Sut i amgryptio gyriant fflach USB gyda VeraCrypt: canllaw cyflawn, awgrymiadau, a dewisiadau amgen

Os ydych chi'n cario gwybodaeth sensitif ar USB, Amgryptio'r gyriant fflach USB gyda VeraCrypt Mae'n un o'r penderfyniadau hynny sy'n arbed llawer o drafferth i chi. Mewn ychydig funudau, gallwch chi droi eich cof yn ddiogel: heb yr allwedd, ni all neb ddarllen unrhyw beth, hyd yn oed os yw eich dyfais ar goll neu wedi'i dwyn.

VeraCrypt yn sefyll allan am fod am ddim, ffynhonnell agored a thraws-blatfform (Windows, macOS, a Linux). Mae hefyd yn cefnogi algorithmau o'r radd flaenaf fel AES, Serpent, a Twofish, ac mae wedi ennill ymddiriedaeth gweithwyr proffesiynol ac unigolion fel ei gilydd am ei dryloywder a'i esblygiad cyson.

Pam defnyddio VeraCrypt ar gyfer eich gyriant fflach?

Am flynyddoedd, TrueCrypt oedd y cyfeirnod ar gyfer amgryptio disgiau a USBs, ond cafodd ei ddatblygiad ei atal yn 2014Ers hynny, mae VeraCrypt wedi cymryd yr awenau fel fforch o'r prosiect gwreiddiol, gan drwsio problemau, ymgorffori gwelliannau diogelwch, a chynnal yr ysbryd ffynhonnell agored.

Gyda VeraCrypt gallwch chi creu cyfrolau wedi'u hamgryptio ar ffeiliau (cynwysyddion), amgryptio rhaniadau, neu hyd yn oed y ddisg system gyda dilysiad cyn-gychwyn. Unrhyw un nad oes ganddo'ch cyfrinair (a, os ydych chi eisiau, eich allwedd a'ch ffeil PIM), ddim yn cael mynediad i'r data.

Mae ei gefnogaeth amgryptio “ar y hedfan” amser real yn golygu bod y defnydd yn tryloyw ac awtomatigRydych chi'n copïo/agor ffeiliau ar yriant wedi'i osod ac mae VeraCrypt yn gofalu am yr amgryptio/dadgryptio heb i chi orfod brwydro gyda chamau ychwanegol.

Yn ogystal â diogelwch, mae perfformiad: os ydych chi'n defnyddio AES ac mae eich CPU yn cefnogi AES-NIFe sylwch ar gyflymderau darllen/ysgrifennu uchel iawn. Mae hyn hefyd yn gweithio ar gyfrifiaduron heb AES-NI, ond bydd y perfformiad yn is.

Beth yn union allwch chi ei wneud?

Mae VeraCrypt yn cynnig sawl nodwedd allweddol sy'n cwmpasu bron unrhyw angen amgryptio ar USB a disgiau. Dyma'r rhain prif swyddogaethau:

• Creu cynhwysydd wedi'i amgryptio: ffeil sy'n gweithredu fel disg rithwir wedi'i diogelu gan gyfrinair (ac opsiynau eraill).
• Amgryptio rhaniad/gyriant eilaidd: yn ddelfrydol ar gyfer amgryptio gyriant fflach USB yn llwyr neu ddisg allanol.
• Amgryptio rhaniad/gyriant systemAmddiffyniad llawn gyda dilysiad cyn cychwyn.
• Disg achub: cyfleustodau ar gyfer adferiad mewn senarios critigol.

Yn ogystal, mae'n caniatáu ichi greu cyfaint cudd o fewn cyfrol arall, techneg ddefnyddiol mewn sefyllfaoedd o orfodaeth: gallwch ddatgelu cyfrinair sy'n agor y gyfrol "allanol" heb ddatgelu'r un gudd.

Cyn i chi ddechrau: lawrlwythiad, iaith, a fersiwn gludadwy

Lawrlwythwch VeraCrypt o'ch gwefan swyddogol a'i osod. Ar ôl ei agor, gallwch ei osod i Sbaeneg drwy fynd i "Gosodiadau" > "Iaith" > "Sbaeneg." Mae'r gromlin ddysgu yn hawdd, ac mae'r rhyngwyneb yn eich tywys drwy'r camau'n eithaf da.

Mae a fersiwn cludadwy sy'n caniatáu ichi ddefnyddio VeraCrypt heb ei osod yn ffurfiol ar eich cyfrifiadur (yn ddefnyddiol iawn os ydych chi'n symud y USB rhwng cyfrifiaduron). Fodd bynnag, bydd angen i chi caniatâd gweinyddwr i osod cyfrolau, wrth i yrwyr gael eu llwytho.

Nodyn: os ydych chi'n mynd i amgryptio'r gyriant pen yn llwyr (nid creu cynhwysydd yn unig), y broses fformat y gyriant. Gwnewch gopi neu wagiwch ef yn gyntaf. Os mai dim ond un cynhwysydd rydych chi'n ei greu ar y USB, ni fydd y gweddill yn cael ei ddileu.

Fersiynau cyfredol a ddyfynnwyd yn y ffynonellau: 1.26.24 ar gyfer Windows a macOS, gyda'r adolygiad cynnwys diweddaraf ym mis Gorffennaf 2025. Gwiriwch bob amser a oes diweddariad sefydlog ar gael.

Creu cynhwysydd wedi'i amgryptio ar eich gyriant fflach

Y cynhwysydd yw'r opsiwn mwyaf hyblyg: ffeil wedi'i hamgryptio rydych chi'n ei gosod fel disg a lle rydych chi'n cadw beth bynnag rydych chi ei eisiau. Gallwch chi ei symud neu ei gopïo fel unrhyw ffeil arferol.

1. Agorwch VeraCrypt a gwasgwch «Creu cyfrol» i gychwyn y dewin.
2. Dewiswch «Creu ffeil gynhwysydd wedi'i hamgryptio» ac yn parhau gyda “Nesaf”.
3. Dewiswch Cyfrol Safonol VeraCrypt (neu "Cyfrol VeraCrypt Gyffredin"). O dan "Lleoliad," tapiwch "Dewis Ffeil", llywiwch i'ch USB a theipiwch enw ffeil ystyrlon (peidiwch â dewis ffeil sy'n bodoli eisoes). Yna, "Arbed".
4. Yn "Dewisiadau Amgryptio" gallwch gadw AES Yn ddiofyn, mae'n cynnig digon o ddiogelwch a pherfformiad gwych. Cliciwch "Nesaf".
5. Diffiniwch y maint cyfaint: maint y ffeil cynhwysydd. "Nesaf".
6. Gosod un cyfrinair cryfYchwanegu yn ddewisol ffeil allweddol (delwedd, MP3, ac ati) gyda “Ffeiliau Allweddol…” ac actifadu os ydych chi eisiau’r PIM (rhif cyfrinachol sy'n gwneud mynediad hyd yn oed yn anoddach). Cofiwch: po hiraf a mwyaf ar hap, gorau oll.
7. Dewiswch y system ffeiliau: FAT ar gyfer cydnawsedd a ffeiliau llai na 4 GB; os ydych chi'n mynd i arbed ffeiliau mawr, dewiswch exFAT neu NTFSPwyswch “Fformatio” pan fydd popeth yn barod.
8. Symudwch y llygoden ar hap o amgylch y ffenestr nes bod y bar entropi yn troi'n wyrddMae VeraCrypt yn defnyddio'r symudiadau hyn i gynhyrchu allweddi o ansawdd uchel.
9. Pan fyddwch wedi gorffen, cadarnhewch gyda "Derbyn" a chau gyda "Mynd allan"Mae gennych chi'ch cynhwysydd yn barod nawr.

Gallwch chi gynhyrchu ffeil allweddol hollol ar hap: mae VeraCrypt yn cofnodi'r symudiadau llygoden am ~30 eiliad i greu deunydd cryptograffig unigryw. Gofalwch amdano cymaint â'r cyfrinair.

Mowntio a defnyddio eich cyfaint wedi'i amgryptio

I gael mynediad at y cynnwys, rhaid i chi gosod y gyfrol (Mae VeraCrypt yn galw hyn yn mowntio neu'n integreiddio.) Mae'n broses gyflym:

1. Yn y brif ffenestr, cliciwch "Archif…" a dewiswch y cynhwysydd USB.
2. Dewiswch un llythyr gyrru ar gael ar y rhestr.
3. wasg "Mount" (neu “Integreiddio”), nodwch y cyfrinair, ychwanegwch y ffeil allweddol a PIM os ydych chi'n eu defnyddio, a chadarnhewch.
4. Bydd y gyfrol yn ymddangos fel CD newydd ar eich system. Gallwch nawr gopïo, darllen a golygu ffeiliau fel arfer.
5. I gau, pwyswch "Dadosod" (neu "Dad-osod Popeth"). Gallwch hefyd "Allgofnodi" o'r botwm VeraCrypt ei hun.

Cofiwch, tra bod eich gyriant USB wedi'i osod gyda VeraCrypt, bod y cynnwys yn cael ei reoli "ar y hedfan": amgryptio/dadgryptio amser real heb gamau ychwanegol.

Amgryptio'r gyriant fflach USB cyfan

Os yw'n well gennych i'r gyriant pen cyfan gael ei amgryptio (dim cynwysyddion), mae VeraCrypt yn caniatáu ichi drosi'r gyriant yn dyfais wedi'i diogelu'n llawnCofiwch y bydd y system weithredu yn gweld yr USB fel un heb ei fformatio nes i chi ei osod gyda VeraCrypt.

1. Mewnosodwch yr USB ac agorwch «Creu Cyfrol».
2. Dewiswch «Amgryptio rhaniad/gyriant eilaidd».
3. Dewiswch Cyfrol VeraCrypt Gyffredin (neu'r un cudd os oes angen yr haen ychwanegol honno arnoch chi).
4. Marciwch raniad y gyriant cof pen (er enghraifft, E:) a derbyniwch.
5. Mae'r dewin yn cynnig dau opsiwn:
   • Creu cyfrol wedi'i hamgryptio a'i fformatio: yn dileu'r gyriant ac mae'n gyflymach.
   • Amgryptio rhaniad wrth gadw data: yn cadw'r wybodaeth, ond yn cymryd llawer mwy o amser.
6. Ffurfweddu amgryptio (mae AES yn ddewis gwych) a hasio (SHA-512 diofyn neu, os yw'n well gennych fwy o hyblygrwydd, SHA-256 (Mae hefyd yn ardderchog).
7. Diffiniwch eich cyfrinair (ac, os ydych chi eisiau, allwedd a ffeil PIM). Gorau po fwyaf cymhleth.
8. Symudwch y llygoden i gynyddu'r entropi a gwasgwch "Fformat" (neu ddechrau amgryptio yn y lle os dewisoch gadw data).

Pan fydd wedi gorffen, bydd Windows yn dal i arddangos y llythyren wreiddiol (e.e., E:), ond ni fydd yn gallu ei hagor. I'w ddefnyddio, ewch i VeraCrypt > Dewiswch ddyfeisiau, dewiswch y rhaniad, mowntiwch gyda'ch allwedd a byddwch yn gweld llythyren arall (er enghraifft, F:) sef y gyriant wedi'i amgryptio sy'n barod i weithio.

Cyfrolau Cudd: Amddiffyniad yn Erbyn Gorfodaeth

Mae amgryptio gyriant cof gyda VeraCrypt yn caniatáu ichi greu cyfaint cudd o fewn cyfrol arall. Mae hyn yn ddefnyddiol os bydd rhywun yn eich gorfodi i ddatgelu cyfrinair: gallwch roi'r cyfrinair ar gyfer y gyfrol allanol, a fydd â data "llenwad", tra bod y cyfaint mewnol gyda'ch ffeiliau hanfodol yn parhau i fod yn anweledig.

Crynodeb o'r broses: yn gyntaf rydych chi'n creu'r cyfaint allanol (amgryptio, hash, maint, fformat, cyfrinair). Yna, yn yr un dewin, rydych chi'n creu'r cyfaint cudd (gyda'i gyfrinair, amgryptio a maint ei hun), sy'n cymryd lle y tu mewn i'r allanol.

Pwysig: gadael ymyl gofodOs byddwch chi'n llenwi'r gyfrol allanol yn ormod, gallech chi drosysgrifo'r un fewnol. Mae VeraCrypt yn rhybuddio, ond mae'n well bod yn ofalus.

Gallwch chi osod un neu'r llall trwy fewnosod y cyfrinair cyfatebolGyda'r allwedd allanol, mae'r gyfrol allanol wedi'i gosod; gyda'r allwedd fewnol, mae'r gyfrol gudd wedi'i gosod. Mae'n amhosibl i ymosodwr brofi bod yr ail gyfrol hon yn bodoli.

Amgryptio Windows llawn gyda chyn-gychwyn

Yn ogystal â gyriannau cof pen, mae VeraCrypt yn amgryptio'r rhaniad neu uned system gyflawnMae'n broses sensitif: gwnewch gopi wrth gefn llawn yn gyntaf.

1. Ewch i “Creu Cyfrol” > «Amgryptio'r rhaniad/gyriant system cyfan».
2. Dewis modd normal (o Cudd os oes angen system gudd arnoch) a phenderfynu a ddylid amgryptio'r rhaniad Windows yn unig neu'r ddisg gyfan.
3. Os ydych chi'n defnyddio aml-gychwyn, dewiswch yr opsiwn priodol; fel arall, Dechrau syml.
4. Ffurfweddwch amgryptio (argymhellir AES), hash (SHA-512 neu SHA-256), a'ch dull dilysu.
5. Creu y disg achub yn dilyn y dewin.
6. Dewisol: diffinio polisi dileu diogel ar gyfer ffeiliau wedi'u dileu.
7. Profi, cadarnhau ac ailgychwyn: bydd y system yn gofyn am yr allwedd cyn dechrau.

Os byddwch chi'n anghofio'ch cyfrinair neu os yw wedi'i lygru, gall y ddisg achub eich achub. Serch hynny, peidiwch ag esgeuluso eich copïau wrth gefn.

Pryd mae'n werth amgryptio?

Os ydych chi'n rhannu dogfennau yn y cwmwl, gall toriad diogelwch eich gadael chi'n agored i niwed. Cyn uwchlwytho, amgryptio gyda VeraCrypt a bydd gennych haen ychwanegol yn erbyn mynediad heb awdurdod.

Ar gyfrifiaduron a rennir, boed gartref neu yn y gwaith, nid oes gennych chi reolaeth bob amser dros pwy sy'n gwylio beth. Cadwch eich prosiectau a data personol dan glo ac allwedd gyda chyfrolau wedi'u hamgryptio.

Yn wyneb malware neu ymyriadau (Trojans, ransomware, mynediad heb awdurdod), mae amgryptio yn ychwanegu haen o amddiffyniad: hyd yn oed os ydyn nhw'n mynd i mewn, fyddan nhw ddim yn darllen y cynnwys heb yr allweddi.

Os yw eich cyfrifon wedi’u peryglu a bod rhywun yn cael gafael ar eich ffeiliau, gwnewch yn siŵr eu bod nhw mae amgryptio yn lleihau'r effaithMae hylendid cyfrineiriau a rheoli deunydd cryptograffig yn allweddol.

Mewn amgylcheddau proffesiynol, mae rheoliadau'n ei gwneud yn ofynnol i wybodaeth sensitif gael ei diogelu. Mae'r Ddeddf Diogelu Data a fframweithiau eraill yn sefydlu gofynion amgryptio a rheoli allweddi, yn enwedig pan fo data personol lefel uchel, cyfrinachau masnach neu atal gwyngalchu arian yn gysylltiedig.

Manteision ac anfanteision i'w hystyried

Amgryptio gyriant cof gyda VeraCrypt yw gratis. Caiff y broses ei chynnal gan ddefnyddio algorithmau cadarn, aml-lwyfan. Mae'n cyfuno diogelwch a thryloywder, ac mae ei modd cludadwy yn hynod gyfleus ar gyfer gyriannau fflach USB.

Yn gyfnewid, mae'n gofyn am dysgu lleiaf, ac mae amgryptio/dadgryptio yn defnyddio llawer o adnoddau (hyd yn oed yn fwy felly os nad oes gan eich CPU AES-NI). Ar gyfer ffeiliau sengl, efallai y byddwch yn gweld bod 7-Zip yn fwy cyfleus.

Yn ogystal, rhaid inni feddwl am y compatibilidad Rhwng systemau: Mae cynhwysydd yn agor lle mae VeraCrypt yn bresennol; bydd dyfais wedi'i hamgryptio'n llawn yn ymddangos yn anarllenadwy nes ei bod wedi'i gosod gyda'r offeryn.

Y risg fwyaf yw colli'r cyfrinair (neu'r allwedd/ffail PIM): heb hynny, mae drosodd. Cadwch gopïau wrth gefn a pholisi difrifol ar gyfer eich manylion mewngofnodi.

Fel unrhyw gynhwysydd, os caiff ei lygru gall effeithio ar ei holl gynnwys. Lleihewch y risgiau gyda copïau, cau priodol a chaledwedd dibynadwy.

Gyda'r holl bethau uchod, mae gennych y cynllun perffaith i amddiffyn eich gyriannau USB: amgryptio gyriant fflach USB gyda VeraCrypt, o gynhwysydd wedi'i amgryptio syml a chyflym i amgryptio dyfais llawn, gan gynnwys cyfrolau cudd, allweddi cyfun, ac opsiynau uwch ar gyfer Windows, macOS, Linux, ac Ubuntu. Os ydych chi'n ychwanegu cwpl o arferion da a strategaeth gyfrinair dda, Bydd eich gyriant cof VeraCrypt yn ddiogel rhag llygaid chwilfrydig..