Eaglos
Mind-flayer
- Joined
- Jan 3, 2020
- Messages
- 1,544
Έριξα μια ματιά, δεν βρήκα κάτι σχετικό, οπότε, μιας και έτρεξα χθες τη διαδικασία, την καταγράφω.
Το ζητούμενο ήταν να ασφαλίσω τα προσωπικά μου αρχεία σε περίπτωση ληστείας (φυσικής ή ηλεκτρονική) από το να καταλήξουν στα γνωστά μέρη εκτόνωσης.
Για Windows 10, έπεσα πάνω σε Bitlocker, Veracrypt και cppcryptfs και επέλεξα Veracrypt.
Η λογική του Veracrypt είναι ότι κατεβάζεις την εφαρμογή και σου δίνει τις εξής δυνατότητες
Το ζητούμενο ήταν να ασφαλίσω τα προσωπικά μου αρχεία σε περίπτωση ληστείας (φυσικής ή ηλεκτρονική) από το να καταλήξουν στα γνωστά μέρη εκτόνωσης.
Για Windows 10, έπεσα πάνω σε Bitlocker, Veracrypt και cppcryptfs και επέλεξα Veracrypt.
Η λογική του Veracrypt είναι ότι κατεβάζεις την εφαρμογή και σου δίνει τις εξής δυνατότητες
- Να κρυπτογραφήσεις τον κυρίως δίσκο σου με το λειτουργικό ή μέρος αυτού (system partition or entire system drive).
- Να κρυπτογραφήσεις έναν δευτερεύον δίσκο (non-system partition/drive) πχ εξωτερικό δίσκο, usb, εσωτερικό storage.
- Να κόψεις ένα κομμάτι από υφιστάμενο δίσκο (file container) το οποίο θα χρησιμοποιείται μόνο από το Veracrypt και ότι βάζεις εκεί να κρυπτογραφείται
Στην 1η επιλογή θα σου ζητά password πριν φορτώσουν τα windows. Στη 2η και 3η θα σου ζητά password όταν ζητήσεις να γινει "mount" ο δίσκος/container.
Εγώ πήγα στη 2η επιλογή (εξωτερικός HDD 1ΤΒ). Σε ρωτάει εαν θες να είναι "κρυφό" το κρυπτογραφημένο drive ωστε να μην καταλάβει κάποιος την ύπαρξή του. Στη συνέχεια επιλέγεις από λίστα με τους διαθέσιμους δίσκους και τα διαθέσιμα partitions του κάθε δίσκου. Στη δική μου περίπτωση, επειδή ο δίσκος είχε κάποτε Windows μέσα, είχε ξεμείνει το "system partition 350MB". Οπότε δεν μπορούσα να τον επιλέξω ολόκληρο το δίσκο καθώς το system partition δεν ήταν συμβατό με την επιλογή "2" και έπρεπε να επιλέξω μεμονωμένα το δεύτερο partition (900MB+ με τα αρχεία μου).
Στη συνέχεια σου δίνει επιλογή εαν θες να διαγράψει τα υφιστάμενα δεδομένα ή να τα διατηρήσει (Encrypt partition in place). Επέλεξα να τα διατηρήσει. Στη συνέχεια σε ενημερώνει ότι εαν κοπεί το ρεύμα, χαθεί ο δίσκος κλπ όσο γίνεται η διαδικασία, θα χαθούν δεδομένα οπότε καλό είναι να τα έχεις και αλλού. Στη συνέχεια διαλέγεις τον επιθυμητό αλγόριθμό ή αλγόριθμους (ο κάθε ένας θα ζητάς ξεχωριστό password). Στη συνέχεια βάζεις ένα σουπερ δυνατό password και σου δινει επιπλέον επιλογές (keyfiles, pim).
Στη συνέχεια σου βγάζει μια οθόνη όπου κουνάς πέρα δώθε το ποντίκι για να φτιάξει τα random bits για το κλειδί και μόλις γεμίσει η μπάρα του λες να ξεκινήσει τη διαδιακασία κρυπτογράφησης. Εκεί μπορεί να σου πετάξει μερικά παράθυρα με προειδοποιήσεις/οδηγίες σχετικά με το πως θα διαχειρίζεσαι το δίσκο μετά τη διαδικασία κρυπτογράφησης.
Για 1TB δίσκο (περίπου 700MB αρχεία), συνδεδεμένο σε εξωτερική USB 2.0 θήκη, η διαδικασία κράτησε 15-16 ώρες. Δεν ξέρω εαν θα χρειαστεί λιγότερο χρόνο εαν είναι εσωτερικός δίσκος ή σε usb 3+.
Ο δίσκος παίρνει ένα γράμμα όταν ανοίγεις τον File Explorer αλλά δεν είναι προσβάσιμος με διπλό κλικ. Η πρόσβαση γίνεται μέσω του Veracrypt όπου του λες είτε να κάνει Mount το συγκεκριμένο δισκο/partition είτε "Auto Mount" ότι partition/δισκο βρει. Εμφανίζεται παράθυρο όπου ζητά password (και keyfiles, pim), διαλέγεις και ένα γράμμα για να αποδοθεί στο δίσκο και πλέον τον βλέπεις μέσα από τον File Explorer.
Από εκεί και μετά, ότι ρίχνεις μέσα θα κρυπτογραφείται αυτόματα. Δεν έχω δοκιμάσει να τραβήξω κάτι από μέσα για να δω εαν ζητά password ή όχι. Για να βγει ο δίσκος πρέπει να τον κάνεις Unmount.
Αυτά σε γενικές γραμμές. Εαν έχει κάποιος κάτι αντίστοιχο για Win ή Linux, ας το προσθέσει.
Εγώ πήγα στη 2η επιλογή (εξωτερικός HDD 1ΤΒ). Σε ρωτάει εαν θες να είναι "κρυφό" το κρυπτογραφημένο drive ωστε να μην καταλάβει κάποιος την ύπαρξή του. Στη συνέχεια επιλέγεις από λίστα με τους διαθέσιμους δίσκους και τα διαθέσιμα partitions του κάθε δίσκου. Στη δική μου περίπτωση, επειδή ο δίσκος είχε κάποτε Windows μέσα, είχε ξεμείνει το "system partition 350MB". Οπότε δεν μπορούσα να τον επιλέξω ολόκληρο το δίσκο καθώς το system partition δεν ήταν συμβατό με την επιλογή "2" και έπρεπε να επιλέξω μεμονωμένα το δεύτερο partition (900MB+ με τα αρχεία μου).
Στη συνέχεια σου δίνει επιλογή εαν θες να διαγράψει τα υφιστάμενα δεδομένα ή να τα διατηρήσει (Encrypt partition in place). Επέλεξα να τα διατηρήσει. Στη συνέχεια σε ενημερώνει ότι εαν κοπεί το ρεύμα, χαθεί ο δίσκος κλπ όσο γίνεται η διαδικασία, θα χαθούν δεδομένα οπότε καλό είναι να τα έχεις και αλλού. Στη συνέχεια διαλέγεις τον επιθυμητό αλγόριθμό ή αλγόριθμους (ο κάθε ένας θα ζητάς ξεχωριστό password). Στη συνέχεια βάζεις ένα σουπερ δυνατό password και σου δινει επιπλέον επιλογές (keyfiles, pim).
Στη συνέχεια σου βγάζει μια οθόνη όπου κουνάς πέρα δώθε το ποντίκι για να φτιάξει τα random bits για το κλειδί και μόλις γεμίσει η μπάρα του λες να ξεκινήσει τη διαδιακασία κρυπτογράφησης. Εκεί μπορεί να σου πετάξει μερικά παράθυρα με προειδοποιήσεις/οδηγίες σχετικά με το πως θα διαχειρίζεσαι το δίσκο μετά τη διαδικασία κρυπτογράφησης.
Για 1TB δίσκο (περίπου 700MB αρχεία), συνδεδεμένο σε εξωτερική USB 2.0 θήκη, η διαδικασία κράτησε 15-16 ώρες. Δεν ξέρω εαν θα χρειαστεί λιγότερο χρόνο εαν είναι εσωτερικός δίσκος ή σε usb 3+.
Ο δίσκος παίρνει ένα γράμμα όταν ανοίγεις τον File Explorer αλλά δεν είναι προσβάσιμος με διπλό κλικ. Η πρόσβαση γίνεται μέσω του Veracrypt όπου του λες είτε να κάνει Mount το συγκεκριμένο δισκο/partition είτε "Auto Mount" ότι partition/δισκο βρει. Εμφανίζεται παράθυρο όπου ζητά password (και keyfiles, pim), διαλέγεις και ένα γράμμα για να αποδοθεί στο δίσκο και πλέον τον βλέπεις μέσα από τον File Explorer.
Από εκεί και μετά, ότι ρίχνεις μέσα θα κρυπτογραφείται αυτόματα. Δεν έχω δοκιμάσει να τραβήξω κάτι από μέσα για να δω εαν ζητά password ή όχι. Για να βγει ο δίσκος πρέπει να τον κάνεις Unmount.
Αυτά σε γενικές γραμμές. Εαν έχει κάποιος κάτι αντίστοιχο για Win ή Linux, ας το προσθέσει.