2014 पर्यंत, ओपन सोअर्स सॉफ्टवेअर ट्रूक्रिप्ट डेटा आणि डिस्क एन्क्रिप्शन उद्देशांसाठी सर्वात शिफारसीय (आणि खरोखर उच्च-गुणवत्तेची) होती परंतु नंतर विकसकांनी नोंद केली की ते सुरक्षित नाही आणि प्रोग्रामवरील कार्य कमी केले आहे. नंतर, नवीन विकास कार्यसंघ या प्रकल्पावर कार्य करण्यास पुढे चालू राहिला, परंतु एक नवीन नाव - वेराक्रिप्ट (विंडोज, मॅक, लिनक्ससाठी उपलब्ध).
विनामूल्य प्रोग्राम VeraCrypt च्या मदतीने, वापरकर्ता डिस्कवरील रिअल टाइममध्ये (सिस्टीम डिस्क एन्क्रिप्ट करणे किंवा फ्लॅश ड्राइव्हची सामग्री समाविष्ट करणे) किंवा फाईल कंटेनर्समध्ये मजबूत एन्क्रिप्शन करू शकतो. हे वेराक्रिप्ट मॅन्युअल विविध एन्क्रिप्शन उद्देशांसाठी प्रोग्राम वापरण्याच्या मुख्य पैलूंमध्ये तपशीलवार वर्णन करते. नोट: विंडोज सिस्टम डिस्कसाठी, बिटलॉकर इंटीग्रेटेड एनक्रिप्शन वापरणे चांगले होऊ शकते.
टीप: आपण आपल्या जबाबदारी अंतर्गत करता त्या सर्व क्रिया, लेखाचा लेखक डेटाच्या सुरक्षिततेची हमी देत नाही. आपण नवख्या व्यक्ती असल्यास, मी संगणकाची सिस्टम डिस्क एन्क्रिप्ट करण्यासाठी किंवा महत्त्वपूर्ण डेटासह एक विभक्त विभाजन (आपण चुकून सर्व डेटामध्ये प्रवेश करण्यास इच्छुक नसल्यास) वापरण्याचे प्रोग्राम शिफारस करत नाही तर आपल्या प्रकरणात सुरक्षित पर्याय मॅन्युअलमध्ये नंतर वर्णन केलेल्या एनक्रिप्टेड फाइल कंटेनर तयार करणे आहे. .
संगणकावर किंवा लॅपटॉपवर व्हेराक्रिप्ट स्थापित करणे
पुढे, विंडोज 10, 8 आणि विंडोज 7 साठी व्हेराक्रिप्टची आवृत्ती मानली जाईल (जरी तो वापर इतर ओएससाठी अगदी समान असेल).
इन्स्टॉलर प्रोग्राम चालविल्यानंतर (अधिकृत साइटवरून व्हेराक्रिप्ट डाउनलोड करा //veracrypt.codeplex.com/ ) आपल्याला एक निवड दिली जाईल - स्थापित करा किंवा काढा. प्रथम प्रकरणात, प्रोग्राम संगणकावर स्थापित केला जाईल आणि सिस्टीमसह एकत्रित केला जाईल (उदाहरणार्थ, एन्क्रिप्टेड कंटेनर्सचा वेगवान कनेक्शनसाठी, सिस्टम विभाजनास एनक्रिप्ट करण्याची क्षमता), दुसर्या बाबतीत तो सहजपणे पोर्टेबल प्रोग्राम म्हणून वापरण्याची शक्यता आहे.
पुढील स्थापना चरण (आपण स्थापित आयटम निवडल्यास) वापरकर्त्यास सामान्यतः कोणत्याही कारवाईची आवश्यकता नसते (डीफॉल्ट सेटिंग्ज सर्व वापरकर्त्यांसाठी सेट केली जातात, प्रारंभ करण्यासाठी आणि डेस्कटॉपवर शॉर्टकट जोडा, VeraCrypt सह .hc विस्तारासह फायली संबद्ध करा) .
इंस्टॉलेशन नंतर ताबडतोब, मी प्रोग्राम प्रारंभ करण्याची शिफारस करतो, सेटिंग्ज - भाषा मेनूवर जा आणि रशियन इंटरफेस भाषा निवडा (कोणत्याही परिस्थितीत, ते माझ्यासाठी स्वयंचलितपणे चालू झाले नाही).
VeraCrypt वापरण्यासाठी सूचना
आधीच नमूद केल्यानुसार, व्हेक्रक्रिप्टचा वापर एनक्रिप्टेड फाइल कंटेनर्स (एचसी विस्तारासह एक वेगळी फाइल, एनक्रिप्टेड स्वरूपात आवश्यक फाइल्स आणि आवश्यक असल्यास, सिस्टीममध्ये वेगळी डिस्क म्हणून आरोहित केलेली), एनक्रिप्टिंग सिस्टम आणि नियमित डिस्क्ससाठी वापरली जाऊ शकते.
संवेदनशील डेटा संचयित करण्यासाठी प्रथम सर्वसाधारण वापर हा पहिला एन्क्रिप्शन पर्याय आहे, त्याच्याशी प्रारंभ करूया.
एनक्रिप्टेड फाइल कंटेनर बनवित आहे
एनक्रिप्टेड फाइल कंटेनर बनविण्याची प्रक्रिया खालील प्रमाणे आहे:
- "वॉल्यूम तयार करा" बटण क्लिक करा.
- "एनक्रिप्टेड फाइल कंटेनर तयार करा" निवडा आणि "पुढील" क्लिक करा.
- "सामान्य" किंवा "लपवलेले" वेराक्रिप्ट व्हॉल्यूम निवडा. एक लपलेली व्हॉल्यूम नियमित VeraCrypt व्हॉल्यूममध्ये एक विशेष क्षेत्र आहे, दोन संकेतशब्द सेट केले जात आहे, एक बाह्य व्हॉल्यूमसाठी आणि दुसर्याला आंतरिक एक. आपल्याला बाह्य व्हॉइसमध्ये संकेतशब्द सांगण्याची सक्ती केली गेल्यास, अंतर्गत व्हॉल्यूम मधील डेटा प्रवेशयोग्य असेल आणि आपण लपलेल्या व्हॉल्यूममध्ये बाहेरून हे निर्धारित करण्यास सक्षम असणार नाही. पुढे आपण एक साधे व्हॉल्यूम तयार करण्याचा पर्याय मानतो.
- वेराक्रिप्ट कंटेनरची फाइल (कंप्यूटर, बाह्य ड्राइव्ह, नेटवर्क ड्राइव्हवर) फाइल कोठे ठेवायचे ते निर्दिष्ट करा. आपण फाइलसाठी कोणतीही परवानगी निर्दिष्ट करू शकता किंवा ते निर्दिष्ट करू शकत नाही परंतु VeraCrypt शी संबंधित "अचूक" विस्तार .hc आहे
- एक एनक्रिप्शन आणि हॅशिंग अल्गोरिदम निवडा. येथे मुख्य गोष्ट एन्क्रिप्शन अल्गोरिदम आहे. बर्याच बाबतीत, एईएस पुरेसे आहे (आणि प्रोसेसर हार्डवेअर-आधारित एईएस एनक्रिप्शन समर्थित करते तर हे इतर पर्यायांपेक्षा द्रुतगतीने वेगवान असेल) परंतु आपण एकाच वेळी अनेक अल्गोरिदम वापरू शकता (अनेक अल्गोरिदमद्वारे अनुक्रमिक एन्क्रिप्शन), याचे वर्णन विकिपीडियामध्ये (रशियन भाषेत) आढळू शकते.
- तयार केलेल्या एन्क्रिप्टेड कंटेनरचे आकार सेट करा.
- संकेतशब्द सेटिंग विंडोमध्ये दिलेल्या शिफारसींचे अनुसरण करून संकेतशब्द निर्दिष्ट करा. आपण इच्छित असल्यास, आपण संकेतशब्द ऐवजी कोणतीही फाइल (आयटम "की. फायली" चा वापर केला जाईल, स्मार्ट कार्ड वापरल्या जाऊ शकतात) सेट करू शकतात, तथापि, ही फाइल हरवली किंवा खराब झाली असेल तर डेटामध्ये प्रवेश करणे शक्य होणार नाही. "पीआयएम वापरा" आयटम आपल्याला "वैयक्तिक इतिएटर गुणक" सेट करण्यास सक्षम करते जे थेट आणि अप्रत्यक्षपणे एन्क्रिप्शन विश्वासार्हतेस प्रभावित करते (जर आपण पीआयएम निर्दिष्ट केले तर आपल्याला व्हॉल्यूम पासवर्डव्यतिरिक्त तो प्रविष्ट करणे आवश्यक आहे, म्हणजे ब्रूट-फोर्स हॅकिंग जटिल आहे).
- पुढील विंडोमध्ये, व्हॉल्यूमची फाइल सिस्टीम सेट करा आणि विंडोच्या तळाशी असलेल्या प्रगती पट्टी भरते (किंवा हिरव्या रंगाचा होईपर्यंत) माउस पॉइंटरला सरकवा. शेवटी, "चिन्हांकित करा" क्लिक करा.
- ऑपरेशन पूर्ण झाल्यावर, आपल्याला एक संदेश दिसेल की व्हेराक्रिप्ट व्हॉल्यूम यशस्वीरित्या तयार केले गेले आहे; पुढील विंडोमध्ये फक्त "निर्गमन" क्लिक करा.
पुढील पायरी तयार केलेल्या व्होम्यूचा वापर करण्यासाठी माउंट करणे आहे:
- "व्हॉल्यूम" विभागात, तयार केलेल्या फाइल कंटेनरचा मार्ग निर्दिष्ट करा ("फाइल" बटणावर क्लिक करून), सूचीमधून व्हॉल्यूमसाठी ड्राइव्ह अक्षर निवडा आणि "माउंट" बटण क्लिक करा.
- पासवर्ड निर्दिष्ट करा (आवश्यक असल्यास की फाईल्स प्रदान करा).
- व्हॉल्यूम माउंट होईपर्यंत प्रतीक्षा करा आणि नंतर ते VeraCrypt मध्ये आणि एक्सप्लोरर मधील स्थानिक डिस्क म्हणून दिसून येईल.
नवीन डिस्कवर फायली कॉपी करताना, ते फ्लायवर एन्क्रिप्ट केले जाईल, तसेच त्यांना प्रवेश करताना डिक्रिप्ट केले जाईल. पूर्ण झाल्यावर, व्हॅरक्रिप्टमध्ये व्हॉल्यूम (ड्राइव्ह अक्षर) निवडा आणि "अनमाउंट" वर क्लिक करा.
टीप: आपण इच्छित असल्यास, "माउंट" ऐवजी आपण "स्वयं-माउंट" क्लिक करू शकता, जेणेकरून भविष्यात एन्क्रिप्ट केलेला व्हॉल्यूम आपोआप कनेक्ट होईल.
डिस्क (डिस्क विभाजन) किंवा फ्लॅश ड्राइव्ह एन्क्रिप्शन
डिस्क, फ्लॅश ड्राइव्ह किंवा इतर ड्राइव्ह (सिस्टीम ड्राइव्ह नाही) एनक्रिप्ट करण्याच्या चरणे समान असतील परंतु दुसर्या चरणात आपल्याला एखादे डिव्हाइस निवडल्यानंतर "नॉन-सिस्टम पार्टिशन / डिस्क एन्क्रिप्ट करा", डिस्क निर्दिष्ट करणे, डिस्क स्वरूपित करणे किंवा अस्तित्वात असलेल्या डेटासह एन्क्रिप्ट करणे आवश्यक आहे (हे अधिक करेल वेळ).
पुढील भिन्न क्षण - एन्क्रिप्शनच्या अंतिम चरणावर, आपण "स्वरूप डिस्क" निवडल्यास, तयार केलेल्या व्हॉइसवर 4 GB पेक्षा अधिक फायली वापरल्या जाणार्या फायली निर्दिष्ट केल्या जातील.
व्हॉल्यूम एन्क्रिप्ट झाल्यानंतर, आपण डिस्कचा पुढील वापर कसा करावा यावरील सूचना प्राप्त कराल. यापूर्वीच्या पत्रापर्यंत कोणताही प्रवेश नसेल, आपणास ऑटोमाउंटिंग कॉन्फिगर करणे आवश्यक आहे (या प्रकरणात, डिस्क विभाजने आणि डिस्क्ससाठी, "ऑटॉन्स्टॉल" दाबा, प्रोग्राम त्यांना सापडेल) किंवा फाइल कंटेनरसाठी वर्णन केल्याप्रमाणेच माउंट करा, परंतु " "फाइल" ऐवजी "डिव्हाइस".
VeraCrypt मध्ये सिस्टीम डिस्क कशी कूटबद्ध करावी
प्रणाली विभाजन किंवा डिस्क एनक्रिप्ट करतेवेळी, ऑपरेटिंग सिस्टम लोड होण्यापूर्वी पासवर्ड आवश्यक असेल. या वैशिष्ट्याचा वापर करून सावधगिरी बाळगा - सिद्धांतानुसार, आपण एक प्रणाली मिळवू शकता जी लोड केली जाऊ शकत नाही आणि Windows एक रीस्टॉल करणे हा एकमेव मार्ग आहे.
टीप: जर सिस्टम विभाजनाच्या एन्क्रिप्शनच्या सुरूवातीस आपल्याला संदेश दिसतो की "ज्याप्रमाणे तो बूट करतो त्या डिस्कवर विंडोज स्थापित नाही असे दिसते" (परंतु प्रत्यक्षात हे नाही), बहुधा ही "विशेष" स्थापित विंडोज 10 किंवा 8 एन्क्रिप्टेडसह EFI विभाजन आणि सिस्टम डिस्क एन्क्रिप्ट करा VeraCrypt कार्य करणार नाही (या प्रारंभाच्या आधीपासूनच या उद्देशासाठी आधीच बिटकॉकरची शिफारस केलेली लेख), तथापि काही EFI- सिस्टम एन्क्रिप्शन यशस्वीरित्या कार्य करते.
खालील बिंदू वगळता सिस्टीम डिस्क एका सामान्य डिस्क किंवा विभाजनासारखीच एनक्रिप्ट केली गेली आहे:
- तिसर्या टप्प्यावर सिस्टम विभाजनची एन्क्रिप्शन निवडताना, संपूर्ण डिस्क (भौतिक एचडीडी किंवा एसएसडी) कूटबद्ध करण्यासाठी किंवा या डिस्कवरील सिस्टीम विभाजन एन्क्रिप्ट करण्यासाठी एक निवड दिली जाईल.
- सिंगल बूटची निवड (जर फक्त एक ओएस प्रतिष्ठापित असेल तर) किंवा मल्टीबूट (अनेक असल्यास).
- एनक्रिप्शन करण्यापूर्वी, VeraCrypt बूट लोडर क्षतिग्रस्त असल्यास, तसेच एन्क्रिप्शननंतर विंडोज बूटिंगसह समस्या (आपण रिकव्हरी डिस्कमधून बूट करू शकता आणि विभाजन पूर्णपणे डीक्रिप्ट करुन त्याला मूळ स्थितीत आणू शकता) मध्ये पुनर्प्राप्ती डिस्क तयार करण्यास सांगितले जाईल.
- आपल्याला साफसफाईची पद्धत निवडण्यास सांगितले जाईल. बर्याच बाबतीत, जर आपण खूप डरावना गुप्त ठेवत नसल्यास, "नाही" आयटम सिलेक्ट करा, यामुळे आपल्याला बरेच वेळ (वेळोवेळी) जतन होईल.
- एनक्रिप्शन करण्यापूर्वी, एक चाचणी केली जाईल जे व्हॅरीक्रिप्टला "सत्यापित" करण्याची अनुमती देते की सर्वकाही योग्यरित्या कार्य करेल.
- हे महत्वाचे आहे: "चाचणी" बटण क्लिक केल्यानंतर आपल्याला पुढील काय होईल याबद्दल तपशीलवार माहिती मिळेल. मी सर्व काळजीपूर्वक वाचण्याची शिफारस करतो.
- "ओके" क्लिक केल्यानंतर आणि रीबूट केल्यावर, आपल्याला निर्दिष्ट संकेतशब्द प्रविष्ट करणे आवश्यक असेल आणि जर सर्व काही चांगले झाले तर विंडोजमध्ये लॉग इन केल्यावर आपल्याला एन्क्रिप्शन प्री-टेस्ट पास होईल असा संदेश दिसतो आणि "एन्क्रिप्ट करा" बटण क्लिक करा आणि प्रतीक्षा करा एनक्रिप्शन प्रक्रिया पूर्ण करा.
VeraCrypt मेन्युमध्ये भविष्यात जर तुम्हाला सिस्टम डिस्क किंवा विभाजन पूर्णपणे डीक्रिप्ट करायचे असेल तर "सिस्टम" निवडा - "सिस्टम विभाजन / डिस्क कायमस्वरुपी डीक्रिप्ट करा" निवडा.
अतिरिक्त माहिती
- जर तुमच्या संगणकावर काही ऑपरेटिंग सिस्टम्स असतील तर व्हॅरक्रिप्ट वापरुन तुम्ही लपवलेल्या ऑपरेटिंग सिस्टीम (मेन्यू - सिस्टीम - लपवलेले ओएस तयार करा) तयार करू शकता, वर वर्णन केलेल्या लपवलेल्या व्हॉल्यूमप्रमाणे.
- व्हॉल्यूम किंवा डिस्क खूप हळूहळू माउंट झाल्यास, आपण दीर्घ संकेतशब्द (20 किंवा अधिक वर्ण) आणि लहान पीआयएम (5-20 च्या आत) सेट करून प्रक्रिया वेगवान करण्याचा प्रयत्न करू शकता.
- प्रणाली विभाजन एनक्रिप्ट करतेवेळी काहीतरी अनोळखी होते (उदाहरणार्थ, बर्याच स्थापित केलेल्या सिस्टीमसह प्रोग्राम केवळ एकच बूट देते किंवा विंडोज ला बूटलोडरसारख्याच डिस्कवर दर्शवित असलेला एक संदेश आपल्याला दिसतो) - मी प्रयोग न करण्याची शिफारस करतो (आपण सर्वकाही गमावण्यास तयार नसल्यास डिस्क सामग्री पुनर्प्राप्त होऊ शकत नाही).
ते सर्व, यशस्वी एन्क्रिप्शन आहे.
