Шифруем флешку!

Шифруем флешку!

BezLich

Есть два решения:

Разбить флешку на два раздела, первый сделать видимым всем и вся, второй — шифрованным.


Сделать на флешке шифрованный файл-контейнер (внешне выглядит как обычный файлик), в котором и будут храниться наши файлы.


Теперь о плюсах и минусах этих решений. Если мы создадим скрытый раздел, то кто угодно будет видеть и без проблем пользоваться первым разделом, даже не подозревая, что есть ещё и второй. Правда, любой менеджер разделов тайну развеет, но это пофигу, данные в сохранности.


Опять-таки, никто (кроме объёма информации) нам не мешает сделать шифрованный раздел маленьким, метров на 200-300, дабы особо не вызывать подозрения. Плюс такого решения в том, что если случайно нажмут Ctrl+A, Shift+Del, то раздел с информацией останется нетронутым, чего не сказать о том варианте, если мы решим сделать шифрованный контейнер.

Будем исходить из того, что автору по душе вариант с отдельным разделом.


Для начала подготовим флешку. Для этого запускаем менеджер разделов и делим флешку на два раздела. Первый форматируем в FAT, он будет публичным. Второй не трогаем, он у нас для TrueCrypt’a. На этом подготовка флешки завершена.


Итак, программу мы установили. Флешку тоже подготовили. При запуске видим следующее окно:


Установка TrueCrypt на флешку

Здесь нам предлагают выбор между созданием файла-контейнера или же раздел. Выбираем второй вариант (“Create a volume…”) и двигаемся к следующему скрину:

Здесь предлагается сделать либо обычный раздел, либо скрытый. Разница заключается в том, что при создании скрытого раздела мы на выходе получаем два раздела. Один псевдо-личный, а второй — истинно скрытый.

Получается такая матрёшка — раздел в разделе. Зачем нам это надо? Например, некоторые люди точно знают, что у Вас есть шифрованный диск. И они обещают применить к Вам метод ректального криптоанализа в том случае, если Вы пароль добровольно не скажете. С грустными глазами полными слёз отчаяния, вы называете пароль. Он подходит! 


Открывается диск, а там фото любимого розового плюшевого медвежонка. “Да! Да, я скрывал его! Я очень стеснялся, но не мог и минуты прожить, зная, что этой фотографии у меня с собой не будет!” — сквозь плач раздаются Ваши слова. А на самом деле, в этом томе есть ещё один, который хрен найдёшь. Его вообще никак не видно. Нет никакого файла, нет не размеченного места на флешке. Но если бы Вы назвали им другой пароль, то открылась бы другая область, в которой хранятся Ваши истинно-важные данные. Опять-таки, выбираем второй вариант (“Hidden TrueCrypt volume”).

Далее предлагают выбрать алгоритмы шифрования и хеширования. Остановимся на AES в роли алгоритма шифрования и SHA в роли алгоритма хеширования!

⚡️Читайте самые интересные материалы про безопасность на канале Безопасность Личности⚡️