Tạo một vùng chứa được mã hóa để che giấu tất cả bí mật của bạn với VeraCrypt

Ngày xửa ngày xưa, có một giao thức mã hóa(encryption protocol) được gọi là TrueCrypt . Nó được cho là hoàn toàn bất khả xâm phạm và FBI không thể đột nhập. Sau đó, dự án TrueCrypt đột ngột bị đóng cửa(the TrueCrypt project was suddenly shut down)tin đồn bắt đầu bay lên(rumors started flying) rằng FBI cuối cùng đã phá vỡ mã hóa của nó.

TrueCrypt hiện đã được thay thế bằng VeraCrypt , nhìn từ bên ngoài, trông giống hệt nhau. Nhưng trừ khi kẻ thù của bạn là chính phủ hoặc một hoàng đế độc ác trên Death Star đang hoạt động hoàn chỉnh , VeraCrypt là quá đủ để ngăn cha mẹ, vợ / chồng và bạn cùng phòng tọc mạch đọc kinh doanh riêng của bạn (khiêu dâm).

Trong phần đầu tiên của bài viết gồm ba phần này, tôi sẽ chỉ cho bạn cách thiết lập một ổ đĩa được mã hóa với VeraCrypt . Trong phần hai(part two) , tôi sẽ chỉ cho bạn cách ẩn một phần ẩn bên trong(inside) ổ đĩa được mã hóa để tăng cường bảo mật siêu đặc biệt. Trong phần ba(part three) , tôi sẽ giải thích cách mã hóa toàn bộ hệ điều hành của bạn(your entire operating system) bằng chương trình.

Thiết lập VeraCrypt Lần đầu tiên(Setting Up VeraCrypt For The Very First Time)

Đầu tiên, hãy truy cập trang web Veracrypt(the Veracrypt website) và chọn hệ điều hành(operating system) của bạn . Tôi đặc biệt thích phiên bản Windows(Windows version) di động nằm trên thẻ USB(USB stick) của tôi .

Bây giờ cài đặt chương trình như bạn thường làm với bất kỳ chương trình nào khác.

Mở nó lên(Opening It Up)

Khi bạn mở chương trình, đây là những gì bạn sẽ thấy.

Bước đầu tiên là nhấp vào “ Tạo âm lượng(Create Volume) ”. Điều này bây giờ bật lên.

Hôm nay, chúng ta sẽ đi với cửa số một(number one) . Vì vậy, hãy nhấp vào “ Tạo(Create) vùng chứa tệp được mã hóa” và sau đó nhấp vào “Tiếp theo”.

Tùy chọn âm lượng(volume option) ẩn sẽ được thảo luận sâu hơn trong phần hai(part two) . Vì vậy, lúc này, hãy chọn “ Ổ đĩa VeraCrypt tiêu chuẩn(Standard VeraCrypt volume) ” và sau đó chọn “Tiếp theo”.

Bước tiếp theo là chỉ định vị trí của ổ đĩa được mã hóa và tên của nó. Nhấp(Click) vào “Chọn tệp” và điều hướng đến thư mục bạn muốn đặt tệp. Sau đó nhập tên của nó. Cả vị trí và tên đều có thể được thay đổi sau này nếu cần.

Màn hình tiếp theo bây giờ yêu cầu bạn chọn thuật toán mã hóa của mình. Nó sẽ mặc định là AES , điều này hoàn toàn ổn. Nếu nó đủ tốt cho các hồ sơ Tối mật(Top Secret) của Chính phủ Hoa Kỳ , thì nó đủ tốt cho các album của Katy Perry. Không cần phải suy nghĩ quá nhiều về điều này.

Tương tự, đừng chạm vào thuật toán băm(hash algorithm) , trừ khi bạn hoàn toàn biết mình đang làm gì.

Bây giờ bạn cần phải quyết định âm lượng phải lớn như thế nào.

Bạn phải cân nhắc hai vấn đề.

  • Khối lượng được mã hóa sẽ được sử dụng để làm gì? Ví dụ , video và nhạc(Videos and music) sẽ cần một âm lượng lớn hơn chỉ đơn thuần là các tệp.
  • Bạn có bao nhiêu dung lượng trống trên máy tính của mình? Các ổ đĩa của VeraCrypt(VeraCrypt) có thể được chuyển sang các phương tiện di động như USB và ổ cứng di động. Hoặc lưu trữ đám mây. Nhưng bạn cần tìm hiểu trước xem bạn có dung lượng lưu trữ(storage space) cần thiết hay không, vì việc thay đổi kích thước ổ đĩa sau này là không thể.

Với mục đích của bài viết này, tôi đã sử dụng 1GB. Nhưng khối lượng VeraCrypt(VeraCrypt volume) chính của tôi là 150GB.

Bây giờ là phần quan trọng nhất của tất cả - mật khẩu.

Trước khi chọn mật khẩu, bạn phải nhớ những điều sau. Vì lý do bảo mật, VeraCrypt(VeraCrypt) không đặt lại mật khẩu hoặc nhắc nhở mật khẩu. Vì vậy, nếu bạn quên mật khẩu của mình, bạn đã hoàn toàn vượt qua con lạch mà không có mái chèo phương ngôn.

Vì vậy, mặc dù mật khẩu không nên là thứ gì đó ngu ngốc như “12345”, nhưng nó cũng phải là thứ mà bạn sẽ luôn(always) ghi nhớ.

Tôi sẽ tránh các tệp chính và PIM vào lúc này. Chúng có khả năng làm cho khối lượng của bạn an toàn hơn nhiều nhưng bạn cần phải có hiểu biết vững chắc về cách chúng hoạt động. Tôi vẫn đang cố gắng tìm ra nó vì vậy tôi sẽ không mong đợi bạn đột nhiên trở thành một chuyên gia về nó. Bây giờ hãy giữ cho nó đơn giản.

Cuối cùng, đã đến lúc tạo các khóa mã hóa của bạn.

Di chuyển chuột của bạn một cách ngẫu nhiên xung quanh cửa sổ VeraCrypt(VeraCrypt window) cho đến khi thanh màu đỏ ở dưới cùng chuyển sang đầu kia và chuyển sang màu xanh lục. Như cửa sổ cho biết, bạn di chuyển nó càng lâu và di chuyển càng ngẫu nhiên thì độ mạnh mã hóa(encryption strength) càng tốt .

Khi thanh ở dưới cùng có màu xanh lá cây, hãy nhấp vào “Định dạng” và tập của bạn sẽ được tạo và đặt ở vị trí bạn đã chỉ định.

Mở tập đĩa VeraCrypt của bạn(Opening Up Your VeraCrypt Volume)

Bây giờ bạn đã có ổ đĩa mới sáng bóng đẹp mắt, đã đến lúc mở nó ra và ẩn một số tệp trong đó.

Quay lại cửa sổ chính của VeraCrypt , dùng chuột đánh dấu ký tự ổ đĩa, nhấp vào “Chọn tệp” và nhấp đúp vào ổ đĩa. Hãy nhớ(Remember) không sử dụng bất kỳ ký tự ổ đĩa nào hiện đang được sử dụng bởi các ổ đĩa, phương tiện di động hoặc phần mềm khác. Khi âm lượng đang hiển thị, hãy nhấp vào “Gắn kết”.

Tôi khuyên bạn nên đánh dấu chọn " Không bao giờ(Never) lưu lịch sử". Nếu không(Otherwise) , VeraCrypt sẽ ghi lại tất cả các vị trí ổ đĩa trên máy tính của bạn mà bạn đã truy cập gần đây.

Bây giờ hãy nhập mật khẩu của bạn. “ Chế độ TrueCrypt ” chỉ dành cho những người có tập TrueCrypt cũ đột nhiên bị vô dụng khi phần mềm bị bỏ rơi. Nhưng bạn có thể bỏ qua điều đó nếu bạn chưa bao giờ sử dụng TrueCrypt .

Khi mật khẩu đã được nhập thành công, hãy truy cập Windows Explorer (hoặc Finder nếu bạn đang sử dụng MacOS ) và bạn sẽ thấy ổ đĩa được “gắn kết” dưới dạng ổ đĩa.

Hoặc bạn có thể nhấp đúp vào ổ đĩa trong VeraCrypt để được đưa trực tiếp vào đó.

Bây giờ bạn chỉ có thể kéo các tệp vào ổ đĩa và chúng sẽ hiển thị.

Để đóng ổ đĩa và bảo mật các tệp, hãy nhấp vào “Dismount” trên cửa sổ VeraCrypt(VeraCrypt window) .

Và đó là cách tạo một thư mục / ổ đĩa được mã hóa. Bạn có thể tạo bao nhiêu tùy chọn trong số này tùy thích - VeraCrypt không áp đặt bất kỳ giới hạn nào. Tất nhiên, bạn càng có nhiều khối lượng khi di chuyển, thì bạn càng phải nhớ nhiều mật khẩu. Vì vậy, có lẽ đừng quá(too) điên rồ.

Lần tới, chúng ta sẽ xem xét các tập bị ẩn trong các tập bình thường. Hãy(Stay) theo dõi cho điều đó.



About the author

Tôi là một chuyên gia máy tính và đã làm việc với máy tính trong nhiều năm. Tôi có kinh nghiệm với cả Apple iPhone và Microsoft Windows 10. Các kỹ năng của tôi bao gồm: sử dụng máy tính để tạo, mã hóa và lưu trữ dữ liệu; tìm và sửa lỗi trong phần mềm; và khắc phục sự cố. Tôi am hiểu mọi lĩnh vực sử dụng máy tính, bao gồm Apple iOS, Microsoft Windows 10, bảo vệ chống ransomware, v.v. Tôi tin tưởng rằng các kỹ năng của tôi sẽ có giá trị đối với doanh nghiệp hoặc tổ chức của bạn.



Related posts