik użytkownika). Informacje w nim podane są niezwykle szczegółowo i wyczerpująco, dlatego nie będę opisywał wszystkich możliwości w tym artykule (a nie mógłbym, gdybym chciał), ale po prostu odesłać Cię do tej wspaniałej księgi.

Opowiem tylko o tym, jak umieścić hasło w folderze lub, innymi słowy, utworzyć plik kontenera (folder zaszyfrowany), w którym możesz upuścić wszelkiego rodzaju rzeczy, które chcesz ukryć przed wzrokiem ciekawskich. A także jak umieścić hasło na dysku flash USB, aby po włożeniu go do komputera ten program automatycznie uruchomił się z niego i poprosił o podanie hasła do zaszyfrowanego kontenera (folderu).

W ustawieniach TrueCrypt, do którego można wejść z górnego menu wybierając „Ustawienia” - „Opcje”, można ustawić parametry automatycznego odmontowywania kontenerów (folderów zaszyfrowanych), poprzez określony czas lub w określonym zdarzeniu, a także poproś o wyczyszczenie pamięci podręcznej haseł przy wyjściu:

Ustawienie wymuszające pracę Trucript w tle umożliwia automatyczne odmontowanie, a także umożliwia korzystanie z klawiszy skrótów podczas pracy z tym programem, które można skonfigurować w odpowiedniej pozycji menu (Ustawienia - Klawisze skrótów).

Jeśli Twoja aktywność implikuje potrzebę natychmiastowego odmontowywanie wszystkich otwartych folderów chronionych hasłem, możesz zawiesić tę akcję na skrótach klawiszowych:

Najpierw odpowiedzmy na pytanie - jak stworzyć zaszyfrowany folder(plik kontenera), na którym umieścimy złożone hasło (a w dodatku także plik klucza dla pewności) i będziemy mogli podłączyć go jako zwykły dysk logiczny w naszym systemie operacyjnym. Mętnawy? No to chodźmy w porządku.

Jak umieścić silne hasło w folderze komputera?

W oknie VeraCrypt znajdź przycisk "Utwórz wolumen" lub wybierz "Wolumeny" - "Utwórz nowy" z górnego menu. W rezultacie zostaniesz przeniesiony do pierwszego kroku kreatora tworzenia nowego woluminu (chronionego hasłem folderu, który będzie przechowywany w nieznacznym pliku, który wybrałeś do tego celu):

Właściwie to jest pierwsza opcja. Drugi pozwoli zaszyfrować dowolny dysk logiczny, zarówno stacjonarny, jak i wymienny (chroni hasłem pendrive'a lub nośnik zewnętrzny). Cóż, trzecia opcja jest dla tych, którzy chcą na przykład umieścić na swoim komputerze jedno duże, pogrubione hasło. Prawdopodobnie będzie to dobra opcja dla laptopa, który znacznie częściej można zgubić lub ukraść niż komputer stacjonarny.

Druga opcja oferowana nam przez program Trucript może być potrzebna prawdopodobnie kilku użytkownikom, ale mimo to. Niczego nie komplikujemy, wystarczy kliknąć „Dalej”, w wyniku czego zostaniemy zdziwieni problemem tworzenie lub wyszukiwanie przyszłego kontenera(folder zaszyfrowany):

Najlepiej samodzielnie stworzyć plik, który później posłuży jako kontener dla woluminu. Aby to zrobić, możesz napisać ścieżkę do nieistniejącego obiektu i zostanie on utworzony, lub możesz wcześniej utworzyć fikcyjny plik lub dodać gdzieś niepotrzebne śmieci.

Ważne jest, aby zrozumieć tutaj jeden punkt - ten plik nie będzie już takim w ogólnym rozumieniu, bo tak naprawdę zamieni się w folder, na którym umieścimy złożone hasło i będziemy gotowi do wypełnienia go ściśle tajnymi danymi . Ten plik będzie najlepiej ukryty głębiej wśród tego rodzaju.

Teraz kolej zdecydować o mechanizmie szyfrowania który zostanie zastosowany w locie do folderu chronionego hasłem (zaszyfruj i odszyfruj jego zawartość podczas wprowadzania prawidłowego hasła):

Na nasze potrzeby opcja domyślna jest całkiem odpowiednia, ale możesz wybrać dowolny z dostępnych rodzajów szyfrowania, w tym nawet podwójnego i potrójnego, ponieważ podczas pracy z kontenerami (wolumenami lub innymi słowy folderami chronionymi hasłem), nie odczujesz spadku szybkości pracy.

Ale w przypadku szyfrowania całego dysku systemowego laptopa za pomocą TrueCrypt (ustawienie hasła dostępu do komputera), szybkość szyfrowania w locie może mieć krytyczne znaczenie. Spróbuj to rozgryźć, klikając przycisk „Test” na powyższym zrzucie ekranu i poczuj spadek prędkości, gdy rodzaj szyfrowania staje się bardziej złożony:

Nie musisz komplikować rzeczy bez potrzeby, zwłaszcza podczas hasła do partycji dysku twardego Windows na słabym komputerze. W większości przypadków pozostawiamy wszystko domyślnie i klikamy „Dalej”.

Na tym etapie mistrzowie Trucript oferują ci ustaw rozmiar folderu (kontenera) przyszłego hasła w oparciu o maksymalne dostępne miejsce w tym przypadku:

Myślę, że rozmiar należy dobierać z marginesem. Następnie zostaniesz poproszony o wymyślenie głównych hasło dostępu do tego samego folderu... Dla tych, którzy używają Keepass, najlepiej byłoby użyć wbudowanego generatora złożonych sekwencji znaków, których złamanie brutalną siłą będzie wtedy prawie niemożliwe.

Nie byłoby zbyteczne dodawanie jednego lub kilku (w przypadku nasilenia ataku paranoi) plików kluczy. W tym celu można użyć absolutnie dowolnych obiektów na komputerze, dysku flash lub innym nośniku zewnętrznym. Pliki na mogą być również używane jako klucz, ale nadal są to rzadkie przypadki.

Same kluczowe obiekty nie ulegną uszkodzeniu (pozostaną czytelne), jednak najlepiej wybrać je spośród wielu innych podobnych (np. plik graficzny z folderu z Twoimi zdjęciami w formacie jpg), aby wróg nie zgadł . Następnie skopiuj te kluczowe obiekty do innego Dysk twardy lub pendrive'a, aby nie pozostawić go przy zepsutym korytku w przypadku ich awarii, uszkodzenia lub przypadkowego skasowania lub modyfikacji.

Osobiście wybrałem teraz dla siebie jako główne miejsce Zarezerwuj kopię — usługi online(hosting plików). Na przykład lub. To znacznie zmniejsza prawdopodobieństwo utraty wszystkiego na raz. Bezbłędnie przechowuję w nich dane programów takich jak Trukript i Kipas. MOIM ZDANIEM.

Jeśli jesteś zbyt leniwy, aby zapamiętać złożone hasło, jego pole można pozostawić puste, a wybierz tylko plik klucza(lub kilka sztuk), których lokalizacja na komputerze lub dysku flash będzie łatwa do zapamiętania. Osłabi to jednak ochronę folderów chronionych przez TrueCrypt, ale zwiększy ich użyteczność.

W następnym kroku kreatora tworzenia folderu z hasłem zostaniesz poproszony o wybranie typu system plików w tym kontenerze (jeśli planujesz przechowywać tam obiekty większe niż cztery koncerty, wybierz NTFS):

Tam możesz również zaznaczyć pole „Dynamiczny”, aby rozmiar tego kontenera zmieniał się w miarę jego wypełniania. Jeśli jednak na dysku twardym nie ma wolnego miejsca, kontener może zostać uszkodzony, więc wolę nie używać tej funkcji, ale tworzyć zaszyfrowane foldery o stałym rozmiarze.

Następnie przesuń kursor myszy nad to okno, zwiększając w ten sposób siłę kryptograficzną szyfrowania przyszłego bezpiecznego folderu i kliknij przycisk „Zaznacz”. Układ zajmie trochę czasu, w zależności od podanego rozmiaru i szybkości komputera.

To wszystko, więc stworzyliśmy tajny folder i umieściliśmy w nim najbezpieczniejsze hasło (i plik klucza) jako blokadę. Teraz pozostaje tylko nauczyć się go używać.

Jak otworzyć folder z hasłem w TrueCrypt

W głównym oknie programu zobaczysz wszystkie litery dyski logiczne które są na twoim komputerze w ten moment nie zaangażowany. Możesz połączyć nasz tajny folder z hasłem z dowolną literą. Aby to zrobić, kliknij tę literę, a następnie kliknij przycisk "Plik":

Znajdź pojemnik, który zamieniliśmy w tajny folder, korzystając z magii i możliwości Trukript. Ścieżka do niego pojawi się w obszarze „Głośność”, po czym będziemy musieli ją wprowadzić, klikając przycisk "Uchwyt":

W oknie, które zostanie otwarte, wprowadź hasło (i określ plik klucza za pomocą odpowiedniego przycisku, jeśli go używałeś), a następnie kliknij OK:

W wyniku tych szamańskich działań w głównym oknie VeraCrypt, naprzeciwko wybranej litery dysk logiczny, pojawi się wpis oznaczający, że cała zawartość folderu, do którego umieściliśmy hasło, jest otwarta do przeglądania i pracy z nim:

Teraz pozostaje tylko otworzyć ten dysk w Eksploratorze lub rozpocząć pracę z obiektami zawartymi w tym tajnym katalogu:

Po zakończeniu pracy z dokumentami i plikami z tajnego folderu, nie stosuj, kliknij przycisk „Odmontuj” w oknie Trucript:

Cóż, przewiń ten tekst w górę, aby zrobić wymagane ustawienia o automatycznym odmontowywaniu (w tym za pomocą skrótów klawiszowych) na wypadek, gdybyś zapomniał zrobić to ręcznie. Nie trzymałbym przez cały czas otwartego folderu chronionego hasłem, ponieważ w tym przypadku traci się cały punkt jego tworzenia.

Jak umieścić silne hasło na komputerze w Trucript

Zobaczmy teraz ogólnie, jak można umieścić hasło na komputerze pod Kontrola systemu Windows z pomocą naszego wspaniałego programu. Jak już wspomniałem, Trucript pozwala zaszyfrować albo tylko partycję logiczną, na której masz zainstalowany system operacyjny, albo cały dysk twardy (z którego ładowany jest system operacyjny).

Możliwe będzie umieszczenie dodatkowego hasła do załadowania tajnego systemu operacyjnego, ale sam możesz o tym przeczytać w instrukcji programu, która, nawiasem mówiąc, po rusyfikacji otworzy się również w języku rosyjskim.

Uwaga! Przed wykonaniem poniższych kroków w celu zaszyfrowania partycji systemowej, wykonaj utworzyć kopię zapasową Twój system operacyjny na przykład za pomocą Akronisa, bo nie chcę później widzieć Twoich przekleństw w komentarzach i czytać różnych przekleństw skierowanych do mnie. Program działa niezawodnie (szyfruje w tle), ale nikt nie jest odporny na okoliczności.

Zaszyfruj całą partycję systemową z komputer stacjonarny może być pomocne, jeśli używasz duża ilość fałszywe oprogramowanie, a jednocześnie istnieje ryzyko, że zostaniesz sprawdzony przez właściwe organy.

Cóż, jeśli masz laptopa, który stale nosisz przy sobie, bardzo pożądane będzie całkowite zaszyfrowanie jego dysku twardego, aby w przypadku jego zgubienia lub kradzieży nie martwił się możliwymi wyciekami poufnych informacji.

TrueCrypt nie tylko pozwala umieść silne hasło na swoim komputerze, ale także całkowicie szyfruje (zamienia w cyfrowe śmieci) wszystkie dane na nim (włączone) dysk systemowy, a pozostałe dyski logiczne można w razie potrzeby zakodować oddzielnie).

Jeśli zwykłą skrzynię z zamkiem można otworzyć przez zburzenie tego samego zamka lub przebicie się przez jego ścianę, to szyfrowanie będzie podobne do magicznego działania, które zamieni skrzynię z całą jej zawartością w nic, a następnie po wpisaniu klucza ( rzucając zaklęcie) wszystko wróci "tak jak było" ...

Więc zacznijmy. Na początek, jak zwykle, musisz nacisnąć przycisk „ Utwórz wolumin"Lub wybierz pozycje" Woluminy "-" Utwórz nowy "z górnego menu:

Jednak teraz wybieramy ostatnią opcję, która pozwala nam zabezpieczyć hasłem nasz komputer. Przy okazji, aby udostępnić Ci tę akcję, TrueCrypt musi być w pełni zainstalowany, a nie tylko rozpakowany do folderu, jak wersja przenośna (przeczytaj o tym na początku artykułu).

W następnym kroku kreator zaoferuje nam wybór: albo zaszyfrować partycję systemową lub cały dysk twardy, na którym się znajduje, albo wygnać i spróbować utworzyć ukryty system operacyjny. Wybierzemy pierwszą opcję, ponieważ druga jest naprawdę przydatna dla bardzo małej liczby użytkowników z realnym lub wyimaginowanym zagrożeniem użyciem metody kryptoanalizy termoodbytniczej:

Następnie pojawi się pytanie: czy chcesz zaszyfrować tylko jedną partycję logiczną, na której jest zainstalowany system operacyjny, czy też chcesz zaszyfrować cały dysk twardy (jeśli oprócz partycji z systemem operacyjnym są też partycje logiczne na nim):

Jeśli twój laptop ma np. tylko jeden dysk twardy i nie jest w ogóle podzielony na partycje logiczne (jest tylko dysk C), to możesz spokojnie wybrać drugą opcję (w ten sposób umieścisz hasło na całym komputerze natychmiast).

Jeśli włączone laptop ciężko jest tylko jeden dysk, ale jest podzielony na partycje, wtedy lepiej byłoby ponownie wybrać drugą opcję, aby żadne dane nie dostały się do osoby postronnej w przypadku zgubienia lub kradzieży laptopa. Cóż, jeśli masz komputer stacjonarny, z kilkoma dyski twarde, to nawet nie wiem, co doradzić. Myśl za siebie.

Po załadowaniu BIOS-u, ale przed uruchomieniem systemu operacyjnego, bootloader stworzony przez Trucript zostanie załadowany i może również przejąć rolę menedżera rozruchu, dzięki czemu możesz wybrać system operacyjny do załadowania, jeśli to konieczne. Wybierając system operacyjny chroniony hasłem, będziesz musiał wprowadzić hasło z komputera.

W następnym kroku kreator ustawiania blokady na twoim komputerze tradycyjnie zapyta Cię o rodzaj szyfrowania, który chcesz wybrać (patrz zrzuty ekranu powyżej).

Jak wspomniałem nieco wyżej w tekście - uważaj z włączonym podwójnym i specjalnym potrójnym szyfrowaniem słabe komputery a w każdym razie kliknij przycisk „Test” i sprawdź, co dzieje się na twoim sprzęcie:

Ponadto, podobnie jak w przypadku ochrony folderu hasłem za pomocą TrueCrypt, musimy wymyślić hasło dostępu do komputera i, jeśli chcesz, ten przypadek można wzmocnić plikami kluczy (przeczytaj więcej szczegółowo nieco wyżej w tekście):

Teraz będziesz musiał poruszać myszą w oknie, które się otworzy, aby zwiększyć siłę kryptograficzną zastosowanej metody szyfrowania, po czym zobaczysz część kodu wygenerowanych kluczy kryptograficznych:

Potem następuje bardzo ważny punkt - wybór miejsca na komputerze, w którym zostanie nagrany obraz dysku do odzyskania uszkodzonego bootloadera Trucript... Będziesz wtedy musiał (najlepiej bez odkładania go na back-burner, a w kolejnym kroku o tym przypomni Ci kreator) napisać dysk z tego obrazka, który pomoże Ci uruchomić komputer w przypadku wystąpienia siły wyższej:

Po nagraniu płyty odzyskiwania na odpowiednią płytę możesz przejść do następnego kroku kreatora. TrueCrypt upewni się, że dysk odzyskiwania jest napisany poprawnie (będzie musiał być włożony do napędu, chociaż możesz oszukać kreatora za pomocą programu do emulacji dysku) i nie pozwoli na wykonanie następne kroki na własne ryzyko.

Teraz musisz zdecydować, jak ważne będzie dla Ciebie wyeliminowanie wszystkich możliwe sposoby odzyskanie danych z partycji systemowej, ponieważ taka możliwość istnieje zawsze, gdy specjaliści zabiorą się do pracy i zaczną torturować Twój dysk twardy. To prawda, że ​​jeśli kilka razy z rzędu zarejestrujesz na nim jakieś śmieci, usuwając w ten sposób wszystkie pozostałości niezaszyfrowanych informacji, specjaliści nie pozostaną z niczym.

W większości przypadków będzie to zbędne i możesz pozostawić opcję domyślną:

Następnie zostaniesz poproszony sprawdź czy bootloader działa poprawnie(naciśnij przycisk „Test”), stworzony przez Trukript, ale nadal bez hasła i szyfrowania sekcji. Po zakończeniu tych wstępnych testów zostaniesz poproszony o przejście do prawdziwego szyfrowania partycji systemowej, które będzie działać w tle podczas używania komputera zgodnie z jego przeznaczeniem.

Chociaż, aby uniknąć ekscesów, lepiej byłoby robić to w nocy lub w dowolnym momencie, gdy komputer nie będzie potrzebny przez kilka godzin. Teraz za każdym razem, gdy uruchamiasz system operacyjny, będziesz musiał podać hasło które stawiasz na straży bezpieczeństwa swojego komputera:

Aby uzyskać wszystkie pozostałe informacje dotyczące pracy z zaszyfrowaną partycją systemową, przeczytaj szczegółowa instrukcja użytkownika, który, jak już kilkakrotnie wspominałem, został całkiem nieźle przetłumaczony na język rosyjski. Znajdziesz tam wiele niuansów i przydatnych drobiazgów, których nie znalazłem w tej publikacji.

Jak zabezpieczyć hasłem dysk flash USB i dodać TrueCrypt do automatycznego uruchamiania?

Istnieją dwie możliwości umieszczenia silnego i złożonego hasła na nośniku za pomocą Trucript. Po pierwsze, będzie to możliwe zaszyfruj cały dysk flash USB jako dysk logiczny komputera za pomocą drugiej opcji (zakoduj partycję / dysk niesystemowy) z pierwszego kroku Kreatora nowych woluminów:

Ta opcja ma jednak jedną istotną wadę – nie będzie to możliwe skonfigurować autostart TrueCrypt po włożeniu pendrive'a do komputera... Ale jest to bardzo wygodne, gdy sam program szyfrujący jest nagrywany na nośniku, a jednocześnie uruchamia się sam po włożeniu urządzenia do komputera, a także montuje wymagana objętość(folder chroniony hasłem) z tego samego dysku flash, cóż, wystarczy wpisać hasło w otwartym oknie.

Po prostu dodajemy plik na dysk flash USB, który będzie służył jako kontener opisany powyżej, czyli w oknie „Kreator nowego woluminu” wybierz pierwszą opcję i wykonaj wszystkie kroki opisane szczegółowo w drugiej sekcji tego artykuł:

W tak prosty sposób my utwórz folder chroniony hasłem na naszym dysku flash... Jeśli jego rozmiar jest mniejszy niż rozmiar nośnika, można do niego dodać coś innego, aby odwrócić uwagę. Chociaż, jeśli wykonasz automatyczne uruchomienie programu Trucript z dysku flash, wszystkie te środki ostrożności nie będą już konieczne.

Teraz potrzebujemy zarejestruj TrueCrypt przy starcie oraz aby program automatycznie montował wolumin (zaszyfrowany folder z supertajnymi danymi). Aby to zrobić, z górnego menu Trucript wybierz pozycje "Serwis" - "Konfiguracja dysku przenośnego":

W oknie, które się otworzy, kliknij górny przycisk „Przeglądaj” i znajdź swój dysk flash USB, do którego ścieżka zostanie zapisana w formularzu obok:

Tuż pod zmieniasz znacznik wyboru w polu "Autowiring wolumenu w TrueCrypt", a jeszcze niżej, używając przycisku „Przeglądaj”, określ ścieżkę do pliku kontenera (katalog chroniony hasłem na nośniku) i kliknij przycisk „Utwórz”. Po namyśle zachwyci Cię wiadomość o udanym stworzeniu przenośnego dysku:

Niestety, ze względu na dominację wirusów na komputerach i ich zły nawyk rozprzestrzeniania się poprzez rejestrowanie się w automatycznym ładowaniu dysku flash, to automatyczne ładowanie jest po prostu wyłączone na wielu komputerach.

Dlatego, aby zamontować wolumin przechowywany na nośniku i autorun z niego Trukript będzie można utworzyć plik z rozszerzeniem .cmd (np. smont.cmd) w katalogu głównym dysku flash i dodać do niego następującą zawartość:

Truecrypt \ truecrypt.exe / q background / e / m rm / v "text.txt"

Gdzie zamiast text.txt musisz podać nazwę pliku kontenera (zaszyfrowany tajny folder na dysku flash USB) lub przed nim. Po uruchomieniu tego pliku z dysku flash USB (kliknij dwukrotnie), zobaczysz czarne okno wiersz poleceń oraz okno TrueCrypt z monitem o podanie hasła:

Jeśli wpiszesz go poprawnie, otworzy się główne okno programu z informacją, że folder chroniony hasłem z dysku flash USB został pomyślnie zamontowany na pierwszej z wolnych liter dysków logicznych w twoim systemie operacyjnym.

W tym samym czasie otworzy się okno Eksploratora Windows z zawartością tego nowo zamontowanego dysku logicznego, czyli innymi słowy, z naszymi supertajnymi danymi przechowywanymi na dysku flash:

Cóż, możesz również dodać plik razmont.cmd do nośnika o następującej zawartości:

Truecrypt \ truecrypt.exe / q / d

Możesz go potrzebować, gdy chcesz usunąć dysk flash USB. Uruchomienie tego pliku spowoduje odmontowanie (usuniecie) tajnych danych z folderu chronionego hasłem z dysku flash i można bezpiecznie wyciągnąć ten dysk flash z komputera. Cóż, to wszystko. Krótko mówiąc stało się ...

Powodzenia! Do zobaczenia wkrótce na stronach bloga

Możesz być zainteresowany

Jak umieścić hasło w folderze (zip lub w inny sposób zabezpieczyć hasłem w systemie Windows) Jak przeszukiwać zawartość plików w Całkowity dowódca
KeePass - menedżer i generator złożone hasła, jak również najlepsze programy do przechowywania i wygodnego używania haseł
Dropbox – jak korzystać magazyn w chmurze danych, a także pracować z programem Dropbox na komputerze i w telefonie
Opera - jak dostosować przeglądarkę dla siebie, a także Opera Link, config, panel ekspresowy i klient poczty
Jak konwertować Dokument Word(doc) w plik PDF, a także przekonwertować do FB2
Total Commander jest najlepszy menedżer plików dla Windows, jego możliwości, instalacja i konfiguracja wtyczek

I zainstaluj go. Uruchom program. W oknie głównym kliknij wymagany dysk twardy, dla którego chcesz ustawić hasło. Kliknij prawym przyciskiem myszy nazwę dysku twardego i wybierz „Ustaw ochronę rozruchu”.

Wymyśl hasło, którego chcesz użyć. Poniżej zostanie pokazana skala, pokazująca skalę jakości kodu zabezpieczającego. Aby hasło było bardziej złożone, najlepiej używać cyfr i symboli.

Powtórz wpis i, jeśli to konieczne, wpisz podpowiedź dla niego (jeśli boisz się zapomnieć). Aby dodać podpowiedź, kliknij niebieską linię „Podpowiedź do hasła”.

Dobrą rzeczą w programie jest to, że z jego pomocą możesz dodatkowo korzystać z ukrytego trybu ochrony.

Po wszystkich wykonanych manipulacjach kliknij OK, aby je zapisać.

TrueCrypt

Ściągnij i zainstaluj darmowy program... Uruchom go. W głównym menu Woluminy kliknij Utwórz nowy wolumen.

Na ekranie pojawi się kreator szyfrowania danych. Kliknij „Zaszyfruj partycję systemową lub cały dysk systemowy”, aby ustawić hasło na dysku twardym z systemem operacyjnym. Kliknij Następny".

Określ typ szyfrowania. Może być zwyczajny lub ukryty. Najlepiej używać zwykły wariant- "Standardowy wolumen TrueCrypt". Kliknij „Dalej”.

W następnym oknie wybierz szyfrowanie całego dysku lub tylko partycji systemowej. Kliknij Następny". Aby ustawić hasło dla całego dysku twardego, kliknij "Zaszyfruj cały dysk".

Następnie musisz określić liczbę systemów operacyjnych zainstalowanych na dysku twardym. Jeśli na komputerze jest tylko jeden system operacyjny, kliknij „Pojedynczy rozruch”, a następnie „Dalej”.

Pojawi się lista rozwijana, w której należy wybrać algorytm szyfrowania. Najlepiej byłoby używać "AES" w połączeniu z haszowaniem "RIPMED-160", ale możesz wybrać dowolny z sugerowanych. Kliknij „Dalej”.

Wymyśl hasło i potwierdź je w wymaganym polu. Lepiej, żeby składał się z cyfr, liter, symboli. Długość nie może przekraczać 64 znaków.

Po otrzymaniu przez system wszystkich niezbędnych informacji zostanie wygenerowany klucz. Tworzenie hasła dysku twardego zostało zakończone.

Wyłącz komputer i włącz go ponownie. Kiedy się pojawi czarno-biały ekran pobrać, należy kliknąć przycisk, aby przejść do BIOS-u. Przycisk będzie się różnić w zależności od modelu płyta główna... Po pojawieniu się głównego okna BIOS przejdź do zakładki „Bezpieczeństwo” (użyj strzałek na klawiaturze).

Jak chronić zewnętrzny twardy hasło do dysku

Co należy zrobić, aby samemu zabezpieczyć zewnętrzne nośniki hasłem?
Ochrona danych na takich urządzeniach jest dopuszczalna przy użyciu specjalne narzędzia... Po przeszukaniu Internetu stwierdziłem, że najwydajniejsze i najłatwiejsze okazały się TrueCrypt, Folder Guard, Disk Password Protection oraz Cryptainer + DecypherIT. Znajdowanie i pobieranie ich jest łatwe. Moim zadaniem jest wyjaśnienie Ci * jak zabezpieczyć zewnętrzny dysk twardy hasłem * po zainstalowaniu tych narzędzi.
Najlepiej pozostawić zewnętrzny dysk twardy pusty przed procesem. Dzięki temu praca z nim jest szybsza i nie będziesz obawiać się utraty danych w przypadku błędnych działań. Jeśli potrzebujesz zabezpieczyć hasłem urządzenie z danymi, radzę skopiować je na komputer.

Przyjrzyjmy się teraz bardziej szczegółowo wykorzystaniu każdego z narzędzi.
TrueCrypt

Co robimy:
1) uruchom TrueCrypt;
2) kliknij „Utwórz wolumin”;
3) wybierz „Szyfruj partycję niesystemową”, kliknij dalej;
4) wybierz „Normalna głośność”, a następnie dalej;
5) naciśnij przycisk "Urządzenie ...", znajdź i kliknij nasze urządzenie i naciśnij ok;
6) następnie otworzy się okno trybu tworzenia woluminu. Wybieramy pierwszą pozycję, jeśli wyczyściliśmy lub skopiowaliśmy nasze informacje na inny nośnik. Jeśli nie zadbałeś o to, wybierz drugą pozycję i odczekaj dłużej niż w pierwszym przypadku;
7) w oknie ustawień szyfrowania pozostaw wszystko tak, jak jest i kliknij dalej;
8) teraz wskazujemy szyfr składający się z 20 znaków i symboli;
9) pojawi się okno Formatuj głośność. Do pliku. siostro. wybierz NTFS, nie zmieniaj reszty i kliknij Markup;
10) rozpoczęło się szyfrowanie. Czas realizacji zależy od wielkości dysku i dostępności danych na nim. Tak więc pusty dysk zewnętrzny o pojemności 1 TB jest przetwarzany przez ponad godzinę;
11) po zakończeniu naciśnij ok i wyjdź. Zostajemy wrzuceni do menu głównego, gdzie trzeba przypisać woluminowi wolną literę, a następnie wybrać nasz dysk;
12) ok / mocowanie / kod / ok.

To wszystko – urządzenie udało się zabezpieczyć hasłem.

Osłona folderu

Po jego uruchomieniu pojawia się okno, w którym widoczne są podłączone urządzenia. Kliknij podłączony nośnik lewym przyciskiem myszy i przejdź do instalacji szyfru. To całkiem proste. Naciśnij lewy przycisk myszy "Zablokuj hasłem" i wprowadź wymyślone cyfry, symbole w Górna linia... A na dole je powtarzamy. Następnie potwierdzamy klikając ok w kolejnych oknach. Na koniec zostaniesz poproszony o zapisanie ustawień. Zapisujesz je i wszystko zamykasz.

Ponadto, gdy spróbujesz otworzyć dysk twardy, zostaniesz poproszony o wprowadzenie kodu. A kiedy go zamkniesz, pojawi się okno z pytaniem, czy zachować to w tajemnicy. Jeśli wyjdziesz, będziesz wprowadzać kod za każdym razem, gdy go otworzysz. Jeśli nie, dysk twardy wróci otwarty dostęp i aby go zabezpieczyć hasłem, będziesz musiał powtórzyć procedurę.

Kryptaner + DeszyfrIT

Jak zwykle uruchom zainstalowanego Cryptainera. W oknach widzimy podpowiedzi, w których proszą o podanie parametrów szyfrowania. Robimy wszystko, o co proszą. Wskazujemy lokalizację zaszyfrowanego urządzenia, jego rozmiar i hasło. Następnie zapoznajemy się z użytecznością programu, który pojawia się w nowych oknach i podpowiada * jak samemu zabezpieczyć hasłem zewnętrzny dysk *. Następnie wskazujemy ścieżkę do naszego dysku i klikamy Load.

W ten sposób zaszyfrowaliśmy nośnik zewnętrzny. Za pomocą tego narzędzia możesz zabezpieczyć hasłem wszystko, nawet osobno: dźwięk, wideo, pliki tekstowe itd.

W przypadku braku programu Cryptainer potrzebujesz narzędzia DecypherIT i wcześniej wprowadzonego tajnego kodu, aby wyświetlić dane.

Ochrona hasłem dysku.

Podobnie jak poprzednie narzędzia, instalujemy je również na naszym komputerze i uruchamiamy. W oknie, które się otworzy, wybierz, co chcemy ukryć przed niepotrzebnymi osobami i uruchom "Kreatora ochrony", zaznaczając "Master" i "Ochrona". Następnie wskazujemy rodzaj chronionego dysku twardego i kontynuujemy, klikając „Dalej”.

Następujące czynności należy wykonać zgodnie z żądaniami pojawiającymi się w nowych oknach. Następnie w specjalnej formie należy wskazać wymyślony złożony kod i potwierdzić go, wybierając go ponownie w innym wierszu.

Program umożliwia również instalację tryb ukryty ochrona. Aby to zrobić, po wprowadzeniu hasła zaznacz pole tego trybu i kliknij „Dalej”. Ostatni krok i wszystko jest chronione przed obcymi.

Osobista opinia

Jeśli dla ciebie te programy wydają się zbyt zawiłe i masz już dość wyszukiwania, pobierania i instalowania wielu narzędzi do szyfrowania, proponuję alternatywę dla twojego cierpienia - dysk twardy z wbudowanym szyfrowaniem. Wszystko robi sam: szyfruje i odszyfrowuje dane. I nie musisz niczego więcej instalować. Jednak są też wady. Jeśli kontroler lub inna elektronika ulegnie awarii, nie będzie szans na przeniesienie danych z urządzenia na inny nośnik.

Ustaw hasło na zewnętrznym dysku twardym- to jest właściwa rzecz. Wszystkie informacje muszą być osobiste i nie mogą być wykorzystywane przez nikogo. Więc jesteś na dobrej drodze. Wybierz program, który Ci się podoba i chroń swoje dane. Tylko nie zapomnij zapisać hasła, które gdzieś wymyśliłeś. Pamięć może czasem zawieść i nie wszystko będzie dostępne nawet dla Ciebie.

Czasami wielu użytkowników jest zainteresowanych pytaniem - jak umieścić hasło na dysku twardym? Jest to interesujące przede wszystkim dla bardziej profesjonalnych użytkowników, którzy chcą chronić swój komputer przed niepowołanymi osobami. Ostatnio problem ten stał się również istotny dla zwykłych użytkowników, którzy bardzo martwią się o swój system, informacje na jego temat i starają się go chronić w jakikolwiek sposób. Zasadniczo hasło dysku twardego ma na celu uniemożliwienie oszustom lub innym użytkownikom przejęcia systemu i uruchomienia dysku twardego, a także uzyskiwania z niego informacji i używania go do własnych celów. Istnieje wiele sposobów i opcji umieszczania hasła na dysku twardym, ale najbardziej odpowiednim i najbardziej popularnym jest ustawienie hasła na dysku twardym za pomocą systemu BIOS.

Najpierw musisz określić, czym jest BIOS.
BIOS to specjalistyczne oprogramowanie, które można znaleźć na absolutnie każdym komputerze w stałym stanie roboczym.

To oprogramowanie służy do testowania urządzenia, aktualizacji systemu i wyszukiwania plików do pobrania. BIOS to bardzo szerokie zastosowanie dla komputera i wymaganego programu. W tym oprogramowanie zebrano dużą liczbę najistotniejszych i najbardziej potrzebnych firmware'ów, co pozwala na konfigurację wszystkiego Jednostka systemowa, utwórz bootowanie systemu operacyjnego i ulepsz ważne parametry Twój komputer osobisty. Dlatego pożądane jest, aby każdy użytkownik zrozumiał to oprogramowanie, przynajmniej na poziomie amatora i znał małe ustawienia, a także możliwość ustawiania i resetowania haseł.

Hasło dysku twardego przy użyciu BIOS

Ustawiając hasło na dysku twardym, więcej profesjonalni użytkownicy użyj BIOS-u. Pozwala to zmaksymalizować bezpieczeństwo systemu, uzyskać najlepszy zwrot z każdej zainwestowanej złotówki i wyłączyć hasło w dowolnym momencie. Tę procedurę można wykonać na absolutnie dowolnym komputerze, w tym laptopie, netbooku i innych urządzeniach. Jeśli nagle jakoś zapomniałeś hasła do dysku twardego, nie będziesz mógł załadować systemu operacyjnego i spowoduje awarię komputera, ale w każdej sytuacji, dzięki BIOS-owi, każde hasło z dysku twardego może zostać usunięte.
Jak umieścić hasło na dysku twardym przez Bios?
To wymaga:

Użytkownik zobaczy sam BIOS.Teraz użytkownik musi trochę zrozumieć funkcje i zakładki BIOS-u.

Aby sterować w BIOS-ie, musisz użyć przycisków - strzałek do przodu, do tyłu, w lewo i w prawo.

BIOS zawiera następujące zakładki:

Użytkownik będzie potrzebował dokładnie zakładki Bezpieczeństwo, w której może zobaczyć ustawienia hasła w Biosie i na dysku twardym

To w tej zakładce możesz umieścić hasło na dysku twardym i zapisać dane przy wyjściu. Następnie na komputerze pojawi się hasło na dysku twardym, które należy zarejestrować przy każdym logowaniu i uruchamianiu systemu Windows.

Wniosek

Hasło dysku twardego jest niezbędnym narzędziem bezpieczeństwa dla osób, które martwią się o swoje dane i chcą ukryć swoje dane przed niepowołanymi osobami. Najlepiej ustawić takie hasło przez Bios, daje to użytkownikom korzyści w zakresie ochrony danych, a także stwarza możliwość odzyskania hasła lub całkowitego jego wyłączenia. Pamiętaj, że ochrona Twoich danych i komputera to właściwa i terminowa decyzja.

W wielu przypadkach współcześni użytkownicy komputery osobiste istnieje potrzeba ochrony danych osobowych - jeśli kilka osób ma dostęp do komputera i dostęp do niego jest otwarty, jeśli na ich danych znajduje się zewnętrzny dysk twardy. W takich przypadkach dobrym rozwiązaniem jest ustawienie hasła. W tym artykule przyjrzymy się bliżej, jak umieścić hasło na dysku twardym.

Rozważ pracę w systemach operacyjnych Windows 7 Ultimate, Professional i nowszych.

Pierwszą rzeczą, której możesz użyć, jeśli chcesz chronić swoje dane, jest skorzystanie z wbudowanego Funkcja Windows Bitlocker, który wystarczająco niezawodnie chroni Twój dysk. Aby to zrobić, musisz wykonać kilka prostych kroków:

• Przejdź do Panelu sterowania i znajdź tam przycisk „Szyfrowanie dysków funkcją Bitlocker”.
• W wyświetlonym oknie, naprzeciwko ikony dysku, który chcemy chronić, kliknij przycisk „włącz funkcję Bitlocker”.
• W następnym oknie ostrożnie wybierz metody usuwania hasła. Najprostszy to pierwszy - „Użycie hasła do odblokowania dysku”.
• Musisz wybrać opcję zapisania specjalnego klucza odzyskiwania, który będzie musiał zostać użyty w przypadku nagłej utraty hasła. Być może najlepszym rozwiązaniem byłoby „Zapisz hasło do pliku” i przechowuj klucz odzyskiwania, na przykład, w swojej chmurze.
• Jeśli masz operację System Windows 8 i wyższych, będzie do wyboru kilka dodatkowych elementów: „Określ część dysku do zaszyfrowania” i „Wybierz tryb szyfrowania do użycia”.

Rozpocznie się szyfrowanie dysku, a po jego zakończeniu będziesz mógł uzyskać dostęp do dysku tylko po wprowadzeniu określonego hasła. Obraz kłódki pojawi się na obrazie zaszyfrowanego dysku w Eksploratorze.

Korzystając z funkcji Bitlocker, musisz być bardzo ostrożny, ponieważ po utracie hasła i klucza odzyskiwania będziesz mógł pracować z tym dyskiem dopiero po jego pełnym sformatowaniu, w którym odpowiednio wszystkie dane zostaną usunięte. Musisz również o tym pamiętać podczas ponownej instalacji System operacyjny w przypadku, gdy nie odszyfrowałeś dysku przed rozpoczęciem ponownej instalacji lub nie skopiowałeś wcześniej certyfikatu na wymienny dysk twardy, nie będziesz już mógł uzyskać dostępu do swoich danych!

Ochrona dysku za pomocą aplikacji innych firm

Oprócz funkcji Bitlocker, która faktycznie szyfruje dane na dysku, istnieją aplikacje innych firm, które mogą zarówno zaszyfrować dysk, jak i zamknąć dysk bez prawdziwego szyfrowania, ale korzystając z funkcji ochrony hasłem.

Możesz używać programów takich jak Ochrona hasłem dysku, Lockngo lub Blokada folderu.

Za pomocą różnych programów i narzędzi dostęp do dysku lub części danych jest całkowicie zamknięty dla użytkowników zewnętrznych. Najważniejsze przy wyborze i korzystaniu z takich programów jest dokładne rozważenie zapisywania haseł i przestudiowanie wszystkich możliwych oferowanych możliwości odblokowania dysku i danych, aby samemu nie stracić do nich dostępu.

Ochrona dysku za pomocą archiwizatora

Możliwe jest również zamknięcie danych za pomocą dowolnego archiwizatora, który może zarchiwizować nie tylko część danych, ale także cały dysk twardy. Na przykład WinRar wykona świetną robotę z tym zadaniem. Aby to zrobić, w menu eksploratora kliknij ikonę wybranego dysku prawym przyciskiem myszy, a następnie w menu rozwijanym znajdź pozycję „Dodaj do archiwum”.

Przed rozpoczęciem archiwizacji kliknij przycisk „Ustaw hasło” i wprowadź hasło w nowym oknie. Następnie rozpocznij archiwizację. Po umieszczeniu danych w archiwum chronionym hasłem, pliki źródłowe można usunąć, a następnie wszystkie nowe dane można dodawać do archiwum pod hasłem. Należy jednak wziąć pod uwagę, że przy takim zamknięciu danych listy plików i folderów pozostają widoczne, ponieważ są one wyświetlane w oknie archiwizatora przed wprowadzeniem hasła.

Jaki jest efekt końcowy? Jeśli dysk twardy z danymi osobowymi naprawdę musi zostać zamknięty przed wścibskimi oczami, najbardziej niezawodnym sposobem jest użycie wbudowanego systemu szyfrowania Bitlocker. I jeszcze raz - podczas pracy z hasłami i szyfrowaniem trzeba być bardzo ostrożnym, ponieważ istnieje możliwość utraty wszystkich własnych danych. Nie zgub swoich haseł!