Annons
TrueCrypt är ett open source-krypteringsverktyg som gör ett fantastiskt jobb med att kryptera dina filer. Vi har täckt det många gånger tidigare med enkla handledning om kryptera din USB-enhet Kryptera din USB-stick med Truecrypt 6.0 Läs mer , och kryptering av en mapp Hur man skapar krypterade mappar som andra inte kan visa med Truecrypt 7 Läs mer - men idag vill jag visa dig hur du skapar en verkligt dold krypterad enhet, som kan förbli dold även om du tvingades avslöja lösenordet.
På vilket sätt? Läs vidare.
Dold volym:
En "dold" krypterad volym ger dig "trolig avvisbarhet" om behovet någonsin skulle uppstå. Om du till exempel greps på dina enheter och du tvingades enligt domstolens ordning avslöja lösenordet - då skulle din dolda enhet ge ett extra lager av säkerhet. På vilket sätt? Vi skapar först en yttre volym som är krypterad och döljer några falska filer där. Sedan inom den krypterade yttre volymen kommer vi att skapa en ytterligare krypterad volym. Du slutar med två lösenordsskyddade volymer - och du kan säkert avslöja det yttre volymlösenordet - utan att avslöja en sekundär dold volym. TrueCrypt-sidan har en mer teknisk förklaring av en
Dold volym som du kanske vill läsa.Du kommer behöva
Eftersom vi har täckt grundläggande krypteringar av Truecrypt-fil och mapp tidigare, kommer jag idag att använda en hel partition. Detta kan vara en USB-hårddisk eller en andra hårddisken på din dator Hur man fysiskt installerar en andra intern hårddiskNär du tar slut på hårddiskutrymmet kan du antingen ta bort något eller lägga till lite mer utrymme. Läs mer . Denna enhet formateras helt under processen, så se till att det inte finns något viktigt med den.
Du behöver också en kopia av det senaste TrueCrypt för ditt system, som du kan ladda ner här. För den här guiden har jag använt Mac OSX-versionen, men gränssnittet liknar på Windows eller Linux.
Skapa en partition
Börja med att ansluta din enhet och skapa en partition som vi kommer att kryptera. jag visade dig hur man skapar en partition på Windows Så här ställer du in en andra hårddisk i Windows: PartitioneringDu kan dela din enhet i olika sektioner med enhetspartitioner. Vi visar hur du ändrar storlek, raderar och skapar partitioner med ett standardverktyg i Windows som heter Diskhantering. Läs mer förra veckan, men på min OS X-installation öppnade jag helt enkelt Diskverktyg, hitta enheten på vänster sida och klicka på fliken Partition till höger. jag valde 1 partition, gav det ett namn och klickade Tillämpa.
Skapa krypterad volym
Starta TrueCrypt och klicka på Skapa volym. Välj det andra alternativet som säger "Skapa en volym i en partition / enhet“.
Välj sedan att skapa en dold TrueCrypt-volym.
Var försiktig när du väljer enheten på nästa skärm. Om du gav din partition ett användbart namn bör du inte ha några problem. Gå vidare och välj enheten.
Nästa är krypteringsalternativen. Standardvärdena är de som anses vara tillräckligt säkra för topphemliga regeringsdokument, så det är förmodligen bra nog för oss.
Därefter måste du välja ett lösenord för din yttre volym. Kom ihåg att det här är ett lösenord du sällan använder, men det är det du ger upp om du tvingas göra det. Det är mycket viktigt att det här lösenordet är väsentligt annorlunda än det du krypterar din dolda enhet med.
Nästa skärm är lite svår att förklara, men det räcker med att säga ju mer du flyttar musen, desto säkrare blir din enhet. Gör det bara i cirka 30 sekunder och klicka sedan på Format.
För min 160 GB USB-enhet tog det ungefär en och en halv timme bara för att kryptera den yttre volymen. Detta är dock en engångs sak, när du faktiskt använder enheten behöver du bara ange lösenordet.
Därefter måste du kopiera några falska filer till den krypterade disken. Det kan vara vad som helst, men helst bör de vara privata filer, kanske några hemmafilmer - något du inte skulle ha något emot att någon skulle se om du tvingades avslöja lösenord. Varning: Du ska inte skriva till den här yttre volymen senare, annars kan din verkliga dolda volym bli skadad. Det är en falsk lagringsbehållare bara för att fungera som en avledning. Klicka på knappen märkt Öppna yttervolymoch börja kopiera filer i. Kom ihåg att om du har en 1 TB-enhet och någon som undersöker bara hittar 100 MB "hemliga" filer kan det se lite misstänkt ut.
När du är klar med kopieringen, gå tillbaka och klicka på Nästa. TrueCrypt kommer automatiskt att avmontera enheten och räkna ut hur mycket utrymme du har kvar för din verkliga dolda volym. Du kan göra den så stor som du vill, men jag vill lämna ett litet rum på den yttre enheten om någon skulle av misstag skriva till den.
Gör den yttre volymen på samma sätt, men gör den här gången ditt lösenord långt och riktigt bra. Inkludera stora bokstäver, små bokstäver, siffror och skiljetecken. En bra taktik om du inte gillar slumpmässiga lösenord är att skapa en mening runt det som: 20MILLIONsecretF1l3 $. När jag blir frågad om du ska lagra stora filer föreslår jag att du väljer "ja" eftersom datorvärlden rör sig snabbt, och även idag är vissa filmer över 4 GB i storlek. Bäst att framtidssäkra enheten nu.
Vänta igen medan den yttre volymen är krypterad. Du kan nu montera din säkra dolda volym via TrueCrypt, eftersom den inte kommer att monteras som standard när den dolda volymen har skapats. Klicka bara på Montera alla enheter och skriv in rätt lösenord. Du behöver inte skriva både ditt yttre volymlösenord och ditt dolda lösenord - bara det dolda är bra.
Om du lämnar din dator på mycket av tiden, glöm inte att avmontera enheten. Efter omstart eller avstängning av datorn kommer volymen att demonteras automatiskt.
Slutsats
Om du läser igenom så långt har du uppenbarligen något värt att dölja, och genom att använda en dold krypterad volym ger du dig själv en väg ut om saker och ting skulle gå fel. Varför bry sig om att kryptera en enhet om storebror-polisstaten du bor i har makt att lagligen kräva dekrypteringsnycklarna eller skicka dig till fängelse? Var inte en sucker, bara ge dem fel nycklar!
Ladda ner TrueCrypt och prova det.
Bildkredit: Shutterstock
James har en kandidatexamen i artificiell intelligens och är CompTIA A + och Network + certifierad. Han är ledande utvecklare av MakeUseOf och tillbringar sin fritid med att spela VR-paintball och brädspel. Han har byggt datorer sedan han var liten.