Jika Anda mencari cara yang sederhana dan kuat untuk mengenkripsi semuanya dari drive sistem ke cakram cadangan ke segala sesuatu di antaranya, VeraCrypt adalah alat sumber terbuka yang akan membantu Anda mengunci file Anda. Baca terus selagi kami tunjukkan cara memulainya.
Cara terbaik untuk mengamankan file yang tidak Anda inginkan adalah enkripsi. Enkripsi pada dasarnya menggunakan kunci rahasia untuk mengubah file Anda menjadi omong kosong yang tidak dapat terbaca kecuali Anda menggunakan kunci rahasia untuk membukanya.
TrueCrypt adalah aplikasi enkripsi open source yang populer, aplikasi enkripsi on-the-fly yang memungkinkan Anda untuk bekerja dengan file terenkripsi saat Anda akan bekerja pada file yang terletak pada drive biasa. Tanpa enkripsi on-the-fly, aktif bekerja dengan file terenkripsi adalah rasa sakit yang luar biasa dan hasilnya biasanya baik bahwa orang-orang tidak mengenkripsi file mereka atau mereka terlibat dalam praktik keamanan yang buruk dengan file terenkripsi mereka karena kerumitan mendekripsi dan mengenkripsi mereka.
TrueCrypt sekarang dihentikan, tetapi proyek telah dilanjutkan oleh tim baru dengan nama baru: VeraCrypt.
Dengan sistem on-the-fly VeraCrypt, Anda dapat membuat kontainer terenkripsi (atau bahkan drive sistem yang sepenuhnya terenkripsi). Semua file dalam wadah dienkripsi, dan Anda dapat memasangnya sebagai drive normal dengan VeraCrypt untuk melihat dan mengedit file. Ketika Anda selesai bekerja dengan mereka, Anda bisa meng-unmount volume. VeraCrypt menangani semuanya, menyimpan file-file sementara di RAM, menyapu setelahnya, dan memastikan file Anda tetap tanpa kompromi.
VeraCrypt dapat mengenkripsi seluruh drive Anda juga, setidaknya pada beberapa PC, tetapi kami umumnya merekomendasikan Windows built-in Bitlocker untuk tujuan ini sebagai gantinya. VeraCrypt sangat ideal untuk membuat volume terenkripsi untuk kelompok file, daripada mengenkripsi seluruh boot drive Anda. Bitlocker adalah pilihan yang lebih baik untuk itu.
Secara teknis, Anda masih dapat menggunakan versi TrueCrypt yang lebih lama jika Anda suka, dan Anda bahkan dapat mengikuti panduan ini, karena TrueCrypt dan VeraCrypt hampir identik dalam antarmuka. VeraCrypt telah memperbaiki beberapa masalah kecil yang muncul dalam audit kode TrueCrypt, belum lagi audit dari kodenya sendiri. Ini perbaikan untuk basis TrueCrypt telah menetapkan panggung untuk menjadi penerus nyata, dan sementara itu sedikit lebih lambat dari TrueCrypt, tetapi banyak ahli keamanan seperti Steve Gibson mengatakan itu saat yang tepat untuk membuat lompatan.
Jika Anda menggunakan TrueCrypt versi lama, itu tidak terlalu mendesak bahwa Anda beralih-itu masih cukup solid. Tetapi VeraCrypt adalah masa depan, jadi jika Anda menyiapkan volume terenkripsi yang baru, mungkin itulah jalannya.
Untuk tutorial ini, Anda hanya perlu beberapa hal sederhana:
Itu dia! Anda dapat mengambil salinan VeraCrypt untuk Windows, Linux, atau Mac OS X dan kemudian menetap di komputer yang Anda miliki akses administratif (Anda tidak dapat menjalankan VeraCrypt pada akun privilege / guest terbatas). Untuk tutorial ini kita akan menggunakan versi Windows VeraCrypt dan menginstalnya pada mesin Windows 10.
Unduh dan instal VeraCrypt seperti yang Anda lakukan pada aplikasi lain. Cukup klik dua kali file EXE, ikuti instruksi di wizard, dan pilih opsi "Install" (Opsi ekstrak yang menarik bagi mereka yang ingin mengekstrak versi semi-portabel VeraCrypt; kami tidak akan menutupi metode tersebut di panduan pemula ini.) Anda juga akan diberi pilihan baterai seperti "Instal untuk semua pengguna" dan "Kaitkan ekstensi file .hc dengan VeraCrypt". Kami meninggalkan semuanya diperiksa demi kenyamanan.
Setelah aplikasi selesai menginstal, arahkan ke Start Menu dan luncurkan VeraCrypt. Anda akan disambut dengan layar di bawah ini.
Hal pertama yang harus Anda lakukan adalah membuat volume, jadi klik tombol "Buat Volume". Ini akan meluncurkan Wizard Volume Creation dan meminta Anda untuk memilih salah satu dari jenis volume berikut:
Volume dapat sesederhana penampung file yang Anda tempatkan di drive atau disk atau serumit enkripsi seluruh-disk untuk sistem operasi Anda. Kami akan menjaga hal-hal sederhana untuk panduan ini dan fokus untuk menyiapkan Anda dengan wadah lokal yang mudah digunakan. Pilih "Buat penampung file terenkripsi".
Selanjutnya, Wizard akan menanyakan apakah Anda ingin membuat standar atau volume Tersembunyi. Sekali lagi, demi kesederhanaan, kita akan melewatkan main-main dengan Hidden Volume pada saat ini. Ini tidak menurunkan tingkat enkripsi atau keamanan volume yang kami buat sebagai Hidden Volume hanyalah metode mengaburkan lokasi volume yang dienkripsi.
Selanjutnya, Anda harus memilih nama dan lokasi untuk volume Anda. Satu-satunya parameter penting di sini adalah bahwa drive host Anda memiliki cukup ruang untuk volume yang Anda buat untuk membuat (yaitu jika Anda ingin volume terenkripsi 100GB Anda sebaiknya memiliki drive dengan 100GB ruang kosong). Kami akan membuang volume terenkripsi kami pada drive data sekunder di mesin Windows desktop kami.
Sekarang saatnya untuk memilih skema enkripsi Anda. Anda benar-benar tidak bisa salah di sini. Ya, ada banyak pilihan, tetapi semuanya adalah skema enkripsi yang sangat kuat dan, untuk tujuan praktis, interchangeble. Pada tahun 2008, misalnya, FBI menghabiskan lebih dari setahun untuk mencoba mendekripsi hard disk AES yang dienkripsi dari bankir Brasil yang terlibat dalam penipuan keuangan. Bahkan jika paranoia data-proteksi Anda memperluas tingkat lembaga akronim dengan kantong dalam dan tim forensik terampil, Anda bisa tenang mengetahui data Anda aman.
Pada langkah selanjutnya, Anda akan memilih ukuran volume.Anda dapat mengaturnya dalam penambahan KB, MB, atau GB. Kami membuat volume pengujian 5 GB untuk contoh ini.
Pemberhentian selanjutnya, pembuatan kata sandi. Ada satu hal penting yang perlu diingat di sini: Kata sandi singkat adalah ide yang buruk. Anda harus membuat kata sandi setidaknya 20 karakter. Namun Anda dapat membuat kata sandi yang kuat dan mudah diingat, kami sarankan Anda melakukannya. Teknik yang bagus adalah menggunakan passphrase bukan kata sandi sederhana. Berikut ini contohnya: In2NDGradeMrsAmerman $ aidIWasAGypsy. Itu lebih baik daripada password123 setiap hari.
Sebelum Anda membuat volume aktual, Wizard pembuatan akan menanyakan apakah Anda bermaksud untuk menyimpan file besar. Jika Anda ingin menyimpan file yang lebih besar dari 4GB dalam volume, beri tahu sehingga akan mengubah sistem file agar lebih sesuai dengan kebutuhan Anda.
Pada layar Volume Format, Anda harus menggerakkan mouse Anda untuk menghasilkan beberapa data acak. Sementara hanya menggerakkan mouse Anda cukup Anda selalu bisa mengikuti jejak kami-kami meraih tablet Wacom kami dan menggambar gambar Ricky Martin sebagai tambahan pada Portlandia. Bagaimana dengan acak? Setelah Anda menghasilkan kebaikan acak yang cukup, tekan tombol Format.
Setelah proses format selesai, Anda akan kembali ke antarmuka VeraCrypt yang asli. Volume Anda sekarang menjadi satu file di mana pun Anda memarkirnya dan siap dipasang oleh VeraCrypt.
Klik tombol "Pilih File" di jendela utama VeraCrypt dan arahkan ke direktori tempat Anda menyimpan wadah VeraCrypt Anda. Karena kami luar biasa licik, file kami ada di D: \ mysecretfiles. Tidak ada yang mau pernah berpikir untuk melihat ke sana.
Setelah file dipilih, pilih dari salah satu drive yang tersedia di kotak di atas. Kami memilih J. Click Mount.
Masukkan kata sandi Anda dan klik OK.
Mari kita lihat My Computer dan melihat apakah volume terenkripsi kami berhasil dipasang sebagai drive ...
Keberhasilan! Satu volume 5GB kebaikan terenkripsi yang manis, seperti yang dilakukan ibu yang baik. Sekarang Anda dapat membuka volume dan mengemasnya penuh dengan semua file yang Anda maksudkan untuk menjaga agar tidak mencongkel mata.
Jangan lupa untuk menghapus file dengan aman setelah Anda menyalinnya ke volume yang dienkripsi. Penyimpanan file sistem reguler tidak aman dan jejak file yang telah dienkripsi akan tetap berada di disk yang tidak terenkripsi kecuali Anda menghapus ruang dengan benar. Juga, jangan lupa untuk menarik antarmuka VeraCrypt dan "Dismount" volume terenkripsi ketika Anda tidak secara aktif menggunakannya.
