Prawie każdy szanujący się geek zawsze ma pod ręką pendrive. Niezależnie od tego, czy znajduje się na breloczku w torebce, możliwość dostępu do niektórych plików i narzędzi w dowolnym miejscu może czasami się przydać. Jeśli jednak zgubisz lub skradzisz ten dysk flash, w zależności od tego, co jest na nim przechowywane, możesz przygotować się na katastrofę, której można całkowicie zapobiec.
Z pomocą TrueCrypt możesz łatwo chronić dane przechowywane na dysku flash, tak aby w przypadku jego zgubienia lub kradzieży nikt nie mógł dostać się do Twoich poufnych plików.
Obraz przez Gadżety damskie
Tworzenie wolumenu TrueCrypt
Podłącz dysk flash, który chcesz chronić przed kopiowaniem dowolnych danych, które chcesz chronić, do folderu na dysku twardym. Gdy skończymy, przeniesiemy je do zaszyfrowanego woluminu.
Proces tworzenia zaszyfrowanego kontenera plików dla dysku flash nie różni się od normalnego procesu TrueCrypt. Jeśli już wiesz, jak to zrobić, możesz pominąć tę sekcję lub po prostu ją przewinąć, aby szybko się odświeżyć.
Z menu Narzędzia wybierz Kreator tworzenia woluminów.
Wybierz opcję Utwórz kontener zaszyfrowanych plików.
Nie chcemy wybierać opcji szyfrowania partycji/dysku niesystemowego, ponieważ uniemożliwiłoby to załadowanie plików wymaganych do zamontowania wolumenu TrueCrypt na naszym dysku flash. Oznaczałoby to, że komputer, do którego podłączamy nasz dysk flash, musiałby już mieć zainstalowany TrueCrypt, aby uzyskać dostęp do naszych danych.
Wybierz opcję utworzenia standardowego wolumenu TrueCrypt.
Ustaw miejsce docelowe na plik znajdujący się na dysku flash.
Ustaw opcje szyfrowania. Domyślne wartości wystarczą.
Ustaw rozmiar zaszyfrowanego woluminu. Upewnij się, że pozostawiłeś co najmniej 10 MB wolnego miejsca, aby było miejsce na pliki TrueCrypt wymagane do montowania i odłączania wolumenu.
Ustaw silne hasło.
Poczekaj cierpliwie na utworzenie wolumenu TrueCrypt.
Ładowanie plików binarnych TrueCrypt na dysk flash
Aby uzyskać dostęp do zaszyfrowanego woluminu w systemach, które nie mają załadowanego TrueCrypt, musisz załadować wymagane pliki binarne potrzebne do zamontowania kontenera w systemie hosta. Na szczęście TrueCrypt ma funkcję, która to ułatwia.
Z menu Narzędzia wybierz opcję Konfiguracja dysku podróżnego.
Do tego, co oznacza ta informacja, wrócimy nieco później.
Przejdź do litery dysku flash w Ustawieniach plików.
W sekcji Konfiguracja AutoRun wybierz opcję automatycznego montowania wolumenu TrueCrypt, a następnie ustaw następujące opcje:
- Wprowadź nazwę pliku tylko z pliku woluminu TrueCrypt.
- Wybierz opcję Pierwsza dostępna jako litera dysku.
- Wybierz opcję Otwórz okno Eksploratora dla zamontowanego woluminu.
Utwórz dysk podróżny z ustawionymi opcjami.
To ważna uwaga.
Aby VeraCrypt mógł zamontować wolumen w systemie hosta, musi być spełniony jeden z następujących warunków:
- TrueCrypt musi być już zainstalowany natywnie w systemie hosta.
- Musisz mieć uprawnienia administratora w systemie hosta.
Powodem, dla którego potrzebujesz praw administratora, jeśli VeraCrypt nie jest zainstalowany natywnie, jest wymóg załadowania sterownika systemowego w systemie hosta w celu zamontowania zaszyfrowanego woluminu. Ponieważ tylko administratorzy mogą ładować i rozładowywać sterowniki systemowe, musisz mieć ten poziom dostępu, w przeciwnym razie nie będziesz mógł zamontować sterownika VeraCrypt.
Z drugiej strony, jeśli sterownik jest już obecny na hoście (tj. TrueCrypt jest zainstalowany natywnie), powinieneś być w stanie zamontować zaszyfrowany sterownik z normalnym dostępem na poziomie użytkownika.
Po zakończeniu konfiguracji dysku podróżnego powinieneś zobaczyć swój dysk flash z ikoną TrueCrypt w Eksploratorze Windows.
Łatwe otwieranie wolumenu TrueCrypt na maszynie hosta
Po skonfigurowaniu dysku flash jako dysku TrueCrypt Traveler, otwarcie zawartości w Eksploratorze Windows powinno wyglądać podobnie do poniższego ekranu.
Zauważ, że istnieje plik autorun.inf, który został utworzony podczas instalacji. Wracając do okna komunikatu, o którym powiedzieliśmy, że omówimy później, ma ono działać automatycznie, gdy dysk flash jest podłączony do komputera hosta, jednak większość komputerów z systemem Windows ma wyłączoną opcję automatycznego uruchamiania (tak jak powinny), więc nigdy nie zostanie to wykonane . Z tego powodu będziesz musiał ręcznie zamontować i zdemontować wolumen TrueCrypt.
Oczywiście robienie tego ręcznie jest niedopuszczalne, więc za pomocą kilku skryptów wsadowych możemy łatwo zamontować i zdemontować wolumen VeraCrypt za pomocą podwójnego kliknięcia.
Otwórz plik autorun.inf w Notatniku i skopiuj tekst następujący po wierszu zaczynającym się od „open=”.
Utwórz nowy plik tekstowy o nazwie MountTC.bat i wklej to, co wcześniej skopiowałeś do tego pliku. Po uruchomieniu ten plik wsadowy zamontuje wolumen TrueCrypt przechowywany na dysku flash w systemie hosta.
Wróć do pliku autorun.inf, skopiuj tekst następujący po wierszu zaczynającym się od „shelldismountcommand=”.
Utwórz nowy plik tekstowy o nazwie DismountTC.bat i wklej to, co wcześniej skopiowałeś do tego pliku. Po uruchomieniu ten plik wsadowy odmontuje wszystkie wolumeny TrueCrypt w systemie hosta.
Po zakończeniu powinieneś zobaczyć dwa pliki wsadowe, które utworzyliśmy na dysku flash.
Otwieranie wolumenu TrueCrypt
Po podłączeniu dysku flash do komputera hosta, jeśli wolumen TrueCrypt nie próbuje zamontować się automatycznie, po prostu uruchom plik MountTC.bat. Pamiętaj, że VeraCrypt musi być zainstalowany natywnie lub musisz mieć uprawnienia administratora na maszynie hosta. Otrzymasz monit UAC, jeśli TrueCrypt nie jest natywnie zainstalowany, więc potwierdź, że chcesz kontynuować.
Wprowadź swoje hasło do wolumenu TrueCrypt.
Twój wolumin zostanie zamontowany i pojawią się teraz zaszyfrowane pliki.
Skopiuj wszystkie pliki, które chcesz chronić wewnątrz swojego wolumenu TrueCrypt i nikt nie będzie mógł uzyskać do nich dostępu bez hasła.
Gdy skończysz, po prostu uruchom plik DismountTC.bat, a wolumen TrueCrypt zostanie bezpiecznie odmontowany.
Ważna informacja dotycząca bezpieczeństwa
Ważne jest, aby zrozumieć, że podczas gdy twoje pliki są zaszyfrowane na dysku flash, po zamontowaniu wolumenu TrueCrypt na maszynie hosta są one na łasce tego komputera. W rezultacie powinieneś uważać, kiedy decydujesz się na dostęp do swoich plików.