Шифруемся! Часть 3. Veracrypt

Установка стандартная, типа «далее-далее-далее». В параметрах лучше выбрать портативный режим (Extract). Так вы сможете установить программу в любое место, в том числе, на флешку. Вылетит предупреждение о том, что таким образом невозможно будет зашифровать системный диск, но этого нам и не надо. Есть отличные способы упрятать информацию понадёжней, о которых мы обязательно поговорим.





Заходим в папку с программой, и запускаем для 32-разрядных систем veracrypt.exe, для 64-разрядных, соответственно, veracrypt-x64.exe.



Теперь русифицируем программу. Заходим в меню Settigs — Language, и выбираем язык.



Создадим шифрованный том. Для этого в меню «Тома» выбираем «Создать новый том»



Выбираем «Создать зашифрованный файловый контейнер».



Пока выбираем обычный том. И выбираем (или создаём) файл, который и будет вашим контейнером.





Выбираем алгоритм шифрования и алгоритм хеширования. Обычно хватает стандартных значений, но можете поиграть в параноика и выбрать вообще тройное шифрование. Не повредит :)



Выбираем размер тома. Тут всё понятно.



Выбираем пароль. Как сделать надёжный пароль, я уже писал. Но мы пойдём другим путём. Можно сделать отличную дополнительную защиту с помощью ключ-файла. Для этого ставим соответствующую галочку, и выбираем файл (можно несколько), который и послужит ключом к нашему тому.







Форматируем том и заполняем его Хаосомъ Изначальнымъ :) Подвигайте мышкой в окне, а затем нажмите «Разметить».



Теперь смонтируем наш том в систему. Для этого правой кнопкой мыши жмём «Выбрать файл и смонтировать», и выбираем ваш шифрофайл.



Вводим пароль, выбираем ключевой файл, и немного ждём, пока том расшифруется.



Всё, наш том примонтирован, и с ним можно работать, как с обычной флешкой, или разделом диска. Для того, чтобы обратно зашифровать его, жмём «Размонтировать». Как видите, всё элементарно!



Теперь создадим шифрованную флешку или раздел диска. Для этого в мастере создания томов выбираем второй пункт.



Соответственно, вместо файла выбираем раздел или флешку.



Выбираем, отформатировать ли том с нуля, или зашифровать его содержимое. Будьте внимательны! Далее всё, как при создании обычного шифрованного тома. Заварите чайку или кофейку. Дело небыстрое :)



Внимательно читайте предупреджения! Вообще, подсказки в Veracrypt выше всяких похвал. Следуя им, в программе разберётся любой чайник.



Для монтирования поступаем так же, как и с файлом, только жмём «Выбрать устройство и смонтировать», и выбираем диск.



Как видите, диск D у нас подмонтирован, как диск B :)

А теперь, как положено настоящим параноикам, создадим скрытый том. Для начала что это такое. Бывают случаи, когда приходится выдать пароль от шифрованного тома. От русского паяльника в зад, или от британского пятёрика на зоне как-то не увернёшься :) Для этого делаем эдакую «матрёшку». Записываем действительно важную информацию в скрытый том, а во внешнем храним, допустим, коллекцию семейного порно.



Для этого в мастере выбираем создание скрытого тома.



Выберем создание с нуля. Создаём внешний том из файла, как описано выше



Как подсказывает программа, копируем файлы во внешний том, и переходим к созданию внутреннего.



Далее точно так же, как и с внешним, поступаем с внутренним томом. Выбираем алгоритм, размер, 100 пароль и/или ключевой файл.



Теперь, при монтировании, если вы введёте пароль от внешнего тома, откроется, соответственно, внешний, ну, а если от скрытого, то естественно, скрытый. Всё просто и логично.



Теперь о настройках. Думаю, тут всё понятно. Я бы рекомендовал поставить автоматическое размонтирование томов при бездействии и размонтирование всех томов по горячей клавише.

Ну вот, пожалуй, и все основы. Можно, конечно, поиграться с шифрованием системного раздела и созданием скрытой ОС, но на мой взгляд, для такого уровня безопасности есть инструменты куда покруче. Но о них — в следующий раз.