Ang pag-install ng VeraCrypt sa GNU / Linux
- Kategorya: Linux
Para sa mga hindi ka pamilyar dito, Ang Veracrypt ay isang kahalili sa encryption ng software na Truecrypt . Ang Truecrypt ay biglang iniwan ng mga tagalikha, at ang iba ay nagpasya na gawin ang responsibilidad sa pamamagitan ng pagtatanggal ng aplikasyon at paglikha ng Veracrypt.
Ang Veracrypt ay nag-iiwan ng maraming mga bagay na hindi nakita mula sa huling gumaganang bersyon ng Truecrypt, gayunpaman ay nagdagdag sila ng ilang mga bagong tampok na talagang pinapalakas ang antas ng seguridad na maaaring magamit ng isa. Ang karagdagang impormasyon tungkol sa Veracrypt ay matatagpuan sa kanilang website sa https://veracrypt.codeplex.com/
Ang Pag-install
Ang pag-install ng Veracrypt ay napaka-simple, at nangangailangan lamang ng halos limang minuto ng iyong oras. Mag-navigate sa iyong browser sa mga pahina ng pag-download dito at piliin ang 'VeraCrypt Linux Setup 1.19' na siyang pinakabagong bersyon sa pagsulat nito.
I-save ang file saanman gusto mo, tulad ng iyong folder ng Mga Pag-download, at pagkatapos i-pop buksan ang iyong terminal.
Susunod, kailangan nating kunin ang mga file sa pag-setup
- cd Mga pag-download
- tar -xf veracrypt-1.19-setup.tar.bz2
- ls
Dapat kang makakita ng isang bungkos ng mga file ng pag-setup, nais mong patakbuhin ang setup ng GUI para sa iyong Architecture.
- ./veracrypt-1.19-setup-gui-x64
Pagkatapos ay pindutin ang 1 at pindutin ang enter upang simulan ang pag-install, na sinusundan ng 'Q' kapag ang mga termino at kondisyon ay sumikat, na sinusundan ng 'Oo' at ipasok muli. Pagkatapos ay sasabihan ka upang ipasok ang iyong root / sudo password, at ang pag-install ay dapat lamang tumagal ng ilang sandali pagkatapos.
Ayan yun! Ngunit, dahil napakadali, bakit hindi natin itatakda ang ating sarili ng isang naka-encrypt na lalagyan habang narito tayo?
Pagse-set up ng isang naka-encrypt na lalagyan ng imbakan ng file
Paano ko nalalarawan ang aking sarili sa mga tao kung ano ang isang lalagyan, ay ang bersyon ng computer ng isang ligtas, ngunit isang ligtas na maaari mong idisenyo upang magmukhang iba pa. Teoretikal ka ay maaaring gumawa ng iyong ligtas na APPEAR upang maging isang file na .mp3, isang .JPG, o isang dokumento ng teksto kung nais mo (ipinagkaloob kung mayroon kang isang lalagyan na may sukat na 20GB, iyon ay isang napakagandang jpeg ...)
Ang pag-set up ng isang lalagyan ay maaaring tumagal ng kaunting limang minuto, o ganap na oras depende sa ilan sa mga pagpipilian na ginagawa mo sa buong ito, at ang kapangyarihan ng makina na iyong ginagamit. Ang aking intel i5-4210U ay magpoproseso ng mga proseso ng cryptographic tulad ng isang ferrari kumpara sa paggawa ng parehong bagay sa isang Core2Duo, halimbawa.
Buksan ng pop ang iyong menu ng mga aplikasyon at hanapin ang VeraCrypt, karaniwang nasa ilalim ng 'Mga Kagamitan'.
Susunod, nais naming i-click ang Mga volume> Lumikha ng Bagong Dami.
Mula doon, piliin na nais mong lumikha ng isang lalagyan, at gawin itong standard na hindi rin nakatago sa susunod na screen.
Sa puntong ito oras na upang lumikha ng file na nais mong gamitin bilang isang lalagyan. May posibilidad akong gumawa ng mga minahan ko lamang mga pangalan ng bastos, tulad ng 'dmbe7363' o isang bagay na personal; ngunit sa huli maaari mong pangalanan ito, 'Nangungunang lihim na mga file na nais kong itago mula sa pamahalaan' kung nais mo rin.
Kapag natapos na, oras na upang piliin ang Algorithm na nais naming gamitin. Ako mismo ay nasa pananaw ng, 'Mas gusto ko itong maging ligtas hangga't maaari.' Pagkatapos ng lahat, bakit ako nakakaranas ng lahat ng problemang ito, upang gawin lamang ang aking lalagyan ng isang bagay na maaaring masira ...? Kaya, para sa aking sariling lalagyan ay pinili ko ang isang kaskad na suite ng mga cyphers; Una sa AES, susunod na Twofish at pagkatapos ay matapos ang Serpent. Hindi ako pupunta sa isang malaking paliwanag tungkol sa mga ito, ngunit ang pangkalahatang punto upang maabot ang sa iyo ay, 'Ang AES ay kung ano ang karaniwang ginagamit ng iyong mga sertipiko ng SSL at TLS, at ito ay ang pamantayang pang-industriya na marka ng militar.
Ang twofish ay mas malakas at kumplikado, kahit na medyo mabagal upang mabulok, at ang Serpent ay ang lolo ng mabagal ngunit malambot na pag-encrypt. ' Ang suite na ito ay nangangahulugan na KUNG ang isang kalaban ay kahit paano pinamamahalaang upang sirain ang encryption ng AES o makahanap ng isang paraan na lumipas ito, mayroon pa rin silang Twofish at Serpent sa kanilang paraan, ginagawa itong lubos na hindi malamang (hangga't ang natitirang bahagi ng setup na ito ay tapos na nang maayos) na sinuman WALANG mai-access ang file sa pamamagitan ng lakas.
Para sa aking Hash Algorithm, karaniwang gumagamit ako ng SHA-512 o Whirlpool. Ang SHA-512 ay dinisenyo ng NSA at malawak na itinuturing na isa sa mas ligtas na mga algorithm para sa mga hashes ng password habang pinapanatili ang mahusay na bilis. Ngayon, para sa pag-iisip na paranoid, oo, sinabi ko na ginawa ng NSA, gayunpaman; walang katibayan ng anumang backdoor sa SHA-512.
Ang susunod na mga screen ng pares ay medyo paliwanag sa sarili, pagpili ng laki ng lalagyan na nais mong gawin, at ginamit ang filesystem. Maglagay lamang, ang FAT ay mainam bilang isang filesystem, maliban kung plano mong maglagay ng mga file na mas malaki kaysa sa 4GB mismo sa lalagyan, pagkatapos ay nais mong pumili ng ibang format (Kahit na napili mo ang pagpipiliang iyon, ang VeraCrypt ay pumili ng isa para sa iyo !)
Kapag tinanong tungkol sa paglikha ng isang password ito ay talagang mahalaga na ang iyong password ay ligtas. Ang iyong password ay dapat na 20+ character, na walang mga salita o paulit-ulit na mga parirala o numero.
Ang isang halimbawa ng isang secure na password ay: F55h $ 3m2K5nb2 @ $ kl% 392 @ j3nm6 ^ kAsmxFC ^ 75 $
Mayroong iba't ibang mga pamamaraan para sa paglikha at tunay na pag-alala ng mga password na tulad na matatagpuan sa internet. Paano mo nilikha ang iyong password ay nasa iyo, ngunit tandaan na ang lakas ng pag-encrypt ay ganap na hindi nauugnay kung ang iyong password ay 'password123' o isang bagay na simple!
Ang susunod na screen ay hihilingin sa iyo na ilipat ang iyong mouse bilang random hangga't maaari sa loob ng window. Gawin lamang ito hanggang sa ganap na mapuno ang berdeng bar, at pagkatapos ay i-click ang 'Format'.
Kapag natapos na, ang iyong lalagyan ay mai-set up, at magiging handa nang pumunta ... maaga pa.
Kapag natapos na, ilagay ang lalagyan upang mai-drop namin ang isang file!
Una, pumili ng isang puwang at pagkatapos ay i-click ang 'Piliin ang File' sa pangunahing screen ng VeraCrypt, at pagkatapos ay i-click ang 'Mount'.
Piliin ang file na nilikha namin, at ipasok ang password.
Kapag tapos na, ang iyong file ay mai-mount tulad ng isang drive, sa iyong file manager! Tratuhin ito tulad ng isang thumb drive, i-drag at i-drop o kopyahin at i-paste ang anumang nais mo dito! Kapag tapos ka na nito, tiyaking bumalik ka sa VeraCrypt at i-dismount ang lalagyan!
Binabati kita! Kung sinunod mo nang maayos ang patnubay na ito mayroon ka nang labis na ligtas at halos hindi mababagsak hanggang sa alam natin; naka-encrypt na lalagyan!